[doc. web n. 9897055]

Provvedimento del 13 aprile 2023

Registro dei provvedimenti
n. 135 del 13 aprile 2023

IL GARANTE PER LA PROTEZIONE DEI DATI PERSONALI

NELLA riunione odierna, alla quale hanno preso parte il prof. Pasquale Stanzione, presidente, la prof.ssa Ginevra Cerrina Feroni, vicepresidente, il dott. Agostino Ghiglia e l’avv. Guido Scorza, componenti, e il dott. Fabio Mattei, segretario generale;

VISTO il Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio del 27 aprile 2016 (di seguito, “Regolamento”);

VISTO il Codice in materia di protezione dei dati personali (d.lgs. 30 giugno 2003, n. 196);

VISTE le Regole deontologiche relative al trattamento dei dati personali nell'esercizio dell'attività giornalistica” (G.U. del 4 gennaio 2019, n. 3), di seguito “Regole deontologiche”;

RILEVATO che è stato pubblicato che è stato pubblicato da parte del quotidiano online “PalermoToday” un articolo dal titolo: “XX” reperibile al link https://... in cui si è data notizia, in maniera dettagliata, della patologia da cui risulta affetto XX (indicato anche con il noto alias da questi utilizzato di XX) e diffusa, a corredo dello stesso, copia integrale del referto di un esame di laboratorio estremamente particolareggiato;

VISTO il provvedimento del 18 gennaio 2023 con il quale l’Autorità ha adottato nei confronti del titolare del trattamento Citynews S.p.A. la misura della limitazione provvisoria del trattamento, di cui all’art. 58, par. 2, lett. f), riferita ad ogni ulteriore diffusione dei dati sanitari indicati nell’articolo in esame, ivi compresi quelli contenuti nel menzionato referto di laboratorio, nonché di ogni altra analoga informazione riportata in altri eventuali articoli pubblicati sul medesimo sito;

CONSIDERATO che il predetto provvedimento è stato adottato tenendo conto che:

- l’art. 137 del Codice prevede al comma 1, che i dati di cui all’art. 9 del Regolamento (“categorie particolari di dati personali” nei quali sono ricompresi “i dati relativi alla salute”) possono essere trattati anche senza il consenso dell’interessato purché nel rispetto delle Regole deontologiche di cui all’art. 139 del Codice, nonché, al comma 3, che in caso di diffusione dei dati per finalità giornalistiche resta fermo il limite dell’“essenzialità dell’informazione riguardo a fatti di interesse pubblico”;

- l’art. 10 delle citate Regole deontologiche prescrive che:

“1. Il giornalista, nel far riferimento allo stato di salute di una determinata persona, identificata o identificabile, ne rispetta la dignità, il diritto alla riservatezza e al decoro personale, specie nei casi di malattie gravi o terminali, e si astiene dal pubblicare dati analitici di interesse strettamente clinico.

2. La pubblicazione è ammessa nell’ambito del perseguimento dell’essenzialità dell’informazione e sempre nel rispetto della dignità della persona se questa riveste una posizione di particolare rilevanza sociale o pubblica”;

- i dati sanitari diffusi, già ad una prima analisi, sono apparsi in contrasto, oltre che con la riservatezza, con la dignità dell’interessato, pur essendo la notizia di rilevante interesse pubblico;

VISTA la nota del 18 gennaio 2023 con la quale è stato trasmesso al titolare il menzionato provvedimento di limitazione provvisoria del trattamento e richiesto al medesimo di comunicare, nel termine di 3 giorni, successivi all’avvenuta notifica, le iniziative intraprese al fine di dare attuazione a quanto prescritto dall’Autorità;

VISTA la nota del 19 gennaio 2023 con la quale Citynews S.p.A. ha fornito il riscontro richiesto evidenziando che il “contenuto giornalistico voleva essere esclusivamente di diffusione di informazioni di cronaca senza alcuna volontà di ledere la dignità della persona, indicando gli estremi di una patologia, purtroppo molto diffusa” e comunicato le iniziative immediatamente intraprese con l’ausilio del proprio DPO al fine di dare attuazione a quanto prescritto nel menzionato provvedimento;

VISTA la nota dell’8 febbraio 2023 con la quale l'Autorità, sulla base delle evidenze emerse, ha comunicato a Citynews S.p.A. l’avvio del procedimento di cui all’art. 166, comma 5, del Codice per l’eventuale adozione dei provvedimenti di cui all’art. 58, par. 2, del Regolamento, notificando le presunte violazioni di legge individuate, nel caso di specie, nella violazione degli artt. 5, par. 1 lett. a) e c), e, 9 del Regolamento e degli artt. 137, commi 1 e 3 e 2 quater, comma 4, del Codice, come pure degli artt. 5, comma 1, 6, comma 1, e 10, delle Regole deontologiche;

VISTA la nota del 7 marzo 2023 con la quale Citynews S.p.A., in riscontro a quanto contestato dall’Autorità, ha rappresentato che:

- Citynews è un gruppo editoriale “che vanta al suo interno centinaia di giornalisti, suddivisi in 54 redazioni attive in tutt’Italia, operanti da diversi anni, a livello sia nazionale sia locale”;

- a fronte della libertà dei giornalisti del gruppo editoriale di affrontare i temi più vicini al loro territorio, la Società è “estremamente vigile a che gli stessi rispettino i principi previsti sia dalla normativa in materia di trattamento dati personali sia dal Codice deontologico dei giornalisti”;

- Citynews “non solo forma il proprio personale (dipendente o collaboratore) ma verifica che quanto pubblicato sia conforme alla normativa, facendo adottare – se del caso - le opportune modifiche”;

- PalermoToday è specializzata nella cronaca di quartiere attinente Palermo;

- le informazioni dettagliate sullo stato di salute dell’interessato erano state espressamente valutate come non pubblicabili;

- la loro pubblicazione è stata frutto di un’autonoma scelta del Direttore Responsabile, il quale ha compiuto un evidente errore di valutazione, “conseguenza della frenesia di quelle ore di lavoro” in cui si è dato atto della notizia e dell’eccezionale interesse pubblico della vicenda;

- l’articolo riguardava le circostanze dell’arresto dell’ultimo boss mafioso di prima grandezza, latitante da 30 anni e vissuto in Sicilia, “a stretto contatto con i palermitani, condividendo il percorso di cura con gente comune, parimenti toccata da mali simili”;

- tale valutazione ha fatto ritenere “esistente l’interesse pubblico nei dettagli della salute di XX e a ravvisare l’essenzialità dell’informazione”;

- il 18 gennaio 2023, prima che fosse notificato il provvedimento di limitazione, la Società ha provveduto in totale autonomia a rimuovere il referto;

- immediatamente dopo la notifica del suddetto provvedimento, la Società ha modificato l’articolo “ cancellando i particolari in questione (così come il referto) dal proprio database”, ha individuato ed eliminato eventuali link allo stesso su tutte le testate Citynews e  ne ha chiesto la deindicizzazione a Google;

- il giorno successivo, la Società ha aperto un procedimento disciplinare nei confronti del Direttore Responsabile Andrea Perniciaro, per violazione delle direttive aziendali e del Codice deontologico dei giornalisti;

CONSIDERATO che, salvo che il fatto non costituisca più grave reato, chiunque, in un procedimento dinanzi al Garante, dichiara o attesta falsamente notizie o circostanze o produce atti o documenti falsi ne risponde ai sensi dell'art. 168 del Codice “Falsità nelle dichiarazioni al Garante e interruzione dell’esecuzione dei compiti o dell’esercizio dei poteri del Garante”;

CONSIDERATO che la limitazione imposta al titolare del trattamento consiste in un provvedimento a carattere temporaneo che, al fine del consolidamento dei relativi effetti, deve essere seguito da un ulteriore provvedimento che, sulla base di un esame compiuto nel merito, disponga in modo stabile sulla liceità e correttezza del trattamento effettuato;

RILEVATO che, nel corso del procedimento, non sono emersi nuovi elementi tali da modificare le valutazioni preliminari già espresse da questa Autorità nel citato provvedimento del 18 gennaio 2023, tenuto conto che l’art. 137 del Codice prevede, in termini generali, il citato principio dell’"essenzialità dell’informazione" quale canone di determinazione nella pubblicazione di dati personali in ambito giornalistico e che le Regole deontologiche, nel richiamare e specificare tale principio, hanno inteso garantire un maggiore rigore con riferimento alla raccolta e alla diffusione di dati idonei a rivelare lo stato di salute di persone identificate o identificabili (artt. 5, comma 1, 6, comma 1, e 10 delle citate Regole deontologiche);

CONSIDERATO che il rispetto delle citate Regole deontologiche costituisce condizione essenziale per la liceità e la correttezza del trattamento dei dati personali (art. 2 quater del Codice);

CONSIDERATO che l’art. 5 par.1, lett. a) del Regolamento impone di trattare i dati in modo lecito e corretto, e alla lett. c) sancisce il principio di minimizzazione dei dati;

RILEVATO, pertanto, che nel caso di specie, la diffusione dei dati sanitari indicati nell’articolo in esame, ivi compresi quelli contenuti nel menzionato referto di laboratorio posto a corredo dello stesso, sia da reputarsi avvenuto in contrasto con gli artt. 5, par. 1, lett. a) e c) e  9 del Regolamento, nonché con l’art. 137, commi 1 e  3 e 2 quater, comma 4, del Codice, oltreché  con gli artt. 5, comma 1, 6, comma 1, e 10 delle Regole deontologiche, e che il relativo trattamento sia da reputarsi illecito;

RILEVATO, in particolare, che la pubblicazione del referto ha ampliato notevolmente la portata mediatica della notizia sulle condizioni di salute dell’interessato, presentate, attraverso tale pubblicazione, nella loro integrità ed ufficialità medica;

PRESO ATTO delle misure poste in essere nel corso dell’istruttoria da Citynews S.p.A.;

RITENUTO, tuttavia, in ragione delle violazioni riscontrate, di dover:

- imporre a Citynews S.p.A., ai sensi dell’art. 58, par. 2, lett. f) del Regolamento, il divieto del trattamento dei dati sanitari indicati nell’articolo in esame, ivi compresi quelli contenuti nel menzionato referto di laboratorio, nonché di ogni altra analoga informazione riportata in altri eventuali articoli pubblicati nel medesimo sito;

- adottare un’ordinanza-ingiunzione, ai sensi degli artt. 166, comma 7, del Codice e 18 della legge n. 689/1981, per l’applicazione nei confronti di Citynews S.p.A. della sanzione amministrativa pecuniaria prevista dal combinato disposto di cui agli artt. 2-quater, 166, comma 2, del Codice, e 83, parr. 3 e 5, del Regolamento;

RILEVATO che per la determinazione dell’ammontare della sanzione pecuniaria, occorre tenere conto degli elementi indicati nell’art. 83, par. 2, del Regolamento e che, nel caso di specie, occorre prendere in considerazione, quali circostanze aggravanti:

a) la lesività, per la dignità e la riservatezza dell’interessato, della condotta che ha comportato la diffusione dei dati attinenti al suo stato di salute (art. 83, par 2, lett. a) del Regolamento);

b) le condizioni sul piano economico, organizzativo e professionale del contravventore (art. 83, par 2, lett. k) del Regolamento);

c) la particolare natura dei dati trattati (cfr. art. 83, par.2, lett. g) del Regolamento);
e quali circostanze attenuanti:

d) le finalità perseguite dal titolare, riconducibili all’esercizio del diritto di cronaca e alla libertà di informazione, nonché l’interesse della collettività alla conoscenza della notizia;

e) le misure adottate dal titolare del trattamento, essendosi la Società attivata, tempestivamente, per la rimozione del referto e la riformulazione dell’articolo senza dati di dettaglio, oltre all’eliminazione di eventuali link allo stesso su tutte le testate Citynews e la richiesta deindicizzazione a Google (art. 83, par.2, lett. c) del Regolamento);

CONSIDERATI i parametri di cui sopra ed i principi di effettività, proporzionalità e dissuasività indicati nell’art. 83, par. 1, del Regolamento;

RITENUTO che, in base al complesso degli elementi sopra indicati, debba applicarsi la sanzione amministrativa pecuniaria nella misura di euro 15.000,00 (quindicimila euro/00);

RITENUTO altresì che, ai sensi degli artt. 166, comma 7, del Codice, e 16, comma 1, del Regolamento del Garante n. 1/2019, si debba procedere alla pubblicazione del presente provvedimento sul sito web del Garante, a titolo di sanzione accessoria;

RITENUTO che ricorrano i presupposti per procedere all’annotazione nel registro interno dell’Autorità di cui all’art. 57, par. 1, lett. u), del Regolamento, relativamente alle misure adottate nel caso di specie in conformità all'art. 58, par. 2, del Regolamento medesimo

VISTA la documentazione in atti;

VISTE le osservazioni formulate dal segretario generale ai sensi dell’art. 15 del regolamento del Garante n. 1/2000;

RELATORE l’avv. Guido Scorza;

TUTTO CIÒ PREMESSO

DISPONE

ai sensi dell’art. 58, par. 2, lett. f) del Regolamento nei confronti di Citynews S.p.A. il divieto del trattamento dei dati sanitari indicati nell’articolo in esame, ivi compresi quelli contenuti nel menzionato referto di laboratorio posto a corredo dello stesso, nonché di ogni altra analoga informazione riportata in altri eventuali articoli pubblicati nel medesimo sito, nei termini sopra descritti, in quanto in contrasto con gli artt. 137, commi 1 e 3, e 2 quater, comma 4 del Codice nonché con gli artt. 5, comma 1, 6, comma 1 e 10 delle Regole deontologiche, e con i principi generali di cui all’art. 5, par. 1 lett. a) e c) e con l’art. 9 del Regolamento, eccettuata la mera conservazione ai fini di un loro eventuale utilizzo in sede giudiziaria;

ORDINA

ai sensi degli artt. 58, comma 2 lett. i) e 83 del Regolamento a Citynews S.p.A., con sede in Viale Tunisia, 43, 20124 Milano, Codice fiscale/ P.iva 1078601000 di pagare la somma di euro 15.000,00 (quindicimila) a titolo di sanzione amministrativa pecuniaria per le violazioni indicate in motivazione, rappresentando che il contravventore, ai sensi dell’art. 166, comma 8, del Codice ha facoltà di definire la controversia, mediante il pagamento, entro il termine di trenta giorni, di un importo pari alla metà della sanzione irrogata;

INGIUNGE

a Citynews S.p.A., in caso di mancata definizione della controversia ai sensi del citato art. 166, comma 8, del Codice, di pagare la somma di euro 15.000,00 (quindicimila) secondo le modalità indicate in allegato, entro 30 giorni dalla notificazione del presente provvedimento, pena l’adozione dei conseguenti atti esecutivi a norma dell’art. 27 della legge n. 689/1981.

DISPONE

a) ai sensi dell’art. 166, comma 7, del Codice, la pubblicazione per intero del presente provvedimento sul sito web del Garante;

b) ai sensi dell’art. 17 del Regolamento n. 1/2019 del Garante l’annotazione nel registro interno dell’Autorità di cui all’art. 57, par. 1, lett. u), del Regolamento, relativamente alle misure adottate nel caso di specie in conformità all'art. 58, par. 2, del Regolamento medesimo.

Ai sensi dell’art. 78 del Regolamento, nonché degli artt. 152 del Codice e 10 del d. lg. 1° settembre 2011, n. 150, avverso il presente provvedimento può essere proposta opposizione all’autorità giudiziaria ordinaria, con ricorso depositato, alternativamente, presso il tribunale del luogo ove risiede o ha sede il titolare del trattamento ovvero presso quello del luogo di residenza dell'interessato entro il termine di trenta giorni dalla data di comunicazione del provvedimento stesso ovvero di sessanta giorni se il ricorrente risiede all’estero.

Roma, 13 aprile 2023

IL PRESIDENTE
Stanzione

IL RELATORE
Scorza

IL SEGRETARIO GENERALE
Mattei