Responsabilità per danni in caso di condivisione non autorizzata di dati personali

Nel mondo odierno, dove la digitalizzazione ha permeato ogni aspetto della vita, i dati personali sono considerati uno dei beni più preziosi. Informazioni sull'identità, dati di contatto, referti medici, registri finanziari e persino i post sui nostri account social rientrano nell'ambito dei dati personali. La condivisione o la divulgazione di questi dati a terzi senza autorizzazione ha conseguenze sia legali che finanziarie. In Turchia, la protezione dei dati personali dalla Legge n. 6698 sulla protezione dei dati personali (KVKK) . Tuttavia, nonostante l'emanazione della legge, la divulgazione non autorizzata di dati personali rimane una tipologia di violazione frequentemente riscontrata.

La condivisione non autorizzata dei dati incide direttamente sui diritti personali. La legge sulla protezione dei dati personali (KVKK) consente il trattamento dei dati personali solo a determinate condizioni e con il consenso esplicito dell'interessato. Il consenso esplicito è un'approvazione informata e liberamente espressa. Qualsiasi attività di trattamento dei dati effettuata senza il rispetto di tale condizione è illecita e comporta la responsabilità per danni a carico del titolare o del responsabile del trattamento. Le violazioni della protezione dei dati personali sono spesso considerate solo una questione di privacy; tuttavia, tali violazioni possono causare danni economici, perdita di reputazione nella vita professionale e percezione negativa negli ambienti sociali.

Diritto al risarcimento ai sensi della legge sulla protezione dei dati personali (KVKK)

L'articolo 17 della Legge turca sulla protezione dei dati personali (KVKK) garantisce alle persone i cui dati personali siano stati trattati o condivisi senza il loro consenso il diritto di intentare un'azione legale per risarcimento danni, secondo le disposizioni generali. Lo scopo del risarcimento è quello di riparare il danno subito dalla vittima. Il danno può essere sia materiale che immateriale. Il danno materiale comprende perdite economiche come la perdita di reddito, il licenziamento o il danno alla reputazione commerciale. Il danno immateriale si riferisce a perdite non materiali come tristezza, imbarazzo, disagio psicologico o danno alla reputazione sociale. La condivisione non autorizzata di foto o informazioni private, soprattutto sui social media, è una delle principali cause di azione legale per danni immateriali da parte della vittima.

Affinché sorga una responsabilità, deve innanzitutto verificarsi una violazione, ovvero la condivisione non autorizzata di dati personali. L'individuo o l'entità che effettua tale condivisione può essere un "titolare del trattamento" o un "responsabile del trattamento". Ad esempio, un'azienda che trasferisce informazioni sui clienti a società di marketing senza autorizzazione, o un dipendente che condivide i numeri di telefono dei clienti per uso personale, costituisce una violazione diretta. In tali casi, l'azienda, in qualità di titolare del trattamento, può essere soggetta a sanzioni amministrative e ritenuta responsabile in un'eventuale causa di risarcimento danni intentata dalla vittima.

Base giuridica per il risarcimento

La condivisione non autorizzata di dati personali può essere soggetta a richieste di risarcimento non solo ai sensi della Legge sulla protezione dei dati personali (KVKK), ma anche in base alle disposizioni generali in materia di responsabilità civile del Codice delle obbligazioni turco (TBK). L'articolo 58 del TBK disciplina il diritto al risarcimento dei danni morali in caso di violazione dei diritti personali. Poiché gli elementi costitutivi dei diritti personali includono il diritto alla privacy, il diritto al nome e all'immagine e la protezione dei dati personali, le violazioni della KVKK sono considerate anche violazioni dei diritti personali . Pertanto, le vittime possono avviare procedimenti amministrativi ai sensi della KVKK, nonché intentare una causa per danni materiali e morali in base alle disposizioni del TBK.

Valutazione tramite studio di caso

Illustriamo questo punto con un esempio fittizio tratto da una storia vera: la signora Ayşe ha registrato tutte le informazioni relative alle sue malattie presso un ospedale privato. Tuttavia, dopo un certo periodo, si è resa conto che questi dati sanitari venivano utilizzati da una compagnia assicurativa a fini di marketing per inviarle offerte. Un'indagine ha rivelato che un dipendente dell'ospedale aveva venduto i dati sanitari alla compagnia assicurativa senza autorizzazione. Ciò costituisce una violazione della Legge sulla protezione dei dati personali (KVKK). La signora Ayşe può avviare un procedimento amministrativo presentando un reclamo al Comitato KVKK e può anche intentare una causa per danni materiali e morali presso il Tribunale civile di primo grado. In tal caso, il tribunale può concedere un risarcimento per danni morali, tenendo conto del disagio emotivo e della violazione della privacy subiti dalla signora Ayşe. Allo stesso tempo, può essere emessa anche una sentenza per danni materiali a titolo di risarcimento per le perdite economiche derivanti dalla cessione dei dati sanitari personali a terzi.

Aspetti da considerare in una causa di risarcimento danni

Per le persone che richiedono un risarcimento a seguito di una violazione dei dati personali, diversi fattori sono cruciali. Innanzitutto, la violazione dei dati deve essere documentata in modo concreto. Post sui social media, registri di messaggi, e-mail o registri di sistema sono esempi di tali prove. Gli screenshot autenticati possono essere utilizzati come prove solide in tribunale. Inoltre, l'entità e la gravità della violazione, così come il danno subito dalla vittima, sono fattori che determinano l'ammontare del risarcimento. Ad esempio, la divulgazione dei dati finanziari di una persona aumenta sia il danno materiale che quello morale.

Responsabilità sociale d'impresa e misure conformi al GDPR

Dal punto di vista aziendale, la mancata conformità alla legge sulla protezione dei dati personali (KVKK) non solo comporta il rischio di richieste di risarcimento, ma anche elevate sanzioni amministrative. Pertanto, le aziende devono mantenere aggiornate le proprie politiche di protezione dei dati e le misure di sicurezza informatica, fornire formazione sulla privacy dei dati ai propri dipendenti e implementare pienamente processi di consenso esplicito. Quando un'azienda viene ritenuta responsabile della condivisione non autorizzata dei dati di un dipendente, le azioni legali per risarcimento danni intentate dalla vittima possono compromettere seriamente la struttura finanziaria dell'azienda.

Violazione dei dati personali sui social media

Le piattaforme di social media sono tra gli ambiti in cui le violazioni dei dati sono più frequenti al giorno d'oggi. Foto, informazioni sulla posizione o dettagli della vita privata degli utenti possono essere pubblicati senza il loro consenso. Per gli influencer o le figure pubbliche in particolare, tali pubblicazioni causano danni significativi alla reputazione e un trauma psicologico. Ai sensi della legge turca sulla protezione dei dati personali (KVKK), la condivisione di dati personali sui social media senza esplicito consenso è considerata illegale. In tali violazioni, la persona che ha pubblicato il contenuto è direttamente responsabile, mentre le piattaforme possono essere obbligate a rimuoverlo.

L'importanza dei danni non patrimoniali

La tipologia di risarcimento più comune richiesta in caso di violazione dei dati personali è quella per danni morali. Questo perché tali violazioni spesso ledono l'integrità morale, la privacy e la reputazione di una persona. L'ammontare del risarcimento per danni morali viene determinato considerando l'entità della violazione, la natura dei dati condivisi e lo stato psicologico della vittima. Ad esempio, la divulgazione di dati personali sensibili, come dati sanitari o informazioni finanziarie, può comportare un risarcimento maggiore.

Conclusione

La condivisione non autorizzata di dati personali è considerata una grave violazione nei moderni ordinamenti giuridici. La Legge sulla protezione dei dati personali (KVKK) offre una protezione significativa, garantendo alle vittime il diritto al risarcimento in caso di divulgazione non autorizzata di dati personali. Tuttavia, affinché tali diritti possano essere esercitati efficacemente, sia i singoli individui che le aziende devono essere consapevoli dell'importanza della sicurezza dei dati. Per le vittime, la procedura più appropriata in caso di condivisione non autorizzata di dati è innanzitutto quella di raccogliere prove, presentare un reclamo al Comitato KVKK e successivamente avviare un'azione legale per il risarcimento dei danni materiali o morali. Il supporto legale di un avvocato esperto durante tutto il processo è fondamentale per l'efficace tutela dei diritti.