Riforma Cartabia e diritto d’oblio: una relazione complicata

Stefano Gazzella : 28 Agosto 2022 09:00

Autore: Stefano Gazzella

All’interno dello schema di decreto legislativo di riforma del processo penale approvato dal Consiglio dei Ministri il 4 agosto, è prevista l’introduzione dell’art. 64-ter rubricato Diritto all’oblio degli imputati e delle persone sottoposte ad indagini all’interno delle Norme di attuazione, di coordinamento e transitorie del codice di procedura penale.

Leggendo la relazione illustrativa, la norma è stata “redatta sulla falsariga dell’art. 52 d.lgs. n. 196 del 2003 (c.d. codice privacy) e lascia impregiudicate le competenze di settore dell’Autorità garante della privacy”.

Iscriviti GRATIS alla RHC Conference 2025 (Venerdì 9 maggio 2025)

Il giorno Venerdì 9 maggio 2025 presso il teatro Italia di Roma (a due passi dalla stazione termini e dalla metro B di Piazza Bologna), si terrà la RHC Conference 2025. Si tratta dell’appuntamento annuale gratuito, creato dalla community di RHC, per far accrescere l’interesse verso le tecnologie digitali, l’innovazione digitale e la consapevolezza del rischio informatico.

La giornata inizierà alle 9:30 (con accoglienza dalle 9:00) e sarà interamente dedicata alla RHC Conference, un evento di spicco nel campo della sicurezza informatica. Il programma prevede un panel con ospiti istituzionali che si terrà all’inizio della conferenza. Successivamente, numerosi interventi di esperti nazionali nel campo della sicurezza informatica si susseguiranno sul palco fino alle ore 19:00 circa, quando termineranno le sessioni. Prima del termine della conferenza, ci sarà la premiazione dei vincitori della Capture The Flag prevista per le ore 18:00.
Potete iscrivervi gratuitamente all'evento utilizzando questo link.

Per ulteriori informazioni, scrivi a [email protected] oppure su Whatsapp al 379 163 8765

Supporta RHC attraverso:

• L'acquisto del fumetto sul Cybersecurity Awareness
• Ascoltando i nostri Podcast
• Seguendo RHC su WhatsApp
• Seguendo RHC su Telegram
• Scarica gratuitamente "Dark Mirror", il report sul ransomware di Dark Lab

Ti piacciono gli articoli di Red Hot Cyber? Non aspettare oltre, iscriviti alla newsletter settimanale per non perdere nessun articolo.

La disposizione richiamata consente all’interessato di chiedere per motivi legittimi che all’interno della sentenza o del provvedimento che lo riguardano sia inserita un’annotazione volta ad omettere l’indicazione delle generalità e dei dati identificativi in caso di riproduzione e diffusione “in qualsiasi forma, per finalità di informazione giuridica su riviste giuridiche, supporti elettronici o mediante reti di comunicazione elettronica”.

La nuova norma prevede invece che “L’imputato destinatario di una sentenza di proscioglimento o di non luogo a procedere e la persona sottoposta alle indagini destinataria di un provvedimento di archiviazione possono richiedere che sia preclusa l’indicizzazione o che sia disposta la deindicizzazione, sulla rete internet” andando così ad inserire una forma particolare e specifica di diritto di oblio.

In queste ipotesi, l’annotazione può indicare:

• un divieto di “l’indicizzazione dei dati personali dell’interessato riportati nel provvedimento”;
• l’attestazione di idoneità del “titolo per ottenere un provvedimento di sottrazione dell’indicizzazione, da parte dei motori di ricerca generalisti, di contenuti relativi al procedimento penale, rispetto a ricerche condotte a partire dal nominativo dell’istante”;

ai sensi ed entro i limiti dell’art. 17 GDPR. Ma è proprio per il richiamo a tali presupposti e limiti che può sorgere una vera e propria relazione pericolosa in fase di attuazione. Innanzitutto, non si comprende se il provvedimento sia rimesso alla discrezionalità del giudice stante – a differenza dell’art. 52 Cod. Privacy – l’assenza di un onere per l’interessato di indicare i motivi legittimi fondanti la propria richiesta.

Motivi che, peraltro, nella portata sostanziale del diritto di oblio di matrice comunitaria, riguardano un ambito ben più ampio delle sole ipotesi contemplate di archiviazione, assoluzione e non luogo a procedere, e tengono conto del decorso del tempo e l’inattualità della notizia anche in caso di condanna.

Non solo: esistono anche dei limiti negativi all’esercizio del diritto di oblio, fra cui il ruolo pubblico dell’interessato e la prevalenza del diritto di informazione secondo criteri di proporzionalità. L’evenienza di diniego non è stata però prevista se non con un generico rinvio ai limiti dell’art. 17 GDPR.

Delle due l’una, a questo punto: o si tratta di una norma che non fa altro che richiamare disposizioni già esistenti, o altrimenti va coordinata con esse. Non volendo ritenere che tanta riforma abbia voluto fare opera di non meglio precisati copia-e-incolla, occorre dunque porre attenzione proprio ai punti critici e di convergenza.

Punti e nodi che giacciono irrisolti nel momento in cui ad esempio ci si domanda se un interessato che sia stato assolto prima della riforma abbia un diritto di oblio sostanzialmente differente rispetto a chi è assolto dopo di essa e che dunque, qualora la notizia sia di pubblico interesse, rispettivamente si ottenga o meno una deindicizzazione su richiesta.

Un rischio ulteriore è che questi nodi trovino chiarimento nella prassi applicativa comportando così un’applicazione disomogenea di tribunale in tribunale. Fatto di notevoli implicazioni pratiche che ben poteva essere previsto in sede progettuale dello schema di decreto.

Tanto considerato, in assenza di correttivi la tutela annunciata in cosa potrebbe consistere? O un’annotazione destinata a rimanere “sulla carta” o un fattore di complicazione per l’applicazione del diritto di oblio.

Stefano Gazzella
Privacy Officer e Data Protection Officer, specializzato in advisoring legale per la compliance dei processi in ambito ICT Law. Formatore e trainer per la data protection e la gestione della sicurezza delle informazioni nelle organizzazioni, pone attenzione alle tematiche relative all’ingegneria sociale. Giornalista pubblicista, fa divulgazione su temi collegati a diritti di quarta generazione, nuove tecnologie e sicurezza delle informazioni.
Visita il sito web dell'autore