Italiano, Ilenia
La protezione dei dati personali e il bilanciamento con altri diritti personali nel diritto dell'Unione europea [Tesi di dottorato]
Università degli studi Roma Tre, 2015-06-24

La nozione di “dati personali” è particolarmente ampia nel diritto dell’Unione. La Corte di giustizia ha precisato che comprende, per esempio, “il nome di una persona accostato al suo recapito telefonico o ad informazioni relative alla sua situazione lavorativa o ai suoi passatempi”, il suo indirizzo i suoi periodi di lavoro e di riposo nonché le relative interruzioni o pause, gli stipendi corrisposti da taluni enti ed i loro beneficiari, i dati sui redditi da lavoro e da capitale nonché sul patrimonio delle persone fisiche, le banche date sugli stranieri presenti sul territorio. Nei limiti in cui le informazioni riguardano una persona fisica identificata o identificabile, il loro contenuto può riguardare tutti gli aspetti relativi alla vita privata o professionale in una sfera pubblica. La forma può essere scritta, sonora o visiva. Un’altra nozione importante è quella della nozione di “flusso transfrontaliero dei dati” che riguarda la comunicazione diretta “a destinatari specifici”. Da questo concetto, è esclusa la semplice pubblicazione online (di dati personali) quali i registri pubblici o i mezzi di comunicazione di massa (giornali elettronici e televisione). In un primo periodo della sua giurisprudenza sulla Carta, la Corte di giustizia si riferisce alla protezione della privacy con un riferimento spesso cumulativo agli artt. 7 e 8 senza riconoscere l’autonomia del “diritto alla protezione dei dati personali”rispetto al “diritto al rispetto della vita privata”. Inoltre, sino al momento in cui è emersa la questione delle limitazioni consentite ai diritti previsti dagli artt. 7 e 8, con riferimento all’applicazione dell’art. 52 Carta, la Corte non ha distinto il profilo relativo all’applicazione del principio di proporzionalità, da quello riguardante la violazione dei “contenuti essenziali” dei diritti in gioco. In questo senso particolarmente significativa è il ragionamento della Corte nella sentenza Volker del 2010: si deve ritenere, da un lato, che il rispetto del diritto alla vita privata con riguardo al trattamento dei dati personali, riconosciuto dagli artt.7 e 8 della Carta, sia riferito ad ogni informazione relativa ad una persona fisica identificata o identificabile e, dall’altro, che le limitazioni che possono essere legittimamente apportate al diritto alla protezione dei dati personali corrispondano a quelle tollerate nell’ambito dell’art. 8 della CEDU”. Il riferimento all’art. 8 della CEDU sottolinea come il diritto alla protezione dei dati sia considerato semplicemente quale accessorio rispetto al diritto al rispetto alla vita privata previsto dall’art. 7 della Carta. La conservazione dei dati può costituire una limitazione del diritto al rispetto della vita privata e del diritto alla protezione dei dati personali. In parallelo con l’art. 8, par. 2, della CEDU, la Carta riconosce che l’ingerenza di un’autorità pubblica nell’esercizio del diritto al rispetto della vita privata può essere giustificata se necessaria alla sicurezza nazionale, alla pubblica sicurezza e alla prevenzione dei reati. In particolare ai sensi dell’art. 52, par. 1 della Carta, tali limitazioni devono essere “previste dalla legge e rispettare il contenuto essenziale di detti diritti […] nel rispetto del principio di proporzionalità,” ed essere necessarie e rispondere a finalità di interesse generale riconosciute dall’Unione o all’esigenza di proteggere i diritti e le libertà altrui. In pratica, ciò significa che le eventuali limitazioni devono essere: formulate con precisione e prevedibilità; necessarie per realizzare una finalità di interesse generale o per proteggere i diritti e le libertà altrui; proporzionate alla finalità perseguita; e conformi al contenuto essenziale dei diritti fondamentali in questione. Pertanto, la protezione dei dati personali prevista dall’obbligo prescritto dall’articolo 8 par. 1 della Carta risulta particolarmente importante per il diritto al rispetto della vita privata di cui all’articolo 7 della stessa Carta. La Convenzione di Roma per la salvaguardia dei diritti dell’uomo e delle libertà fondamentali (CEDU) stabilisce un elevato livello di protezione dei dati personali. Secondo l’art. 8, ogni persona è titolare del diritto al rispetto della sua vita privata e familiare, del suo domicilio e della sua corrispondenza. Sulla base di un’interpretazione estensiva della nozione di “vita privata”, sono stati individuati dalla Corte europea principi o diritti propri della materia. In base alla giurisprudenza della Corte EDU, la protezione dei dati ex art. 8 CEDU ha ad oggetto il loro trattamento, che può comprendere diverse operazioni (raccolta, registrazione, conservazione, impiego, trasferimento, divulgazione, rettifica o cancellazione). Il trattamento deve essere compiuto nel rispetto dei principi di legalità, legittimità, temporaneità e proporzionalità. Per ciò che attiene alle limitazioni ammissibili, il requisito fondamentale è la “prevedibilità” e “accessibilità” della legge. L’accertamento di una violazione può dipendere da fattori, quali la qualità, la modalità e la tipologia dei dati e dal diritto di esercitare il diritto di accesso e dalla possibilità di richiesta, di rettifica e cancellazione da parte del soggetto interessato. Sono ammissibili deroghe relative alla sicurezza nazionale o alla prevenzione o alla repressione del crimine. Una particolare categoria è costituita dai dati sensibili (ad esempio stato di salute ed origini etniche) che richiedono specifiche garanzie per evitare qualsiasi forma di discriminazione. Per quanto riguarda la possibilità di interpretare estensivamente la nozione di vita rivata la Corte ha più volte ribadito che: “Private life is a broad term not susceptible to exhaustive definition”. Si tratta di un termine ampio non suscettibile di definizione esaustiva. La Corte ha più volte statuito che elementi quali il sesso, il nome, l’orientamento sessuale e la vita sessuale sono elementi importanti della sfera personale (ex art. 8 CEDU). Vi è però anche una zona di interazione di una persona con gli altri, anche in un contesto pubblico, che può rientrare nell’ambito dell’applicazione della “vita privata”. Il diritto di identità e sviluppo personale, e il diritto di stabilire e sviluppare relazioni con altri esseri umani può persino consentire di estendere l’ambito di applicazione alle attività di natura professionale o commerciale. Il Trattato di Lisbona ha creato per la prima volta una nuova base giuridica per la protezione dei dati personali nello Spazio di libertà, sicurezza e giustizia, utilizzabile sia per l’armonizzazione legislativa del mercato, che per la cooperazione giudiziaria civile e penale (ex terzo pilastro). Tuttavia, la base giuridica dell’art. 16 del TFUE consente all’Unione europea di adottare direttive e regolamenti per la cooperazione di polizia solo dopo la fine del periodo transitorio di cinque anni, vale a dire alla fine del 2014. La competenza prevista dall’art. 16 del TFUE è una competenza concorrente dell’Unione con gli Stati membri come per tutto lo Spazio di libertà, sicurezza e giustizia (cooperazione in materia di immigrazione, cooperazione civile e penale). In quest’ultimo settore potranno comunque essere previste norme specifiche (Dichiarazione 21 Allegata al Trattato di Lisbona). Infatti, le informazioni nel settore della libertà, della sicurezza e della giustizia vengono scambiate anche per analizzare le minacce alla sicurezza, identificare i trend delle attività criminali o valutare i rischi nei settori correlati. La seconda base giuridica riguarda il settore della politica estera e di sicurezza comune, in cui il TFUE prevede invece solo l’adozione di una decisione ad hoc del Consiglio. La direttiva 95/46/CE costituisce la parte principale della normativa secondaria sulla protezione dei dati personali nel mercato che contiene gli elementi principali della tutela, concretizzando e ampliando il contenuto della Convenzione 108. La direttiva rappresenta un quadro generale completato da strumenti normativi specifici quali il regolamento (CE) n. 45/2001 del Parlamento europeo e del Consiglio, del 18 dicembre 2000, concernente la tutela delle persone fisiche in relazione al trattamento dei dati personali da parte delle istituzioni e degli organismi comunitari e la direttiva 2002/58/CE relativa alla vita privata e alle comunicazioni elettroniche nonchè la libera circolazione di tali dati (in particolare l’art. 41) La direttiva 95/46/CE prevede di promuovere la libera circolazione delle informazioni nel mercato interno; l’armonizzazione di disposizioni essenziali del diritto nazionale; esprime la fiducia reciproca degli Stati membri nei rispettivi sistemi giuridici nazionali. Le disposizioni della direttiva non si applicano ai trattamenti di dati personali effettuati per l’esercizio di attività che non rientravano nel campo di applicazione del diritto comunitario e, comunque, ai trattamenti aventi come oggetto la pubblica sicurezza, la difesa, la sicurezza dello Stato e in materia di diritto penale. A livello del diritto comunitario, la conservazione e l’uso di dati a fini di contrasto dei reati sono stati affrontati per la prima volta dalla direttiva 97/66/CE sul trattamento dei dati personali e sulla tutela della vita privata nel settore delle telecomunicazioni. Detta direttiva ha stabilito, per la prima volta, che gli Stati membri possono adottare le disposizioni legislative che considerano necessarie per la salvaguardia della pubblica sicurezza, della difesa o dell’ordine pubblico (compreso il benessere economico dello Stato ove le attività siano connesse a questioni di sicurezza dello Stato), e per l’applicazione del diritto penale. La direttiva 2002/58/CE relativa al trattamento dei dati personali e alla tutela della vita priv

diritti: info:eu-repo/semantics/openAccess
Caggiano, Giandonato


Tesi di dottorato. | Lingua: it. | Paese: | BID: TD18017163