"È una violazione della privacy!". Affermazione diffusa, ma usata spesso in modo errato. Non ogni disagio con i propri dati è una violazione giuridica, e non tutto ciò che è pubblico è libero da tutele. Vediamo cosa significa rispettare la privacy nel senso giuridico e quali sono le violazioni più frequenti.
Cosa significa «rispetto della privacy»
Il rispetto della privacy si traduce in tre obblighi concreti per chi tratta i tuoi dati: raccoglierli lecitamente, con una base giuridica valida (consenso, contratto, obbligo di legge); informarti in modo chiaro su finalità e durata del trattamento; rispettare i principi di liceità, correttezza, trasparenza e minimizzazione fissati dall'articolo 5 del GDPR.
Quando si viola la privacy: i casi più comuni
La violazione si configura quando dati personali vengono distrutti, persi, modificati, divulgati non autorizzatamente o resi accessibili a terzi non autorizzati — accidentalmente o in modo illecito. I casi più frequenti:
- Pubblicare foto o video di una persona senza il suo consenso: anche sui social network non è possibile pubblicare foto senza l'autorizzazione di chi è ritratto
- Messaggi, chat o informazioni personali diffusi senza autorizzazione, anche rimossi dal loro contesto originale
- Tracciamento non autorizzato: app o software che monitorano la tua navigazione o posizione senza consenso
- Phishing e frodi: un malintenzionato che si finge un ente affidabile per ottenere le tue credenziali è una grave violazione
- Video-sorveglianza senza informativa adeguata, uno dei provvedimenti classici del Garante
- Accesso abusivo: come nel caso ricordato dal Garante italiano in cui l'accesso alla email di un lavoratore licenziato è stato ritenuto una violazione della privacy
La violazione involontaria: il data breach
Non tutte le violazioni derivano da malintenzionati. Il data breach è un incidente di sicurezza che comporta, accidentalmente o illecitamente, distruzione, perdita, modifica, divulgazione non autorizzata o accesso ai dati personali. Le cause spaziano dal furto di dispositivi, a malware, fino all'errore umano.
In questi casi l'obbligo incombe sul titolare: deve notificare la violazione al Garante entro 72 ore dalla scoperta, se è probabile che comporti un rischio per i tuoi diritti (art. 33 GDPR), e informarti direttamente se il rischio è elevato.
Cosa puoi fare se ne sei vittima
Il percorso è quello visto negli articoli precedenti: richiesta al titolare, poi reclamo gratuito al Garante. Se i tuoi dati sono finiti online a seguito di un data breach, i servizi di rimozione dati come Incogni o Optery aiutano a limitare i danni a cascata, cancellando le tue informazioni dai database che le rivendono. E se cerchi di prevenire usa strumenti cifrati come Signal o Proton riducono la superficie di esposizione alla radice.
In conclusione
Il rispetto della privacy non è un'astrazione: sono regole precise con conseguenze concrete per chi le viola. La differenza sta nel sapere riconoscere la violazione quando accade; e nelle leve che hai a tua disposizione per farla valere.