Provvedimento del 29 aprile 2004

IL GARANTE PER LA PROTEZIONE DEI DATI PERSONALI

In data odierna, con la partecipazione del prof. Stefano Rodotà, presidente, del prof. Giuseppe Santaniello, vice presidente, del prof. Gaetano Rasi e del dottor Mauro Paissan, componenti e del dott. Giovanni Buttarelli, segretario generale;

Esaminato il ricorso presentato da Carmelino Giambruno

nei confronti di

Crif S.p.A.;

Visti gli articoli 7, 8 e 145 s. del Codice in materia di protezione dei dati personali (d.lg. 30 giugno 2003, n. 196);

Viste le osservazioni formulate dal segretario generale ai sensi dell'art. 15 del regolamento del Garante n. 1/2000;

Relatore il prof. Giuseppe Santaniello;

PREMESSO

L'interessato afferma di non aver ricevuto riscontro ad un'istanza ai sensi dell'art. 13 della legge n. 675/1996 (ora, artt. 7 e 8 del Codice, in vigore dal 1° gennaio 2004) con la quale aveva chiesto a Crif S.p.A. (cui si era già rivolto con esito positivo per conoscere i dati conservati negli archivi della stessa) la cancellazione dei dati che lo riguardano dagli archivi di tale "centrale rischi" privata.

Con il ricorso ex art. 145 del Codice l'interessato ha ribadito la propria richiesta.

All'invito ad aderire spontaneamente a tali richieste, formulato da questa Autorità in data 23 gennaio 2004, ai sensi dell'art. 149 del Codice, Crif S.p.A., con nota anticipata via fax in data 18 febbraio 2004, ha sostenuto che:

      la posizione riferita ad un finanziamento erogato da Compass S.p.A. il 28 marzo 1996, estinto con "segnalazione di rate non pagate già regolarizzate" "è stata cancellata definitivamente dalla banca dati della scrivente";

      diversamente, i dati relativi a due finanziamenti erogati da Banca Nazionale del Lavoro S.p.A. rispettivamente il 14 novembre 2001 e il 29 maggio 2003 (dei quali il primo estinto nel maggio 2003, quindi "formalmente chiuso da meno di un anno", con dicitura "nessuna segnalazione" e, il secondo, tuttora in corso ed anch'esso senza segnalazione di ritardi nei pagamenti), "sono ancora oggetto di trattamento stante la proporzionalità del medesimo";

      così come segnalato da Banca Nazionale del Lavoro S.p.A., tali finanziamenti non integrerebbero "un medesimo rapporto contrattuale, bensì due "rapporti giuridici distinti di cui l'uno chiuso e l'altro attualmente in essere".

Con due memorie datate il 5 febbraio ed il 3 marzo 2004 il ricorrente si è dichiarato insoddisfatto del riscontro ricevuto ed ha ribadito la propria richiesta di cancellazione, chiedendo altresì che le spese del procedimento siano poste a carico del titolare del trattamento.

Con nota inviata via fax il 31 marzo 2004, successivamente alla proroga del termine per la decisione sul ricorso disposta ai sensi dell'art. 149, comma 7, del d.lg. n. 196/2003, la resistente ha inviato un report aggiornato contenente tutti i dati censiti in relazione al ricorrente, da cui risultano anche due finanziamenti erogati da Banca Popolare di Lanciano e Sulmona a r.l. rispettivamente il 2 ottobre e il 22 ottobre 2003, tuttora in corso e recanti la dicitura "nessuna segnalazione" (che non formavano oggetto dell'originaria istanza di cancellazione formulata ai sensi dell'art. 13 della legge n. 675 e inoltrata in data antecedente l'erogazione dei citati finanziamenti). Rispetto ai dati relativi ai due finanziamenti erogati da Banca Nazionale del Lavoro S.p.A. tuttora censiti in banca dati la resistente ha invece ribadito le considerazioni già formulate in ordine all'autonomia dei relativi rapporti contrattuali.

CIÒ PREMESSO IL GARANTE OSSERVA:

Il ricorso concerne il trattamento di dati personali svolto da una c.d. "centrali rischi" privata.

Per quanto concerne la richiesta di cancellazione dei dati riferiti al finanziamento erogato da Compass S.p.A., va dichiarato non luogo a provvedere sul ricorso ai sensi dell'art. 149, comma 2, del Codice, avendo il titolare del trattamento fornito al riguardo adeguato riscontro. Nel corso del procedimento, Crif S.p.A. ha infatti comunicato di aver cancellato tali dati dai propri archivi.

Per quanto concerne la richiesta di cancellazione degli ulteriori dati riferiti al ricorrente e conservati negli archivi di Crif S.p.A., il ricorso è infondato. L'art. 7 del Codice riconosce infatti all'interessato il diritto di ottenere la cancellazione dei soli dati trattati in violazione di legge.

Dalla documentazione in atti emerge che la permanenza di tali dati nell'archivio gestito da Crif S.p.A. e la loro ulteriore divulgazione in rete agli enti aderenti alla predetta "centrale rischi" non risulta allo stato eccedente rispetto alle finalità per le quali i dati sono stati raccolti o successivamente trattati, trattandosi di dati relativi a rapporti contrattuali estinti da poco o tuttora in essere rispetto ai quali non si sono verificati ritardi o contestazioni nei pagamenti.

L'ammontare delle spese sostenute nel presente procedimento è determinato ai sensi dell'art. 150, comma 3, del Codice, nella misura forfettaria di euro 250, di cui euro 25,82 per diritti di segreteria, tenuto conto degli adempimenti connessi alla redazione e presentazione del ricorso al Garante. Il medesimo ammontare è posto in misura pari a 100 euro a carico di Crif S.p.A., previa compensazione della restante parte per giusti motivi legati al tipo di riscontro fornito, sia pure tardivamente.

PER QUESTI MOTIVI IL GARANTE:

a) dichiara non luogo a provvedere sul ricorso in ordine alla richiesta di cancellazione dei dati riferiti al finanziamento erogato da Compass S.p.A.;

b) dichiara il ricorso infondato in ordine alla richiesta di cancellazione degli ulteriori dati conservati negli archivi di Crif S.p.A.;

c) determina, nella misura forfettaria di euro 250, di cui 25,82 per diritti di segreteria, l'ammontare delle spese e dei diritti del presente procedimento che è posto in misura pari a 100 euro a carico di Crif S.p.A., la quale dovrà liquidarli direttamente a favore del ricorrente .

Roma, 29 aprile 2004

Il presidente
Rodotà

Il relatore
Santaniello

Il segretario generale
Buttarelli