Corte di Cassazione – sez. I civ.- ordinanza n. 24797 del 16-09-2024.

La Corte di Cassazione anche nella vigenza dell’attuale GDPR ha ritenuto come la registrazione di conversazione ai fini della tutela in eventuale giudizio (procedimento di lavoro) dei propri diritti debba considerarsi lecito in forza del bilanciamento tra il diritto alla riservatezza e altri diritti fondamentali dell’individuo.

Così espone la Cassazione nel corso della motivazione:

“Occorre tenere presente, in particolare, quanto esposto nel considerando 4 del regolamento UE, laddove si legge che “Il trattamento dei dati personali dovrebbe essere al servizio dell’uomo. Il diritto alla protezione dei dati di carattere personale non è una prerogativa assoluta, ma va considerato alla luce della sua funzione sociale e va contemperato con altri diritti fondamentali, in ossequio al principio di proporzionalità”.

Ancora, il considerando 47 precisa che “i legittimi interessi di un titolare del trattamento, compresi quelli di un titolare del trattamento a cui i dati personali possono essere comunicati, o di terzi possono costituire una base giuridica del trattamento, a condizione che non prevalgano gli interessi o i diritti e le libertà fondamentali dell’interessato, tenuto conto delle ragionevoli aspettative nutrite dall’interessato in base alla sua relazione con il titolare del trattamento”.

Altresì deve tenersi presente il considerando 20 il quale così si esprime: “Non è opportuno che rientri nella competenza delle autorità di controllo il trattamento di dati personali effettuato dalle autorità giurisdizionali nell’adempimento delle loro funzioni giurisdizionali, al fine di salvaguardare l’indipendenza della magistratura nell’adempimento dei suoi compiti giurisdizionali, compreso il processo decisionale”.

5.2.- Deve quindi osservarsi che difendersi in giudizio, specie ove la controversia attenga a diritti della persona strettamente connessi alla dignità umana -e quindi i diritti dei lavoratori, secondo quanto dispone l’art. 36 Cost.- è un diritto fondamentale e che nella relazione tra il datore di lavoro e i dipendenti si creano legittime aspettative e tra queste quella delle reciproca lealtà e del rispetto dei diritti del dipendente. Gli artt. 17 e 21 del GDPR rendono palese che nel bilanciamento degli interessi in gioco il diritto a difendersi in giudizio può essere ritenuto prevalente sui diritti dell’interessato al trattamento dei dati personali. In particolare l’art. 17 comma 3 lettera e) del regolamento dispone che i paragrafi 1 e 2 (diritto alla cancellazione) non si applicano nella misura in cui il trattamento sia necessario per l’accertamento l’esercizio o la difesa di un diritto in sede giudiziaria e l’art. 21 (diritto di opposizione) consente al titolare del trattamento di dimostrare “l’esistenza di motivi legittimi cogenti per procedere al trattamento che prevalgono sugli interessi, sui diritti e sulle libertà dell’interessato oppure per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria”.

Più specificamente la Corte di giustizia UE con sentenza del 2 marzo 2023, (C-268/21 – Norra Stockholm Bygg AB contro Per Nycander AB) ha chiarito che qualora dati personali di terzi vengano utilizzati in un giudizio è il giudice nazionale che deve ponderare, con piena cognizione di causa e nel rispetto del principio di proporzionalità, gli interessi in gioco e che “tale valutazione può, se del caso, indurlo ad autorizzare la divulgazione completa o parziale alla controparte dei dati personali che gli sono stati così comunicati, qualora ritenga che una siffatta divulgazione non ecceda quanto necessario al fine di garantire l’effettivo godimento dei diritti che i soggetti dell’ordinamento traggono dall’articolo 47 della Carta” (par. 58).

In termini, anche la giurisprudenza nazionale è consolidata nel ritenere che l’uso di dati personali non è soggetto all’obbligo di informazione ed alla previa acquisizione del consenso del titolare quando i dati stessi vengano raccolti e gestiti nell’ambito di un processo; in esso, infatti, la titolarità del trattamento spetta all’autorità giudiziaria e in tal sede vanno composte le diverse esigenze, rispettivamente, di tutela della riservatezza e di corretta esecuzione del processo, per cui, se non coincidenti, è il codice di rito a regolare le modalità di svolgimento in giudizio del diritto di difesa (Cass. n. 9314 del 04/04/2023; Cass. s.u. n. 3034 del 08/02/2011) Si è così affermato che il trattamento dei dati personali in ambito giudiziario, anche nel vigore della disciplina di cui al D.Lgs. n. 196 del 2003, non è soggetto all’obbligo di informazione ed alla previa acquisizione del consenso purché i dati siano inerenti al campo degli affari e delle controversie giudiziarie che ne scrimina la raccolta, non siano utilizzati per finalità estranee a quelle di giustizia in ragione delle quali ne è avvenuta l’acquisizione e sussista il provvedimento autorizzatorio (Cass. n. 1263 del 17/01/2022 ; v. Cass. n. 39531 del 13/12/2021).

Inoltre, questa Corte ha ritenuto che anche nella vigenza del GPR vadano confermati i consolidati principi in ordine alla legittimità del trattamento di dati personali senza il consenso dell’interessato, purché effettuato nel rispetto del criterio della “minimizzazione” ove sia indispensabile per la tutela di interessi vitali della persona che li divulga o della sua famiglia (Cass. n. 9922 del 28/03/2022).”