Prescrizioni del Garante n. 96 del 23/03/2023

Robin S.r.l. – reclamo su articolo giornalistico, deindicizzazione e mancato riscontro all’interessato

Il Garante ha esaminato il reclamo proposto contro Robin S.r.l., editore del sito ilgiorno.it, in relazione alla pubblicazione di un articolo giornalistico contenente il nominativo dell’interessato e altri dati riferiti a una vicenda giudiziaria/civile che lo riguardava. Il procedimento è stato avviato a seguito dell’istanza dell’interessato di ottenere la deindicizzazione dai motori di ricerca esterni, la sostituzione del nome con le sole iniziali e il divieto di ulteriore trattamento dei dati pubblicati.

Fatti e posizioni delle parti

L’interessato ha lamentato un grave pregiudizio alla reputazione personale e professionale derivante dalla facile reperibilità della notizia, sostenendo che la pubblicazione includesse dati eccedenti rispetto alle esigenze del diritto di cronaca, in particolare il suo nome e cognome e importi economici relativi alle prestazioni rese. Ha inoltre rappresentato di aver già richiesto al titolare di intervenire senza ricevere alcun riscontro.

Robin S.r.l. ha replicato affermando di aver pubblicato un resoconto della vicenda con continenza espressiva e in conformità alla normativa sulla protezione dei dati personali, ritenendo sussistente l’interesse pubblico alla conoscenza dell’esito del giudizio. Ha inoltre sostenuto che non ricorressero i presupposti del diritto all’oblio, anche per la relativa vicinanza temporale tra l’articolo e la richiesta dell’interessato.

Valutazione sulla disciplina applicabile alle finalità giornalistiche

Il Garante ha richiamato i principi posti dal GDPR e dal Codice privacy per i trattamenti effettuati per finalità giornalistiche, evidenziando che tali trattamenti sono leciti anche in assenza del consenso dell’interessato, purché avvengano nel rispetto dei diritti fondamentali, della dignità della persona e del principio di essenzialità dell’informazione. In tale prospettiva, l’Autorità ha ritenuto che la vicenda narrata nell’articolo fosse connotata da interesse pubblico e che la pubblicazione dei dati identificativi e di dettaglio fosse funzionale alla comprensione della notizia.

Il Garante ha inoltre osservato che l’articolo, pur essendo stato deindicizzato nel corso del procedimento, è rimasto consultabile nell’archivio online del quotidiano. Tale permanenza è stata considerata legittima perché l’archivio online svolge una funzione documentaristica, distinta dalla cronaca attuale ma compatibile con essa, e perché il GDPR prevede limiti al diritto alla cancellazione nelle ipotesi di archiviazione nel pubblico interesse, ricerca scientifica o storica o fini statistici; nel caso di specie, il richiamo è stato effettuato alla funzione documentaristica dell’archivio giornalistico.

Esito sul reclamo

Alla luce di tali considerazioni, il Garante ha dichiarato infondate le richieste dell’interessato relative a:

• rimozione o modifica del contenuto dell’articolo;
• sostituzione del nome e cognome con le sole iniziali;
• divieto di ulteriore trattamento dei dati ivi contenuti.

L’Autorità ha preso atto della deindicizzazione dell’articolo dai motori di ricerca esterni al sito, precisando che per tale profilo non risultavano più necessari ulteriori provvedimenti.

Violazione accertata: mancato riscontro all’interessato

Diversamente, nel corso del procedimento è emerso che Robin S.r.l. non aveva fornito riscontro all’interpello preventivo presentato dall’interessato prima del reclamo, con riferimento all’esercizio dei diritti di cui agli artt. 15-22 GDPR. Il Garante ha quindi accertato la violazione dell’art. 12, par. 3, GDPR, che impone al titolare di fornire un riscontro tempestivo e adeguato alle richieste dell’interessato.

Misura adottata e motivi dell’ammonimento

In relazione alla violazione accertata, il Garante ha ritenuto proporzionata la misura dell’ammonimento, ai sensi dell’art. 58, par. 2, lett. b), GDPR, considerando che:

• il titolare aveva comunque valutato la richiesta dell’interessato, ritenendola infondata;
• non risultavano precedenti violazioni a carico di Robin S.r.l.;
• l’omissione riguardava non il contenuto della valutazione, ma il mancato riscontro formale all’interessato.

L’Autorità ha inoltre disposto l’annotazione nel registro interno delle misure adottate.

Dispositivo

Il Garante ha quindi:

• dichiarato il reclamo infondato;
• preso atto dell’avvenuta deindicizzazione dell’articolo;
• ammonito Robin S.r.l. per la violazione dell’art. 12, par. 3, GDPR;
• disposto l’annotazione della misura nel registro interno dell’Autorità.

È stata infine indicata la possibilità di proporre opposizione all’autorità giudiziaria ordinaria nei termini di legge.