I diritti previsti dall’art.7 possono essere fatti valere dinanzi all’Autorità Giudiziaria o con il ricorso al Garante . La tutela prevista dal legislatore, quindi, è di tipo alternativo poiché il ricorso al Garante non può essere proposto se, per il medesimo oggetto e tra le stesse parti, è stata già adita l’Autorità Giudiziaria e viceversa (art.45).
E’ quindi prevista una forma di tutela amministrativa ed  una forma di tutela giudiziaria che  qui di seguito vengono analizzate nello specifico.

 L’interessato può rivolgersi al Garante mediante (art.141):

1.    Reclamo
Lo stesso deve essere circostanziato nei modi previsti dall’art.142, per presentare una violazione in materia dei dati personali.

2.    Segnalazione
Quando non è possibile presentare un reclamo, al fine di sollecitare un controllo da parte del Garante.

3.    Ricorso
Per far valere gli specifici diritti previsti dall’art.7.


 

L' art.152 stabilisce che: 

tutte le controversie che riguardano l’applicazione delle disposizioni del codice, comprese quelle inerenti ai provvedimenti del Garante in materia o alla mancata adozione, sono attribuite all’Autorità Giudiziaria ordinaria.

Per tutte le controversie l’azione si propone con ricorso depositato presso la Cancelleria del Tribunale competente ,  se è presentato avverso un provvedimento del Garante, il ricorso è proposto entro il termine di trenta giorni dalla data di comunicazione del provvedimento o dalla data del rigetto tacito, dopo è inammissibile.

La proposizione del ricorso non sospende l’esecuzione del provvedimento del Garante. La sentenza emessa dal Giudice non è appellabile anche se è previsto il ricorso in Cassazione.
 

Per le violazioni più gravi relativamente il trattamento dei dati personali, il Legislatore ha comunque previsto alcune sanzioni penali puntualmente dettate dall’art.167 "Trattamento illecito di dati", che così recita:

"Salvo che il fatto costituisca più grave reato, chiunque, al fine di trarne per sé o per gli altri profitto o di recare ad altri un danno, procede al trattamento di dati personali in violazione di quanto disposto dagli articoli 18,19,23, 123, 126 e 130, ovvero in applicazione dell’articolo 129, è punito, se dal fatto deriva nocumento, con la reclusione da sei a diciotto mesi o, se il fatto consiste nella comunicazione o diffusione, con la reclusione da sei a ventiquattro mesi.
Salvo che il fatto costituisca più grave reato, chiunque, al fine di trarne per sé o per altri profitto o di recare ad altri  un danno, procede al trattamento di dati personali in violazione a quanto disposto dagli art 17,20,21,22, commi 8 e 11, 25.26,27 e 45 è punito, se dal fatto deriva nocumento, con la reclusione da uno a tre anni".

Affinché si configuri il reato occorre che concorrano tutti gli elementi che costituiscono la fattispecie criminosa ed in particolare:
- "al  fine di trarne per sé e per altri profitto oppure arrecare un danno ad altri"  (elemento soggettivo che si ravvisa nel dolo specifico).

E’ da sottolineare che con il termine “profitto” il legislatore intende abbracciare una vasta gamma di vantaggi e benefici pratici e morali ampliando, quindi, la nozione di profitto inteso solo come un vantaggio di tipo ecomomico-patrimoniale, così come anche ricordato dalla sentenza 33816/2001 della Cassazione penale.

Inviare e-mail pubblicitarie senza il consenso dell’interessato è vietato dalla Legge e qualora tale attività sia effettuata a fini di profitto sono previste sanzioni di ordine penale.

- "se dal fatto deriva nocumento" ulteriore elemento costitutivo della fattispecie criminosa prevista dal legislatore.

Condizione di punibilità, quindi, sulla quale è intervenuta la Corte di Cassazione , terza sezione penale, con le seguenti sentenze:

•    Sentenza n.1134/2004
La sentenza afferma che relativamente al concetto di “nocumento” “ devono essere senza dubbio escluse le semplici violazioni formali ed irregolarità procedimentali, ma anche quelle inosservanze che producano un “vulnus” minino all’identità personale del soggetto…sia nell’aspetto negativo sia positivo e non determinano alcun danno patrimoniale” .

La vicenda presa in esame riguardava il trattamento di dati personali per scopi di propaganda elettorale da parte di un soggetto  che aveva acquisito i dati in questione da un elenco di iscritti ad una Associazione alla quale egli stesso, peraltro,  apparteneva.

La Corte di Appello in relazione alle Legge sulla privacy 675/1996 aveva condannato l’imputato per illecito trattamento di dati personali

Con l’entrata in vigore del Codice, invece, la Corte di Cassazione accoglie il ricorso annullando il provvedimento.

•    Sentenza n.26680/2004
In questa vicenda il “nocumento” è stato rilevato in relazione alla “lesione della tranquillità e dell’immagine sociale” subita da una giovane donna le cui immagini svestite  erano state diffuse in Rete da un suo ex fidanzato.
Appare chiaro che le ipotesi delittuose previste dall’articolo 167 si devono riferire quindi ai casi in cui siamo di fronte ad una reale ( e non eventuale)  e tangibile lesione del  bene sottoposto a tutela.
In conclusione si riporta lo stralcio del provvedimento del Garante in cui sono evidenziate le condizioni da soddisfare al fine di inviare lecitamente comunicazioni promozionali e/o commerciali:

1. e’ necessario il consenso del destinatario;
2. Il fatto che gli indirizzi e-mail siano facilmente reperibili sulla Rete, non implica il diritto di utilizzarli liberamente per qualsiasi scopo e quindi per l’invio di messaggi pubblicitari. Gli stessi, quindi, non solo “pubblici” nel senso corrente del termine;
3. il consenso è necessario anche quando gli indirizzi e-mail sono generati mediante software senza la verifica che siano effettivamente attivati e anche quando non sono registrati dopo l’invio dei messaggi;
4. il consenso del destinatario deve necessariamente essere chiesto prima dell’invio e solo dopo averlo informato sugli scopi per i quali è previsto l’uso dei suoi dati personali;
5. non è ammessa la trasmissione anonima di messaggi pubblicitari, privi dell’indicazione della fonte di provenienza del messaggio o di coordinate veritiere, indicando, altresì, nell’oggetto del messaggio la sua tipologia pubblicitaria o commerciale;
6. chi detiene i dati deve in ogni momento assicurare agli interessati la possibilità di far valere i diritti riconosciuti dall’art.7 del Codice;
7. chi acquista banche dati di indirizzi di posta elettronica è obbligato ad accertare che ciascuno degli interessati iscritto nella banca dati abbia effettivamente prestato il suo consenso all’invio di materiale pubblicitario;
8. la formazione eventuale di appositi elenchi di chi intende o non intende ricevere e-mail pubblicitarie, non deve comportare oneri per le persone interessate.