Prescrizioni del Garante n. 131 del 13/04/2023

Lista civica "Monte San Vito Cambia": diffusione su Facebook di dati personali relativi a una petizione politica

Il provvedimento riguarda il reclamo presentato da un interessato nei confronti della Lista civica "Monte San Vito Cambia" per la pubblicazione, sulla pagina Facebook della Lista, del suo nominativo e del suo ruolo politico in relazione a una iniziativa cittadina sull’apertura delle scuole durante l’emergenza Covid-19. Il Garante ha esaminato la vicenda come trattamento effettuato da un autonomo titolare, distinto dal Sindaco che aveva originariamente ricevuto la comunicazione con i nominativi dei sottoscrittori.

Origine della vicenda e attività istruttoria

Secondo quanto ricostruito nel reclamo, nel marzo 2021 il Comitato "Marche per Monte San Vito – Priorità alla scuola" aveva trasmesso una richiesta al Sindaco e ad altri destinatari istituzionali, accompagnata da un file con i nominativi dei soggetti aderenti all’iniziativa. L’interessato ha lamentato che, il 6 aprile 2021, la Lista civica abbia diffuso su Facebook il suo nominativo, associandolo alla petizione e al suo ruolo politico locale.

La Lista, invitata a rendere osservazioni, ha sostenuto che la comunicazione del Comitato avesse natura pubblica o comunque implicasse il consenso all’uso dei dati per le finalità connesse alla richiesta, e che la successiva diffusione fosse giustificata dal diritto di cronaca e di critica politica. Ha anche rappresentato di avere rimosso i dati dal post e di avere avviato un percorso formativo interno.

Valutazioni sulle difese del titolare

Il Garante non ha ritenuto condivisibili le giustificazioni addotte. Ha chiarito che i dati dell’interessato, pur acquisiti dal Sindaco nell’ambito delle sue funzioni istituzionali e poi condivisi con il gruppo di maggioranza per definire una linea politica, non potevano essere successivamente diffusi dalla Lista su Facebook in assenza di un autonomo e valido presupposto di liceità.

È stato quindi rilevato che la Lista civica ha operato un trattamento ulteriore e diverso rispetto alla finalità originaria, senza consenso dell’interessato e senza altra base giuridica idonea. Né è stata ritenuta applicabile la disciplina dei trattamenti per finalità giornalistiche o di manifestazione del pensiero, poiché la Lista ha trattato i dati per una finalità propria, in contesto politico, e non nell’ambito di un’attività giornalistica in senso proprio o comunque rilevante ai fini delle esenzioni invocate.

Violazioni accertate e norme applicate

L’Autorità ha dichiarato l’illiceità del trattamento per violazione di:

• art. 5, par. 1, lett. a), GDPR, per difetto di liceità, correttezza e trasparenza;
• art. 5, par. 2, GDPR, per mancato rispetto del principio di responsabilizzazione.

Il Garante ha invece escluso la violazione dell’art. 9 GDPR, ritenendo applicabile l’ipotesi di cui all’art. 9, par. 2, lett. e), in ragione della notorietà del ruolo politico dell’interessato e della pubblicità già data ai fatti nel dibattito locale.

Valutazione della gravità e misure conseguenti

Nel valutare la risposta sanzionatoria, il Garante ha considerato la violazione di entità minore ai sensi dell’art. 83, par. 2, GDPR e del considerando 148, valorizzando:

• la rimozione dei dati dal post oggetto di reclamo;
• la programmazione di un piano di formazione interno;
• la limitazione degli effetti pregiudizievoli, anche in ragione della notorietà dell’interessato nella piccola comunità locale.

In applicazione dell’art. 58, par. 2, lett. b), GDPR e dell’art. 143 del Codice privacy, l’Autorità ha quindi adottato un ammonimento nei confronti della Lista civica "Monte San Vito Cambia", senza irrogare una sanzione pecuniaria. È stata inoltre disposta l’annotazione della violazione nel registro interno dell’Autorità ai sensi dell’art. 57, par. 1, lett. u), GDPR e dell’art. 17 del Regolamento del Garante n. 1/2019.

Impugnazione

Il provvedimento indica la possibilità di proporre ricorso dinanzi all’autorità giudiziaria ordinaria ai sensi dell’art. 78 GDPR, degli artt. 152 del Codice e 10 del d.lgs. 150/2011, entro 30 giorni dalla comunicazione, ovvero 60 giorni per i residenti all’estero.