Prescrizioni del Garante n. 505 del 26/10/2023

Reclamo su pubblicazione online di dati personali in articoli giornalistici e in un'ordinanza penale

Il Garante per la protezione dei dati personali esamina un reclamo presentato da un interessato in relazione alla diffusione online di dati personali riferiti a un procedimento penale che lo riguardava. Il reclamo coinvolgeva due testate locali e il blog "Sinistra per Gallarate". Il provvedimento distingue nettamente tra i trattamenti effettuati nell'ambito del giornalismo tradizionale e la pubblicazione integrale di un atto giudiziario contenente dati non essenziali.

Fatto e svolgimento del procedimento

Il reclamo, regolarizzato il 10 novembre 2021, chiedeva di vietare l'ulteriore trattamento dei dati personali del reclamante contenuti in articoli e in una ordinanza cautelare pubblicata in rete. L'interessato riferiva che la diffusione era avvenuta in un contesto locale particolarmente delicato e che le informazioni erano state poi utilizzate anche in ambito lavorativo, con ricadute disciplinari. Nel corso dell'istruttoria, l'Autorità ha acquisito le osservazioni dei soggetti coinvolti, ha verificato la rimozione del contenuto da parte di doczz.it e ha richiesto accertamenti al Nucleo Privacy della Guardia di Finanza per identificare il gestore del blog "Sinistra per Gallarate".

Trattamenti esaminati

L'istruttoria ha riguardato due diversi contesti:

• gli articoli pubblicati sui siti www.primachivasso.it e www.primavercelli.it, attribuiti nell'istruttoria a soggetti riconducibili al gruppo Netweek;
• la pubblicazione, sul blog "Sinistra per Gallarate", del link al testo integrale di un'ordinanza cautelare relativa a più indagati, tra cui il reclamante.

Per i siti giornalistici, il Garante ha preso atto che l'articolo di primachivasso.it era stato rimosso e che quello di primavercelli.it era stato anonimizzato mediante sostituzione del nome con le iniziali.

Valutazioni sui siti di informazione locale

Il Garante richiama la disciplina sul trattamento dei dati per finalità giornalistiche, in particolare gli artt. 136 e seguenti del Codice, l'art. 102, comma 2, lett. a), del Codice e l'art. 6 delle Regole deontologiche. Sottolinea che la pubblicazione può avvenire anche senza consenso, purché nel rispetto dei diritti, delle libertà fondamentali e della dignità degli interessati, e nel rispetto del principio di essenzialità dell'informazione.

Nel caso concreto, gli articoli riguardavano un'attività investigativa di rilievo pubblico svolta da Carabinieri e Guardia di Finanza. Il Garante osserva che la pubblicazione di dati identificativi delle persone sottoposte a procedimento penale non è preclusa in assoluto dall'ordinamento, perché rientra nelle garanzie di trasparenza e controllo dell'attività giudiziaria. Per questo dichiara infondato il reclamo nella parte relativa alla richiesta di cancellazione dei dati contenuti negli articoli dei due siti.

Valutazioni sul blog "Sinistra per Gallarate"

Diversa è la conclusione per il blog "Sinistra per Gallarate". L'Autorità rileva che il contenuto pubblicato consisteva nel testo dell'ordinanza cautelare e che esso includeva informazioni di dettaglio come l'indirizzo di residenza e il numero di utenza cellulare del reclamante e di altri soggetti coinvolti. Pur essendo consentita, ai sensi dell'art. 114, comma 2, c.p.p., la pubblicazione delle ordinanze cautelari, il Garante ritiene che tali dettagli eccedessero il principio di essenzialità dell'informazione, in violazione dell'art. 137, comma 3, del Codice e dell'art. 6, comma 1, delle Regole deontologiche.

La condotta viene quindi qualificata come violazione degli artt. 5, par. 1, lett. a) e c), del GDPR, nonché delle regole nazionali sul giornalismo. L'Autorità prende atto che il gestore del blog ha rimosso il collegamento al documento, ma ritiene necessario adottare misure ulteriori.

Divieto di ulteriore trattamento e ingiunzione di informativa

Ai sensi dell'art. 58, par. 2, lett. f), del GDPR, il Garante dispone il divieto di ulteriore trattamento delle informazioni di dettaglio contenute nell'ordinanza contestata, in particolare l'indirizzo di residenza e il numero di utenza cellulare, salva la mera conservazione ai fini di eventuale utilizzo in sede giudiziaria.

Inoltre, rilevata l'assenza sul sito di un'idonea informativa privacy, l'Autorità accerta la violazione degli artt. 12, parr. 1 e 2, 13 e 14 del GDPR e ingiunge, ex art. 58, par. 2, lett. d), di pubblicare entro trenta giorni una informativa completa, con indicazione del titolare del trattamento, dei recapiti per l'esercizio dei diritti di cui agli artt. 15-22 GDPR e delle ulteriori informazioni richieste dagli artt. 13 e 14.

Ammonimento e profili finali

Pur accertando le violazioni, il Garante ritiene proporzionato applicare un ammonimento nei confronti di Associazione Sinistra per Gallarate, tenendo conto della successiva rimozione dei contenuti, della mancanza di precedenti e del fatto che il blog risultava sostanzialmente inattivo da tempo. L'Autorità dispone anche l'annotazione delle misure nel registro interno e invita il destinatario a comunicare entro trenta giorni le iniziative adottate per dare esecuzione al provvedimento.

Il provvedimento non prevede una sanzione amministrativa pecuniaria, ma richiama la possibilità di applicare le sanzioni previste in caso di inosservanza del divieto o dell'ordine impartiti. Il reclamo viene quindi rigettato quanto ai siti giornalistici, mentre nei confronti del blog vengono adottati divieto, ingiunzione di informativa e ammonimento.