L’istituto di credito richiesto di comunicare la documentazione di operazioni bancarie ha la facoltà e non l’obbligo di estrarre copia dei documenti dove sono contenuti i dati personali, oscurando le informazioni relative a terzi.
La vicenda . La fattispecie al centro della controversia in esame vedeva la curatela di un fallimento domandare ad un istituto di credito di ottenere copia della documentazione di alcune operazioni bancarie regolate sul conto corrente intestato alla società fallita. La stessa curatela, successivamente, chiedeva mediante ricorso al Garante per la protezione dei dati personali di ordinare alla banca, titolare dei dati bancari di rispondere alla suddetta richiesta, visto che l’istituto di credito intendeva subordinare la concessione della copia della documentazione al pagamento del rimborso spese. Il garante della privacy emetteva quindi un provvedimento con il quale ordinava all’istituto di credito di comunicare al curatore fallimentare tutti i dati personali oggetto della richiesta entro un determinato termine. La banca allora proponeva ricorso in opposizione affermando la discordanza tra la richiesta inizialmente avanzata dalla curatela - ossia quella di ottenere copia della documentazione relativa ad alcune operazioni bancarie – e l’esercizio del diritto di accesso ai dati personali, che può essere soddisfatto tramite il mero accesso. L’istituto di credito, dunque, ribadiva la fondatezza sia del rifiuto alla richiesta di copia dei documenti, sia della subordinazione del rilascio delle copie medesime al pagamento del rimborso spese. La banca, di conseguenza, domandava la sospensione immediata dell’efficacia del provvedimento del Garante, oltre che la dichiarazione di invalidità dello stesso. Per il Tribunale il diritto di accesso non lede i diritti dei terzi . Il giudice di prime cure confermava il provvedimento del Garante, sostenendo la necessità di assegnare priorità al diritto di accesso ai dati personali, per quanto riguarda la modalità di esercizio dell’accesso ai dati, anche nel caso in cui si riscontri un eventuale situazione di contrasto con l’articolo 119 TUB, il quale stabilisce che il cliente ha diritto di ottenere, a proprie spese, entro un congruo termine e comunque non oltre novanta giorni, copia della documentazione inerente a singole operazioni poste in essere negli ultimi dieci anni. La prevalenza del diritto di accesso ai dati personali si giustifica, infatti, con la superiore rilevanza costituzionale del diritto alla riservatezza e all’identità personale. Secondo il Tribunale, inoltre, l’istituto di credito può limitarsi a domandare un semplice contributo spese, senza poter richiedere il pagamento di una tariffa per il singolo documento cartaceo estratto in copia. In ogni caso, la banca è tenuta a rilasciare le copie ogni qual volta la parte ne faccia richiesta, senza condizionare in alcun modo la richiesta, eccetto il diritto al rimborso spese. Il giudice territoriale concludeva, quindi, ribadendo la fondatezza della richiesta del curatore di ottenere dalla banca copia integrale dei documenti, interpretando tale istanza come una richiesta di accesso secondo le modalità del rilascio di copia. Non si ponevano, inoltre, ragioni di tutela della privacy di soggetti terzi, al fine di giustificare il rifiuto da parte dell’istituto di credito di rilasciare le copie, in quanto la banca avrebbe avuto certo l’obbligo di oscurare i dati riguardanti i terzi, ma non quello di rifiutare in toto la richiesta di documenti. Il giudice deve effettuare una valutazione di legittimità o di merito? Nel successivo ricorso per Cassazione, la Suprema Corte si concentra sul profilo dell’interesse ad agire in capo alla banca. In proposito si rivela necessario appurare se il controllo del giudice deve essere limitato alla semplice valutazione di legittimità del provvedimento del Garante, ovvero se la sua cognizione può estendersi all’intero rapporto. Occorre ricordare come l’articolo 152 del codice in materia di protezione dei dati personali d.lgs. numero 196/2003 al comma 12 – applicabile alla fattispecie in oggetto ratione temporis , ma ora abrogato – affermava che con la sentenza il giudice, quando è necessario anche in relazione all’eventuale atto del soggetto pubblico titolare o responsabile, accoglie o rigetta la domanda, in tutto o in parte, prescrive le misure necessarie, dispone sul risarcimento del danno, ove richiesto, e pone a carico della parte soccombente le spese del procedimento. Da tale disposizione emerge che il procedimento di opposizione si possa qualificare come giudizio sul rapporto, senza essere limitato al giudizio sull’atto amministrativo, pertanto, il giudice dell’opposizione conserva una cognizione piena sul rapporto. Infatti, il giudice di prime cure nell’adottare il dispositivo non aveva solo confermato il provvedimento del Garante, ma aveva altresì esercitato la tutela giurisdizionale di merito, facendo proprio il dispositivo del provvedimento medesimo. Il provvedimento del Garante Privacy . In particolare, il Garante aveva ordinato alla banca di comunicare alla ricorrente i dati personali oggetto della richiesta entro un termine congruo. Ciò in base all’articolo 10 del codice privacy , il quale tra le misure che il titolare del trattamento è tenuto ad adottare finalizzate a garantire l'effettivo esercizio dei diritto di accesso ai dati personali non si rintraccia il necessario rilascio di copie di atti e documenti, obbligando il titolare o il responsabile del trattamento ad estrapolare dai propri archivi e documenti tutti i dati personali che riguardano il solo interessato, e a comunicarli al soggetto istante con modalità idonee a renderli facilmente comprensibili. Nello stesso provvedimento il Garante sottolinea che il diritto di accesso ai dati personali è gratuito, aggiungendo che nel caso in cui insorgano reali difficoltà obiettive ad estrarre tali dati, la resistente potrà riscontrare la richiesta permettendo alla controparte sia di visionare gli atti e i documenti contenenti i dati che riguardano l’interessato, sia di estrarre copia degli stessi, oscurando tuttavia le informazioni personali eventualmente riferite a terzi. Solo il dispositivo della sentenza contiene gli elementi del comando giudiziale. Poiché il Tribunale richiama l’ordine emesso dal Garante, l’istituto di credito dovrà comunicare alla curatela i dati personali relativi esclusivamente all’interessato, con la facoltà e non l’obbligo per la banca di estrarre copia dei documenti qualora sono contenuti i dati personali, in presenza di ragioni oggettive, oscurando le informazioni riguardanti i terzi. Posto che quanto detto costituisce il dispositivo, le argomentazioni finalizzate a riconoscere alla curatela il diverso diritto ad ottenere l’accesso ai dati nella forma del rilascio in copia si pongono in contrasto con il dispositivo e non sono da considerarsi idonee a formare giudicato. Numerose pronunce della giurisprudenza di legittimità in materia di lavoro, applicabile alla fattispecie, hanno affermato che è il dispositivo della sentenza letto in udienza ad assumere rilevanza autonoma. È infatti il dispositivo che contiene gli elementi del comando del giudice, ritenuti immutabili nella redazione della motivazione. In conclusione manca l’interesse ad agire . Di conseguenza, in caso di contrasto netto tra motivazione e dispositivo della sentenza, bisogna assegnare prevalenza al secondo che fissa la statuizione. Pertanto, la Cassazione rigetta il ricorso, in quanto la banca opponendosi non alla comunicazione dei dati personali, ma solo alla richiesta di rilascio di copia dei documenti non ha interesse a ricorrere.
Corte di Cassazione, sez. I Civile, sentenza 21 giugno - 5 novembre 2012, numero 18928 Presidente Plenteda – Relatore Di Virgilio Svolgimento del processo La Curatela del Fallimento C.V. Promozioni e Rappresentanza di Casavecchia Gianmarco & amp C. s.a.s., con lettera 12/7/2004, chiedeva alla Banca Carige s.p.a. di ottenere copia della documentazione di talune operazioni bancarie regolate sul conto corrente numero , intestato alla società fallita successivamente, la Curatela presentava ricorso ai sensi dell'articolo 145 del d.lgs. 196/2003, richiedendo al Garante per la Protezione dei dati personali di ordinare al titolare dei dati bancari Banca Carige spa di provvedere al riscontro della specifica richiesta formulata con lettera del 12/7/2004 , atteso che la Banca, con comunicazione del 6/8/2004, aveva dichiarato di subordinare l'accoglimento della richiesta della Curatela alla corresponsione di un rimborso spese di Euro 2,56 a pagina. Il Garante emetteva il 16/12/2 004 provvedimento, con il quale ordinava alla Banca di comunicare al Curatore del Fallimento tutti i dati personali oggetto della richiesta, entro il termine del 30 giugno 2005. Avverso detto provvedimento, la Banca proponeva ricorso in opposizione ex articolo 152 d.lgs. 196/2003, deducendo, in principalità, la difformità tra la richiesta rivoltale dalla Curatela ottenere copia della documentazione relativa a talune operazioni bancarie e l'esercizio del diritto di accesso ai dati personali, suscettibile di essere soddisfatto mediante il semplice accesso, da cui la fondatezza del rifiuto della Banca, così come della richiesta di subordinare il rilascio delle copie al pagamento del rimborso spese, come determinato. Sulla base di detto motivo e degli altri profili fatti valere, la Banca chiedeva l'immediata sospensione dell'efficacia del provvedimento impugnato e dichiararsi la nullità, l'inammissibilità, l'annullamento, la revoca e comunque l'inefficacia del provvedimento in oggetto. Il Giudice adito sospendeva inaudita altera parte l'esecuzione dell'ordine del Garante si costituivano il Fallimento e l'Autorità garante. Il Tribunale revocava la sospensiva. Con sentenza 9-16 gennaio 2006, il Giudice dei merito ha respinto il ricorso della Banca, confermato il provvedimento del Garante e condannato la ricorrente alle spese. Il Tribunale ha richiamato le argomentazioni ed i rilievi già avanzati nell'ordinanza resa sulla sospensiva, e cioè che, quanto alla modalità di esercizio dell'accesso ai dati ed alla eventuale situazione di conflitto con l'articolo 119 u.c. del d.lgs. 385/1993, va data priorità al diritto di accesso ai dati personali, non tanto per la successione cronologica, ma a ragione della superiore rilevanza costituzionale del diritto alla riservatezza ed all'identità personale, né lo stesso può essere subordinato ad ostacoli,come la richiesta di un esborso anche modesto che la Banca può chiedere un mero contributo spese e non il pagamento di una tariffa per il singolo documento cartaceo estratto in copia, che comunque non può condizionare la richiesta, per cui la Banca deve rilasciare le copie tutte le volte che la parte ne faccia richiesta, salvo il diritto al recupero del rimborso spese, da individuarsi su basi equitative, che andrà azionato in via ordinaria. A completamento di dette argomentazioni, il Tribunale ha aggiunto che la richiesta del Curatore di ottenere dalla Banca copia integrale del documenti elencati andava interpretata come richiesta di accesso secondo le modalità del rilascio di copia, e lo stesso Garante aveva così inteso la richiesta, attenendo alla stessa nozione di accesso , specie in presenza di documentazione copiosa ed articolata, una forma di comunicazione intellegibile e ritenibile , quale appunto il rilascio di copia o la trasmissione in forma digitale, neppure offerta in alternativa dalla Banca. Specioso ed ininfluente, secondo il Tribunale, era l’argomento della Carige, di mancato rilascio delle copie a ragione della tutela della privacy dei terzi, atteso che il rifiuto era stato subordinato al pagamento delle spese, e che comunque la Banca sarebbe stata tenuta ad oscurare i dati attinenti ai terzi, ma non era legittimata al rifiato tout court. Ricorre Banca Carige, sulla base di cinque motivi. Il Fallimento ha depositato controricorso. L'Autorità Garante non ha svolto difese. Motivi della decisione 1.1.- Con il primo motivo, la Carige denuncia violazione e falsa applicazione dell'articolo 7 del d.lgs. 196/2003, nonché dell'articolo 119, 4 comma d.lgs. 385/1993, nella parte in cui la sentenza impugnata ha ritenuto applicabile la norma di cui all’articolo 7 del d.lgs. 196 del 2003 anziché quella di cui all'articolo 119 del d.lgs.385/1993. Il Tribunale ha violato o rese falsa applicazione del d.lgs. 196 la richiesta del Curatore era intesa solamente ad ottenere la copia di determinati documenti, come contemplato dall'articolo 119 del d.lgs. 385/93, e tale norma avrebbe dovuto trovare applicazione, né v'è rapporto di specialità tra le due normative come inteso dal Tribunale. 1.2.- Con il secondo motivo, Carige denuncia, la contraddittorietà della motivazione, nella parte in cui è stata ritenuta applicabile la disciplina dei d.lgs.196, pur avendo il Tribunale dato atto della richiesta di copia di documenti . 1.3- Nel terzo motivo, la ricorrente si duole della omessa, insufficiente e/o contraddittoria motivazione su punto decisivo e/o violazione e/o falsa applicazione degli articolo 1324 e 1362-1371 c.c., nella parte in cui la richiesta del Fallimento è stata interpretata come istanza di accesso ai dati personali. Sul punto, il Tribunale si è limitato ad una mera affermazione assiomatica, ed anzi induce ad escludere che la richiesta del Curatore fosse diretta ad accedere ai dati personali il fatto che lo stesso fosse già a conoscenza dei dati personali, visto che nella richiesta sono state indicate tutte le informazioni suscettibili di essere estratte dai documenti estremi del documento, importo, data di emissione , mentre i nominativi dei destinatari degli assegni e dei bonifici non avrebbero potuto essere manifestati, ex articolo 10,5 comma del d.lgs. 196/2003. Per converso, è confermato che il Curatore intendeva ottenere esattamente quanto dichiarato nella missiva, ovvero la copia del documenti indicati, e detto atto uni laterale, privo di contenuto negoziale, andava interpretato secondo un criterio rigorosamente letterale, ma anche ad ammettere il ricorso ai criteri ermeneutici di cui agli articolo 1362-1371 c.c., nessuno di essi avrebbe legittimato la conclusione apoditticamente espressa dal Tribunale. 1.4.- Con il quarto mezzo, Carige si duole della violazione e/o falsa applicazione dell’articolo 10, 2 e 4 comma del d.lgs. 196/2003, nella parte in cui è stato inteso come diritto dell'interessato ad ottenere la copia dei documenti, mentre esiste soltanto il diritto ad ottenere la comunicazione dei soli dati personali eventualmente contenuti in tali documenti, com’è confermato dall'articolo 10, 5 comma, che contempla l'esibizione di copia di atti e documenti come una mera facoltà. 1.5.- Con il quinto motivo, per mero scrupolo difensivo, la ricorrente denuncia il vizio di omessa pronuncia sui punti 1 e 3 dei motivi di impugnazione improcedibilità ex articolo 147,1 comma lett. b e 2 comma, lett. a nullità del provvedimento del Garante per la violazione del principio di corrispondenza tra il chiesto ed il pronunciato . 2.1.- Il ricorso va deciso alla stregua del rilievo preliminare della carenza di interesse ad agire della Banca, preclusivo di ogni ulteriore valutazione, per le ragioni di seguirò esposte. Il Tribunale, nella pronuncia impugnata, ha reso in dispositivo la seguente statuizione respinge il ricorso e conferma il provvedimento dell'Autorità convenuta . Reso in tali termini il dispositivo, si impone la individuazione dell'esatto contenuto della statuizione resa sul diritto dedotto in giudizio. La questione involge la ricostruzione dello specifico regime del giudizio relativo alle controversie che riguardano l'applicazione del d.lgs. 196/2003, comprese quelle inerenti ai provvedimenti dei Garante, ed in particolare se il controllo giudiziale debba ritenersi limitato al mero sindacato di legittimità del provvedimento, oppure se si tratti nel caso di cognizione piena sul rapporto. Indicativo di detta opzione normativa è il 12 comma dell’articolo 152, che dispone che Con la sentenza il giudice, anche in deroga al divieto di cui all'articolo 4 della legge 20 marzo 1865, numero 2248, allegato E , quando è necessario anche in relazione all'eventuale atto del soggetto pubblico titolare o responsabile, accoglie o rigetta la domanda, in tutto o in parte, prescrive le misure necessario, dispone sul risarcimento del danno,ove richiesto, e pone a carico della parte soccombente le spese del procedimento”. La norma pertanto esplicitamente caratterizza il procedimento di opposizione quale giudizio sul rapporto e non lo limita al giudizio sull'atto amministrativo, così riconoscendo al Giudice dell'opposizione la cognizione piena che gli è propria. Ed anche la dottrina in materia si è espressa nel senso di riconoscere nel caso la sussistenza della tutela giurisdizionale di merito sul rapporto. Ciò posto, si deve ritenere che il Tribunale di Genova, nell'adottare il dispositivo nei termini sopra indicati, non si sia limitato a confermare il provvedimento reso dal Garante statuizione che evidentemente poteva essere resa solo ove si fosse trattato di una pronuncia sull'atto , ma abbia inteso rendere il comando giuridico, che costituisce il proprium della decisione, richiamando e facondo proprio il dispositivo del provvedimento in oggetto. Il dispositivo del provvedimento del Garante, nella parte di merito, è nei seguenti termini a accoglie il ricorso e ordina a Banca Carige s.p.a. di adempiere alle richieste della ricorrente, nei termini e con le modalità di cui in motivazione . Occorre pertanto procedere alla esatta individuazione dell'ordine del Garante, a mezzo del richiamo ai contenuti della parie motiva, specificamente attinenti all'esercizio del diritto di accesso ai dati personali. Il provvedimento del Garante, a pag.2, ultimo cpv., dispone che la Banca dovrà comunicare alla ricorrente i dati personali oggetto della richiesta, secondo le modalità sopra indicate, entro un termine che appare congrue fissare al 30 giugno 2005 . Nei paragrafi che precedono, l'Autorità Garante specifica che l'articolo 10 del Codice in materia di protezione dei dati personali non prevede il necessario rilascio di copie di atti e documenti, ed obbliga il titolare o lì responsabile del trattamento ad estrapolare dai propri archivi e documenti tutti i dati personali che riguardano il solo interessato, detenuti su supporto cartaceo o informatico, e a comunicarli al soggetto istante con modalità idonee a renderli facilmente comprensibili il Garante precisa che il diritto di accesso ai dati personali è gratuito e non può essere condizionato, nell'esercizio, a quanto statuito ad altri fini dall'articolo 119 del d.lgs., relativo al distinto diritto del cliente dì ottenere copia di interi atti e documenti bancari in quanto tali, contenenti o meno dati personali . Ancora, il Garante rileva che qualora insorgano reali difficoltà obiettive ad estrarre tali dati anche in ragione della quantità, qualità e dislocazione dei citati richiesti all'interno dei documenti, la resistente potrà riscontrare la richiesta permettendo alla controparte non solo di visionare gli atti ed i documenti contenenti i dati che riguardano l'interessato, ma anche di estrarre copia degli stessi, avendo peraltro cura di oscurare le informazioni personali eventualmente riferite a terzi v. articolo 10 del Codice ed anche provv. del Garante del 27 dicembre 2001, in Bollettino, 2001, numero 23, pag.72 . Da quanto sopra esposto, consegue che l'ordine del Garante è relativo alla comunicazione dei dati personali, gratuita, e da effettuarsi con modalità da rendere gli stessi facilmente comprensibili, salva la facoltà della Banca, in presenza di difficoltà reali relative all'estrazione, non solo di consentire al richiedente di prendere visione degli atti e documenti contenenti i dati, ma anche di estrarre copia dei detti documenti, oscurando i dati relativi a terzi. In forza del richiamo all'ordine emesso dal Garante, la statuizione del Tribunale è pertanto nel senso di ordinare alla Banca la comunicazione al Fallimento dei dati personali riguardanti il sole interessato, con le modalità sopra indicate, e quindi, con la facoltà per la Banca e non l'obbligo , in presenza di ragioni oggettive, di estrarre copia dei documenti ove sono contenuti i dati personali, oscurando le informazioni relative a terzi. Se tale è la statuizione resa dal Tribunale in dispositivo, sia pure formulata nella tecnica redazionale di cui si è visto, le argomentazioni rese in parte motiva, che evidentemente sono intese a riconoscere al Fallimento il diverso diritto ad ottenere l'accesso ai dati nella forma del rilascio di copia, e quindi in contrasto col dispositivo, costituiscono mere argomentazioni da ritenersi inidonee a svolgere un qualche ruolo sul piano della decisione, del tutto prive di attitudine al giudicato. Soccorre in tal senso la giurisprudenza formatasi in relazione al rito del lavoro, utilizzabile nei caso, atteso che anche il procedimento previsto dall’articolo 152 d.lgs. 196/2003, iniziato con ricorso, prevede la lettura in aula del dispositivo, seguito o dalla contestuale redazione e lettura della motivazione, oppure dal deposito della stessa nel termine di gg.30, come avvenuto nella specie. Come ribadito, tra le ultime, nella pronuncia 21885/2010, è infatti ius receptum che nel rito del lavoro il dictum si esprime nel dispositivo della sentenza letto in udienza, il quale assume rilevanza autonoma in quanto contenente gli elementi del comando giudiziale che non possono essere mutati in sede di redazione della motivazione cfr. ex plurimis Cass.279/1996 Cass. 9131/1992 Cass. 505/1938 il principio dell’interpretazione del dispositivo della sentenza mediante motivazione Cass. 5337/2007 , benché applicabile anche nel rito del lavoro, inoltre, non può sanare contrasti irriducibili fra motivazione e dispositivo dovendo in tal caso darsi la prevalenza al secondo che, acquistando pubblicità con la lettura fattane in udienza, cristallizza stabilmente la statuizione emanata nella concreta fattispecie Cass.10095/1998 . Tale essendo il contenuto precettivo della pronuncia impugnata, ne consegue che la ricorrente, che si oppone alla richiesta di rilascio di copia dei documenti, ma non alla comunicazione dei dati personali, è carente dì interesse a ricorrere. La particolarità della situazione di specie, contraddistinta dalla posizione assunta da ambedue le parti, che hanno argomentato le proprie difese avendo riguardo alla parte motiva della pronuncia del Tribunale, inidonea a costituire il decisum , induce a compensare tra le stesse le spese del giudizio. P.Q.M. La Corte dichiara inammissibile il ricorso compensa tra le parti le spese.