[doc. web n. 4047447]

Provvedimento del 26 marzo 2015

Registro dei provvedimenti
n. 191 del 26 marzo 2015

IL GARANTE PER LA PROTEZIONE DEI DATI PERSONALI

NELLA riunione odierna alla presenza del dott. Antonello Soro, presidente, della dott.ssa Augusta Iannini, vicepresidente, della prof.ssa Licia Califano e della dott.ssa Giovanna Bianchi Clerici, componenti e del dott. Giuseppe Busia, segretario generale;

VISTO il ricorso presentato al Garante in data 22 dicembre 2014 nei confronti di Cerved Group S.p.A. con il quale XY, rappresentato e difeso dall´avv. Federica Citoni, ha chiesto il blocco o la sospensione del trattamento, all´interno di ogni prodotto informativo Cerved allo stesso riferito, dei dati che lo riguardano ove associati al fallimento dell´impresa individuale "XY" dichiarato il 12 marzo 2003, al fallimento della KW S.r.l. dichiarato il 3 dicembre 2009, nonché al fallimento della KK S.r.l. dichiarato il 21 maggio 2009 e chiuso il 10 giugno 2013; visto che, a parere del ricorrente, il trattamento di tali informazioni pregiudizievoli, che comporta notevoli difficoltà per lo stesso nell´accesso al credito, sarebbe eccedente, tenuto conto in particolare che la procedura concorsuale che ha riguardato la propria impresa individuale risale ad oltre undici anni fa mentre i restanti fallimenti hanno investito soggetti terzi e non il ricorrente il quale, peraltro, ne era diventato amministratore solo poco tempo prima della dichiarazione di fallimento; rilevato che il ricorrente ha chiesto di porre a carico della controparte le spese sostenute per il procedimento;

VISTI gli ulteriori atti d´ufficio e, in particolare, la nota del 23 dicembre 2014  con la quale questa Autorità, ai sensi dell´art. 149 comma 1 d.lgs. 30 giugno 2003, n. 196, Codice in materia di protezione dei dati personali (di seguito Codice), ha invitato il titolare del trattamento a fornire riscontro alle richieste dell´interessato, nonché la nota del 13 febbraio 2015 con cui è stata disposta la proroga del termine per la decisione sul ricorso ai sensi dell´art. 149 comma 7 del Codice;

VISTA la nota datata 15 gennaio 2015 con la quale Cerved Group S.p.A., rappresentata e difesa dagli avvocati Giovanni Guerra e Paolo Ricchiuto, ha ribadito la "piena liceità, pertinenza ed esattezza delle informazioni riportate nei documenti informativi oggetto di contestazione rispetto a quanto risultante nei pubblici registri consultabili da chiunque da cui sono state estratte", rilevando come i dati relativi ai fallimenti in questione, "compresi i relativi riferimenti temporali", risultino, nei prodotti informativi Cerved, "correttamente riferiti" alle citate imprese di cui viene riportata, rispettivamente, la qualità di titolare firmatario, di socio unico e amministratore unico; rilevato, pertanto che Cerved, richiamando "quanto già emerso negli orientamenti espressi in materia nell´ambito della giurisprudenza di merito" ha sostenuto la pertinenza della segnalazione dei fallimenti in questione anche con riferimento alle posizioni di indubbio rilievo rivestite dal ricorrente nelle citate imprese; alla luce di quanto sopra esposto, ritiene che le richieste del ricorrente non possano essere accolte, "atteso che il trattamento in questione ha per oggetto informazioni esatte, pertinenti e complete, tratte da pubblici registri conoscibili da chiunque ed utilizzabili senza il consenso degli interessati ai sensi dell´art. 24 comma 1, lett. c) del Codice"; rilevato che Cerved "si riserva comunque ogni ulteriore valutazione (…) nel prosieguo del procedimento, anche alla luce di un eventuale, prossimo avanzamento dei lavori del codice deontologico per il trattamento dei dati personali nell´ambito delle attività di informazioni commerciali";

VISTA la memoria  del 20 gennaio 2015 con la quale il ricorrente ha ribadito le proprie richieste;

VISTA la nota del 20 febbraio 2015 con cui la società resistente si è richiamata a quanto già dedotto nel precedente scritto difensivo;

RILEVATO che il trattamento di dati personali tratti da pubblici registri è un trattamento lecito in quanto ha per oggetto dati personali che possono essere allo stato utilizzati senza il consenso dell´interessato ai sensi dell´art. 24 comma 1, lett. c) del Codice;

RILEVATO, tuttavia, che in relazione a tale trattamento è stato aperto un tavolo di lavoro con gli operatori del settore finalizzato alla redazione del codice deontologico di cui all´art. 118 del Codice (che dovrà necessariamente, ai sensi del successivo art. 119, individuare "termini armonizzati di conservazione dei dati personali contenuti, in particolare, in banche di dati, registri, ed elenchi (…)" al fine di elaborare criteri e indirizzi uniformi per quanto concerne in particolare le categorie di dati trattati, le operazioni da svolgere sugli stessi ed i limiti temporali di conservazione dei dati in questione;

RITENUTA, invece, la necessità di disporre quale misura a tutela dei diritti dell´interessato, nelle more della redazione del citato codice deontologico, la sospensione temporanea del trattamento e della comunicazione a terzi delle informazioni relative ai fallimenti in questione in tutti i prodotti informativi Cerved direttamente riferiti al ricorrente, entro quarantacinque giorni dalla data di ricezione del presente provvedimento;

RITENUTO che sussistono giusti motivi per compensare fra le parti le spese del procedimento in ragione della peculiarità della vicenda esaminata;

VISTI gli artt. 145 e ss. del Codice;

VISTE le osservazioni dell´Ufficio formulate dal segretario generale ai sensi dell´art. 15 del regolamento del Garante n. 1/2000;

RELATORE la prof.ssa Licia Califano;

TUTTO CIÒ PREMESSO IL GARANTE:

a) ordina a Cerved Group S.p.A., quale misura necessaria a tutela dei diritti dell´interessato e nelle more della redazione del Codice deontologico di cui in motivazione, la sospensione temporanea del trattamento e della comunicazione a terzi delle informazioni relative ai fallimenti in questione in tutti i prodotti informativi Cerved direttamente riferiti al ricorrente, entro quarantacinque giorni dalla data di ricezione del presente provvedimento;

b)  dichiara compensate fra le parti le spese del procedimento.

Il Garante, nel chiedere a Cerved Group S.p.A., ai sensi dell´art. 157 del Codice, di comunicare quali iniziative siano state intraprese al fine di dare attuazione al presente provvedimento ed a fornire, comunque, riscontro entro sessanta giorni dalla ricezione dello stesso, ricorda che l´inosservanza di provvedimenti del Garante adottati in sede di decisione dei ricorsi è punita ai sensi dell´art. 170 del Codice. Si ricorda che il mancato riscontro alla richiesta ex art. 157 è punito con la sanzione amministrativa di cui all´art. 164 del Codice.

Ai sensi degli artt. 152 del Codice e 10  d.lgs. n. 150 del 2011, avverso il presente provvedimento può essere proposta opposizione all´autorità giudiziaria, con ricorso depositato al tribunale ordinario del luogo ove ha la residenza il titolare del trattamento dei dati, entro il termine di trenta giorni dalla data di comunicazione del provvedimento stesso, ovvero di sessanta giorni se il ricorrente risiede all´estero.

Roma, 26 marzo 2015

IL PRESIDENTE
Soro

IL RELATORE
Califano

IL SEGRETARIO GENERALE
Busia