Source: http://www.privacy.it/archivio/garanterisp200212193.html
Timestamp: 2018-03-24 09:56:11+00:00
Document Index: 173024103

Matched Legal Cases: ['art. 13', 'art. 29', 'art. 20', 'art. 9', 'art. 20', 'art. 20', 'art. 20', 'art. 31', 'art. 9', 'art. 20', 'art. 20', 'art. 29', 'art. 20']

Diritto di accesso - Conservazione dei dati afferenti a finanziamenti estinti da oltre un anno
Esaminato il ricorso presentato da XY, rappresentato e difeso dall'avv. Michele Cataldi, presso il cui studio ha eletto domicilio
Consorzio per la tutela del credito (CTC) e Crif S.p.A.;
Il ricorrente afferma di non aver ricevuto idoneo riscontro da parte di Consorzio per la tutela del credito (CTC) e Crif S.p.A. ad un'istanza formulata ai sensi dell'art. 13 della legge n. 675/1996, con la quale aveva chiesto la cancellazione del proprio nominativo dalle banche dati delle suddette centrali rischi nelle quali risultava segnalato per diversi finanziamenti. In particolare, il ricorrente lamentava la conservazione nella banca dati di CTC dell'informazione relativa ad un finanziamento estinto, senza pendenza o residuo alcuno, "sin dall'aprile 2000", nonch� la presenza negli archivi di Crif S.p.A. di una serie di indicazioni in merito a tre finanziamenti "rifiutati", a tre estinti anticipatamente (di cui due da pi� di un anno e uno nel febbraio 2002) anche se con "segnalazione di rate non pagate gi� regolarizzate" ed uno relativo ad un finanziamento estinto anticipatamente nel 1997.
Nel ricorso presentato a questa Autorit� ai sensi dell'art. 29 della legge n. 675/1996 il ricorrente ha ribadito le proprie istanze di cancellazione e ha chiesto di porre a carico delle controparti le spese sostenute per il procedimento.
A seguito dell'invito ad aderire formulato da questa Autorit� in data 26 novembre 2002, Consorzio per la tutela del credito (CTC) ha risposto, con nota pervenuta via fax in data 4 dicembre 2002, dichiarando di aver "provveduto, in data 3.12.02, alla cancellazione della segnalazione (...) al nome del sig. XY", pur avendo verificato l'esattezza della segnalazione medesima.
Con note inviate via fax il 6 e il 12 dicembre 2002, Crif S.p.A., nel sottolineare la propria natura di sistema di "referenziazione creditizia" e non di lista "di cattivi pagatori", ha dichiarato che:
il finanziamento estinto anticipatamente nel 1997, cos� come due delle "posizioni" relative ai finanziamenti "rifiutati", non sono pi� presenti "in centrale rischi, poich� gi� eliminate - ante ricorso - per decorrenza dei termini di permanenza normalmente applicati" (posizioni nn. 3, 8 e 9 del report Crif);
"la posizione relativa ad un finanziamento rifiutato (...) viene cancellata" (posizione 7);
"le posizioni relative a finanziamenti accordati, con evidenza di morosit� e estinti anticipatamente (...) vengono sospese temporaneamente dalla visibilit� in centrale rischi per il solo tempo intercorrente fino alla data in cui sar� definito il quadro normativo emergente dal d.lg. 467/2001 ed in particolare adottato il codice di deontologia di settore (in attuazione dell'art. 20, comma 2, lett. e), d.lg. n. 467/2001) sulla cui base saranno assunte le determinazioni definitive" (posizioni nn. 1, 2 e 5);
la misura sospensiva adottata sarebbe "la sola in grado di salvaguardare ragionevolmente le legittime esigenze facenti capo ad entrambe le parti, in attesa di un imminente e definitivo intervento chiarificatore" e di impegnarsi "sin d'ora, a sostituire l'attuale misura transitoria della sospensione, non appena definiti i termini del codice deontologico, con un intervento immediato e nel rispetto della normativa (il rispetto delle disposizioni del codice deontologico avr� la caratteristica di condizione di liceit� del trattamento)".
Crif Sp.A., alla luce del riscontro fornito, ha chiesto la compensazione delle spese.
Il ricorrente ha inviato una nota via fax in data 10 dicembre 2002 con la quale, nel prendere atto dei riscontri forniti dai due titolari del trattamento con i quali gli stessi avrebbero "sostanzialmente (�) accolto le richieste" dallo stesso precedentemente formulate, ha per� ribadito la richiesta di cancellazione anche dei dati relativi ai predetti finanziamenti estinti anticipatamente, ma con evidenza di morosit�, considerando "una palese violazione del principio di proporzionalit�" di cui all'art. 9, comma 1, lett. d), della legge n. 675/1996, la conservazione di tali dati "dopo un congruo lasso di tempo dall'avvenuto rimborso, senza pendenze".
Il ricorso concerne il trattamento di dati svolto da due c.d. "centrali rischi" private, con particolare riferimento alla permanenza di dati personali del ricorrente presso le banche dati di queste ultime.
Sul ricorso va dichiarato non luogo a provvedere ai sensi dell'art. 20, comma 2, del d.P.R. n. 501/1998 per la parte relativa alle richieste formulate dal ricorrente nei confronti del Consorzio per la tutela del credito (CTC). Il titolare del trattamento, sia pure a seguito del ricorso, ha infatti cancellato il nominativo dell'interessato contenuto nella propria banca dati in riferimento ad un finanziamento estinto da pi� di un anno.
Analogamente va dichiarato non luogo a provvedere ai sensi del suddetto art. 20, comma 2, del d.P.R. n. 501/1998 per quanto concerne le richieste di cancellazione dei dati personali conservati da Crif S.p.A. e relativi ai tre finanziamenti "rifiutati" (nn. 7, 8 e 9 del report) e al finanziamento (n. 3, per il quale non risultava alcuna "segnalazione" di ritardi o inadempienze) estinto nel 1997, avendo il titolare di trattamento dichiarato che tali informazioni non sono pi� presenti nella propria banca dati.
Il ricorso va invece accolto in ordine alle richieste relative alla cancellazione dalla banca dati di Crif S.p.A. dei dati personali del ricorrente riferiti ai due finanziamenti estinti da pi� di un anno (posizioni nn. 1 e 2).
In proposito Crif S.p.A. ha dichiarato di aver sospeso temporaneamente la visibilit� di tali dati nelle more dell'adozione del codice deontologico previsto in materia dall'art. 20, comma 2, lett. e), del d.lg. n. 467/2001. Tuttavia, tale misura "temporanea" e interlocutoria non risulta soddisfacente e conforme a quanto segnalato da questa Autorit� ai sensi dell'art. 31, comma 1, lett. c), della legge n. 675/1996 con il provvedimento di carattere generale adottato il 31 luglio 2002 sulle "centrali rischi" private gi� comunicato alle societ� resistenti e le cui motivazioni, (che delineano un quadro minimo di necessarie prescrizioni operanti anche nel caso di specie), si intendono richiamate quali parti integranti della presente motivazione. Con esso il Garante ha segnalato "la necessit� che i dati relativi agli eventuali inadempimenti sanati senza perdite, debiti residui o pendenze, siano cancellati dalle "centrali rischi" private, entro un anno dalla data della loro regolarizzazione, se avvenuta nel corso del finanziamento, o comunque dalla data di estinzione, anche anticipata, del rapporto (avvenuta comunque senza perdite, debiti residui o pendenze)".
Deve ritenersi quindi illecita l'ulteriore conservazione nella banca dati di Crif S.p.A. consultabile da terzi l'ulteriore trattamento dei dati personali del ricorrente relativi ai due finanziamenti estinti entrambi da pi� ampio termine.
Va conseguentemente ordinato alla medesima societ� di cancellare i dati entro il termine di quindici giorni dalla data di ricezione della comunicazione della presente decisione e di dare comunicazione dell'avvenuta cancellazione, entro la medesima data, all'interessato e a questa Autorit�.
Il ricorso va infine dichiarato infondato per quanto riguarda la richiesta di cancellazione dei dati personali del ricorrente conservati nella banca dati di Crif S.p.A. in relazione al finanziamento estinto nel 2002 (posizione n. 5). A differenza degli altri finanziamenti estinti da pi� lungo tempo, il trattamento dei dati personali relativi ad un finanziamento estinto da meno di un anno non risulta allo stato eccedente rispetto alle finalit� per le quali i dati sono stati raccolti o successivamente trattati (art. 9, comma 1, lett. d)). Ci� con particolare riferimento all'inclusione in archivi quali quelli delle c.d. "centrali rischi private", consultabili da terzi per finalit� di erogazione di altri crediti, di dati aggiornati ed esatti relativi ad una operazione di finanziamento per la quale si sono effettivamente verificati ritardi nei pagamenti.
Resta impregiudicato, in conformit� ai principi affermati nel richiamato provvedimento del 31 luglio 2002, l'obbligo della societ� di cancellare i dati nella centrale rischi alla scadenza del congruo periodo decorrente dalla data dell'avvenuta estinzione del finanziamento, nonch� il diritto dell'interessato di formulare, ove ci� non avvenga, una nuova e motivata richiesta di cancellazione.
Per quanto concerne le spese va posto a carico dei titolari resistenti un ammontare pari a 150 euro delle spese sostenute nel presente procedimento (previamente determinato nella misura forfettaria di euro 250, di cui euro 25,82 per diritti di segreteria, tenuto conto degli adempimenti connessi alla redazione e presentazione del ricorso al Garante), a seguito di parziale compensazione in misura pari a 100 euro per giusti motivi legati al contenuto dei riscontri inviati, sia pure tardivamente, al ricorrente.
Il predetto ammontare di 150 euro � posto in misura pari alla met� (75 euro) a carico del Consorzio per la tutela del credito (CTC) e, per l'altra met� (75 euro), di Crif S.p.A.
a) dichiara non luogo a provvedere ai sensi dell'art. 20, comma 2, d.P.R. n. 501/1998 in ordine alle richieste di cancellazione dei dati personali relativi al ricorrente conservati dal Consorzio per la tutela del credito (CTC);
b) dichiara non luogo a provvedere ai sensi dell'art. 20, comma 2, d.P.R. n. 501/1998 in ordine alle richieste di cancellazione dalla banca dati di Crif S.p.A. relative ai finanziamenti "rifiutati" e al finanziamento estinto dal ricorrente nel 1997 (posizioni nn. 3, 7, 8 e 9);
c) accoglie il ricorso per la parte relativa alla richiesta di cancellazione dalla banca dati di Crif S.p.A. dei dati personali del ricorrente relativi ai due finanziamenti estinti da pi� di un anno (posizione nn. 1 e 2) e per l'effetto ordina a Crif S.p.A. ai sensi dell'art. 29, comma 4 della legge n. 675/1996 di cancellare tali dati dalla propria banca dati entro il termine di cui in motivazione, dando conferma dell'avvenuto adempimento all'interessato e a questa Autorit� entro la medesima data;
d) dichiara infondato il ricorso in merito alla richiesta di cancellazione dei dati personali del ricorrente relativi al finanziamento estinto nel corso del 2002 (posizione n. 5) nei termini di cui in motivazione;
e) determina, ai sensi dell'art. 20, commi 2 e 9, del d.P.R. n. 501/1998, nella misura forfettaria di euro 150 l'ammontare delle spese e dei diritti del presente procedimento, posto in misura pari alla met� (75 euro) a carico del Consorzio per la tutela del credito (CTC) e, per l'altra met� (75 euro), a carico di Crif S.p.A., che dovranno liquidarli direttamente a favore del ricorrente.