Ordinanza ingiunzione o revoca n. 390 del 31/08/2023

Robin S.r.l. - pubblicazione di immagini di minori vittime di violenza su "ilgiorno.it"

Il provvedimento riguarda Robin S.r.l., editore della testata online "Il Giorno", in relazione alla pubblicazione di una fotografia di minori vittime di molestie a corredo di un articolo di cronaca del 4 giugno 2022. Il procedimento trae origine da un reclamo presentato da una madre ai sensi dell’art. 77 GDPR, poi esaminato anche come segnalazione con riferimento alle altre minori ritratte nell’immagine.

Origine del reclamo e contenuto delle doglianze

La reclamante ha lamentato che la fotografia pubblicata sulla testata rendesse riconoscibili la figlia e le altre ragazze, nonostante la pixelatura degli occhi, perché lasciava visibili altri elementi identificativi. Ha inoltre sostenuto che lo scatto fosse stato eseguito senza consenso dei genitori, in violazione delle regole deontologiche giornalistiche, e che l’immagine fosse poi circolata in rete anche su altre testate. In una successiva integrazione ha segnalato il forte disagio patito dalla figlia e ha affermato che la giornalista avrebbe acquisito le immagini con modalità ingannevoli.

Riscontro del titolare del trattamento

Robin S.r.l. ha rappresentato che l’articolo era inserito in una più ampia rassegna mediatica sulla vicenda e che la cronaca era stata trattata nel rispetto delle vittime e della loro età. Con riferimento alla fotografia, ha sostenuto che le ragazze fossero rese irriconoscibili dalla pixelatura degli occhi e dalle mascherine FFP2. Ha inoltre affermato di essersi attivata immediatamente, dopo la richiesta della reclamante del 5 giugno 2022, per rimuovere la foto dagli archivi e dall’articolo online; la successiva ripubblicazione sarebbe dipesa da un errore accidentale, comunque poi sanato con una nuova rimozione.

Inquadramento normativo

Il Garante ha qualificato il trattamento nell’alveo della libertà di espressione e di informazione, richiamando l’applicazione integrale degli artt. 136-139 del Codice privacy e delle Regole deontologiche di cui all’art. 139. Sono stati richiamati in particolare:

• l’art. 5, par. 1, lett. a) GDPR, in tema di liceità e correttezza;
• l’art. 137, comma 3, del Codice, sul principio di essenzialità dell’informazione;
• l’art. 114, comma 6, c.p.p., che tutela l’anonimato dei minori coinvolti in fatti di cronaca;
• l’art. 7 delle Regole deontologiche, nonché la Carta di Treviso, per la protezione rafforzata dei minori. È stato altresì ricordato che il rispetto delle Regole deontologiche costituisce condizione essenziale di liceità del trattamento ai sensi dell’art. 2-quater del Codice.

Valutazione del Garante sulla pubblicazione della fotografia

L’Autorità ha riconosciuto che la notizia aveva indubbio interesse pubblico, ma ha ritenuto che l’immagine pubblicata fosse eccedente rispetto alle finalità informative. In particolare, la sola pixelatura degli occhi non bastava a rendere le minori non identificabili, poiché risultavano visibili capelli, struttura fisica e abbigliamento, elementi idonei a consentire l’identificazione quantomeno nel contesto sociale di riferimento.

Il Garante ha inoltre valorizzato tre profili di criticità:

• il collegamento della fotografia a fatti di violenza subiti dalle minori;
• la rappresentazione delle ragazze in un contesto particolarmente delicato, quale quello degli uffici di polizia;
• la mancanza di specifiche esigenze informative che giustificassero la diffusione dell’immagine.

Valutazione sulle condotte successive e sulle allegazioni della reclamante

L’Autorità ha preso atto delle misure di rimozione adottate dalla società dopo la richiesta della reclamante, rilevando tuttavia che esse non erano state pienamente efficaci a causa della ripubblicazione dell’immagine. Pur riconoscendo il successivo ulteriore intervento di rimozione, il Garante ha ritenuto che, sotto questo profilo, non vi fossero i presupposti per ulteriori provvedimenti. Non ha invece esaminato nel merito le affermazioni della reclamante circa presunte modalità scorrette o ingannevoli di acquisizione delle immagini, mancando elementi di prova sufficienti.

Violazioni accertate

Il Garante ha ritenuto che la pubblicazione della fotografia integrasse violazione:

• dell’art. 5, par. 1, lett. a) GDPR;
• degli artt. 137, comma 3, e 139 del Codice privacy;
• degli artt. 6 e 7 delle Regole deontologiche;
• dell’art. 114, comma 6, c.p.p. Tale diffusione è stata considerata non conforme al principio di essenzialità dell’informazione e lesiva della protezione rafforzata dovuta ai minori vittime di reato.

Provvedimenti adottati

Ai sensi dell’art. 57, par. 1, lett. f), e dell’art. 58, par. 2, lett. f), GDPR, il Garante ha disposto il divieto di ulteriore trattamento dell’immagine contestata, comprensivo della diffusione online e nell’archivio storico, con l’unica eccezione della conservazione ai fini di eventuale utilizzo in sede giudiziaria. Ha inoltre disposto l’annotazione delle misure nel registro interno dell’Autorità ai sensi dell’art. 57, par. 1, lett. u), del GDPR.

Sanzione amministrativa e criteri di quantificazione

Per la violazione accertata è stata adottata un’ordinanza-ingiunzione ex art. 166, comma 7, del Codice e art. 83 GDPR. Nella quantificazione della sanzione il Garante ha considerato, come aggravanti:

• la gravità della violazione e il pregiudizio arrecato a minori vittime di violenza;
• l’adozione di misure inadeguate a prevenire la ripubblicazione della fotografia. Come attenuanti ha invece valutato:
• le finalità di cronaca e libertà di informazione;
• le condizioni organizzative, economiche e professionali del contravventore;
• l’adozione di alcune misure di protezione, seppur limitate;
• le iniziative assunte per attenuare il pregiudizio mediante rimozione definitiva;
• la collaborazione nel corso del procedimento. Sulla base del bilancio 2022, il massimo edittale è stato individuato in 20 milioni di euro. Applicando i principi di effettività, proporzionalità e dissuasività, il Garante ha irrogato la sanzione di 25.000 euro, pari allo 0,125% del massimo edittale.

Esito finale e rimedi

Il Garante ha dunque:

• preso atto delle misure di rimozione già adottate dal titolare;
• vietato l’ulteriore trattamento dell’immagine e dei dati delle minori;
• ingiunto a Robin S.r.l. il pagamento di 25.000 euro, con facoltà di definizione agevolata entro 30 giorni pagando la metà della sanzione irrogata, ai sensi dell’art. 166, comma 8, del Codice. È stata inoltre ricordata la possibilità di opposizione all’autorità giudiziaria ordinaria ai sensi dell’art. 78 GDPR, dell’art. 152 del Codice e dell’art. 10 del d.lgs. 150/2011.