This document is an excerpt from the EUR-Lex website
Document 62013CJ0212
Judgment of the Court (Fourth Chamber), 11 December 2014.#František Ryneš v Úřad pro ochranu osobních údajů.#Request for a preliminary ruling from the Nejvyšší správní soud.#Reference for a preliminary ruling — Directive 95/46/EC — Protection of individuals — Processing of personal data — Concept of ‘in the course of a purely personal or household activity’.#Case C‑212/13.
Sentenza della Corte (Quarta Sezione) dell’11 dicembre 2014.
František Ryneš contro Úřad pro ochranu osobních údajů.
Domanda di pronuncia pregiudiziale proposta dal Nejvyšší správní soud.
Rinvio pregiudiziale – Direttiva 95/46/CE – Tutela delle persone fisiche – Trattamento dei dati personali – Nozione di “esercizio di attività a carattere esclusivamente personale o domestico”.
Causa C‑212/13.
Sentenza della Corte (Quarta Sezione) dell’11 dicembre 2014.
František Ryneš contro Úřad pro ochranu osobních údajů.
Domanda di pronuncia pregiudiziale proposta dal Nejvyšší správní soud.
Rinvio pregiudiziale – Direttiva 95/46/CE – Tutela delle persone fisiche – Trattamento dei dati personali – Nozione di “esercizio di attività a carattere esclusivamente personale o domestico”.
Causa C‑212/13.
Court reports – general
ECLI identifier: ECLI:EU:C:2014:2428
SENTENZA DELLA CORTE (Quarta Sezione)
11 dicembre 2014 ( *1 )
«Rinvio pregiudiziale — Direttiva 95/46/CE — Tutela delle persone fisiche — Trattamento dei dati personali — Nozione di “esercizio di attività a carattere esclusivamente personale o domestico”»
Nella causa C‑212/13,
avente ad oggetto la domanda di pronuncia pregiudiziale proposta alla Corte, ai sensi dell’articolo 267 TFUE, dal Nejvyšší správní soud (Repubblica ceca), con decisione del 20 marzo 2013, pervenuta in cancelleria il 19 aprile 2013, nel procedimento
František Ryneš
contro
Úřad pro ochranu osobních údajů,
LA CORTE (Quarta Sezione),
composta da L. Bay Larsen, presidente di sezione, K. Jürimäe, J. Malenovský, M. Safjan (relatore) e A. Prechal, giudici,
avvocato generale: N. Jääskinen
cancelliere: I. Illéssy, amministratore
vista la fase scritta del procedimento e in seguito all’udienza del 20 marzo 2014,
considerate le osservazioni presentate:
— |
per F. Ryneš, da M. Šalomoun, advokát; |
— |
per l’Úřad pro ochranu osobních údajů, da I. Němec, advokát, e J. Prokeš; |
— |
per il governo ceco, da M. Smolek e J. Vláčil, in qualità di agenti; |
— |
per il governo spagnolo, da A. Rubio González, in qualità di agente; |
— |
per il governo italiano, da G. Palmieri, in qualità di agente, assistita da P. Gentili, avvocato dello Stato; |
— |
per il governo austriaco, da A. Posch e G. Kunnert, in qualità di agenti; |
— |
per il governo polacco, da B. Majczyna, J. Fałdyga e M. Kamejsza, in qualità di agenti; |
— |
per il governo portoghese, da L. Inez Fernandes e C. Vieira Guerra, in qualità di agenti; |
— |
per il governo del Regno Unito, da L. Christie, in qualità di agente, assistito da J. Holmes, barrister; |
— |
per la Commissione europea, da B. Martenczuk, P. Němečková e Z. Malůšková, in qualità di agenti, |
sentite le conclusioni dell’avvocato generale, presentate all’udienza del 10 luglio 2014,
ha pronunciato la seguente
Sentenza
1 |
La domanda di pronuncia pregiudiziale verte sull’interpretazione dell’articolo 3, paragrafo 2, della direttiva 95/46/CE del Parlamento europeo e del Consiglio, del 24 ottobre 1995, relativa alla tutela delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati (GU L 281, pag. 31). |
2 |
Questa domanda è stata presentata nel quadro di una controversia tra il sig. Ryneš e l’Úřad pro ochranu osobních údajů (Ufficio per la tutela dei dati personali; in prosieguo: l’«Úřad»), in merito alla decisione con la quale quest’ultimo ha constatato che il sig. Ryneš aveva commesso diverse infrazioni in materia di tutela dei dati personali. |
Contesto normativo
Diritto dell’Unione
3 |
I considerando 10, 12, 14, 15 e 16 della direttiva 95/46 enunciano quanto segue:
(...)
(...)
|
4 |
Ai sensi dell’articolo 2 di tale direttiva: «Ai fini della presente direttiva si intende per:
|
5 |
L’articolo 3 della direttiva così dispone: «1. Le disposizioni della presente direttiva si applicano al trattamento di dati personali interamente o parzialmente automatizzato nonché al trattamento non automatizzato di dati personali contenuti o destinati a figurare negli archivi. 2. Le disposizioni della presente direttiva non si applicano ai trattamenti di dati personali:
|
6 |
L’articolo 7 della stessa direttiva è formulato nel modo seguente: «Gli Stati membri dispongono che il trattamento di dati personali può essere effettuato soltanto quando:
(...)
|
7 |
L’articolo 11 della direttiva 95/46 prevede quanto segue: «1. In caso di dati non raccolti presso la persona interessata, gli Stati membri dispongono che, al momento della registrazione dei dati (...), il responsabile del trattamento o il suo rappresentante debba fornire alla persona interessata almeno le informazioni elencate qui di seguito, a meno che tale persona ne sia già informata:
2. Le disposizioni del paragrafo 1 non si applicano quando, in particolare nel trattamento di dati a scopi statistici, o di ricerca storica o scientifica, l’informazione della persona interessata si rivela impossibile o richiede sforzi sproporzionati o la registrazione o la comunicazione è prescritta per legge. In questi casi gli Stati membri prevedono garanzie appropriate». |
8 |
L’articolo 13, paragrafo 1, della citata direttiva stabilisce quanto segue: «Gli Stati membri possono adottare disposizioni legislative intese a limitare la portata degli obblighi e dei diritti previsti dalle disposizioni dell’articolo (…) 11, paragrafo 1 (…), qualora tale restrizione costituisca una misura necessaria alla salvaguardia: (...)
(...)
|
9 |
Ai sensi dell’articolo 18, paragrafo 1, di detta direttiva: «Gli Stati membri prevedono un obbligo di notificazione a carico del responsabile del trattamento (…) presso l’autorità di controllo (…) prima di procedere alla realizzazione di un trattamento, o di un insieme di trattamenti, interamente o parzialmente automatizzato, destinato al conseguimento di una o più finalità correlate». |
Il diritto ceco
10 |
L’articolo 3, paragrafo 3, della legge n. 101/2000 Sb., relativa alla tutela dei dati personali e alla modifica di determinate leggi (in prosieguo: la «legge n. 101/2000»), prevede quanto segue: «La presente legge non è applicabile al trattamento di dati personali che una persona fisica effettua esclusivamente per le necessità personali». |
11 |
L’articolo 44, paragrafo 2, di detta legge disciplina la responsabilità della persona incaricata del trattamento dei dati personali, la quale commetta un’infrazione quando tratta tali dati senza il consenso dell’interessato, quando non fornisce a quest’ultimo le informazioni rilevanti e quando non soddisfa l’obbligo di notificazione all’autorità competente. |
12 |
Conformemente all’articolo 5, paragrafo 2, di detta legge, il trattamento dei dati personali è possibile, in linea di principio, solo con il consenso dell’interessato. In mancanza di un siffatto consenso, detto trattamento può essere realizzato se si riveli necessario alla tutela dei diritti e degli interessi legalmente rilevanti del responsabile del trattamento, del destinatario o di un altro interessato. Tuttavia, questo trattamento non deve ledere il diritto dell’interessato al rispetto della sua vita privata e personale. |
Procedimento principale e questione pregiudiziale
13 |
Nel periodo compreso tra il 5 ottobre 2007 e l’11 aprile 2008, il sig. Ryneš ha installato e utilizzato un sistema di telecamera situato sotto la cornice del tetto della casa della sua famiglia. Questa telecamera era fissa, senza possibilità di rotazione, e filmava l’ingresso di tale casa, la strada pubblica nonché l’ingresso della casa situata di fronte. Il sistema consentiva unicamente una registrazione video, che veniva immagazzinata in un dispositivo di registrazione continua, ossia il disco duro. Una volta esaurita la sua capacità, questo dispositivo cancellava l’esistente registrazione con una nuova. Detto dispositivo di registrazione non comportava monitor, cosicché non era possibile visualizzare le immagini in tempo reale. Solo il sig. Ryneš aveva accesso diretto al sistema e ai dati. |
14 |
Il giudice del rinvio rileva che la sola ragione per lo sfruttamento di tale telecamera da parte del sig. Ryneš era la protezione dei beni, della salute e della vita di lui stesso nonché della sua famiglia. Infatti, tanto lui che la sua famiglia sono stati oggetto di attacchi per diversi anni da parte di uno sconosciuto che non è stato smascherato. Inoltre, nella casa della sua famiglia le finestre sono state infrante diverse volte tra il 2005 e il 2007. |
15 |
Nella notte tra il 6 e il 7 ottobre 2007, è avvenuto un altro attacco. Una finestra della casa in questione è stata infranta dal tiro di un proiettile lanciato con una fionda. Grazie al sistema di videocamera è stato possibile identificare due persone sospette. Le registrazioni sono state consegnate alla polizia e in seguito sono state invocate nell’ambito del procedimento penale che è stato avviato. |
16 |
Poiché una di queste persone sospette ha chiesto la verifica della legalità del sistema di sorveglianza del sig. Ryneš, l’Úřad, con decisione del 4 agosto 2008, ha constatato che quest’ultimo aveva commesso alcune violazioni della legge n. 101/2000, in quanto:
|
17 |
Investito di un ricorso proposto dal sig. Ryneš avverso tale decisione, il Městský soud v Praze (Corte municipale di Praga) l’ha respinto con sentenza del 25 aprile 2012. Il sig. Ryneš ha proposto ricorso per cassazione avverso tale sentenza dinanzi al giudice del rinvio. |
18 |
Alla luce di queste considerazioni, il Nejvyšší správní soud (Corte amministrativa suprema) ha deciso di sospendere il procedimento e di sottoporre alla Corte la seguente questione pregiudiziale: «Se il fatto di tenere in funzione un sistema di videocamera installato su un’abitazione familiare allo scopo di proteggere la proprietà, la salute e la vita dei proprietari possa essere classificato come trattamento di dati personali “effettuato da una persona fisica per l’esercizio di attività a carattere esclusivamente personale o domestico” ai sensi dell’articolo 3, paragrafo 2, della direttiva 95/46 (…), sebbene detto sistema riprenda anche spazi pubblici». |
Sulla questione pregiudiziale
19 |
Con la sua questione, il giudice del rinvio chiede, in sostanza, se l’articolo 3, paragrafo 2, secondo trattino, della direttiva 95/46 debba essere interpretato nel senso che l’utilizzo di un sistema di videocamera, che porta a una registrazione video delle persone immagazzinata in un dispositivo di registrazione continua quale un disco duro, installato da una persona fisica sulla sua abitazione familiare per proteggere i beni, la salute e la vita dei proprietari dell’abitazione, sistema che sorveglia parimenti lo spazio pubblico, costituisca un trattamento dei dati effettuato per l’esercizio di attività a carattere esclusivamente personale o domestico, ai sensi di tale disposizione. |
20 |
Occorre ricordare che, conformemente all’articolo 3, paragrafo 1, di tale direttiva, quest’ultima si applica «al trattamento di dati personali interamente o parzialmente automatizzato nonché al trattamento non automatizzato di dati personali contenuti o destinati a figurare negli archivi». |
21 |
La nozione di «dati personali» che compare in questa disposizione comprende, conformemente alla definizione che figura nell’articolo 2, lettera a), della direttiva 95/46, «qualsiasi informazione concernente una persona fisica identificata o identificabile». È considerata identificabile «la persona che può essere identificata, direttamente o indirettamente, in particolare mediante riferimento (...) ad uno o più elementi specifici caratteristici della sua identità fisica». |
22 |
Di conseguenza, l’immagine di una persona registrata da una telecamera costituisce un dato personale ai sensi della disposizione menzionata nel punto precedente se e in quanto essa consente di identificare la persona interessata. |
23 |
Per quanto concerne la nozione di «trattamento di dati personali», occorre rilevare che essa è definita dall’articolo 2, lettera b), della direttiva 95/46 come «qualsiasi operazione o insieme di operazioni (…) applicate a dati personali, come la raccolta, la registrazione, (…) la conservazione». |
24 |
Come si ricava segnatamente dai considerando 15 e 16 della direttiva 95/46, la videosorveglianza rientra, in linea di principio, nella sfera d’applicazione di tale direttiva se e in quanto costituisce un trattamento automatizzato. |
25 |
Ebbene, una sorveglianza effettuata mediante una registrazione video delle persone, come nel procedimento principale, immagazzinata in un dispositivo di registrazione continua, ossia in un disco duro, costituisce, conformemente all’articolo 3, paragrafo 1, della direttiva 95/46, un trattamento di dati personali automatizzato. |
26 |
Il giudice del rinvio si chiede se un siffatto trattamento, in circostanze come quelle di cui al procedimento principale, non sia nondimeno sottratto all’applicazione di tale direttiva in quanto sarebbe effettuato «per l’esercizio di attività a carattere esclusivamente personale o domestico», ai sensi dell’articolo 3, paragrafo 2, secondo trattino, di detta direttiva. |
27 |
Come si ricava dall’articolo 1 e dal considerando 10 della direttiva 95/46, quest’ultima mira a garantire un livello elevato di tutela dei diritti e delle libertà fondamentali delle persone fisiche, particolarmente del loro diritto alla vita privata, riguardo al trattamento dei dati personali (v. sentenza Google Spain e Google, C‑131/12, EU:C:2014:317, punto 66). |
28 |
A questo proposito è importante rilevare che, conformemente ad una giurisprudenza consolidata, la tutela del diritto fondamentale alla vita privata, garantito dall’articolo 7 della Carta dei diritti fondamentali dell’Unione europea, impone che le deroghe alla tutela dei dati personali e le limitazioni della stessa devono avvenire nei limiti dello stretto necessario (v. sentenze IPI, C‑473/12, EU:C:2013:715, punto 39, nonché Digital Rights Ireland e a., C‑293/12 e C‑594/12, EU:C:2014:238, punto 52). |
29 |
Posto che le disposizioni della direttiva 95/46, in quanto disciplinano il trattamento di dati personali suscettibile di ledere le libertà fondamentali e, in particolare, il diritto alla vita privata, devono necessariamente essere interpretate alla luce dei diritti fondamentali sanciti da detta Carta (v. sentenza Google Spain e Google, EU:C:2014:317, punto 68), la deroga prevista dall’articolo 3, paragrafo 2, secondo trattino, di tale direttiva dev’essere interpretata in senso restrittivo. |
30 |
Quest’interpretazione restrittiva trova il suo fondamento anche nel dettato stesso di tale disposizione, che sottrae all’applicazione della direttiva 95/46 il trattamento dei dati effettuato per l’esercizio di attività non semplicemente personali o domestiche, bensì «esclusivamente» personali o domestiche. |
31 |
Alla luce delle precedenti considerazioni, occorre constatare, come rilevato dall’avvocato generale nel paragrafo 53 delle sue conclusioni, che un trattamento di dati personali rientra nella deroga prevista dall’articolo 3, paragrafo 2, secondo trattino, della direttiva 95/46 unicamente quando è effettuato nella sfera esclusivamente personale o domestica della persona che procede a tale trattamento. |
32 |
Pertanto, per quanto concerne le persone fisiche, la corrispondenza e la compilazione di elenchi di indirizzi costituiscono, alla luce del considerando 12 della direttiva 95/46, «attività a carattere esclusivamente personale o domestico» persino qualora, incidentalmente, esse riguardino o possano riguardare la vita privata di terzi. |
33 |
Posto che una videosorveglianza quale quella in questione nel procedimento principale si estende, anche se solo parzialmente, allo spazio pubblico, e pertanto è diretta verso l’esterno della sfera privata della persona che procede al trattamento dei dati con tale modalità, essa non può essere considerata un’attività esclusivamente «personale o domestica» ai sensi dell’articolo 3, paragrafo 2, secondo trattino, della direttiva 95/46. |
34 |
Nel contempo, l’applicazione delle disposizioni di questa direttiva consente eventualmente di tener conto, conformemente in particolare agli articoli 7, lettera f), 11, paragrafo 2, nonché 13, paragrafo 1, lettere d) e g), di detta direttiva, degli interessi legittimi del responsabile del trattamento, consistenti segnatamente, come nel procedimento principale, nella tutela dei beni, della salute e della vita di detto responsabile nonché della sua famiglia. |
35 |
Di conseguenza, occorre risolvere la questione proposta dichiarando che l’articolo 3, paragrafo 2, secondo trattino, della direttiva 95/46 dev’essere interpretato nel senso che l’utilizzo di un sistema di videocamera, che porta a una registrazione video delle persone immagazzinata in un dispositivo di registrazione continua quale un disco duro, installato da una persona fisica sulla sua abitazione familiare per proteggere i beni, la salute e la vita dei proprietari dell’abitazione, sistema che sorveglia parimenti lo spazio pubblico, non costituisce un trattamento dei dati effettuato per l’esercizio di attività a carattere esclusivamente personale o domestico, ai sensi di tale disposizione. |
Sulle spese
36 |
Nei confronti delle parti nel procedimento principale la presente causa costituisce un incidente sollevato dinanzi al giudice nazionale, cui spetta quindi statuire sulle spese. Le spese sostenute da altri soggetti per presentare osservazioni alla Corte non possono dar luogo a rifusione. |
Per questi motivi, la Corte (Quarta Sezione) dichiara: |
L’articolo 3, paragrafo 2, secondo trattino, della direttiva 95/46/CE del Parlamento europeo e del Consiglio, del 24 ottobre 1995, relativa alla tutela delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati, dev’essere interpretato nel senso che l’utilizzo di un sistema di videocamera, che porta a una registrazione video delle persone immagazzinata in un dispositivo di registrazione continua quale un disco duro, installato da una persona fisica sulla sua abitazione familiare per proteggere i beni, la salute e la vita dei proprietari dell’abitazione, sistema che sorveglia parimenti lo spazio pubblico, non costituisce un trattamento dei dati effettuato per l’esercizio di attività a carattere esclusivamente personale o domestico, ai sensi di tale disposizione. |
Firme |
( *1 ) Lingua processuale: il ceco.