Il Garante per la privacy ha affermato il principio secondo il quale Il diritto all’accesso ai propri dati personali non può essere limitato se si tratta di informazioni di dominio pubblico, la cui comunicazione non pregiudica le attività di contrasto a reati di riciclaggio (Garante per la privacy, newsletter 26 maggio 2023).
Al termine dell’attività istruttoria relativa a due reclami presentati nei confronti di istituti di credito da un cliente, che non riusciva ad ottenere un completo riscontro alle richieste di accesso ai propri dati personali, l’Autorità ha dichiarato l’illiceità del trattamento e ammonito gli istituti di credito.
Nel caso di specie, infatti, l’interessato non riusciva ad ottenere un completo riscontro alle richieste di accesso ai propri dati personali poichè le due banche rispondevano solo fornendo dati anagrafici e bancari, omettendo ulteriori informazioni.
Gli istituti di credito, basandosi sulla normativa antiriciclaggio, ritenevano di non dover fornire tutte le informazioni di cui erano in possesso e di cui erano venuti a conoscenza attraverso articoli di stampa. In particolare le notizie riguardavano un’indagine nei confronti del cliente che si era conclusa con una sentenza della Corte di Cassazione.
Per tali motivi, l’Autorità ha ritenuto di dover ammonire entrambe le banche per non aver fornito tempestivo e completo riscontro all’istanza di accesso ai propri dati personali avanzata dal cliente, non ricorrendo gli estremi per l’applicazione della misura della limitazione al diritto di accesso, dal momento che la conoscenza da parte dell’interessato delle predette informazioni, non avrebbe violato gli interessi tutelati dalla normativa antiriciclaggio, trattandosi di notizie di stampa liberamente accessibili a chiunque online, così come la sentenza della Cassazione.
La Carta fondamentale dei diritti dell’UE agli articoli 7 e 8, tutela, rispettivamente, il rispetto della vita privata e familiare e la protezione dei dati di carattere personale. In relazione alla possibilità di limitare tali diritti, all’articolo 52 della Carta, sono fissati i criteri da rispettare nell’applicazione di tali limitazioni:
– il principio di proporzionalità, secondo il quale possono essere apportate limitazioni solo laddove siano necessarie e rispondano effettivamente a finalità di interesse generale riconosciute dall’Unione o all’esigenza di proteggere i diritti e le libertà altrui;
– il principi di necessità, in ragione del quale il diritto dell’interessato a ricevere le informazioni che lo riguardano non può essere eliminato, ma eventualmente rimandato ad un momento successivo.
Il legislatore europeo, inoltre, ha disciplinato il tema delle limitazioni ai diritti degli interessati nell’articolo 23 del Regolamento (UE) 2016/679, riguardo al quale si sono soffermate le Linee Guida n. 10/2020 adottate il 13 ottobre 2021 dal Comitato europeo per la protezione dei dati (EDPB).
In alcuni casi, come ad esempio nel caso dell’antiriciclaggio, la limitazione ai diritti potrebbe essere necessaria, laddove fornire informazioni ad interessati sottoposti ad indagine, potrebbe compromettere il successo dell’indagine stessa.
Pertanto gli operatori devono porre in essere un delicato bilanciamento che garantisca un’applicazione proporzionata della limitazione, così da limitare la stessa al periodo di tempo effettivamente necessario a salvaguardare gli interessi generali che potrebbero essere compromessi dalla comunicazione all’interessato.