Prescrizioni del Garante n. 107 del 23/03/2023

More News Soc. Coop. – deindicizzazione di un articolo online a tutela del diritto all’oblio

Il Garante per la protezione dei dati personali ha accolto il reclamo presentato dall’interessato nei confronti di More News Soc. Coop., editore del sito "www.lavocedigenova.it", in relazione a un articolo del 16 aprile 2021 contenente riferimenti a intercettazioni e alla vicenda del crollo del Ponte Morandi. Il procedimento origina dalla richiesta di deindicizzazione già avanzata dall’interessato all’editore e poi riproposta al Garante ai sensi dell’art. 77 GDPR.

Origine della controversia e contenuto del trattamento

L’interessato ha dedotto di aver svolto per anni il ruolo di risk manager in Autostrade e di aver contribuito, prima del crollo del Ponte Morandi, a individuare un rischio di cedimento dell’infrastruttura. Ha riferito inoltre di essere stato sentito dalla Guardia di Finanza come persona informata sui fatti e non indagata. Il reclamo concerneva articoli reperibili in rete che riportavano stralci di una conversazione telefonica privata tra l’interessato e il padre, conversazione che gli articoli restituivano in modo tale da far percepire una sua possibile responsabilità nella vicenda giudiziaria.

Posizione dell’editore

More News Soc. Coop. ha sostenuto che la richiesta fosse infondata. Ha affermato di aver risposto alla diffida dell’interessato con motivazione trasparente e intelligibile, di avergli offerto la possibilità di replicare e di pubblicare un aggiornamento favorevole, e di aver trattato un fatto di sicuro interesse pubblico nel rispetto del principio di essenzialità dell’informazione. Secondo la società, l’interessato, per il ruolo svolto in Autostrade per l’Italia e nella vicenda del Ponte Morandi, doveva essere considerato soggetto di pubblico interesse, pur non essendo mai stato indagato o imputato.

Valutazioni del Garante sul bilanciamento tra cronaca e tutela dei dati personali

Il Garante riconosce che gli articoli erano espressione del diritto/dovere di cronaca su un fatto di eccezionale interesse pubblico e impatto sociale, con conseguente applicazione delle norme sul trattamento a fini giornalistici di cui agli artt. 136 e ss. del Codice privacy e delle Regole deontologiche. In tale contesto, rileva che i dati emersi dalle indagini possono contribuire a ricostruire il quadro dei controlli e delle procedure relative all’infrastruttura.

Tuttavia, l’Autorità osserva che la riproduzione degli stralci della conversazione, anche nei titoli, era idonea a suggerire prima facie una responsabilità significativa dell’interessato nelle indagini sul crollo del Ponte Morandi, pur in assenza di elementi che la sostenessero nelle risultanze investigative e negli sviluppi del procedimento. Il Garante evidenzia inoltre che la sola rettifica, pur restando uno strumento di tutela previsto dalla legge sulla stampa, non era sufficiente a neutralizzare il pregiudizio derivante dalla facile reperibilità online dei contenuti tramite motori di ricerca.

Decisione: fondamento del reclamo e deindicizzazione

Il reclamo è stato dichiarato fondato. L’Autorità ha ritenuto che, allo stato, fosse adeguato un intervento mirato consistente nell’adozione di misure tecniche per impedire l’indicizzazione, da parte dei motori di ricerca esterni al sito, dell’articolo oggetto di procedimento, salvaguardando al contempo l’archivio storico del giornale. La soluzione è stata ritenuta coerente con il bilanciamento tra il diritto all’oblio invocato dall’interessato e la libertà di informazione dell’editore, richiamando gli artt. 17, par. 3, lett. a) e d), GDPR.

Provvedimenti accessori e registrazione interna

Ai sensi dell’art. 17 del regolamento del Garante n. 1/2019, è stata disposta l’annotazione delle misure adottate nel registro interno dell’Autorità, ai sensi dell’art. 57, par. 1, lett. u), GDPR. Il Garante ha tuttavia precisato che tale annotazione non dovrà essere considerata un precedente rilevante, in eventuali futuri procedimenti contro lo stesso titolare, ai fini dell’art. 83, par. 2, lett. c), GDPR, poiché la misura dipende dalle peculiarità del caso concreto.

Adempimenti richiesti e mezzi di impugnazione

In base all’art. 157 del Codice privacy, More News Soc. Coop. deve comunicare entro trenta giorni dalla ricezione del provvedimento le iniziative intraprese per dare attuazione all’ingiunzione. È richiamato il regime sanzionatorio previsto dall’art. 166 del Codice per il mancato riscontro. Contro il provvedimento è ammessa opposizione dinanzi all’autorità giudiziaria ordinaria ai sensi dell’art. 78 GDPR, degli artt. 152 del Codice privacy e 10 d.lgs. 150/2011, entro trenta giorni dalla comunicazione, ovvero sessanta giorni se il ricorrente risiede all’estero.