A tutela della «privacy»

Le cose cominciarono sugli inizi del secolo XIX, quando, in diversi Paesi d’Europa, si pose il problema della riservatezza negli allora nascenti servizi postali; ma si concretarono in un diritto a sé stante, negli Stati Uniti d’America, solo nel 1891, quando Samuel D. Warren, giovane avvocato di Boston, e Louis D. Brandeis, suo antico compagno di studi all’Harvard University, per protestare contro la troppa attenzione prestata dai giornali cittadini alla fastosa vita che il primo dei due conduceva, pubblicarono sull’Harvard Law Review un saggio dal titolo The Righit to Privacy1; vale a dire: sulla necessità di un riconoscimento giudiziario del «diritto di godere la vita, ossia il diritto di essere lasciati in pace: to be let alone» (letteralmente: di essere lasciati soli).

Dai «mass media» alle banche dati

Da notare come allora, a poter insidiare detto diritto, dei mass media c’era solo il giornale; il quale, del resto, tra le moderne tecnologie «spiatorie» poteva contare appena sul telefono e sulla fotografia. Mentre, invece, in questi novant’anni, al giornale si sono aggregati: nel 1895 il cinema, e negli anni ’20 e ’50 la radio e la televisione; e ben altre tecnologie investigatorie sono andate rendendo sempre più facile la violazione di ogni dato e di ogni comportamento personale e privato, e tout court tecnicamente incustodibile ogni segreto. Oggi, infatti,

«è possibile il controllo a distanza di un individuo senza che questi se ne renda conto, e ovviamente senza il suo consenso. In tal modo l’interessato, da soggetto cosciente e responsabile della pubblicità delle azioni da lui compiute, e delle parole pronunciate, diventa un semplice oggetto dell’indagine compiuta a suo danno.

«Mentre in epoche precedenti era sempre richiesta la presenza di un osservatore, sia pure munito di strumenti che ne aumentavano la capacità di osservazione, come per esempio un cannocchiale, oggi questa presenza non è più necessaria. Gli apparecchi fotografici miniaturizzati e occultati possono funzionare automaticamente, per esempio ogni volta che si accende una luce in un ambiente; e possono anche fotografare in una perfetta oscurità con l’ausilio dei raggi infrarossi. Gli apparecchi forniti di teleobiettivo a lenti speciali possono fotografare a distanza anche di chilometri e, comunque, gli ingrandimenti fotografici consentono di scoprire anche ciò che è invisibile da lontano all’occhio umano. Un apparecchio di ripresa televisiva può essere montato su apparecchi automatici simili a elicotteri, e sospesi in aria per riprendere e trasmettere la registrazione delle immagini di quanto avviene nello spazio sottostante.

«E nemmeno i mezzi di controllo acustico richiedono più la presenza di un ascoltatore che sia poi tenuto a riferire, ma che non potrebbe mai farlo con la precisione fotografica che oggi possiede un apparecchio elettronico. Gli apparecchi per l’ascoltazione inavvertita sono diventati addirittura di uso comune sotto forma di microfoni miniaturizzati, che possono essere inseriti ovunque, persino nell’impiombatura di un dente; ed è noto come il telefono possa essere trasformato facilmente in microfono d’ascolto di quanto si dice, o solamente si sussurra, in una stanza. Altri mezzi sono la registrazione delle onde sonore, prodotte dalle parole pronunciate, sui vetri o sui muri di un luogo chiuso, e i microfoni direzionali, capaci cioè di isolare e di ascoltare una comunicazione avvenuta tra le conversazioni di una folla, anche a due chilometri di distanza.

«Esistono, infine, i rilevamenti termici, talmente sensibili da registrare la presenza, o persistenza, di emissioni di calore umano in un ambiente fino a un millesimo di grado centigrado»2.

Non basta. Perché negli anni ’60 e ’70 i mass media si sono andati potenziando e integrando: prima nella tecnotronica (=l’invasione della tecnica da parte dell’elettronica); quindi anche – via elaboratori computerizzati – nell’informatica (=raccolta, elaborazione e consegna auto-matica delle infor-mazioni-dati); infine – via banche dati3, personal e home terminali, collegati via telefono (modem), cavo, fibre ottiche, etere, satellite (informatica distribuita) – nella telematica (= infor-matica a distanza)4. Ne sono risultate, perciò, in questi anni ’80, possibilità del tutto nuove ed estese – inimmaginabili in passato – di raccolta, confronto, selezione e diffusione di dati anche personali e riservati, di fatto già sempre più sfruttate da enti pubblici e da privati. Possibilità particolarmente rischiose per la privacy qualora – come già è possibile – gli archivi elettronici, pubblici o privati che siano, e i loro dati personali, si dicano questi sensibili o di pubblico dominio5, restino accessibili per consultazioni ed elaborazioni incrociate6.

Le legislazioni: attuazioni e proposte

Di qui, in quest’ultimo decennio, il crescente interessarsi della pubblicistica alla difesa della privacy7, vista in armonia o in collisione con altri interessi umani interferenti; e di qui anche il moltiplicarsi degli interventi legislativi, o già attuati (de jure condito) o con proposte (de jure condendo). Le questioni che si pongono non sono, infatti, né poche né facili.

Tanto per cominciare: in quale accezione intendere la privacy da tutelare? Riferendola esclusivamente a situazioni e a dati della vita privata e intima dell’individuo, oppure includendo nei suoi «dati sensibili» anche altri dati che – naturali o acquisiti che siano – di fatto ne qualificano la persona? E si tratta, poi, di rispettare e tutelare la riservatezza solo dei singoli individui, oppure anche quella delle formazioni sociali, giuridiche o di fatto, in cui gli stessi esplichino la propria personalità? E, in questa tutela, nell’odierna società-cultura democratica, chi far prevalere: i legittimi interessi privati della segretezza, oppure l’altrettanto legittimo interesse pubblico dell’informazione? E quali, inoltre, i controlli possibili e necessari (diritto di accesso) da parte dei cittadini schedati, e quale, dopo un certo tempo, il loro «diritto all’oblio»? In ogni caso: tutela costituzionale – come già in Portogallo e Spagna–, oppure legislativo-ordinaria, come in USA, Svezia, Francia, Germania...? E tutela solo entro i confini del proprio Paese, o anche oltre frontiera8? E rispetto solo ai recenti archivi (pubblici) elettronico-automatizzati, oppure anche ai tradizionali (privati) manuali?

Ancora. Tutela, nel caso di banche dati: soltanto di quelle pubbliche, o anche di quelle private? E chi controllarvi? Quelli che ne raccolgono i dati, quelli che li distribuiscono, o quelli che le gestiscono? E quali gli organismi istituzionali – consultivi o deliberativi? – per assicurare l’applicazione delle leggi? Quali i rimedi e le sanzioni contro le inadempienze, e gli eventuali, già oggi dilaganti, computer crimes?...

I cinque, tra i più rilevanti e recenti, volumi che qui si presentano9 forniscono in argomento le precisazioni, soluzioni e proposte più aggiornate.

Il primo, Banques des données10, riporta gli Atti del Colloquio svoltosi, tra giuristi e informatici, il 25-26 settembre 1980 a Namur (Belgio), nel Centro Ricerche Informatica e Diritto delle locali Facoltà universitarie. Dei complessivi 19 interventi: 6 trattano de Le parti in presenza; vale a dire: l’accusata (la banca dati), vista dal padrone (lo schedatore, privato e pubblico) e dallo schedato (tra la privacy dell’individuo e la «trasparenza» della società). Gli 11 seguenti illustrano e discutono Le risposte del giurista; prima sul piano del diritto internazionale: Consiglio d’Europa, OCSE (Organizzazione di Cooperazione e Sviluppo Economico) e CEE (Comunità Economica Europea); quindi sul piano del diritto nazionale: de jure condito (Danimarca, Francia, Germania, Lussemburgo, Stati Uniti e Svezia) e de jure condendo (Belgio), a proposito dei diversi tipi di banche e di schedari, del flusso dei dati oltre le frontiere, di problemi di lavoro, del credito, del copyright... Infine, i due interventi conclusivi vertono sulla filosofia deontologico-politica delle realizzazioni in atto. Notevoli vi sono, in particolare, il rilievo dato, oltre che alla privacy personale (e degli enti morali), anche – in fedeltà al sottotitolo – ai vari interessi dell’impresa economica, sia come schedatrice sia come schedata; e l’aggiornata sistematica bibliografia finale di ben 660 titoli.

II secondo volume, Banche di dati e tutela della persona11 – curato da R. Pagano, consigliere e caposervizio documentazione automatica dell’italiana Camera dei Deputati – così come tutta la collana Quaderni di documentazione cui appartiene, intende cooperare all’attività legislativa del Parlamento italiano in materia. Si apre con due introduzioni al tema, di altrettanti autori a noi già noti: V. Frosini (Banche dei dati e tutela della persona) e J.-P. Chamoux (Una riflessione in prospettiva sulle leggi «Informatica e libertà» in Europa). Passa quindi a documentare la situazione giuridica di 25 Paesi tra europei ed extraeuropei: per 7 di essi, che l’hanno ancora fluida, limitandosi a note introduttive, e per i restanti 18 pubblicandone, per la prima volta in italiano, anche i testi normativi più o meno definitivi. È il caso di Austria (1978), Canadà (1982), Danimarca (1978), Francia (1978 e ’80), Repubblica Federale Tedesca (con uno studio di G. Mosano: 1977), Islanda (1981), Israele (1981), Italia (parziale: 1981), Lussemburgo (1979), Norvegia (1978), Nuova Zelanda (parziale: 1976), Portogallo (Costituzione: 1978), USA (preceduti da un Rapporto francese: 1970, ’74 e ’80), Inghilterra (progetto: 1982), Spagna (Costituzione: 1978), Svezia (1973, ’79 e ’82), Svizzera (direttive del Consiglio Federale: 1981), Ungheria (Codice civile: 1977).

Preceduti da uno studio di C. Sarzana, chiudono il volume i seguenti 5 documenti elaborati, in argomento, da organismi internazionali: Convenzione e Raccomandazione del Consiglio d’Europa (1981), Raccomandazione dell’OCSE (1980), Risoluzione del Parlamento Europeo (1979), Raccomandazione della CEE (1981) e Dichiarazione dell’ESF (=Fondazione Europea della Scienza: 1980).

Col terzo volume, bilingue12, siamo agli Atti della Conferenza di Roma (13-15 dicembre 1982) su Legislazione e protezione dei dati, promossa dal Consiglio d’Europa in collaborazione con l’italiana Camera dei Deputati: quasi esegesi e commento del disegno di legge della Commissione Mirabelli, presentato al Ministro della Giustizia il 20 luglio 198213. Comporta due parti.

La prima, originale, riporta gli Atti propriamente detti, riordinati, senz’alterarli, secondo questa scaletta: 1. Evoluzione del concetto di protezione dei dati. 2. La tecnica legislativa nel campo della protezione dei dati. 3. Esame di questioni particolari: libertà di stampa e mondo degli affari. 4. Aspetti del controllo dei dati. 5. Persone fisiche e persone giuridiche. 6. Flussi internazionali dei dati. 7. Considerazioni finali. A chiudere le quali seguono 4 testi-guida della stessa Conferenza: 1. Data protection: A few criticai remarke, del tedesco S. Simitis; 2. Data protection: Some problems for newcomers, dell’italiano S. Rodotà; 3. Procedure for the resolution of conflicts on interest in data protection, dell’inglese P. Sieghart; 4. Experiences with implementation of the Norvegian Personal Register Act, del norvegese A. Foyen.

La seconda parte comprende due Annessi. Il primo, del segretario della Conferenza G. Buchicchio, tratta del The work of the Council of Europe in the field of data protection; mentre il secondo non è altro che la versione in inglese delle 25+4 Note introduttive premesse, come s’è detto, da G. Pagano nella sua panoramica legislativa. Chiude il volume un estratto sulla legislazione USA in argomento, particolarmente interessante: in USA essendo uscita la prima legge in materia (26 ottobre 1970) e gli USA detenendo oggi un vero e proprio corpus juris informaticae, esemplare per i Paesi che, come il nostro, ancora ne difettano.

La «Privacy» come nuovo pianeta

E veniamo a quell’autentico gioiello editoriale e di analisi giuridica comparata che è il Dossier Privacy14 di N. Catania, dirigente della SEAT15 e segretario generale dell’ANFoV16. Esso intende presentare a un pubblico, non necessariamente di cultura giuridica, una panoramica completa e aggiornata delle legislazioni più significative, vigenti sulla tutela del diritto alla riservatezza, in relazione all’elaborazione elettronica delle informazioni nominative, così da offrire una sorta di manuale pratico; forse anche per un lettore chiamato legislatore, ma soprattutto per ogni tipo di lettore che consulti testi e nozioni più per esigenze pratiche che per puro interesse informativo e culturale.

A questo scopo, nelle circa 300 pagine della centrale parte terza, analizza la situazione de jure condito (o condendo) dei 7 Stati aderenti al Consiglio d’Europa: Austria, Danimarca, Germania Occidentale, Gran Bretagna, Francia, (Italia) e Svezia; e di 3 Organizzazioni internazionali: CEE, OCSE e CdE (Consiglio d’Europa), che hanno legislazioni significative in argomento. E, sotto un ventaglio di commenti e di annotazioni elargite senz’alcun risparmio, in altrettante schede ne mette a confronto i seguenti 21 istituti o principi giuridici di base:
1. Struttura della legge e principi di base. 2. Campo di applicazione. 3. Logica d’intervento. 4. Formulazione. 5. Responsabile dei dati. 6. Autorità di controllo. 7. Adempimenti. 8. Diritto di accesso. 9. Dovere d’informare il soggetto. 10. Doveri d’informare terzi su errori e aggiornamenti. 11. Registro pubblico. 12. Contenzioso. 13. Costi di accesso per il soggetto. 14. Sanzioni. 15. Flussi internazionali. 16. Dati delicati. 17. Dati personali a gestione libera. 18. Requisiti di sicurezza e controllo accesso terzi. 19. Attività del gestore o tipo di uso dei dati. 20. Accesso agli schedari di pubblica sicurezza. 21. Disposizioni transitorie17.

Non meno puntuali e preziose sono le altre quattro parti che, tra introduttorie e conclusive, inquadrano questo nucleo centrale. Nella prima, infatti, V. Frosini, ordinario di filosofia del diritto all’Università di Roma e delegato italiano presso l’OCSE, quindi lo stesso N. Catania, infine J.-P. Chamoux, presidente della parigina associazione Droit et Informatique, forniscono al lettore un quadro abbastanza ampio, ancorché generalizzato, su tutta la tematica di fondo del volume. La seconda parte è composta essenzialmente di schede e di quadri riassuntivi sullo stato e l’evoluzione delle iniziative in campo legislativo, registrate a livello dei suddetti Paesi e Organizzazioni internazionali. La quarta è interamente occupata dalla bibliografia, dalle citazioni dottrinarie e giurisprudenziali e dalla (parziale) legislazione italiana in materia di diritto alla riservatezza. La quinta e ultima raccoglie documenti che per la loro attualità e importanza conveniva pubblicare per intero; in particolare: la Convenzione di Strasburgo-198118 con il relativo Rapporto esplicativo; la Relazione al Parlamento dell’allora ministro degli Interni Fanfani, del dicembre ’81, sulla registrazione degli archivi magnetici allora esistenti in Italia; infine il quadro sinottico del censimento delle banche dati esistenti nel Paese alla stessa data.

Nel licenziarlo alla stampa l’A. rilevava: «Il pianeta Privacy è certamente un nuovo pianeta, pieno di luci e ombre, che si presentano in un giuoco affascinante e incrociato di inviti, tentazioni e inibizioni, da cui è facile rimanere soggiogati, e nel quale è possibile perdersi senza trovare la giusta via d’uscita. Questo Dossier ci rende consci di aver compiuto ogni sforzo per poter offrire ai lettori più di una chiave concreta, per interpretare e risolvere problemi nuovi che si sono improvvisamente delineati al suo orizzonte, sorprendendolo in quello che si può definire, ormai, un sonno breve e inquieto di una fugace fase di transizione dell’era in cui si vive» (p. 60).

Non si può che dargliene atto, ed essergliene grati.

Il quinto e ultimo volume, curato da G. Alpa e M. Bessone19, tra già altrove editi e originali, nella prima parte offre una dozzina di ottimi saggi di diritto comparato sul right of privacy in USA, Francia, Germania Occidentale, Svezia e Giappone; oltre che dei due Curatori, di 8 tra giuristi e studiosi, quali G. B. Ferri, V. Frosini, M. G. Losano, D. C. Nash, P. Pagano, E. Roppo, S. Rodotà, e V. Zeno-Zencovich. Non sistematico e spesso ripetitivo, indirizzato più che altro ad addetti del settore, gli danno pregio le bibliografie particolareggiate, mentre gli nuocciono i troppo numerosi e marchiani refusi tipografici. Tre suoi puntuali stralci possono chiudere questa nostra rassegna.

Precisa G. Alpa: «Operare una scelta precisa, dare soluzioni nette, delineare con chiarezza un quadro normativo è molto difficile, almeno oggi. Ed è conclusione fin troppo ovvia che qualsiasi legge dovesse intervenire in questo settore è destinata ad essere imprecisa, incompleta e intesa a contemperare le opposte esigenze, piuttosto che non a far prevalere l’una di esse sull’altra [...]. Il dilemma non è – o non è più – se proibire o ammettere la raccolta delle informazioni, ma piuttosto quello di selezionarle, di promuoverne la circolazione, di apprestare strumenti di controllo su questi due processi» (p. 198).

Riferisce M. Bessone: «In pagine meditate il Simitis provvede a enunciare con esemplare chiarezza gli argomenti che concorrono a documentare tutta l’urgenza di una disciplina nuova per modelli e contenuti, che valga a costituire un sistema di garanzie coerenti ai valori, ai principi e alle norme fondamentali di ogni stato di diritto. Ne risulta dimostrato che un progetto di politica legislativa davvero razionale deve tendere a prefigurare un complesso di direttive capaci di prevenire, sanzionare e rimuovere qualsiasi “posizione di monopolio” dei dati (a favore del potere esecutivo), obiettivamente incompatibile con la facoltà di accesso all’informazione» (p. 270).

Scrive M. G. Losano: «Sarebbe estremamente pericoloso valutare in astratto la tutela accordata dalla legge ai singoli individui. Si rischierebbe, infatti, di creare una legge perfetta, ma inefficace, poiché la complessità dei controlli (e quindi il loro costo) finirebbe per spingere le imprese a violare le norme, assoggettandosi a un’eventuale condanna. A conti fatti, quest’ultima potrebbe risultare più conveniente, sul piano economico, dell’applicazione generalizzata della legge. A una legge perfetta, ma inapplicabile, è preferibile una legge imperfetta, ma applicata. Questa imperfezione deriva dal compromesso tra due esigenze spesso antitetiche: da un lato l’economicità della gestione dei centri di calcolo, dall’altro la tutela dei diritti individuali» (p. 291).

E in Italia?

Come s’è detto, in Italia si attende ancora una normativa giuridica di tutta la materia. Le considerazioni di questi tre ultimi autori confermano che l’impresa del legislatore non sarà agevole. Ci auguriamo che i saggi e la documentazione qui passati in rassegna gliela rendano meno ardua. Per parte nostra ci auguriamo che, in ogni caso, vengano fatte salve queste condizioni già, a suo tempo, avanzate dalla nostra rivista:

«Rientrino nelle informazioni non liberamente schedabili le opinioni religiose e politiche delle persone, le loro origini razziali, la moralità personale e le tare psichiche occulte; mentre per le altre informazioni, quali i dati puramente anagrafici, la raccolta sia riconosciuta sempre utile, se non anche necessaria e doverosa; come pure la raccolta e la pubblicazione d’informazioni occorrenti per lottare contro le epidemie, per determinare i contributi di previdenza sociale e per affidare responsabilità che coinvolgano l’incolumità di terzi. Altre informazioni, come quelle sui redditi patrimoniali e i procedimenti amministrativi e giudiziari, siano resi accessibili solo a qualificate categorie di persone, responsabili della giustizia sociale e della sicurezza pubblica.

«Il controllo delle attività di raccolta, di classificazione, di uso dei dati nomi nativi sia affidato a una commissione nazionale, da cui far dipendere anche le diverse autorizzazioni. Si faccia obbligo ai detentori di banche dati di adottare appropriate tecniche atte a impedire fughe, danneggiamenti e manipolazioni dei dati raccolti, e di escludere l’interconnessione fra alcuni tipi di archivio [...]. A ogni cittadino sia riconosciuto il diritto di essere informato dell’esistenza di sezioni di archivi che lo riguardino, e quello di potervi accedere e correggere eventuali errori. Infine sia imposto il segreto a quanti, per ragione di ufficio o per circostanze fortuite, vengano a conoscenza di dati riservati»20.