Data Protection

Trattamento illecito di dati personali e risarcimento: è possibile limitare la responsabilità?

GDPR: Danno da trattamento illecito di dati personali e risarcimento

È possibile limitare contrattualmente la responsabilità per i danni derivanti da un trattamento illecito dei dati personali? Dipende dai soggetti lesi e dai soggetti chiamati a risarcire il danno. Anna Italiano, legal consultant di P4I-Partners4Innovation, spiega in un video alcune delle novità più rilevanti del GDPR e le differenze con l’attuale codice sulla privacy

Pubblicato il 12 Mar 2018

La possibilità di limitare contrattualmente la responsabilità è possibile? Dipende dai soggetti lesi e dai soggetti chiamati a risarcire il danno perché l’articolo 82 del GDPR stabilisce la regola per cui sia il responsabile che il titolare del trattamento sono obbligati a risarcire l’interessato che abbia subìto un danno per effetto di un trattamento illecito per l’intero ammontare del danno, dice la norma, al fine di far conseguire all’interessato un ristoro pieno ed effettivo.

Dunque, la formulazione letterale della norma lascia intendere che la responsabilità verso gli interessati per i danni derivanti da trattamento illecito non sia in alcun modo limitabile perché il diritto alla protezione dei propri dati personali, costituisce un diritto fondamentale della persona, un diritto quindi incomprimibile. Il che naturalmente pone problemi di tenuta giuridica e di legittimità delle clausole di limitazione di responsabilità eventualmente contenute negli accordi che vincolino il titolare ai propri interessati, cosa che tipicamente avviene quando il trattamento dei dati personali si iscriva nell’ambito dell’erogazione di un servizio che viene contrattualmente disciplinato.

Cosa diversa invece è per il responsabile del trattamento. Ferma infatti la regola della responsabilità illimitata nei confronti degli interessati, il responsabile invece potrà sempre limitare la propria responsabilità nei rapporti interni tra titolare e responsabile, inserendo nell’atto di nomina o nel contratto che lo vincoli al titolare ai sensi dell’articolo 28 del GDPR delle apposite clausole di limitazione di responsabilità che saranno soggette al solo vincolo, al solo limite del 1229 del codice civile, per cui non può essere limitata la responsabilità conseguente a dolo o colpa grave.

@RIPRODUZIONE RISERVATA

Valuta la qualità di questo articolo

La tua opinione è importante per noi!

Articoli correlati

Articolo 1 di 4