Prescrizioni del Garante n. 735 del 04/12/2025

A.N.M.I.C. Ravenna: informativa con recapiti errati per l'esercizio dei diritti

Il provvedimento riguarda la sede provinciale A.N.M.I.C. di Ravenna ed è stato adottato a seguito di reclamo di un interessato che aveva tentato di esercitare il diritto di accesso ai sensi dell'art. 15 GDPR. L'Autorità ha esaminato un'informativa ex art. 14 GDPR che riportava recapiti non corretti per contattare il titolare e per presentare istanze di esercizio dei diritti.

Il reclamo e la questione concreta

L'interessato aveva ricevuto una lettera dell'Associazione relativa alla propria pratica di invalidità civile e, attenendosi alle indicazioni riportate, aveva inviato una richiesta di accesso ai dati personali all'indirizzo e-mail indicato nell'informativa. Dalla documentazione risultava però che tale indirizzo corrispondeva a un'altra sede provinciale; la risposta ricevuta lo rinviava infatti alla sede di Roma, anch'essa erroneamente indicata come canale alternativo nell'informativa.

Attività istruttoria e difese del titolare

L'Autorità ha invitato l'Associazione ad aderire alle richieste del reclamante e ha successivamente chiesto informazioni ai sensi dell'art. 157 del Codice, con particolare riferimento all'erronea indicazione dei recapiti nella informativa ai sensi dell'art. 14 GDPR. L'Associazione ha richiamato la base normativa del flusso informativo relativo alle domande di invalidità civile e ha sostenuto che i dati trattati fossero limitati a nome e indirizzo, poi cancellati. In sede di riscontro e audizione ha precisato che l'errore nei recapiti era stato corretto e che sarebbe stata inviata una versione rettificata dell'informativa.

Norme applicate e valutazione della violazione

Il Garante ha richiamato l'art. 12, parr. 1 e 2, GDPR, che impone al titolare di fornire le informazioni e le comunicazioni agli interessati in forma concisa, trasparente, intelligibile e facilmente accessibile, agevolando l'esercizio dei diritti. Ha richiamato inoltre l'art. 14, par. 1, lett. a), GDPR, che richiede l'indicazione dell'identità e dei dati di contatto del titolare, nonché il considerando 63 e le Linee guida sulla trasparenza WP 260 rev. 01. Secondo l'Autorità, l'indicazione di recapiti errati ha ostacolato di fatto l'esercizio del diritto di accesso e ha integrato la violazione contestata.

Esito: illiceità accertata ma solo ammonimento

Pur riconoscendo che l'informativa riportava anche altri canali di contatto, il Garante ha ritenuto che ciò non eliminasse la responsabilità per la mancata agevolazione dell'esercizio dei diritti. Tuttavia, sulla base delle circostanze concrete, ha qualificato il caso come violazione minore: reclamo unico, assenza di dolo, colpa lieve, adozione di misure correttive e assenza di precedenti pertinenti. Di conseguenza, ha ritenuto sufficiente l'ammonimento ai sensi dell'art. 58, par. 2, lett. b), GDPR, senza applicare sanzioni pecuniarie.

Dispositivo e pubblicazione

Nel dispositivo il Garante ha dichiarato l'illiceità del trattamento effettuato dalla sede provinciale A.N.M.I.C. di Ravenna per violazione dell'art. 12, parr. 1 e 2, in relazione all'art. 14, par. 1, lett. a), GDPR; ha ammonito il titolare del trattamento; ha rilevato i presupposti di cui all'art. 17 del Regolamento del Garante n. 1/2019; e ha disposto la pubblicazione del provvedimento sul sito istituzionale ai sensi dell'art. 154-bis, comma 3, del Codice. È inoltre indicata la possibilità di ricorso all'autorità giudiziaria ordinaria ai sensi degli artt. 78 GDPR, 152 Codice e 10 d.lgs. 150/2011.