Decisione di riferimento: cc • N° 90-87.555 • 1991-05-23 • Consulta la decisione →
Immaginate: siete proprietari a Saint-Paul-lès-Dax e gestite personalmente l'affitto del vostro appartamento. Da anni utilizzate un piccolo file Excel per tenere traccia di nomi, indirizzi e coordinate bancarie dei vostri inquilini. Niente di male, penserete. Eppure, questo file è un trattamento automatizzato di informazioni nominative ai sensi della legge francese "Informatique et Libertés". E se non lo avete mai dichiarato alla CNIL (Commission nationale de l'informatique et des libertés), commettete un reato. Ma per quanto tempo?
La domanda che ogni proprietario o professionista dell'immobiliare si pone è: sono al sicuro da un'azione penale se ho installato il mio file più di tre anni fa? La risposta è no, se lo utilizzate ancora oggi. È quanto stabilito dalla Corte di Cassazione in una sentenza del 23 maggio 1991, una decisione fondamentale per comprendere la prescrizione in materia di protezione dei dati.
Questa sentenza, sebbene risalente al 1991, rimane di grande attualità nell'era digitale. Ha stabilito un principio chiaro: il reato di omessa dichiarazione è un reato continuato, il che significa che si protrae finché il file è in uso. In altre parole, il termine di prescrizione non decorre dal giorno dell'installazione, ma dal giorno in cui l'infrazione cessa, cioè quando il trattamento termina o viene regolarizzato. Una sicurezza per le autorità, ma una trappola per i negligenti.
I fatti: una storia che capita ogni giorno
Il signor X, proprietario a Saint-Paul-lès-Dax, aveva installato nel 1986 un sistema informatico per gestire le sue locazioni stagionali sulla costa delle Landes, in particolare a Capbreton. Questo strumento gli permetteva di memorizzare nomi, indirizzi, date di soggiorno e coordinate bancarie dei suoi clienti. Non aveva mai effettuato la dichiarazione preventiva alla CNIL, obbligatoria dalla legge del 6 gennaio 1978. Nel 1989, viene presentata una denuncia da un ex inquilino insoddisfatto, che scopre che i suoi dati personali sono conservati senza il suo esplicito consenso.
Il caso arriva davanti al tribunale correzionale. Il signor X è perseguito per il reato previsto dall'articolo 41 della legge del 1978, che punisce con un anno di reclusione e 15.000 euro di multa (importo aggiornato) chi effettua un trattamento automatizzato di dati nominativi senza dichiarazione preventiva. Ma il signor X eccepisce la prescrizione: secondo lui, il termine di prescrizione di tre anni (applicabile ai delitti) avrebbe iniziato a decorrere dal giorno dell'installazione del suo software nel 1986, cioè più di tre anni prima della denuncia.
Il tribunale correzionale lo condanna comunque. Il signor X fa appello. La corte d'appello conferma la condanna, ma non risponde chiaramente sul punto di partenza della prescrizione. Il signor X ricorre in cassazione. La Corte di Cassazione, con la sentenza del 23 maggio 1991, respinge il suo ricorso e chiarisce la regola: il reato di omessa dichiarazione è un reato continuato, la prescrizione decorre solo dalla cessazione del trattamento. Poiché il signor X utilizzava ancora il suo file al momento della denuncia, l'infrazione era ancora in corso. La prescrizione non aveva quindi iniziato a decorrere.
Il ragionamento della giurisdizione — analizzato
La Corte di Cassazione si basa sull'articolo 41 della legge del 6 gennaio 1978, che configura come reato il fatto di "procedere o far procedere a trattamenti automatizzati di informazioni nominative senza aver preventivamente effettuato la dichiarazione prevista dall'articolo 16". Il testo mira quindi non solo all'atto iniziale di attuazione, ma anche al fatto di "procedere" al trattamento, cioè di eseguirlo in modo continuativo.
I giudici richiamano un principio classico del diritto penale: l'infrazione continuata si distingue dall'infrazione istantanea. Un'infrazione istantanea (come un furto) si consuma in un istante e il termine di prescrizione inizia da quell'istante. Un'infrazione continuata (come il sequestro di persona) si protrae nel tempo; la prescrizione inizia solo alla fine di tale situazione. Qui, l'omessa dichiarazione è uno stato: finché il file esiste e viene utilizzato senza dichiarazione, l'infrazione è commessa ogni giorno.
La Corte precisa che il punto di partenza del termine di prescrizione non può essere fissato al giorno dell'installazione dell'apparecchio, perché l'infrazione non è solo l'installazione, ma anche la prosecuzione del trattamento. In parole povere, se installate un file non dichiarato e lo utilizzate per dieci anni, siete in infrazione per dieci anni. La prescrizione triennale inizia a decorrere solo quando il trattamento cessa (o viene regolarizzato).
Questa decisione è stata successivamente confermata dalla Corte di Cassazione e si inserisce in una logica di protezione dei dati personali: evita che un trasgressore possa mettersi al sicuro lasciando passare tre anni dall'installazione, continuando comunque a trattare dati illegalmente.
Cosa cambia per voi — concretamente
Questa giurisprudenza ha implicazioni immediate per gli operatori del settore immobiliare, che gestiscono
