Ordinanza ingiunzione o revoca n. 246 del 08/06/2023

RCS Mediagroup S.p.a. - diffusione di fotografie riprese all’interno dell’abitazione della segnalante

Il Garante ha esaminato una segnalazione relativa alla pubblicazione, sulla rivista "Oggi" edita da RCS Mediagroup S.p.a., di fotografie che ritraevano la segnalante in un momento di vita privata all’interno della propria abitazione. Il procedimento è stato avviato in relazione a un servizio giornalistico e alla successiva diffusione online e nell’archivio storico delle immagini.

Origine della segnalazione e contestazioni dell’interessata

La segnalante ha lamentato che le fotografie fossero state scattate ad insaputa e senza consenso, mediante strumenti idonei a riprendere l’interno dell’abitazione da notevole distanza. Ha sostenuto che le immagini consentissero di riconoscere i soggetti e che la pubblicazione avesse creato una indebita esposizione della sua vita privata, anche per via del lancio promozionale precedente alla distribuzione della rivista, ritenuto idoneo a far percepire il contenuto come attuale e sensazionalistico.

Difese del titolare del trattamento

RCS Mediagroup S.p.a. ha replicato che gli scatti erano stati effettuati dalla strada, dall’interno di un’auto parcheggiata, con un obiettivo 70-200 mm, e che non vi era stato ricorso a strumenti invasivi come teleobiettivi eccezionali o droni. Ha inoltre sostenuto che le immagini ritraevano soggetti visibili anche dal piano strada e che la loro pubblicazione fosse lecita perché funzionale a un’informazione completa su una relazione sentimentale, peraltro già oggetto di attenzione mediatica.

Valutazioni del Garante sulla raccolta dei dati

L’Autorità ha ritenuto che le fotografie fossero state acquisite e memorizzate con un dispositivo a distanza e riguardassero momenti di vita privata svolti in ambienti interni dell’abitazione della segnalante, collocata al quarto piano di un edificio. In tale contesto, il Garante ha qualificato la modalità di acquisizione come ricorso a tecniche invasive, in violazione dell’art. 3 delle Regole deontologiche, e ha ravvisato un trattamento non conforme ai principi di correttezza e trasparenza di cui all’art. 5, par. 1, lett. a) GDPR.

Valutazioni del Garante sulla diffusione e sul bilanciamento con la libertà di informazione

Sotto il profilo della pubblicazione, il Garante ha escluso che la finalità giornalistica invocata potesse giustificare la compressione del diritto alla riservatezza dell’interessata. Ha valorizzato il fatto che le immagini si riferissero a fatti risalenti di alcuni mesi rispetto alla diffusione del servizio e che, al momento della pubblicazione, la situazione personale della segnalante non fosse sovrapponibile alla rappresentazione veicolata dal servizio. Ne ha dedotto che il trattamento, pur in astratto riconducibile a un interesse giornalistico, fosse eccedente e sproporzionato rispetto alla finalità perseguita.

Violazioni accertate e norme richiamate

Il Garante ha ravvisato la violazione:

• dei principi di liceità, correttezza, trasparenza e minimizzazione di cui all’art. 5, par. 1, lett. a) e c) GDPR;
• dell’art. 137, comma 3, Codice privacy, in tema di essenzialità dell’informazione;
• degli artt. 2, 3 e 6 delle Regole deontologiche;
• dell’art. 2 quater del Codice, che attribuisce alle Regole deontologiche il valore di condizione essenziale di liceità del trattamento.

Ha inoltre richiamato l’art. 12 GDPR in relazione ai riscontri ai diritti esercitati dall’interessata e ha precisato che la possibile rilevanza penale della condotta ai sensi dell’art. 615-bis c.p. non rientrava nella propria competenza, spettando all’autorità giudiziaria.

Divieto di ulteriore diffusione

In applicazione dell’art. 58, par. 2, lett. f) GDPR, il Garante ha disposto nei confronti di RCS Mediagroup S.p.a. il divieto di ulteriore diffusione delle fotografie, anche online e nell’archivio storico, consentendo soltanto la mera conservazione delle immagini ai fini di un eventuale utilizzo in sede giudiziaria.

Sanzione amministrativa e criteri di quantificazione

Accertata la violazione, il Garante ha adottato ordinanza ingiunzione per l’applicazione della sanzione amministrativa pecuniaria prevista dall’art. 83, par. 5, GDPR. Nella quantificazione ha considerato:

• la gravità della violazione, per la natura strettamente privata dei dati e per le modalità di acquisizione;
• la durata del trattamento illecito, anche in ragione della perdurante reperibilità delle immagini;
• la presenza di precedenti violazioni in materia di attività giornalistica;
• le condizioni organizzative, economiche e professionali del contravventore;
• come attenuanti, le finalità generali di informazione e la cooperazione nel corso dell’istruttoria.

Il massimo edittale è stato determinato in euro 20.329.539, sulla base del fatturato 2021 della società. La sanzione irrogata è stata fissata in euro 40.660,00, pari allo 0,2% del massimo edittale.

Ulteriori effetti del provvedimento

Il Garante ha disposto l’annotazione del caso nel registro interno dell’Autorità e ha ricordato la possibilità, per il contravventore, di definire la controversia mediante pagamento in misura ridotta entro trenta giorni, ai sensi dell’art. 166, comma 8, Codice. Ha inoltre indicato l’obbligo di comunicare entro trenta giorni le iniziative adottate per dare attuazione al provvedimento, nonché i rimedi giurisdizionali esperibili avverso l’atto.