[v. Comunicatistampa 17 luglio 2007, 18 maggio 2007]

INTERNET: ILLECITO''SPIARE'' GLI UTENTI CHE SCAMBIANO FILE MUSICALI E GIOCHI

Le società private non possono svolgereattività di monitoraggio sistematico per individuare gli utenti che siscambiano file musicali o giochi su Internet.

L'Autorità per la privacy ha chiusol'istruttoria avviata sul "caso Peppermint", la società discograficache aveva svolto, attraverso una società informatica svizzera (la Logistep,utilizzata anche dalla società Techland con riferimento a software relativi a giochi), un sistematico monitoraggiodelle reti peer to peer (P2P).Tramite l'utilizzo di softwarespecifici, le società avevano individuato numerosissimi indirizzi IP (cheidentificano i computer collegatiad Internet) relativi a utenti ritenuti responsabili dello scambio illegale di file: erano poi risaliti ai nomi degli utenti, ancheitaliani, al fine di potere ottenere un risarcimento del danno.

Il Garante, richiamando anchela decisione dell'omologa Autorità svizzera, ha ritenuto illecital'attività svolta dalle società.

Innanzitutto, ha ricordato il Garante, ladirettiva europea sulle comunicazioni elettroniche vieta ai privati di potereffettuare monitoraggi, ossia trattamenti di dati massivi, capillari eprolungati nei riguardi di un numero elevato di soggetti. É stato,poi, violato il principio di finalità: le reti P2P sono finalizzate alloscambio tra utenti di dati e file per scopi personali. L'utilizzo dei datidell'utente può avvenire, dunque, soltanto per queste finalità e non per scopiulteriori quali quelli perseguiti dalle società Peppermint e Techland (cioè ilmonitoraggio e la ricerca di dati per la richiesta di un risarcimento deldanno).

Infine non sono stati rispettati iprincipi di trasparenza e correttezza, perché i dati sono stati raccolti adinsaputa sia degli interessati sia di abbonati che non erano necessariamentecoinvolti nello scambio di file.

Sulla base del provvedimento del Garante (di cui è stato relatore MauroPaissan), le società che hanno effettuato il monitoraggio dovranno ora cancellare,entro il 31 marzo, i dati personali degli utenti che hanno scambiato file musicali e giochi attraverso il sistema P2P.

Roma, 13 marzo 2008