Parole chiave

Massima



Parole chiave

1. Ravvicinamento delle legislazioni — Tutela delle persone fisiche con riguardo al trattamento dei dati personali — Direttiva 95/46 — Armonizzazione completa — Elenco tassativo dei casi di trattamento lecito dei dati personali

(Direttiva del Parlamento europeo e del Consiglio 95/46, art. 7)

2. Ravvicinamento delle legislazioni — Tutela delle persone fisiche con riguardo al trattamento dei dati personali — Direttiva 95/46 — Condizioni di liceità del trattamento di dati personali

[Carta dei diritti fondamentali dell’Unione europea, artt. 7 e 8; direttiva del Parlamento europeo e del Consiglio 95/46, artt. 5 e 7, lett. f)]

3. Ravvicinamento delle legislazioni — Tutela delle persone fisiche con riguardo al trattamento dei dati personali — Direttiva 95/46 — Margine di discrezionalità degli Stati membri — Portata

(Direttiva del Parlamento europeo e del Consiglio 95/46, art. 5)

4. Ravvicinamento delle legislazioni — Tutela delle persone fisiche con riguardo al trattamento dei dati personali — Direttiva 95/46 — Condizioni di liceità del trattamento di dati personali

[Carta dei diritti fondamentali dell’Unione europea, artt. 7 e 8; direttiva del Parlamento europeo e del Consiglio 95/46, art. 7, lett. f)]

5. Diritti fondamentali — Rispetto della vita privata — Tutela dei dati personali — Limitazioni tollerate in forza della Carta dei diritti fondamentali dell’Unione europea

(Carta dei diritti fondamentali dell’Unione europea, artt. 7, 8 e 52, n. 1)

6. Atti delle istituzioni — Direttive — Effetto diretto — Presupposti

[Art. 249, terzo comma, CE; direttiva del Parlamento europeo e del Consiglio 95/46, art. 7, lett. f)]

Massima

1. L’armonizzazione delle legislazioni nazionali cui mira la direttiva 95/46, relativa alla tutela delle persone fisiche con riguardo al trattamento dei dati personali nonché alla libera circolazione di tali dati, non si limita ad un’armonizzazione minima, ma sfocia in un’armonizzazione che, in linea di principio, è completa. In quest’ottica tale direttiva intende garantire la libera circolazione dei dati personali, pur assicurando un alto livello di tutela dei diritti e degli interessi delle persone cui si riferiscono tali dati. Pertanto, da tale obiettivo deriva che l’art. 7 della direttiva in esame prevede un elenco esaustivo e tassativo dei casi in cui il trattamento dei dati personali può essere considerato lecito. Ne consegue che gli Stati membri non possono né aggiungere nuovi principi relativi alla legittimazione del trattamento dei dati personali all’art. 7 di detta direttiva, né prevedere requisiti supplementari che vengano a modificare la portata di uno dei principi previsti da detto articolo.

Tale interpretazione non è rimessa in discussione dalla facoltà, di cui dispongono gli Stati membri in forza dell’art. 5 della direttiva 95/46, di precisare le condizioni alle quali i trattamenti di dati personali sono leciti. Infatti, gli Stati membri non possono, avvalendosi del margine di discrezionalità di cui dispongono in forza dell’art. 5 della direttiva, introdurre principi relativi alla legittimazione del trattamento dei dati personali diversi da quelli enunciati all’art. 7 di tale direttiva, né modificare con requisiti supplementari la portata dei principi previsti dal detto art. 7.

(v. punti 29-30, 32-33, 35-36)

2. L’art. 7, lett. f), della direttiva 95/46, relativa alla tutela delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati, deve essere interpretato nel senso che osta ad una normativa nazionale che, in assenza del consenso della persona interessata e per autorizzare il trattamento dei suoi dati personali, necessario alla realizzazione del legittimo interesse perseguito dal responsabile di tale trattamento oppure dal o dai terzi ai quali tali dati vengono comunicati, richiede, oltre al rispetto dei diritti e delle libertà fondamentali di detta persona, che i dati in parola figurino in fonti accessibili al pubblico, escludendo quindi in modo categorico e generalizzato qualsiasi trattamento di dati che non figurino in tali fonti.

Deriva, infatti, da una parte, dall’obiettivo di tale direttiva, consistente nel garantire la libera circolazione dei dati personali, pur assicurando un alto livello di tutela dei diritti e degli interessi delle persone cui tali dati si riferiscono, che il suo art. 7 preveda un elenco esaustivo e tassativo dei casi in cui il trattamento dei dati personali può essere considerato lecito. Gli Stati membri, di conseguenza, non possono né aggiungere nuovi principi relativi alla legittimazione del trattamento dei dati personali, né prevedere requisiti supplementari che vengano a modificare la portata di uno dei principi previsti in tale art. 7. Inoltre, gli Stati membri non possono neppure, a norma dell’art. 5 di tale direttiva, introdurre principi relativi alla legittimazione del trattamento dei dati personali diversi da quelli enunciati all’art. 7 di tale direttiva, né modificare con requisiti supplementari la portata dei principi previsti dal detto art. 7.

D’altra parte, per effettuare la necessaria ponderazione dei contrapposti diritti ed interessi in causa, in forza dell’art. 7, lett. f), della stessa direttiva, gli Stati membri possono stabilire principi ordinatori. Essi possono anche prendere in considerazione il fatto che la gravità della violazione dei diritti fondamentali della persona interessata da tale trattamento possa variare in funzione della circostanza che i dati di cui trattasi figurino già, o no, in fonti accessibili al pubblico. In quest’ultimo caso il pregiudizio sarà più grave.

Tuttavia, non può essere definita in termini di precisazione, ma di requisito supplementare, vietato ai sensi dell’art. 7, lett.f), di tale direttiva, quella normativa nazionale che escluda per talune categorie di dati personali la possibilità di essere trattati, stabilendo per tali categorie, in modo definitivo, il risultato della ponderazione dei diritti e degli interessi contrapposti, senza consentire un diverso risultato in ragione delle circostanze specifiche del caso concreto.

(v. punti 29-30, 32, 36, 44-49, dispositivo 1)

3. La direttiva 95/46, relativa alla tutela delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati, contiene norme caratterizzate da una certa elasticità e lascia in numerosi casi agli Stati membri il compito di decidere dei dettagli o di scegliere tra più opzioni. Occorre così distinguere tra provvedimenti nazionali che prevedono requisiti supplementari che modificano la portata di un principio previsto all’art. 7 di tale direttiva, da una parte, e provvedimenti nazionali che prevedono la semplice precisazione di uno di tali principi, dall’altra. Il primo tipo di provvedimenti nazionali è vietato. È soltanto nell’ambito del secondo tipo di provvedimenti nazionali che, in forza dell’art. 5 di detta direttiva, gli Stati membri dispongono di un margine discrezionale.

(v. punto 35)

4. L’art. 7, lett. f), della direttiva 95/46, relativa alla tutela delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati, prevede due condizioni cumulative perché il trattamento dei dati personali sia lecito, cioè, da una parte, che il trattamento dei dati personali sia necessario alla realizzazione del legittimo interesse perseguito dal responsabile del trattamento oppure dal o dai terzi ai quali tali dati vengono comunicati e, dall’altra, che non prevalgano i diritti e le libertà fondamentali della persona interessata. La seconda di tali condizioni richiede una ponderazione dei contrapposti diritti e interessi in gioco che dipende, in linea di principio, dalle circostanze concrete del caso specifico e nell’ambito della quale la persona o l’istituzione che l’effettua deve tenere conto dell’importanza dei diritti della persona interessata derivanti dagli artt. 7 e 8 della Carta dei diritti fondamentali dell’Unione europea.

(v. punti 38, 40)

5. Il rispetto del diritto alla vita privata con riguardo al trattamento dei dati personali, riconosciuto dagli artt. 7 e 8 della Carta dei diritti fondamentali dell’Unione europea, è riferito ad ogni informazione relativa ad una persona fisica identificata o identificabile. Risulta, tuttavia, dagli artt. 8, n. 2, e 52, n. 1, della Carta che, al ricorrere di talune condizioni, a tale diritto possono essere apportate alcune limitazioni.

(v. punto 42)

6. In tutti i casi in cui le disposizioni di una direttiva appaiano, dal punto di vista sostanziale, incondizionate e sufficientemente precise, tali disposizioni possono essere invocate dai singoli dinanzi ai giudici nazionali nei confronti dello Stato, ove quest’ultimo non abbia recepito nei termini tale direttiva nel diritto interno o non l’abbia recepita correttamente. Ciò si verifica con riferimento all’art. 7, lett. f), della direttiva 95/46, relativa alla tutela delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati. Se è vero che tale direttiva contempla un margine discrezionale degli Stati membri più o meno rilevante per l’attuazione di talune sue disposizioni, detto art. 7, lett. f), dal canto suo, stabilisce un obbligo incondizionato.

(v. punti 51-52, 55, dispositivo 2)