Prescrizioni del Garante n. 566 del 30/11/2023

Comcast Italia S.r.l. - pubblicazione del nome di una vittima di violenza sessuale

Il Garante interviene nei confronti di Comcast Italia S.r.l., editore della testata "Il Giornale d’Italia", a seguito della pubblicazione online di un articolo nel quale erano state diffuse le generalità di una ragazza vittima di violenza sessuale. Il procedimento nasce da una segnalazione e si conclude con un avvertimento, dopo aver preso atto che il nominativo era stato rimosso prima dell’avvio dell’istruttoria.

Origine del procedimento e contestazione

La segnalazione, pervenuta il 25 agosto 2023 e supportata da notizie di stampa, riguardava un articolo pubblicato sul sito della testata che, nel descrivere la vicenda giudiziaria connessa a un episodio di violenza sessuale, riportava anche il nome della vittima. L’Autorità ha quindi chiesto alla società chiarimenti sulle circostanze della pubblicazione e sulla compatibilità del trattamento con la disciplina privacy applicabile in ambito giornalistico.

Riscontro del titolare del trattamento

Con nota del 28 agosto 2023, l’editore ha sostenuto che il nome fosse già di dominio pubblico, circolando su giornali, siti, video e piattaforme social, e che la stessa persona coinvolta si fosse esposta pubblicamente sulla vicenda. La società ha inoltre affermato di avere immediatamente rimosso il nominativo dall’articolo. Successivamente ha ribadito tali elementi, trasmettendo ulteriori screenshot e precisazioni dell’autore del pezzo.

Quadro normativo richiamato

Il Garante ricorda che il trattamento di dati personali in ambito giornalistico deve rispettare il GDPR, il Codice privacy e le Regole deontologiche, con particolare attenzione al principio di essenzialità dell’informazione e alla tutela della dignità delle persone. Sono richiamati, in particolare:

• l’art. 5, par. 1, lett. a) e c), GDPR, in tema di liceità, correttezza, trasparenza e minimizzazione;
• l’art. 137, comma 3, del Codice privacy;
• gli artt. 6, comma 1, e 8 delle Regole deontologiche relative al trattamento dei dati personali nell’esercizio dell’attività giornalistica;
• l’art. 734 bis c.p., che tutela specificamente la riservatezza delle vittime di violenza sessuale.

Valutazioni dell’Autorità

Il Garante osserva che nell’articolo erano state pubblicate le generalità complete della vittima e che tali dati erano stati rimossi poco dopo la pubblicazione e comunque prima dell’avvio del procedimento. Tuttavia, le informazioni acquisite non consentono di stabilire con sufficiente certezza l’ordine temporale della divulgazione del dato rispetto alla sua eventuale circolazione su altri canali. L’Autorità sottolinea che, proprio per la particolare delicatezza delle vicende di violenza sessuale, occorre una valutazione molto rigorosa della liceità della diffusione di elementi idonei a identificare la vittima.

Provvedimenti adottati

In ragione degli elementi emersi, l’Autorità:

• prende atto della rimozione del nominativo effettuata dal titolare prima dell’avvio del procedimento;
• dispone, ai sensi dell’art. 58, par. 2, lett. a), GDPR, un avvertimento nei confronti di Comcast Italia S.r.l., richiamando la necessità di evitare, in casi analoghi, la divulgazione diretta o indiretta dell’identità di persone vittime di violenza sessuale;
• dispone l’annotazione nel registro interno dell’Autorità delle misure adottate, ai sensi dell’art. 57, par. 1, lett. u), GDPR e dell’art. 17 del regolamento del Garante n. 1/2019.

Esito finale

Non viene applicata una sanzione pecuniaria. Il provvedimento si chiude con un avvertimento e con la presa d’atto delle misure spontaneamente adottate dall’editore, che aveva rimosso il dato prima dell’avvio dell’istruttoria.