Prescrizioni del Garante n. 207 del 11/04/2024

R.T.I. S.p.A. – servizi de "Le Iene" e mancato riscontro all’opposizione

Il provvedimento riguarda un reclamo proposto contro Reti Televisive Italiane S.p.A. per la diffusione, nell’ambito di servizi televisivi della trasmissione "Le Iene" e dei relativi contenuti online/social, di dati personali di una persona che agiva anche quale amministratrice di sostegno. Il procedimento trae origine dalla contestazione della diffusione di immagini, videoriprese, audioriprese e di dati particolari relativi alla salute e alla situazione economica dell’amministrato, nonché di dati personali della reclamante.

Origine del procedimento e contestazioni del reclamante

La reclamante riferisce che i servizi, a partire dal 17 novembre 2020 e fino al novembre 2022, avrebbero divulgato senza consenso dati personali propri e dell’amministrato. Deduce inoltre che le trasmissioni avrebbero costruito una rappresentazione fuorviante della vicenda, attribuendole condotte non corrispondenti al vero e alimentando una campagna mediatica lesiva della sua immagine. Nel reclamo vengono richiamati gli artt. 5, 6 e 9 GDPR e chiesti provvedimenti correttivi e sanzionatori anche nei confronti dei giornalisti, della redazione e del responsabile del programma.

Difese di R.T.I. S.p.A.

La società eccepisce preliminarmente la pendenza del giudizio penale per diffamazione e richiama l’art. 140-bis del Codice privacy, sostenendo che le questioni oggetto del reclamo sarebbero sovrapponibili a quelle del procedimento penale. Nel merito afferma che il trattamento è avvenuto per finalità giornalistiche, in presenza di un rilevante interesse pubblico, nel rispetto dell’art. 137 del Codice e dell’art. 6 delle Regole deontologiche. Quanto alle diffide inviate dalla reclamante, la società sostiene che esse fossero indeterminate o comunque manifestamente infondate e che, per tale ragione, non vi fosse obbligo di ulteriore riscontro.

Valutazione del Garante sul trattamento dei dati dell’amministrato

Nel corso del procedimento viene comunicato il decesso del soggetto amministrato. Il Garante prende atto di tale circostanza e osserva che, per i profili di doglianza relativi ai dati del defunto, non sussistono più i presupposti per adottare specifici provvedimenti. L’istruttoria e le decisioni dell’Autorità si concentrano quindi unicamente sul trattamento dei dati della reclamante.

Valutazione del trattamento dei dati della reclamante

L’Autorità ritiene infondata la doglianza sulla liceità della diffusione dei dati personali della reclamante. Il provvedimento valorizza il fatto che la vicenda abbia una rilevanza sociale indubbia e che la reclamante rivesta un ruolo centrale in quanto amministratrice di sostegno. I dati diffusi sono considerati sostanzialmente identificativi e trattati nell’ambito dell’attività giornalistica d’inchiesta nel rispetto del principio di essenzialità dell’informazione. Il Garante osserva anche che l’interessata aveva in più occasioni reso pubbliche le proprie opinioni sul caso, circostanza rilevante nella valutazione complessiva.

Mancato riscontro all’esercizio del diritto di opposizione

Diversamente, il Garante accerta la violazione dell’art. 12 GDPR. La reclamante aveva esercitato il diritto di opposizione al trattamento ai sensi dell’art. 21 GDPR, ma R.T.I. non aveva fornito alcun riscontro. L’Autorità chiarisce che l’obbligo di risposta sussiste sempre: il titolare deve rispondere entro un mese e, se ritiene l’istanza infondata o manifestamente infondata, deve comunque comunicarne le ragioni e informare l’interessato delle ulteriori tutele esperibili. Viene richiamato anche il considerando 59 GDPR e la giurisprudenza della Corte di giustizia, oltre alle linee guida EDPB sul diritto di accesso.

Esito finale, ammonimento e annotazione

Il Garante dichiara infondato il reclamo con riferimento alla diffusione dei dati della reclamante, ma dispone nei confronti di R.T.I. S.p.A. l’ammonimento ai sensi dell’art. 58, par. 2, lett. b), GDPR per l’inosservanza degli obblighi di trasparenza e riscontro previsti dall’art. 12 GDPR. È inoltre disposta l’annotazione nel registro interno dell’Autorità ai sensi dell’art. 57, par. 1, lett. u), GDPR e dell’art. 17 del Regolamento del Garante n. 1/2019. Non viene irrogata una sanzione pecuniaria.