Ordinanza ingiunzione o revoca n. 294 del 17/04/2026

Sicra Press: illecito per mancato riscontro a istanze privacy e richieste del Garante

Il provvedimento riguarda la ditta individuale Sicra Press, titolare di un sito di informazione online, nei confronti della quale il Garante ha accertato violazioni connesse alla gestione delle istanze di esercizio dei diritti e alla mancata collaborazione con l’Autorità. Il procedimento nasce da un reclamo di un interessato che contestava la permanenza online, associata al proprio nominativo, di articoli relativi a vicende giudiziarie nelle quali affermava di non essere coinvolto.

Origine del reclamo e contenuto della richiesta

L’interessato, con reclamo del 28 dicembre 2023 integrato il 3 aprile 2024, ha lamentato la reperibilità in rete di un articolo pubblicato il 6 giugno 2020 sul sito "Sicra Press", chiedendo la deindicizzazione e la cancellazione dei propri dati personali. Ha sostenuto che le notizie fossero inattuali, inadeguate e non più pertinenti, idonee a ingenerare una percezione distorta del suo coinvolgimento nelle vicende narrate. Ha inoltre dedotto di aver già inviato, nelle date del 17 aprile 2023 e 24 luglio 2023, richieste di cancellazione e deindicizzazione agli indirizzi di contatto presenti sul sito, senza ricevere risposta.

Istruttoria e richieste di informazioni

L’Ufficio del Garante ha inviato una prima richiesta di informazioni, ai sensi dell’art. 157 del Codice privacy, con nota del 19 aprile 2024, all’indirizzo indicato nel sito web del titolare. La comunicazione è stata restituita per compiuta giacenza. Successivamente, con l’ausilio del Nucleo speciale privacy della Guardia di Finanza, è stato individuato il domicilio della titolare e una nuova richiesta di informazioni è stata inviata il 21 gennaio 2025. Nel riscontro del 17 febbraio 2025, il titolare ha affermato che l’articolo non era più presente da tempo per effetto di un "virus" che aveva cancellato parte della memoria del sito. Ha anche sostenuto di aver risposto alla prima richiesta dell’Autorità, ma senza produrre evidenza documentale della risposta inviata o dei presunti problemi di ricezione.

Violazioni contestate e valutazioni giuridiche

Con atto di avvio del procedimento del 2 aprile 2025, sono state contestate:

• la violazione dell’art. 157 del Codice per mancato riscontro alla richiesta di informazioni del Garante;
• la violazione dell’art. 12, parr. 2 e 3, GDPR per mancato riscontro alle istanze dell’interessato nel termine di 30 giorni;
• la violazione degli artt. 5, par. 2, 24 e 25 GDPR per mancata adozione di misure tecniche e organizzative adeguate e per l’assenza di prova della conformità del trattamento.

Il Garante ha ritenuto che la giustificazione addotta dal titolare non fosse supportata da evidenze documentali e che la mancata gestione delle comunicazioni dipendesse da una condotta negligente. In particolare, ha osservato che l’interessato aveva utilizzato gli indirizzi e-mail presenti sul sito e che il titolare non aveva riscontrato le istanze nei tempi di legge. La mera cancellazione del contenuto non esaurisce, infatti, gli obblighi informativi e di risposta previsti dal GDPR.

Esito sul contenuto online e misure correttive

L’Autorità ha preso atto della rimozione dell’articolo, asseritamente collegata al malfunzionamento informatico segnalato dal titolare, e non ha disposto ulteriori interventi sul contenuto. Ha però ritenuto necessario ingiungere al titolare di adottare misure tecniche e organizzative adeguate per facilitare l’esercizio dei diritti degli interessati e per soddisfare senza ingiustificato ritardo le relative istanze, anche attraverso il corretto presidio dei canali di comunicazione con gli interessati e con l’Autorità.

Sanzione amministrativa e criteri di quantificazione

Ai fini sanzionatori, il Garante ha applicato l’art. 58, par. 2, lett. i), GDPR e l’art. 83, par. 5, GDPR, irrogando una sanzione di euro 2.000,00. Nella quantificazione ha valorizzato, come aggravanti:

• la gravità della violazione, per la reiterazione delle omissioni nei confronti dell’interessato e dell’Autorità;
• il carattere negligente della condotta;
• l’inosservanza dei doveri di informazione, collaborazione e riscontro.

Ha considerato, invece, come attenuanti:

• la natura isolata della vicenda, originata da un solo reclamo;
• le finalità giornalistiche e di cronaca perseguite dal titolare;
• l’assenza di precedenti procedimenti;
• la limitata capacità economica della ditta individuale.

Ulteriori disposizioni

Il provvedimento dispone inoltre:

• la pubblicazione dell’ordinanza ingiunzione sul sito del Garante, ai sensi dell’art. 166, comma 7, Codice e dell’art. 16 del Regolamento n. 1/2019;
• l’annotazione delle violazioni nel registro interno dell’Autorità;
• l’obbligo per il titolare di comunicare all’Autorità, entro 30 giorni dalla notifica, le iniziative intraprese per dare attuazione alla misura ingiunta, con avvertimento che l’eventuale inadempimento può comportare ulteriori conseguenze sanzionatorie.

Avverso il provvedimento è ammessa opposizione all’autorità giudiziaria ordinaria nei termini previsti dall’art. 78 GDPR, dagli artt. 152 Codice privacy e 10 d.lgs. 150/2011.