La Cassazione chiarisce la questione dei 120 giorni sulle sanzioni della privacy

Recentemente, diverse sentenze emesse dalla Cassazione hanno fugato i dubbi riguardanti l’applicazione dei poteri sanzionatori da parte del Garante della privacy in Italia. Il tema cruciale sollevato è il termine di 120 giorni, che non segna la conclusione della capacità di infliggere sanzioni, ma piuttosto definisce quando un illecito deve essere formalmente contestato. Questi chiarimenti rivestono particolare importanza per le aziende che operano nel campo digitale e per i cittadini stessi, poiché riguardano la gestione e la protezione dei dati personali.

Distinzione tra procedimento di reclamo e sanzioni

Una delle principali questioni emerse dalle sentenze riguarda la netta separazione tra il procedimento di reclamo e quello sanzionatorio. Secondo l’articolo 143 del Codice della privacy, il primo deve essere risolto entro un termine di nove-dodici mesi, mentre il secondo, disciplinato dall’articolo 166, consente al Garante di avviare sanzioni per violazione delle normative sulla privacy in maniera autonoma. La Cassazione, in particolare, ha affermato che il potere di sanzionare non decade semplicemente perché il procedimento di reclamo non è stato concluso entro il termine stabilito. Questo chiarimento permette di comprendere che le misure di protezione dei dati personali hanno come obiettivo principale la deterrenza e il buon funzionamento delle normative vigenti.

La contestazione entro i 120 giorni

Uno dei nodi centrali discussi è il famoso termine di 120 giorni, previsto per la contestazione delle violazioni. Questo termine inizia a decorrere solo dal cosiddetto “definitivo accertamento” dell’illiceità dell’atto, che non deve necessariamente coincidere con il primo riscontro della violazione. La sentenza ha ribadito che il termine di 120 giorni non rappresenta una scadenza per infliggere la sanzione, ma piuttosto per notificare la contestazione dell’illecito. Tale interpretazione infonde maggiore chiarezza nel sistema della privacy, evitando ambiguità che potrebbero metter a rischio la protezione dei diritti degli interessati.

Implicazioni pratiche per cittadini e aziende

Questi chiarimenti non devono essere sottovalutati. Per le aziende è fondamentale gestire i propri processi di trattamento dei dati in modo conforme alle normative, considerando la possibilità di poter essere sanzionati in caso di violazione. Per i cittadini, le sentenze garantiscono che i loro diritti di privacy siano preservati, offrendo loro strumenti giuridici per contestare eventuali mancanze da parte del Garante. Il principio che l’Autorità deve rispettare tempistiche ragionevoli e congrue nell’esaminare le segnalazioni, fornisce un’ulteriore garanzia in un contesto in continua evoluzione come quello digitale.

Conclusioni

In sintesi, le recenti sentenze della Cassazione offrono un chiarimento significativo sui poteri del Garante in materia di privacy, stabilendo un quadro più preciso per la contestazione delle violazioni. Le aziende dovranno essere più diligenti nella gestione dei dati, mentre i cittadini possono sentirsi tutelati da un sistema che, anche se complesso, cerca di proteggere i loro diritti. L’interpretazione delle normative, lontana da ambiguità, risulta fondamentale per assicurare che la privacy e la sicurezza dei dati restino una priorità per tutti, in un’era sempre più digitale.