Garante per la protezione dei dati personali (Garante) har utfärdat en sanktionsavgift på 40 660 euro mot RCS Mediagroup S.p.a. för överträdelser av dataskyddsförordningen (GDPR).
Av beslutet framgår att den registrerade är en offentlig person i Italien. I december 2020, när hon befann sig i sin lägenhet på fjärde våningen i en byggnad, fotograferades hon när hon kysste en man som hon hade ett förhållande med vid den tidpunkten. Fotot togs på gatan av en journalist och publicerades av tidningen Oggi fyra månader efter att det tagits. Den registrerade kontaktade RCS Mediagroup som ansvarar för tidningen, och begärde att RCS Mediagroup skulle avstå från att sprida bilderna vidare. Hon fick dock inget svar.
Den registrerade lämnade därefter in ett klagomål till Garante och hävdade att behandlingen av hennes personuppgifter var olaglig eftersom bilderna tagits och publicerats utan hennes vetskap. Enligt den registrerade skildrade bilderna ögonblick ur hennes privatliv och publicerades vid en tidpunkt då hon inte längre hade något förhållande med mannen. Hon informerade om att hennes lägenhet ligger mer än 20 meter över gatunivå varför hon aldrig förväntat sig att någon skulle ta dessa bilder.
Efter att ha undersökt fakta drog Garante slutsatsen att bilderna tagits med avancerad utrustning eftersom den registrerade befann sig i sin lägenhet på fjärde våningen. Garante noterade att den registrerade inte var lätt att identifiera genom själva bilden, men att hennes identitet avslöjades av RCS Mediagroup tillsammans med bilderna.
Garante betonade också att bilderna rörde ögonblick i den registrerades privatliv och därför inte passade in i begreppet journalistisk information av allmänt intresse, särskilt med tanke på den tid som förflutit mellan de faktiska omständigheterna och publiceringen av artikeln. Dessutom betonade Garante att den registrerades villighet att underkasta sig mediernas strålkastarljus inte legitimerar någon form av insamling och användning av uppgifter och bilder som rör henne.
Garante ansåg att behandlingen av personuppgifter av strikt privat natur var överdriven, oproportionerlig och inte motiverad av det påstådda journalistiska syftet. Garante konstaterade därför att RCS Mediagroup brutit mot principen om laglighet och korrekthet enligt artikel 5.1 (a) GDPR, principen om uppgiftsminimering enligt artikel 5.1 (c) GDPR samt de journalistiska etiska normerna om informationens väsentlighet.