Ordinanza ingiunzione o revoca n. 248 del 08/06/2023

Liguria News S.r.l.: pubblicazione online di dati di un minore deceduto e dati sulla salute

Il provvedimento riguarda un reclamo presentato dai genitori di un bambino deceduto nei confronti di una testata locale, per la pubblicazione online di un articolo che riportava non solo la notizia del decesso, ma anche le generalità del minore e la presunta malattia che ne avrebbe causato la morte. Il Garante ha ritenuto il trattamento illecito per violazione dei principi di liceità, minimizzazione ed essenzialità dell'informazione, applicando un divieto di ulteriore trattamento e una sanzione pecuniaria.

Origine del procedimento e doglianze dei reclamanti

Il procedimento trae origine dal reclamo del 29 dicembre 2021, integrato il 28 gennaio 2022. I reclamanti, genitori del minore deceduto e rappresentanti anche della figlia minore, hanno lamentato la pubblicazione su "La Voce Apuana" di un articolo che riferiva del decesso del figlio, chiedendo:

• il divieto di ulteriore diffusione dei dati personali e particolari degli interessati;
• la rimozione dell'URL o comunque l'inibizione di ogni indicizzazione.

Essi hanno evidenziato che, pur potendo esistere un interesse pubblico alla notizia del decesso di un bambino, non vi era alcuna ragione per rendere pubblici i dati personali e sanitari del minore e dei familiari.

Posizione dell'editore

Liguria News S.r.l., editore della testata, ha comunicato di avere:

• rimosso immediatamente l'articolo dalla pagina web;
• chiesto la deindicizzazione al motore di ricerca Google;
• inteso riportare la tragedia in modo essenziale, al fine di consentire alla comunità locale di partecipare al cordoglio.

Successivamente, la società ha precisato di aver esercitato il diritto di cronaca, affermando che l'articolo riportava solo i dati necessari e che il contenuto era sintetico, privo di immagini e privo di ulteriori dettagli clinici. Ha anche sostenuto che il fatto fosse stato già pubblicato da altre testate.

Quadro normativo richiamato

Il Garante ha richiamato, tra gli altri:

• l'art. 5, par. 1, lett. a), c) e d), GDPR, sui principi di liceità/correttezza, minimizzazione ed esattezza;
• l'art. 9 GDPR sui dati particolari, inclusi quelli relativi alla salute;
• l'art. 85 GDPR e gli artt. 136-139 del Codice per i trattamenti a fini giornalistici;
• l'art. 137, commi 1 e 3, del Codice;
• gli artt. 5, 6, 7 e 10 delle Regole deontologiche per l'attività giornalistica;
• la Carta di Treviso, in particolare per la tutela dei minori;
• l'art. 2-quater del Codice, che rende le Regole deontologiche condizione essenziale di liceità;
• l'art. 31 GDPR, sul dovere di collaborazione con l'Autorità.

Valutazione del Garante: essenzialità dell'informazione e tutela del minore

L'Autorità ha ritenuto che, nel caso di un bambino di cinque anni deceduto, la tutela della dignità, della riservatezza e della memoria del minore debba essere particolarmente rigorosa. In questo contesto:

• la diffusione delle generalità del minore non era essenziale;
• l'indicazione della presunta malattia causa del decesso non era essenziale;
• la pubblicazione dei dati sanitari era in contrasto con l'art. 10 delle Regole deontologiche, che vieta la diffusione di dati analitici di interesse strettamente clinico e impone rispetto della dignità e del decoro personale;
• la Carta di Treviso tutela la memoria del minore morto per malattia, evitando la diffusione di generalità, immagini ed elementi identificativi salvo consenso degli aventi diritto.

Il Garante ha quindi concluso che l'articolo era stato pubblicato in contrasto con tali prescrizioni, anche se poi deindicizzato.

Ulteriore rilievo sulla cooperazione con l'Autorità

Nel corso dell'istruttoria, la società aveva fornito ricostruzioni non pienamente coerenti sulla presenza o meno dei dati identificativi del minore. Il Garante ha osservato che, nonostante le richieste dell'Ufficio, non erano stati forniti chiarimenti adeguati. Da ciò ha desunto una violazione del dovere di collaborazione ex art. 31 GDPR.

Misure correttive e provvedimenti adottati

Ritenendo illecito il trattamento, il Garante ha disposto, ai sensi dell'art. 58, par. 2, lett. f), GDPR:

• il divieto di ogni ulteriore trattamento dei dati oggetto del procedimento;
• il divieto esteso al trattamento online e all'archivio storico;
• la sola conservazione dei dati ai fini di un eventuale uso in sede giudiziaria.

Ha inoltre disposto:

• la pubblicazione integrale del provvedimento sul sito web dell'Autorità, quale sanzione accessoria;
• l'annotazione nel registro interno dell'Autorità.

Sanzione amministrativa pecuniaria

Il Garante ha applicato a Liguria News S.r.l. una sanzione di euro 10.000, pari allo 0,05% del massimo edittale, richiamando i criteri dell'art. 83, par. 2, GDPR. Tra gli elementi aggravanti ha considerato:

• la lesività della condotta per dignità e riservatezza;
• la natura dei dati trattati, in particolare i dati relativi alla salute;
• la scarsa cooperazione con l'Autorità.

Tra gli elementi attenuanti ha considerato:

• le finalità di cronaca e libertà di informazione;
• l'intento dichiarato di informare la comunità locale senza ledere gli interessati;
• la rimozione dell'articolo e la richiesta di deindicizzazione;
• l'assenza di precedenti analoghi;
• le condizioni economiche della realtà editoriale.

Esito finale e rimedi

Il reclamo è stato dichiarato fondato. Alla società è stato ordinato di pagare la sanzione entro 30 giorni dalla notificazione, con facoltà di definire la controversia mediante pagamento in misura ridotta entro il termine previsto dall'art. 166, comma 8, del Codice. È stata inoltre indicata la possibilità di opposizione all'autorità giudiziaria ordinaria ai sensi dell'art. 78 GDPR e delle norme nazionali richiamate.