Garante per la protezione
    dei dati personali


Provvedimento 23 gennaio2008

IL GARANTE PER LAPROTEZIONE DEI DATI PERSONALI

NELLA riunione odierna, in presenza delprof. Francesco Pizzetti, presidente, del dott. Giuseppe Chiaravalloti,vicepresidente, del dott. Mauro Paissan e del dott. Giuseppe Fortunato,componenti e del dott. Giovanni Buttarelli, segretario generale;

VISTA l'istanza ai sensi degli artt. 7 e8 del Codice in materia di protezione dei dati personali (d.lg. 30 giugno 2003,n. 196), avanzata il 31 maggio 2007 da XY s.r.l. nei confronti diArcobaleno s.r.l., con la quale la societą interessata (cui era stata rifiutatala fornitura di materiale per l'edilizia in quanto ritenuta "nonaffidabile"), aveva chiesto diaccedere alle informazioni personali che la riguardano e di ottenerne la comunicazionein forma intelligibile, nonché di conoscerne l'origine e le modalitą deltrattamento, oltre agli estremi identificativi del titolare e del responsabiledel trattamento eventualmente designato;

VISTO il ricorso presentato al Garante il16 ottobre 2007 da XY s.r.l., rappresentata e difesa dall'avv. ValeriaAlbano, nei confronti di Arcobaleno s.r.l., con il quale la societą ricorrente,nel rilevare di non aver ricevuto alcun riscontro, ha ribadito le richiesteformulate ai sensi degli artt. 7 e 8 del Codice chiedendo, altresď, diconoscere i soggetti o le categorie di soggetti ai quali i dati sono staticomunicati, nonché la cancellazione o il blocco dei dati personalieventualmente trattati in violazione di legge e, infine, di porre a caricodella resistente le spese del procedimento;

VISTI gli ulteriori atti d'ufficio e, inparticolare, la nota del 23 ottobre 2007 con la quale questa Autoritą, ai sensidell'art. 149 del Codice, ha invitato il titolare del trattamento a fornireriscontro alle richieste della societą interessata, nonché l'ulteriore nota del12 dicembre 2007 con la quale, ai sensi dell'art. 149, comma 7, del Codice, Źstato prorogato il termine per la decisione sul ricorso;

VISTA la nota datata 12 novembre 2007 conla quale Arcobaleno s.r.l. ha comunicato che "il Sig ..., responsabiledel trattamento, ottenuti i dati relativi al cliente utili per valutarne ilgrado di affidabilitą sul mercato, provvede ad archiviarli" e che "le informazioni commerciali efinanziarie riguardanti XY s.r.l.sonostate fornite dalla societą specializzata A.R.C. s.r.l. Servizi per la Tuteladel Credito";

VISTO che nella medesima nota la societąresistente ha precisato che "in ogni caso, Ź necessario far rilevareche i dati acquisiti da Arcobaleno s.r.l. al fine di concludere un accordocommerciale con la dovuta prudenza e cautela, sono dati contenuti in un attopubblico, quale il bilancio della societą ricorrente dell'anno 2005";

VISTE le memorie datate 14 novembre 2007e 20 dicembre 2007 con le quali la societą ricorrente, nel sottolineare latardivitą del riscontro ottenuto, ha espresso alcune perplessitą in ordine allacompletezza del riscontro ottenuto e ha ribadito la richiesta di condanna dellacontroparte alle spese del procedimento;

RILEVATO che con il ricorso al Garantepossono essere fatte valere esclusivamente le specifiche posizioni giuridichetutelate dall'art. 7 del Codice, gią oggetto di previa istanza rivolta altitolare o al responsabile del trattamento;

RILEVATO che nell'istanza del 31 maggio2007 la societą interessata aveva chiesto esclusivamente di accedere alleinformazioni personali che la riguardano e di ottenerne la comunicazione informa intelligibile, nonché di conoscerne l'origine e le modalitą del relativotrattamento, oltre agli estremi identificativi del titolare e del responsabileeventualmente designato;

RILEVATO che il ricorso deve esserepertanto dichiarato inammissibile in ordine alle istanze non formulatenell'interpello preventivo di cui all'art. 146 del Codice e relative alla richiestadi cancellazione e blocco dei dati e a quella di conoscere i soggetti cui glistessi sono stati comunicati;

RITENUTO che il ricorso deve inveceessere accolto limitatamente alla richiesta di conoscere tutti i dati personaliriguardanti la societą (con specifico riferimento a quelli attinenti alla suaaffidabilitą economica e commerciale) comunque detenuti dal titolare deltrattamento, non avendo la ricorrente ricevuto un sufficiente riscontro alriguardo;

RILEVATO, infatti, che la societątitolare del trattamento si Ź limitata, in proposito, a trasmettere copia delbilancio (e della relativa nota integrativa) della societą XY s.r.l.relativo all'anno 2005, senza chiarire in modo inequivocabile se, oltre a talispecifici dati, esistano e siano tuttora conservate ulteriori informazionicommerciali (anche relative a punteggi, giudizi di affidabilitą, ecc. redattidalla citata A.R.C. s.r.l.); rilevato che anche tali informazioni rientranonell'ampia nozione di dato personale di cui all'art. 4 del Codice e che neiconfronti delle stesse, contrariamente a quanto sostenuto dalla resistente, puėessere legittimamente proposta, come avvenuto nel caso di specie, un'istanza diaccesso ai sensi dell'art. 7 del Codice;

RITENUTO che il titolare del trattamentodovrą pertanto integrare i riscontri gią forniti e comunicare alla ricorrente,entro il 29 febbraio 2008, le altre "informazioni commerciali" detenute in riferimento a XY s.r.l. o precisarein modo inequivoco di conservare al riguardo le sole informazioni di cui albilancio 2005 di tale societą, dando conferma di tale adempimento entro lastessa data anche a questa Autoritą;

RITENUTA infine la necessitą didichiarare non luogo a provvedere sul ricorso ai sensi dell'art. 149, comma 2,del Codice in ordine alle altre richieste (nonché in ordine ai dati personaligią oggetto di comunicazione) avendo il titolare del trattamento fornito unsufficiente riscontro alle stesse, sia pure solo dopo la presentazione delricorso;

VISTA la documentazione in atti;

VISTA la determinazione generale del 19ottobre 2005 sulla misura forfettaria dell'ammontare delle spese e dei dirittida liquidare per i ricorsi; ritenuto congruo, su questa base, determinarel'ammontare delle spese e dei diritti inerenti all'odierno ricorso nella misuraforfettaria di euro 500, di cui euro 150 per diritti di segreteria, consideratigli adempimenti connessi, in particolare, alla presentazione del ricorso eritenuto di porli a carico di Arcobaleno s.r.l., nella misura di 300 euro,previa compensazione della residua parte per giusti motivi;

VISTI gli artt. 145 e s. del Codice inmateria di protezione dei dati personali (d.lg. 30 giugno 2003, n. 196);

VISTE le osservazioni dell'Ufficioformulate dal segretario generale ai sensi dell'art. 15 del regolamento delGarante n. 1/2000;

RELATORE il dott. Giuseppe Fortunato;

TUTTO CIŮ PREMESSO ILGARANTE

a) dichiara il ricorso inammissibilein ordine alle richieste volte a ottenere la cancellazione e il blocco dei datie a conoscere i soggetti cui gli stessi sono stati comunicati;

b) accoglie il ricorso e ordina aArcobaleno s.r.l. di comunicare alla ricorrente le altre "informazionicommerciali" detenute inriferimento alla societą interessata o precisare in modo inequivoco diconservare al riguardo le sole informazioni di cui al bilancio 2005 di talesocietą, entro il 29 febbraio 2008, dando conferma di tale adempimento entro lastessa data anche a questa Autoritą;

c) dichiara non luogo a provvederesul ricorso in ordine alle restanti richieste;

d) determina nella misuraforfettaria di euro 500 l'ammontare delle spese e dei diritti del procedimentoposti in misura pari a 300 euro, previa compensazione per giusti motivi dellaresidua parte, a carico di Arcobaleno s.r.l., la quale dovrą liquidarlidirettamente a favore della societą ricorrente.

Roma, 23 gennaio 2008

IL PRESIDENTE
Pizzetti

IL RELATORE
Fortunato

IL SEGRETARIO GENERALE
Buttarelli