home / Archivio / Diritto Civile raccolta del 2025 / Nel procedimento sanzionatorio del Garante per la protezione dei dati personali, l'esercizio del ..

indietro stampa contenuto leggi libro


Nel procedimento sanzionatorio del Garante per la protezione dei dati personali, l'esercizio del potere punitivo richiede il rispetto di procedure e termini certi a garanzia della certezza del diritto e del diritto di difesa

Argomento: Della tutela della privacy
Sezione: Sezione Semplice

(Cass. Civ., Sez. I., 16 dicembre 2025, sul ricorso iscritto al n. 759/2025)

Stralcio a cura di Ciro Maria Ruocco

“(…)  4.1-  Il primo motivo del ricorso principale denuncia, ai sensi dell’art. 360, comma 1, n. 3, cod. proc. civ., la violazione e/o falsa applicazione dell’art. 143 Codice Privacy e dell’art. 8 Regolamento GPDP n. 2/2019, perché il Tribunale di Roma, pur in assenza di una espressa norma di legge in proposito, ha erroneamente considerato di carattere perentorio e non di natura ordinatoria i termini relativi al procedimento amministrativo che si svolge innanzi al Garante. 4.2 - Il motivo di ricorso incidentale presentato dal Garante prospetta, ex art. 360, comma 1, n. 3, cod. proc. civ., la violazione degli artt. 143, comma 3, d. lgs 196/2003 e 8 Regolamento GPDP approvato con delibera del 4 aprile 2019, in quanto il tribunale ha errato nel ritenere che il termine di conclusione procedimentale abbia carattere perentorio, in assenza di un’espressa previsione normativa in questo senso. 5. - I motivi, da esaminarsi congiuntamente in ragione della loro sovrapponibilità, non meritano accoglimento. 5.1-  Questa Corte, di recente, ha avuto occasione di affermare (con la sentenza n. 18583/2025, che si va a ripercorrere nei suoi tratti salienti), in relazione all’attività procedimentale del Garante volta all’accertamento di violazioni e all’irrogazione delle corrispondenti sanzioni, la distinzione, sul piano logico e cronologico, tra una fase sanzionatoria in senso stretto, come previsto dall’art. 166, comma 5, d. lgs. 196/2003, e una precedente fase investigativa o preistruttoria, a cui, invece, è dedicato il comma 4 del medesimo art. 166. Solo una volta esaurita la fase investigativa (o preistruttoria) disciplinata dall’art. 166, comma 4, d. lgs. 196/2003, l’Ufficio del Garante, a mente del successivo capoverso, “quando ritiene che gli elementi acquisiti nel corso delle attività di cui al comma 4 configurino una o più violazioni indicate nel presente titolo e nell’articolo 83, paragrafi 4, 5 e 6, del Regolamento, avvia il procedimento per l’adozione dei provvedimenti e delle sanzioni di cui al comma 3 notificando al titolare o al responsabile del trattamento le presunte violazioni”. L’elemento di raccordo tra la fase investigativa (o preistruttoria) di cui all’art. 166, comma 4, d. lgs. 196/2003 e quella sanzionatoria in senso stretto (la quale prende l’avvio con la notifica delle [continua ..]

» Per l'intero contenuto effettuare il login inizio