Una sanzione di 96mila euro è stata irrogata dal Garante privacy a Eni spa per aver pubblicato sul proprio sito web un atto di citazione integrale con i nominativi di dodici cittadini firmatari insieme a Greenpeace Onlus e ReCommon APS, comprensivo di data e luogo di nascita, codice fiscale e indirizzo di residenza. Un trattamento di dati dichiarato illecito dall’Autorità perché effettuato in violazione dei principi di liceità, correttezza e trasparenza del Regolamento europeo e in assenza di una valida base giuridica.
L’istruttoria del Garante, avviata a seguito della segnalazione dell’associazione “Greenpeace Onlus”, ha evidenziato che la pubblicazione integrale dell’atto di citazione non risultava strettamente funzionale al perseguimento delle finalità dichiarate da Eni, che consistevano nella tutela della propria posizione con riferimento alla vicenda giudiziaria pendente per presunta violazione dell’Accordo sul clima di Parigi e nella diffusione di informazioni al pubblico su fatti inerenti al tema del cambiamento climatico.
Tali finalità, secondo l’Autorità, avrebbero potuto essere perseguite mediante modalità alternative, ugualmente efficaci ma meno invasive, quali, in particolare, l’oscuramento dei dati personali degli interessati. Non sono state, inoltre, debitamente considerate né le ragionevoli aspettative di riservatezza di quest’ultimi, né l’impatto che il trattamento di dati avrebbe avuto su di loro. Gli stessi, infatti, pur avendo reso pubblici i propri nominativi in vari contesti, non potevano comunque attendersi la diffusione online di ulteriori informazioni personali a carattere identificativo e riservato, quali il codice fiscale, la data e il luogo di nascita e l’indirizzo di residenza. Informazioni che, per loro natura, presentano un elevato grado di sensibilità sotto il profilo della tutela della sfera privata e della sicurezza personale, risultando idonee a determinare rischi concreti di utilizzi indebiti o pregiudizievoli da parte di terzi, soprattutto in considerazione della loro libera accessibilità tramite Internet.
Nel determinare l’ammontare della sanzione il Garante ha tenuto conto del fatto che la pubblicazione integrale dell’atto di citazione è avvenuta in assenza di una valida base giuridica, della durata della permanenza online, del numero dei soggetti coinvolti, della delicatezza delle loro informazioni, ma anche del grado di cooperazione della società e delle iniziative spontaneamente avviate dalla stessa per conformare, a seguito della trasmissione della segnalazione, il trattamento al Regolamento, nonché di quelle che ha dichiarato di aver intrapreso per prevenire in futuro il ripetersi di situazioni analoghe.
