Pubblicata nella Gazzetta Ufficiale n. 137 del 16 gennaio 2014 la Delibera 22 maggio 2014 del Garante per la protezione dei dati personali recante Provvedimento generale in materia di trattamento dei dati personali nell’ambito dei servizi di mobile remote payment, che consentono di gestire gli acquisti ed i relativi pagamenti di beni sia digitali che fisici tramite un terminale mobile.
Il Provvedimento del Garante è volto in particolare ad individuare le prescrizioni dirette ai diversi soggetti coinvolti nelle operazioni di pagamento tramite telefonia mobile, allo scopo di prevenire i rischi connessi ad un utilizzo improprio dei dati personali degli utenti che intendono avvalersi del mobile remote payment.
Il mobile payment, ed il conseguente ricorso sia a reti di comunicazione elettronica, sia a tecnologie come la NFC (Near Field Communication che fornisce connettività wireless bidirezionale a corto raggio), implica il trattamento di una serie di dati personali dell’utente non solo di carattere identificativo ma, potenzialmente, anche di natura sensibile.
Ciò con la conseguenza che tale trattamento, oltre a svolgersi nel rispetto della disciplina sulla protezione dei dati personali e, in particolare, dei principi generali di liceità, pertinenza e non eccedenza, di correttezza e buona fede sanciti dal Codice (cfr. art. 11), deve essere improntato anche al rispetto del presente Provvedimento generale.
