Per tutta la campagna elettorale Caia riceve sistematicamente via mail e via sms messaggi elettorali dalla lista di un partito. Viene così dettagliatamente e continuamente informata di eventi, comizi, manifestazioni. Il  giorno delle elezioni amministrative riceve un esplicito sms dal partito che inneggia alla vittoria del candidato sindaco della lista.

Unica falla di questo sistema di marketing elettorale è che la malcapitata non ha mai prestato il proprio consenso all’invio di queste assillanti e continue comunicazioni.

Caia lamenta giustamente la ricezione indesiderata di sms ed e-mail senza che la stessa risulti iscritta al partito o prestato il consenso informato a ricevere messaggi in tal senso. Trattasi di un trattamento illecito dei dati personali. L’art. 130  comma 2 del d.lg. 30 giugno 2003, n. 196, Codice in materia di protezione dei dati personali prevede, infatti, che l’invio di  comunicazioni commerciali mediante posta elettronica, sms (Short Message Service) e mms (Multimedia Messaging Service) e fax, necessita  del consenso informato e specifico dell’interessato.

Nel caso che ci occupa, l’informativa ed il consenso non sono mai stati ottenuti dall’interessata che attraverso le comunicazioni elettroniche reiterate  di marketing elettorale,  ha di fatto subito un’illegittima intrusione nella propria sfera privata.

L’interessata in linea con le tutele previste dallo stesso Codice ha diversi strumenti di difesa. Potrà, infatti, rivolgersi al Garante  nelle forme contemplate dall’art. 141 dello stesso Codice e cioè:

1. presentare un reclamo (non soggetto a precise formalità) al Garante rappresentando i fatti a fondamento della presunta violazione della disciplina in materia di trattamento di dati personali;
2. segnalare il caso allo stesso Garante (anche via e-mail);
3. presentare ricorso attraverso l’invio di plico raccomandato o per via telematica  con firma digitale.

L’ultimo strumento a disposizione (il ricorso al Garante) non può essere proposto se, per il medesimo oggetto e tra le stesse parti,  è stata già adita l'autorità giudiziaria.

Fuori dei casi in cui è dichiarato inammissibile o manifestamente infondato, il ricorso è comunicato al titolare del trattamento  entro tre giorni a cura dell'Ufficio del Garante, con invito ad esercitare entro dieci giorni dal suo ricevimento la facoltà di comunicare al ricorrente e all'Ufficio la propria eventuale adesione spontanea. L'invito è comunicato al titolare per il tramite del responsabile eventualmente designato per il riscontro all'interessato in caso di esercizio dei diritti di cui all'articolo 7, ove indicato nel ricorso.

In caso di adesione spontanea è dichiarato non luogo a provvedere. Se il ricorrente lo richiede, è determinato in misura forfettaria l'ammontare delle spese e dei diritti inerenti al ricorso, posti a carico della controparte o compensati per giusti motivi anche parzialmente. Se la particolarità del caso lo richiede, il Garante ai sensi dell’art. 150 del Codice può disporre in via provvisoria il blocco in tutto o in parte di taluno dei dati, ovvero l'immediata sospensione di una o più operazioni del trattamento. Il provvedimento può essere adottato anche prima della comunicazione del ricorso ai sensi dell'articolo 149, comma 1, e cessa di avere ogni effetto se non è adottata nei termini la decisione di cui al comma 2. Il medesimo provvedimento è impugnabile unitamente a tale decisione.

Assunte le necessarie informazioni il Garante, se ritiene fondato il ricorso, ordina al titolare, con decisione motivata, la cessazione del comportamento illegittimo, indicando le misure necessarie a tutela dei diritti dell'interessato e assegnando un termine per la loro adozione. La mancata pronuncia sul ricorso, decorsi sessanta giorni dalla data di presentazione, equivale a rigetto.

Se vi è stata previa richiesta di taluna delle parti, il provvedimento che definisce il procedimento determina in misura forfettaria l'ammontare delle spese e dei diritti inerenti al ricorso, posti a carico, anche in parte, del soccombente o compensati anche parzialmente per giusti motivi.

Il provvedimento espresso, anche provvisorio, adottato dal Garante è comunicato alle parti entro dieci giorni presso il domicilio eletto o risultante dagli atti. Il provvedimento può essere comunicato alle parti anche mediante posta elettronica o telefax.

Avverso il provvedimento espresso o il rigetto tacito di cui all'articolo 150, comma 2, il titolare o l'interessato possono proporre opposizione con ricorso ai sensi dell'articolo 152.

La parte interessata può in via alternativa proporre direttamente ricorso dinanzi all’autorità giudiziaria ordinaria e avanzare anche una richiesta di risarcimento danni per l’illecito trattamento dei dati personali. Ai sensi dell’art. 152 del Codice, l’azione deve essere proposta nella forma di ricorso depositato nella cancelleria del tribunale del luogo ove risiede il titolare del trattamento. Il tribunale decide in ogni caso in composizione monocratica.

In calce al ricorso presentato il Giudice fissa con decreto l'udienza di comparizione delle parti assegnando al ricorrente il termine perentorio entro cui notificarlo alle parti e al Garante.

Nel corso del giudizio il giudice dispone, anche d'ufficio, omettendo ogni formalità non necessaria al contraddittorio, i mezzi di prova che ritiene necessari e può disporre la citazione di testimoni anche senza la formulazione di capitoli.

Conclusa l'istruttoria, il giudice invita le parti a precisare le conclusioni ed a procedere, nella stessa udienza, alla discussione orale della causa, pronunciando subito dopo la sentenza mediante lettura del dispositivo. Le motivazioni della sentenza sono depositate in cancelleria entro i successivi trenta giorni.

Con la sentenza il giudice,  accoglie o rigetta la domanda, in tutto o in parte, prescrive le misure necessarie, dispone sul risarcimento del danno, ove richiesto, e pone a carico della parte soccombente le spese del procedimento.

La sentenza non è appellabile, ma è ammesso il ricorso per cassazione.