Profili storico-comparativi del diritto alla privacy

Sommario: 1. Premessa.  2. Le origini del diritto alla privacy. 3. Linee evolutive del diritto alla privacy nell’esperienza giuridica statunitense ed europea. 3.1 (Segue) L’esperienza statunitense. Il diritto alla privacy come diritto del consumatore. 3.2. (Segue) L’esperienza europea. Il diritto alla privacy come diritto fondamentale dell’individuo. 3.3 Il diritto alla riservatezza nell’ordinamento italiano. Il contributo della dottrina e della giurisprudenza al suo riconoscimento come diritto fondamentale della persona. L’approdo normativo: la legge 675/96 e il D.lgs. 196/2003 ‘Codice in materia di protezione dei dati personali.’ 4. Note conclusive.
 

1.      Premessa. 

Il processo di globalizzazione, l’incessante evoluzione dei mezzi tecnologici, la sottile ma incisiva invadenza della rete internet e gli attuali problemi di sicurezza nazionale e di ordine pubblico sono soltanto alcuni tra i tanti fattori che hanno portato la questione privacy al centro del dibattito politico, sociale e giuridico degli ultimi decenni[1]. Nell’odierna società dell’informazione, inaugurata dall’avvento e dalla diffusione dei calcolatori elettronici[2], il concetto di privacy è inscindibilmente legato a quello di diritto alla protezione dei dati personali, il quale, negli ultimi anni, ha trovato piena consacrazione all’interno di testi normativi di livello nazionale ed internazionale. L’identificazione del diritto alla privacy con il diritto alla protezione dei dati personali è il punto di approdo di una lunga evoluzione concettuale che, nelle sue varie tappe, ha arricchito di implicazioni e significati nuovi e ulteriori un concetto – quello della privacy – che si è caratterizzato e che si caratterizza ancora oggi per la sua incessante mutevolezza contenutistica e per la capacità di racchiudere in sé una serie di esigenze multiformi[3]. L’attuale nozione di privacy, intesa come information privacy, è quindi l’ultima accezione che la privacy ha assunto dopo che lo sviluppo sociale e tecnologico ha sollecitato, nonché imposto, una rivisitazione dell’antico concetto. Precedentemente, infatti, prima che la creazione e la diffusione degli elaboratori elettronici permettesse di raccogliere, organizzare e trasmettere una serie indistinta di informazioni personali in modo velocissimo e per i fini più disparati, il diritto alla privacy andava a coincidere con il the right to be let alone di statunitense memoria, il quale attribuiva all’individuo il diritto di essere lasciato solo, in pace, indisturbato, di godere, così, di una sfera riservata e intima al riparo dall’altrui intrusione. Questa concezione, figlia di un contesto storico[4] e culturale di matrice statunitense, ha trovato piena cittadinanza all’interno del mondo giuridico europeo ed ha dominato fino a quando le esigenze di una società tecnologicamente avanzata non hanno richiesto una sua ridefinizione[5]. Nel lungo iter evolutivo del diritto alla privacy un ruolo cruciale ha avuto l’opera della giurisprudenza, la quale, dinnanzi all’incertezza della dottrina e al silenzio del legislatore, ha saputo riconoscere la valenza giuridica delle esigenze di tutela della vita privata, sollecitando così il legislatore italiano ad abbandonare il suo stato di inerzia ed attivarsi al fine di garantire piena ed effettiva tutela al diritto alla privacy. Dopo un lungo e travagliato processo di riconoscimento e di affermazione, l’iniziale diritto ad essere lasciati soli si è trasformato, quindi, nel diritto alla protezione dei dati personali, il quale, oramai, assurge a diritto fondamentale della persona sia all’interno del sistema giuridico nazionale che all’interno di quello comunitario[6]. Il legislatore europeo, infatti, con la direttiva 95/46/CE relativa al trattamento dei dati personali, ha previsto una espressa disciplina al fine di tutelare le informazioni personali di ciascun individuo, fissando uno standard comune di tutela che gli Stati europei sono obbligati a rispettare. I principi della direttiva sono poi stati acquisiti e fatti propri dall’art. 8 della Carta dei diritti fondamentali dell’Unione europea (cd. Carta di Nizza) che è stata il primo documento internazionale di tutela dei diritti umani a contenere una disposizione ad hoc. La Carta, infatti, oltre a riconoscere il più generico diritto alla vita privata, tutela in modo specifico ed espresso, all’art. 8, il diritto alla protezione dei dati personali, conferendogli così piena autonomia giuridica[7]. Oggigiorno, quindi, la privacy, nelle sue molteplici sfaccettature, è pienamente tutelata sia a livello nazionale che sovranazionale. Preme ancora una volta rammentare, però, che la privacy è un concetto che risente fortemente dei mutamenti sociali, culturali e soprattutto tecnologici; è un concetto, quindi, sempre in corso di evoluzione e di definizione. L’ innata mutevolezza della privacy spinge così ad una cauta ‘schematizzazione’[8] giuridica dell’istituto, il quale potrebbe in futuro richiedere una differente tutela e qualificazione giuridica[9] che non ne limiti la sua portata e i suoi multiformi profili applicativi .

2.      Le origini del diritto alla privacy. 

I secoli XVIII e XIX rappresenterebbero, secondo insigni storici[10], l’età aurea del privato; in ogni campo, a livelli diversi secondo gli ambienti e i luoghi, si verifica, nelle idee e nei costumi, una forte spinta individualistica, un nuovo modo di concepire, di vivere e di preservare l’esistenza privata. Per comprendere appieno la maniera nuova in cui si delineò la frontiera che divide il pubblico dal privato[11]  è opportuno fare riferimento all’esperienza giuridica nordamericana[12]. E’ proprio nel contesto giuridico statunitense di fine ottocento, infatti, che compare la prima elaborazione teorica in materia di privacy. Si tratta del The Right to Privacy, pubblicato sulla Harward Law Rewiev nel 1890 ad opera di due giuristi di Boston, Warren e Brandeis[13]. L’opera rappresenta una pietra miliare in materia di privacy in quanto è la prima monografia giuridica a riconoscere l’esistenza di un autonomo diritto alla privacy Prima di allora, infatti, le esigenze di tutela della vita privata, seppur avvertite a livello sociale, faticavano però a trovare riconoscimento giuridico, incappando nelle ostilità di quella parte della dottrina ancora fortemente propensa a ricondurle all’interno delle logiche di diversi diritti, quali il diritto alla reputazione e all’onore[14]. Nel The Right to Privacy, i due giuristi bostoniani, facendo appello all’eterna giovinezza del common law e alla sua capacità di adattarsi alle mutevoli esigenze sociali, affermano l’esistenza, all’interno dell’ordinamento giuridico americano di un autonomo diritto alla privacy meglio definito come the right to be let alone (diritto di essere lasciato solo/indisturbato)[15]. L’intento di Warren e Brandeis è quello di offrire protezione, attraverso la tutela del diritto alla privacy, agli aspetti più intimi e spirituali dell’uomo. Si abbandonano le logiche materiali ed utilitaristiche e si tutela non soltanto il valore preminente della proprietà privata ma, anzitutto, quello supremo della inviolabilità personale[16]. L’importanza del saggio, infatti, non risiede tanto nella portata innovativa della teoria elaborata quanto, invece, nella critica alla teoria previgente e nella denuncia di inadeguatezza degli schemi della property right, della breach of trust, confidence or contract e del physical trespass. L’intromissione fisica e materiale non rappresenta più la condicio sine qua non nessuna forma di garanzia può essere apprestata; si protegge l’essenza del diritto alla privacy non per il valore che esso ha nel pubblico, nei rapporti di mercato o nei traffici giuridici, ma per il valore che esso possiede per il suo titolare[17]. Una scelta, quindi, quella dei due giuristi, che mette al centro la persona ed il suo valore; una scelta antesignana di futuri orientamenti e teorie giuridiche[18]. C’è da dire, però, che in parte il contesto sociale impreparato ed in parte la laconicità della teoria su alcuni aspetti incisero, limitandolo, sul suo accoglimento. I due giuristi, infatti, stabilendo che la violazione della privacy dovesse configurarsi come un illecito civile (tort) [19], avevano circoscritto ed impostato la loro teoria esclusivamente a livello di private law of torts, focalizzandosi così solo sull’aspetto negativo del problema e tralasciando, invece, l’aspetto positivo. Nonostante questo, il The Right to Privacy resta indiscutibilmente l’opera genitrice delle attuali tematiche relative alla privacy.

3.      Linee evolutive del diritto alla privacy  nell’esperienza giuridica statunitense ed europea. 

Come si è in precedenza accennato, il riconoscimento giuridico del diritto alla privacy arriva dopo un lungo e travagliato processo in cui un ruolo fondamentale ha avuto la giurisprudenza. L’opera dei giudici, infatti, non solo ha sollecitato fortemente il dibattito dottrinale in materia di privacy ma ha portato all’attenzione del legislatore le tematiche relative alla protezione della sfera privata, contribuendo così alla piena affermazione del diritto e alla sua tutela. Questo è quanto accaduto non solo negli Stati Uniti d’America ove il formante giurisprudenziale ha un posto privilegiato all’interno dell’ordinamento giuridico, ma anche all’interno di ordinamenti giuridici di civil law come quello italiano.

3.1 (Segue) L’esperienza statunitense. Il diritto alla privacy come diritto del consumatore. 

Dopo la pubblicazione del The Right to Privacy, negli Stati Uniti l’elaborazione dottrinale in materia di privacy fu scarsa se non addirittura inesistente e ciò rafforzò il ruolo dei giudici, i quali, con una serie di decisioni, chiarirono alcuni principi dell’ordinamento giuridico americano e, cosa più importante, attraverso una interpretazione evolutiva degli emendamenti del Bill of Rights, riuscirono a rintracciare il fondamento giuridico del diritto alla privacy. L’atteggiamento della giurisprudenza così come quello della società nei confronti dell’esigenza privacy fu però altalenante. Mentre una parte del tessuto sociale americano e una minoranza dei giudici della Corte Suprema propugnavano un approccio difensivo della libertà e, nello specifico, della privacy; l’altra parte della società e la maggioranza dei giudici della Corte Suprema erano ostili verso un atteggiamento liberale e soprattutto verso il riconoscimento di un autonomo diritto alla privacy. Questa antiteticità di vedute ha ostacolato per lungo tempo non solo l’elaborazione di una teoria positiva in materia ma, soprattutto, non ha permesso di chiarire la natura del concetto, lasciandolo così alla mercé degli oscillanti orientamenti giurisprudenziali che si alternavano nel tempo. La situazione cambiò solo intorno alla seconda metà del 1900, precisamente negli anni sessanta, quando i cambiamenti prodottisi grazie al passaggio da uno Stato liberale tradizionale ad uno Stato pluralistico di diritto accrebbero la sensibilità verso le questioni inerenti la tutela della sfera privata. Se fino a quel momento la giurisprudenza si era attestata su posizioni ancora incerte per quanto concerne il riconoscimento di un diritto alla privacy costituzionalmente garantito, a partire dagli anni sessanta vennero emesse una serie di sentenze decisive con le quali la Corte Suprema riconobbe la privacy come oggetto di tutela in rapporto sia alla vita pubblica che privata dell’individuo[20]. Negli stessi anni anche il dibattito dottrinale riprese vigore e tra le varie teorie elaborate fra tutte si distinse quella formulata da William Prosser, contenuta nel suo saggio intitolato Privacy[21]. La teoria di Prosser[22]  si fondava sulla negazione della concezione unitaria di privacy – concezione che invece avevano difeso Warren e Brandeis – sostenendo, di contro, una concezione pluralistica. La teoria di Prosser non fu però esente da critiche. Qualche anno più tardi, nel 1964, Edward Blounstein pubblicò sulla New York University Law Rewiev un saggio nel quale, rifiutando di accogliere l’elaborazioni teoriche di Prosser, propugnava il ritorno ad una visione unitaria della privacy, concepita come valore essenziale dell’uomo e come diritto meritevole di tutela in tutti gli ambiti normativi[23]. Nel vivido contesto giuridico e sociale che si era creato negli ultimi decenni del novecento l’intervento normativo era diventato ormai improcrastinabile. Nel 1970, infatti, venne emanata una legge, il Privacy Act[24], che ancora oggi rappresenta un importante testo normativo di riferimento in materia di privacy. E’ opportuno sottolineare, però, che al di là del Privacy Act – legge federale che si occupa di regolare i rapporti tra governo ed individui – a livello statale esiste un elevato numero di leggi con il compito principale di disciplinare i rapporti tra privati. La mancanza quindi di una legislazione federale a vocazione generale che possa impartire un indirizzo comune ai vari Stati membri ha portato a qualificare il sistema di tutela della privacy statunitense come un sistema di natura settoriale[25]. Le leggi degli Stati Uniti perseguono l’obiettivo di regolamentare il trattamento dei dati in ambiti specifici di attività economica, nella misura in cui vi possano essere rischi per il cittadino considerato nel suo status di consumatore. Ne consegue che negli USA, differentemente dall’Europa  (come di seguito si vedrà), la privacy non si configura come un diritto fondamentale dell’individuo, ma come un diritto del consumatore, da bilanciare con le esigenze delle imprese. Ed infatti è la FTC (Federal Trade Commission), l’ agenzia deputata alla tutela dei consumatori negli States, competente a vigilare anche sull’aderenza dei comportamenti delle aziende a quanto esse dichiarano nelle proprie privacy policy e sul rispetto delle leggi sulla privacy[26]. La natura settoriale del sistema statunitense ha mostrato tutta la sua fragilità quando, all’indomani degli eventi dell’11 settembre del 2001, gli Stati Uniti d’America, approvando una legislazione d’emergenza[27] al servizio della c.d. ‘guerra al terrore’, hanno inferto un duro colpo alle libertà e ai diritti civili dei cittadini americani, i quali hanno subito una indebita compressione del loro diritto alla privacy. Si profila oggigiorno, quindi, il difficile compito di trovare un equilibrio tra due esigenze contrapposte: da un lato, l’esigenza di assicurare l’ordine pubblico e la sicurezza nazionale; dall’altro, l’esigenza di tutela della privacy che, come si è detto in precedenza, si concretizza prevalentemente nella protezione dei dati personali. Quello che sta avvenendo negli Stati Uniti d’America, ossia la diffusione ed affermazione del principio “più sicurezza meno privacy”, porta inevitabilmente a scontrarsi con un paradosso[28]. Se per lungo tempo il modello di regolamentazione della privacy statunitense ha rappresentato un ineludibile riferimento giuridico per tutti i Paesi europei ed extraeuropei, si trova ora a rinnegare quanto di meglio ha saputo offrire in particolare all’Europa che attualmente sembra in grado di assicurare una più efficace e piena tutela della privacy .

3.2 (Segue)  L’esperienza europea. Il diritto alla privacy come diritto fondamentale dell’individuo. 

Come noto, l’Unione europea nasce originariamente come CEE, ossia come Comunità economica europea, costituita al fine di creare un mercato comune basato sulla libera circolazione delle persone, delle merci, dei servizi e dei capitali. Il sistema giuridico comunitario,  pertanto, pensato inizialmente in chiave di integrazione economica non si è preoccupato di dettare specifiche disposizioni in tema di diritti, e quindi di privacy. Questo vuoto normativo viene colmato, sin dall’inizio degli anni settanta, dalla giurisprudenza della Corte europea di Giustizia, la quale, facendo leva sulle tradizioni costituzionali comuni degli Stati membri e sui principi affermati nella Convenzione europea per la salvaguardia dei diritti dell’uomo e delle libertà fondamentali (CEDU), ha riconosciuto la tutela dei diritti umani come parte integrante dell’ordinamento comunitario[29]. In questo modo, ben prima dell’adozione di testi normativi che prevedessero puntualmente il riconoscimento dei diritti umani e la specifica disciplina della privacy, l’Europa ha provveduto a tutelare concretamente i principi fondamentali della persona soprattutto per via giurisprudenziale. Ma il merito della consacrazione formale dei diritti umani all’interno dei testi normativi comunitari non va solo all’attenta giurisprudenza della Corte di Lussemburgo; questa consacrazione, in realtà, è stata possibile soprattutto grazie alla nascita dell’Unione europea nel 1993 per mezzo del Trattato di Mastricht. Quest’ultima, dopo aver sviluppato il principio del rispetto dei diritti fondamentali attraverso la giurisprudenza della Corte ed aver consacrato lo stesso nell’art. 6 TUE, si è finalmente dotata di uno strumento autonomo di rilevazione di quei diritti, adottando nel 2000 la ‘Carta dei diritti fondamentali dell’Unione europea’ (Carta di Nizza) che rappresenta un punto di riferimento essenziale per l’inquadramento ‘costituzionale’ del diritto alla privacy in Europa. La Carta di Nizza – come osserva Rodotà -, ci parla di una discontinuità ‘se non di una vera rottura nel processo di costruzione europea; sposta l’attenzione dalla sola logica economica a quella dei diritto, e dunque dalle imprese ai cittadini; si presenta come il nucleo di una futura, e compiuta costituzione europea’[30]. Nella Carta trova tutela non solo il più generico diritto al rispetto della vita privata[31], ma anche il più specifico diritto alla protezione dei dati personali[32]. La distinzione fra questi due diritti non è di facciata. Come acutamente osservato “(n)el diritto al rispetto della vita privata e familiare si manifesta soprattutto il momento individualistico, il potere si esaurisce sostanzialmente nell’escludere interferenze altrui: la tutela è statica, negativa. La protezione dei dati, invece, fissa regole sulle modalità del trattamento dei dati, si concretizza in poteri di intervento: la tutela è dinamica, segue i dati nella loro circolazione”[33]. In particolare, il riconoscimento del diritto alla protezione dei dati personali nella Carta di Nizza rappresenta l’epilogo di una lunga e complessa evoluzione normativa che ha avuto il suo inizio con l’emanazione della direttiva 95/46/CE e che ha dato vita ad un vero e proprio modello europeo, il quale si distingue ormai in modo netto da quello statunitense[34]. L’art. 8 della Carta ha infatti recepito i principi sanciti dalla normativa europea in materia di trattamento dei dati personali. Con la direttiva 95/46/CE (cosiddetta ‘Data Protection Directive’ o anche ‘Direttiva madre’), il legislatore europeo ha infatti accolto e positivizzato il nuovo profilo assunto dalla privacy, predisponendo una disciplina a tutela delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati[35]. L’obiettivo principale della direttiva è quello di trovare un equilibrio tra il rispetto del diritto alla vita privata e la libera circolazione dei dati tra gli Stati membri. La direttiva muove infatti, nei suoi considerando iniziali, dalla necessità che alla libera circolazione delle merci, delle persone, dei servizi e dei capitali non si accompagni una circolazione intracomunitaria dei dati personali che sacrifichi i diritti fondamentali della persona (in particolare, il diritto alla privacy), dei quali il legislatore comunitario si fa custode. Sì ad una libera circolazione dei dati, quindi, che non calpesti, però, i diritti fondamentali dell’uomo meritevoli di tutela non solo a livello nazionale ma anche sovranazionale. Emerge così la necessità di far fronte a due contrapposte esigenze: da un lato, l’esigenza mercantile della libera circolazione delle merci, delle persone, dei servizi e di capitali; dall’altro, invece, l’esigenza, di natura non patrimoniale, di tutela dei diritti fondamentali della persona. La direttiva si propone di contemperare queste due esigenze grazie all’individuazione di uno standard comune di protezione dei diritti fondamentali della persona, che gli Stati membri hanno il dovere di rispettare affinché la libera circolazione delle informazioni nel mercato interno non contrasti con il rispetto dei suddetti diritti[36]. La grande novità della direttiva, rispetto ai precedenti interventi in materia, consiste nel porre al centro dell’attività di raccolta e trasmissione dei dati la persona e la sua vita privata. Al trattamento dei dati personali[37] si applicano una serie di principi (ad esempio, quelli di finalità, pertinenza e non eccedenza, aggiornamento), regole (ad esempio, è possibile trattare i dati previa informativa e consenso della persona interessata, salvo che non sussistano altri presupposti di liceità; gli individui hanno il diritto di accesso ai dati che li riguardano e, se necessario, correggerli o opporsi al loro trattamento) e misure di sicurezza.  La direttiva, inoltre, non si è limitata a stabilire una serie di disposizioni a tutela dei dati personali, ma ha altresì istituito un’apposita autorità di controllo al fine di garantire la corretta applicazione della normativa sulla protezione dei dati personali[38]. Del resto, come opportunamente osservato, “a nulla servirebbe proclamare i diritti di accesso, modifica o cancellazione relativi ai dati personali, con l’obbligo di processarli in maniera lecita e leale, stante il consenso informato degli interessati e con le misure di sicurezza previste dalla legge, se, all’atto pratico, non fosse previsto il controllo puntuale da parte di un’autorità”[39] . Si riconoscono in capo a quest’ultima poteri investigativi, poteri effettivi di intervento ed il potere di promuovere azioni giudiziarie contro le violazioni delle varie disposizioni a tutela della privacy[40]. Con la direttiva 46 del 1995 il legislatore europeo ha inteso, dunque, fissare un nucleo di regole e di criteri comuni al fine di garantire una omogenea protezione dei dati delle persone nel territorio dell’Unione[41]. Un intento, questo, eluso a causa della diversa interpretazione e trasposizione delle norme comunitarie da parte degli Stati membri (anche su aspetti rilevanti quali la gestione del consenso dell’individuo al trattamento dei propri dati personali) [42]che non hanno reso possibile la realizzazione di un quadro regolamentare armonioso in materia di privacy. Non poche, inoltre, sono state le difficoltà di gestione e coordinamento delle regole e dei processi di scambio di dati tanto tra singoli Paesi dell’Unione, quanto in ambito extracomunitario, ove il trattamento dei dati si basa talvolta su regole meno stringenti. Proprio l’esigenza di attenuare le disparità derivanti dalle diverse modalità applicative della disciplina e l’evidente disarmonia tra le varie legislazioni nazionali hanno sollecitato le istituzioni comunitarie alla elaborazione di una proposta di revisione della normativa europea sulla privacy basata su un Regolamento che sostituirà la cd. Direttiva Data Protection e che, ci si auspica, concorrerà alla creazione di un nuovo quadro normativo in materia di protezione dei dati ancor più solido e coerente.

3.3 Il diritto alla riservatezza nell’ordinamento italiano. Il contributo della dottrina e della giurisprudenza al suo riconoscimento come diritto fondamentale della persona. L’approdo normativo: la legge 675/96 e il D.lgs. 196/2003 cd.‘Codice in materia di protezione dei dati personali’. 

Differentemente da altri paesi europei e, soprattutto, diversamente dagli Stati Uniti d’America, in Italia, in ragione del forte ritardo nello sviluppo economico, la questione privacy tardò a farsi sentire[43]. Nel mondo giuridico italiano, infatti, il dibattito relativo al tema della privacy prese le mosse soltanto a partire dagli anni cinquanta del novecento quando, a ridosso della riforma del codice civile, alcuni giuristi italiani cominciarono ad interessarsi al tema della “riservatezza”, inquadrandolo nel più generale contesto dei diritti della personalità[44]. Da quel momento sul c.d. diritto alla riservatezza si sviluppò un ampio dibattito dottrinale che vide coinvolti illustri giuristi[45] e che trovò causa, anzitutto, nella mancanza di una norma esplicita e di portata generale che si ponesse a fondamento giuridico del sopraddetto diritto. Le argomentazioni e le teorie sull’esistenza o meno di un autonomo diritto alla riservatezza svelavano le differenti visioni di un mondo giuridico in parte propenso ed in parte riluttante ad accogliere l’idea di un diritto alla riservatezza come situazione giuridica soggettiva in cui potessero trovare rilevanza i tanti aspetti della vita privata. Nel quadro di incertezze creato dall’elaborazione dottrinale e dalla mancanza di un riferimento normativo in grado di offrire un fondamento giuridico al diritto in questione, il ruolo che ricoprì la giurisprudenza, nell’affermazione del diritto alla riservatezza come situazione giuridica autonoma, fu decisivo. Tra le sentenze più importanti si ricorda quella relativa al caso Caruso, al caso Petacci, ma, in particolar modo, quella avente ad oggetto la vicenda di  Soraya[46].

Se, infatti, nel caso Caruso[47] così come in quello Petacci [48] i giudici si attestarono su posizioni incerte, mostrando così un atteggiamento ancora molto altalenante sull’esigenze di riservatezza, con il ‘caso Soraya’[49], considerato il leading case in materia, il diritto alla riservatezza ottenne pieno riconoscimento dalla giurisprudenza italiana. I giudici della Corte Suprema individuarono, infatti, un duplice fondamento del diritto in esame, uno implicito e l’altro esplicito. Quello implicito venne individuato “in quel complesso di norme ordinarie e costituzionali che, tutelando aspetti peculiari della persona, nel sistema dell’ordinamento sostanziale, non possono non riferirsi anche alla sfera privata di essa”. Quello esplicito, invece, venne fissato “in tutte quelle norme, contenute in modo particolare in leggi speciali, nelle quali si richiama espressamente la vita privata del soggetto o addirittura la riservatezza”. Molteplici le disposizioni richiamate dal Supremo Collegio a supporto della sua rivoluzionaria decisione: gli artt. 2, 3, 14, 15, 27, 29 e 41 cost. ed anche alcune normative internazionali (Dichiarazione dei diritti dell’ONU, risoluzione dell’ONU del 16 dicembre 1966 n. 220, Convenzione europea, risoluzione n. 428 del 1970 dell’Assemblea del Consiglio d’Europa). Giova ricordare che detta importante pronuncia, insieme ad altri precedenti orientamenti propensi a riconoscere un generale diritto alla riservatezza, è stata preceduta da una sentenza della Corte costituzionale in cui veniva affermato che tra i diritti inviolabili sanciti dall’art. 2 cost., insieme al diritto all’onore, al decoro e alla reputazione, rientrasse anche il diritto alla intimità e alla riservatezza[50]. Con il caso Soraya, pertanto, la Corte Suprema dissipò i dubbi  riguardo all’esistenza, nel nostro ordinamento giuridico, di un autonomo diritto alla riservatezza ed inoltre, nell’offrire una definizione del diritto, si preoccupò di sottolineare come non fosse opportuno fornire una definizione rigida di riservatezza in quanto le esigenze degli ambienti, delle zone e dei tempi ne richiedevano la duttilità del suo contenuto. La scelta della Corte si rivelò lungimirante in quanto di lì a breve gli sviluppi tecnologici  imposero una ridefinizione del concetto di riservatezza. Con l’avvento e con la diffusione degli elaboratori elettronici, ossia corpi elettronici in grado di raccogliere, conservare e trasmettere masse enormi di notizie in tempi brevissimi, la nozione di privacy ha infatti assunto una nuova e più attuale dimensione[51]. Il diritto ad essere lasciati soli ha lasciato il posto al diritto alla protezione dei dati personali, diritto che si presenta quale strumento idoneo a contrastare un nuova e più potente forma di controllo sociale: il potere informatico[52]. Di fronte a questo potere l’individuo non ha altra arma se non il diritto di decidere se, come e in quale misura le informazioni che lo riguardano possano essere utilizzate ed eventualmente trasmesse ad altri. Il diritto alla privacy viene concepito, così, come strumento attuativo della c.d. autodeterminazione informativa (ogni individuo ha il diritto di decidere quali informazioni portare a conoscenza altrui e quali no) [53]. Nel contesto giuridico internazionale, da tempo, l’espressione più usata al posto di privacy è data protection, ‘per sottolineare che non si tratta di stare chiusi nel proprio mondo privato, al riparo da sguardi indiscreti, ma anche di potersi proiettare liberamente nel mondo attraverso le proprie informazioni, mantenendo però sempre il controllo sul modo in cui queste circolano e vengono da altri utilizzate’[54]. Privacy, dunque, significa anche diritto di sviluppare liberamente la propria personalità. Il concetto di privacy è fortemente legato al concetto di libertà sia individuale sia collettiva. In proposito, una autorevole dottrina[55] ha rilevato che sia il diritto di mantenere riservate le vicende della propria sfera privata, sia il diritto di controllare l’utilizzo dei propri dati personali rappresentano una condicio sine qua non l’individuo non ha la libertà di autodeterminarsi. Il diritto alla privacy rappresenta, quindi, una conquista dell’ordinamento e della società moderna che necessita di tutela in quanto precondizione necessaria per l’esercizio della libertà personale di ciascun individuo. La mancata tutela del diritto alla privacy delle personepotrebbe, infatti, condurre ad una serie di discriminazioni ingiustificate, basate sul sesso, sulle idee politiche, sulle credenze religiose, sulle condizioni di salute, ecc. In ragione di ciò, la privacy si palesa come uno strumento fondamentale posto a presidio ‘della società dell’eguaglianza e della libertà”[56]. Il riconoscimento diritto alla privacy come diritto fondamentale della persona umana è avvenuto sul piano giurisprudenziale in assenza di un esplicito riferimento costituzionale, grazie ad una lettura “aperta” dell’art. 2 della Costituzione italiana[57].

L’art. 2 Cost., sancendo che “La Repubblica garantisce i diritti inviolabili dell’uomo sia come singolo, sia nelle formazioni sociali ove si svolge la sua personalità”, si pone quale clausola generale di tutela (essenziale) della persona umana. E’ necessario sottolineare, infatti, che la tutela della persona umana “non è limitata al solo numero chiuso dei c.d. diritti della personalità, ma è per così dire aperta e disponibile ad accogliere anche quegli altri aspetti della persona umana, non espressamente disciplinati da norme, che la stessa storia o il costume faranno, via via, emergere”[58].  L’art. 2, così come tutti gli articoli della Costituzione che sono a presidio dell’intangibilità della persona umana, può essere considerato, pertanto, il referente normativo di tutti quei diritti che, pur non essendo “formalmente” riconosciuti nell’ordinamento giuridico, si impongono allo stato attuale come diritti fondamentali ed inviolabili della persona[59]. Tra questi diritti è d’obbligo annoverare il diritto alla privacy, che, facendosi interprete di preminenti ed emergenti esigenze, ha contribuito fortemente al processo di “costituzionalizzazione della persona”[60]. Questa rilevante connotazione del diritto in discorso non è sfuggita né al legislatore italiano né a quello europeo, il quale, come già si è sottolineato, ha consacrato sia il generico diritto alla vita privata, sia il più specifico diritto alla protezione dei dati personali nella Carta dei diritti fondamentali dell’Unione europea, fugando così le perplessità ancora esistenti sulla rilevanza internazionale dell’istituto. L’ordinamento italiano, seppur in forte ritardo rispetto agli altri ordinamenti giuridici europei, si è dotato di una specifica disciplina in materia di privacy – ossia in materia di protezione dei dati personali – con il D.Lgs. n. 196 del 30 giugno 2003, denominato Codice sulla protezione dei dati personali. Il Codice rappresenta il frutto di un lungo processo normativo che ha avuto inizio a partire dagli anni ottanta con una serie di progetti[61], e che ha avuto come tappa fondamentale l’emanazione della legge 31 dicembre 1996 n. 675[62]. Il Codice sulla protezione dei dati personali si presenta come un’opera di sistemazione e di armonizzazione delle norme vigenti in materia di protezione dei dati personali. Esso, infatti, va a compendiare la legge fondativa (31-12-1996, n. 675), i decreti legislativi recanti “disposizioni integrative” o “correttive” di quella legge e molte altre norme sparse nel sistema[63].

Occorre tener presente, però, che la logica del Codice non è solo ed esclusivamente una logica riproduttiva, in quanto, pur riprendendo il modello già adottato dalla precedente legge del 1996, il Codice apporta non pochi elementi di novità sotto il profilo contenutistico. Senza dubbio il più importante fra questi è rappresentato dall’introduzione della figura del “diritto alla protezione dei dati personali”, non menzionata nella legge n. 675/1996, ed invece espressamente disciplinata negli artt. 1 e 2 del Codice .[64]

La scelta del legislatore è chiara. Con questa espressa formulazione, il legislatore, tenendo distinto il diritto alla protezione dei dati personali dal più generale diritto alla riservatezza, ha voluto confermare l’autonoma rilevanza del primo all’interno dei diritti fondamentali della persona. Inoltre, se nella legge 675/96 assumevano posizione centrale il sistema di adempimenti formali dell’informativa, del consenso e della notificazione e le stesse modalità di esercizio dei diritti, il Codice privilegia gli aspetti di garanzia della persona, “che rispetto ai dati che la riguardano appunto come persona ha la possibilità di effettuare un controllo immanente ed indefettibile. Sicché centrali, nell’economia generale del nuovo strumento legislativo diventano sia le situazioni giuridiche soggettive connesse al proposito o all’attuazione di un trattamento, sia gli strumenti di tutela utilizzabili in caso di lesione di tali situazioni soggettive.”[65]

4.      Note conclusive. 

Nell’analisi fin qui svolta si è inteso ripercorrere l’iter evolutivo del diritto alla riservatezza, ponendo in evidenza le affinità e le divergenze esistenti in materia di privacy tra due modelli giuridici differenti, ovverosia il modello statunitense e il modello europeo. Quest’ultimo, a distanza di quasi un ventennio dall’adozione della cd. ‘direttiva madre’, ha palesato alcune criticità quale, ad esempio, l’assenza di un quadro normativo armonioso ed uniforme conseguente alla diversa trasposizione ed interpretazione delle norme comunitarie in materia di privacy da parte degli Stati membri (come evidenziato, anche su aspetti rilevanti quali la gestione del consenso dell’individuo al trattamento dei propri dati personali). Un’altra criticità è rappresentata dal cd. “principio di stabilimento”, che prevede l’applicabilità delle norme comunitarie sulla privacy solo nei confronti delle imprese che trattano dati in un proprio stabilimento avente sede nella UE o, nel caso di imprese extraeuropee, che trattano i dati secondo modalità e strumenti situati nel territorio di uno Stato membro. Ne è derivata una frammentata e differente modalità di attuazione della normativa che ha determinato uno squilibrio competitivo a favore dei soggetti extraeuropei i quali, sulla base del predetto principio di stabilimento, possono giovarsi dell’applicazione delle proprie normative nazionali, generalmente meno stringenti di quelle europee[66].

Dalla disamina del modello statunitense è emerso che il sistema posto a  tutela della privacy è costituito da una disciplina fortemente settoriale e da un gran numero di precedenti giurisprudenziali provenienti principalmente dalla Corte Suprema. La settorialità, come si è visto, è dovuta all’assenza di una legislazione federale a vocazione generale in grado di riordinare la caotica normativa di settore che continua ad invadere il panorama giuridico americano. La mancanza di un quadro normativo generale rappresenta, pertanto, il principale limite all’affermazione di una piena ed effettiva tutela della privacy. Questo limite ben si comprende se si tiene presente che il sistema nordamericano è un sistema di common law, la cui natura giurisprudenziale ed evolutiva dà ampio spazio all’autoregolamentazione. Negli Stati Uniti, inoltre, la tutela costituzionale della privacy presenta l’ulteriore particolarità di riconoscere una “zona franca” per la quale è proibito l’intervento del governo federale negli affari personali degli individui, là dove spetta invece agli Stati federati di garantire, eventualmente, tramite azioni positive o affermative, una maggiore sfera di tutela della privacy rispetto al minimo costituzionalmente garantito. Gli Stati federati possono quindi garantire una maggiore tutela della privacy rispetto a quella minima prevista a livello costituzionale ma, differentemente dal modello europeo, non sono obbligati ad uniformarsi ad una tutela comune[67]. In Europa, invece, si è predisposta una disciplina di ampio respiro e a vocazione generale che obbliga tutti gli Stati membri al rispetto di uno standard comune di tutela. Così operando il modello  europeo ha cercato di assicurare una piena ed effettiva tutela al diritto alla privacy in tutte le sue varie accezioni, elevandolo a diritto fondamentale dell’Unione europea.  Alla luce di quanto evidenziato è possibile concludere che, allo stato, e in una certa misura anche paradossalmente, ci si trova dinnanzi ad un diritto fondamentale che, pur riconosciuto e tutelato per la prima volta di là dell’Atlantico, trova oggi un porto più sicuro, o almeno meno vulnerabile, nel contesto sociale, ideologico e giuridico europeo, come d’altra parte le vicende denominate ‘Datagate’ (dell’estate 2013)stanno a dimostrare.