Il caso della violazione dei dati personali sul portale previdenziale
La protezione della riservatezza digitale impone obblighi rigorosi a qualsiasi ente pubblico o privato. Quando si verifica una violazione dei dati personali, il titolare del trattamento deve informare tempestivamente le autorità competenti per arginare i rischi a carico dei cittadini. Un Ente Previdenziale ha comunicato all’Autorità di controllo tre distinte anomalie informatiche. Gli utenti del portale dedicato ai servizi online riuscivano a consultare e scaricare fascicoli e documenti riservati appartenenti ad altri lavoratori. L’organo di controllo ha quindi avviato un’attività ispettiva per comprendere le cause del disservizio e individuare le relative responsabilità.
Lo scontro sui tempi della contestazione amministrativa
L’Ente Previdenziale ha riscontrato le richieste informative inviate dall’Autorità. Dopo ulteriori verifiche tecniche e risposte integrative sui sistemi informatici, l’Autorità ha notificato un atto formale di contestazione per le irregolarità emerse. Il procedimento si è concluso con l’applicazione di una sanzione pecuniaria complessiva pari a cinquantamila euro e con la pubblicazione del provvedimento. L’Ente sanzionato ha proposto opposizione davanti al Tribunale. Il giudice di primo grado ha ridotto la sanzione a ventimila euro e ha cancellato l’addebito sul primo evento. Il Tribunale ha affermato che l’amministrazione doveva notificare l’addebito entro centoventi giorni dalla prima segnalazione ricevuta, qualificando come tardivo l’intervento dell’organo di garanzia.
Limiti temporali e violazione dei dati personali nel diritto vivente
La controversia è giunta all’esame della Corte di Cassazione per chiarire la natura e la decorrenza dei termini dell’istruttoria. La Suprema Corte ha distinto nettamente la fase investigativa preliminare dall’effettivo procedimento sanzionatorio. La fase preistruttoria serve a raccogliere prove, valutare la portata del guasto informatico e verificare la sussistenza della colpa. L’Autorità può richiedere chiarimenti tecnici e può trattare congiuntamente più episodi collegati per avere un quadro completo dell’evento lesivo.
Le motivazioni dell’accoglimento sul calcolo dei termini
I giudici di legittimità hanno chiarito che il termine di centoventi giorni previsto dal regolamento interno ha natura perentoria (ossia inderogabile a pena di decadenza) a tutela del diritto di difesa del contravventore. Tale termine decorre dal compimento dell’accertamento sostanziale e non dalla mera ricezione dell’avviso di anomalia. L’accertamento richiede una valutazione ponderata di elementi complessi e non coincide con la pura constatazione materiale dell’errore. Il giudice ordinario non può sostituirsi all’organo di vigilanza né censurare la scelta di svolgere ulteriori approfondimenti tecnici per comprendere l’ampiezza dell’illecito. La notifica della contestazione risultava tempestiva rispetto all’acquisizione delle ultime risposte fornite dall’Ente.
Le conclusioni sul bilanciamento della violazione dei dati personali
La sentenza stabilisce un principio fondamentale per la repressione degli illeciti informatici e procedurali. La Corte di Cassazione cassa la decisione impugnata e rimette gli atti al Tribunale per una nuova valutazione di merito sulla sanzione. L’ordinamento vieta automatismi temporali rigidi che comprometterebbero l’efficacia dell’azione di controllo a danno dei cittadini. La vigilanza pubblica necessita del tempo congruo per verificare le colpe organizzative senza subire decadenze premature. Al contempo, il termine di centoventi giorni garantisce la certezza giuridica del destinatario una volta conclusa l’istruttoria tecnica.
Quando inizia a decorrere il termine per contestare la sanzione?
Il termine decorre dal momento in cui l’autorità conclude l’accertamento effettivo e acquisisce piena conoscenza degli elementi dell’illecito, non dal giorno in cui riceve la prima segnalazione.
Che valore ha il termine di centoventi giorni per notificare gli addebiti?
Il termine previsto dai regolamenti dell’autorità ha natura perentoria, ossia inderogabile, al fine di tutelare il diritto di difesa del soggetto incolpato.
L’autorità può richiedere più volte informazioni prima di formulare l’accusa?
Sì, l’organo di vigilanza ha la facoltà discrezionale di richiedere chiarimenti tecnici e unificare più indagini connesse senza decadere dal potere sanzionatorio.