Avvocato sanzionato dal Garante per illecito trattamento dati personali

Un avvocato è stato sanzionato dal Garante per la protezione dei dati personali non a causa di una perdita o di un uso improprio delle informazioni, ma per una violazione procedurale precisa: non aver risposto tempestivamente alla richiesta di un cittadino di accedere ai propri dati. Questo caso evidenzia l’importanza dei diritti degli interessati previsti dal Regolamento Generale sulla Protezione dei Dati (GDPR) e i doveri inderogabili di chiunque tratti dati personali per motivi professionali.

Il caso: richiesta di accesso e mancata risposta

La vicenda ha origine dalla richiesta di un cittadino che, esercitando il proprio diritto di accesso previsto dall’articolo 15 del GDPR, ha chiesto a un legale quali dati personali che lo riguardavano fossero in suo possesso, per quale motivo e con quali logiche venissero trattati. Di fronte al silenzio del professionista, che non ha fornito alcun riscontro entro i termini di legge, il cittadino ha presentato un reclamo al Garante per la Privacy.

Il professionista ha infine risposto, ma con un notevole ritardo, violando così le disposizioni del regolamento europeo. La sua difesa, basata sulla necessità di tempo per reperire le informazioni e sulla mancata attenzione alla scadenza, non è stata accolta dall’Autorità, poiché il legale ha di fatto prorogato i termini senza darne comunicazione all’interessato, come invece richiesto dalla normativa.

Il diritto di accesso ai dati personali: cosa prevede il GDPR

Il GDPR riconosce a ogni individuo il diritto di ottenere dal titolare del trattamento (in questo caso, l’avvocato) la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano. Se i dati sono trattati, l’interessato ha il diritto di accedere a tali informazioni e di conoscere i dettagli del trattamento. Questo diritto è fondamentale per garantire trasparenza e controllo sui propri dati.

In particolare, un cittadino può chiedere di sapere:

• Quali dati personali sono conservati.
• Le finalità del trattamento (perché vengono usati).
• Le categorie di dati personali in questione.
• I destinatari a cui i dati sono stati o saranno comunicati.
• Il periodo di conservazione dei dati previsto.
• L’esistenza del diritto di chiedere la rettifica, la cancellazione o la limitazione del trattamento.
• Il diritto di proporre un reclamo a un’autorità di controllo come il Garante.

Obblighi e tempi di risposta per i professionisti

Il Regolamento europeo è molto chiaro riguardo ai doveri di chi tratta i dati. L’articolo 12 stabilisce che il titolare del trattamento deve fornire una risposta alla richiesta dell’interessato “senza ingiustificato ritardo” e, comunque, al più tardi entro un mese dal ricevimento della richiesta stessa.

Questo termine può essere prorogato di due mesi solo se necessario, tenendo conto della complessità e del numero delle richieste. Tuttavia, anche in caso di proroga, il titolare del trattamento ha l’obbligo di informare l’interessato di tale estensione e dei motivi del ritardo, sempre entro un mese dalla ricezione della richiesta. L’omissione di questa comunicazione costituisce una violazione, come dimostra il caso in esame.

La decisione del Garante: ammonimento al professionista

Valutata la situazione, il Garante ha dichiarato illecito il comportamento del legale per la violazione dei termini di risposta. Tuttavia, considerando alcuni fattori come l’assenza di precedenti violazioni a carico del professionista, il danno modesto subito dal cittadino e la mancanza di un vantaggio economico derivante dalla violazione, l’Autorità ha deciso di non applicare una sanzione pecuniaria.

Al posto della multa, è stato emesso un ammonimento. Si tratta di un provvedimento formale che accerta l’illecito e richiama il titolare del trattamento al rispetto dei suoi doveri. Questa decisione, sebbene non economica, rappresenta un precedente importante e un monito per tutti i professionisti sulla serietà degli obblighi imposti dal GDPR.

Cosa insegna questo caso ai consumatori

Questa vicenda dimostra che i diritti in materia di privacy non sono solo teorici, ma possono essere fatti valere concretamente. Ogni cittadino ha il potere di chiedere conto a chiunque detenga i propri dati personali, che si tratti di un’azienda, di un ente pubblico o di un professionista. In caso di mancata o insoddisfacente risposta, è possibile rivolgersi al Garante per la protezione dei dati personali per tutelare i propri diritti.

È fondamentale che anche i professionisti, inclusi gli avvocati, adottino procedure interne adeguate per gestire correttamente le richieste degli interessati, garantendo risposte tempestive e complete per evitare di incorrere in sanzioni e richiami ufficiali.

Per assistenza o per segnalare il tuo caso, contatta Sportello Consumatori.

Contattaci su WhatsApp