La gestione dei dati di clienti e dipendenti in studio va sempre monitorata. Il professionista deve non solo procedere subito alla cancellazione dei dati su richiesta dell’interessato, ma deve di propria iniziativa cancellare i dati, quando non sono più necessari rispetto allo scopo per cui sono stati raccolti.
Se la riforma dell’articolo 4 dello Statuto dei lavoratori e il GDPR sembravano aver reso meno tortuosa la strada dei controlli preventivi ed investigativi per le aziende, alcuni interventi e provvedimenti del Garante rischiano, se non interpretati correttamente, di diffondere incertezze o paralisi.
I dati personali degli utenti non possono essere utilizzati dalle piattaforme digitali per la pubblicità senza un limite di tempo e senza prestare attenzione alla natura dei dati stessi. Lo ha sancito la Corte di giustizia dell’Unione europea (Cgue), il più alto grado di giudizio comunitario, emettendo una sentenza su un caso intentato dall’attivista austriaco Maximilian Schrems.
Data retention in linea con la Corte Ue. Con l’approvazione definitiva da parte del Senato della legge di conversione del decreto legge 132/2021 trova un assetto definitivo la nuova disciplina che permette l’acquisizione dei dati di traffico telefonico e telematico per lo svolgimento di indagini.
Il Gip può indicare al pubblico ministero l’acquisizione dei tabulati telefonici, dopo l’udienza camerale fissata per l’opposizione della persona offesa alla richiesta di archiviazione del reato di maltrattamenti familiari. La Cassazione (sentenza 18853/2023) respinge il ricorso del procuratore generale contro l’ordinanza con la quale il Gip - dopo la richiesta di archiviazione del Pm - aveva disposto che l’organo dell’accusa svolgesse, entro trenta giorni dalla notifica del procedimento, un’ indagine supplementare. Il Gip aveva chiesto, infatti, di acquisire i tabulati telefonici con le celle d’appoggio.
Dopo la riforma della data retention va annullata la condanna fondata sul solo elemento del traffico telefonico. Lo afferma, ed è la prima volta, la Cassazione, con la sentenza n. 8968/2022 della Quinta sezione penale. Viene così azzerata la sanzione pronunciata in primo grado e confermata in appello nei confronti di un imputato, accusato di avere fatto da “palo” in due furti in abitazione. Determinante nella condanna, la valorizzazione dei dati di traffico telefonico che avevano permesso di collocare l’interessato in prossimità dei luoghi dove i reati erano stati commessi.
Sono pienamente utilizzabili i dati di traffico telefonico acquisiti nei procedimenti penali prima dell’ottobre scorso. Lo afferma ora la Cassazione con la sentenza n. 1054 della Quinta sezione penale, con la quale si chiarisce che si tratta di materia processuale sulla ricerca della prova rispetto alla quale non è possibile un’applicazione retroattiva di misure più favorevoli alla difesa. Quest’ultima aveva infatti sostenuto che doveva essere considerato inutilizzabile tutto il materiale acquisito in violazione della nuova disciplina del Codice della privacy, introdotta dal decreto legge n. 132 del 2021.
Via libera all’utilizzo anche nei procedimenti penali in corso dei dati acquisiti attraverso i tabulati telefonici. L’esplicita previsione di una fase transitoria costituisce l’elemento nuovo e di maggior rilevo inserito nel corso dei lavori parlamentari al testo del decreto legge 132 dal composito contenuto (si va dalla disciplina dell’acquisizione dati, alla difesa, all’Irap, ai referendum). Il testo della legge di conversione verrà votato oggi alla Camera con la fiducia, per poi passare all’esame del Senato.
Il Garante per la protezione dei dati personali ha inviato una segnalazione al Parlamento e al Governo con la quale chiede di valutare l’opportunità di una riforma della disciplina della conservazione dei dati di traffico telefonico e telematico a fini di giustizia. La modifica più volte sollecitata dall’Autorità si è resa ora ulteriormente necessaria a seguito della sentenza della CGUE del 2 marzo scorso (causa C-746/18).
Una fase transitoria tutta da chiarire, che potrebbe anche fare ritenere opportuno un nuovo rinvio alla Corte di giustizia per decidere la sorte dei tabulati telefonici già acquisiti, ma sulla base di una disciplina oggi non più in vigore, ma poi anche indicazioni sulla natura degli indizi che giustificano la domanda di acquisizione da parte del pm e sulla rilevanza per le indagini, in maniera diversa da quanto previsto per le intercettazioni. Il Massimario della Cassazione fissa contenuti e criticità della nuova disciplina della data retention, introdotta da poche settimane con il decreto legge n. 132 del 2021.
