Termini del procedimento sanzionatorio, videosorveglianza, informativa, conservazione e responsabilità del titolare
Sentenza n. 596/2026: videosorveglianza, termine di 120 giorni del procedimento sanzionatorio, distinzione dalla prescrizione, base giuridica, informativa, conservazione e misure di sicurezza.
IL CASO: VIDEOSORVEGLIANZA E TERMINI DEL PROCEDIMENTO SANZIONATORIO
Con la sentenza n. 596/2026 del 2 aprile 2026, il Tribunale ha affrontato una controversia relativa a un provvedimento sanzionatorio adottato dal Garante per la protezione dei dati personali in materia di videosorveglianza. Il nodo centrale non riguardava soltanto la legittimità del trattamento, ma anche il rispetto dei termini entro i quali l’Autorità può esercitare il proprio potere sanzionatorio. La decisione è particolarmente utile perché distingue il termine che governa la fase procedimentale dall’ordinaria prescrizione del credito derivante da una sanzione già validamente irrogata.
IL TERMINE PROCEDIMENTALE E LA PRESCRIZIONE SONO ISTITUTI DIVERSI
Uno dei punti più importanti della decisione è la distinzione tra il termine entro cui l’Autorità deve esercitare il potere sanzionatorio e il termine entro il quale può essere riscosso il credito conseguente a una sanzione ormai valida. Il primo incide sulla legittimità del procedimento; il secondo riguarda invece l’estinzione del diritto alla riscossione per decorso del tempo. Il fatto che la prescrizione quinquennale non sia ancora maturata non sana quindi automaticamente l’eventuale superamento del termine previsto per la fase sanzionatoria.
PERCHÉ IL MOMENTO DELL’ACCERTAMENTO È DECISIVO
Per stabilire se il termine sia stato rispettato occorre individuare con precisione il momento in cui la violazione può dirsi effettivamente accertata dall’Autorità. Questa data non coincide necessariamente con la prima segnalazione, con il primo accesso ispettivo o con la mera apertura del fascicolo. L’accertamento presuppone che il quadro fattuale e giuridico sia sufficientemente definito da consentire all’Autorità di contestare la violazione. La ricostruzione della sequenza istruttoria è quindi essenziale.
IL TERMINE DI 120 GIORNI E LA SUA FUNZIONE DI GARANZIA
La disciplina procedimentale prevede un termine di 120 giorni per il compimento di determinati atti della fase sanzionatoria. La funzione del termine è garantire che l’esercizio del potere punitivo avvenga in tempi certi e non resti indefinitamente sospeso. Quando il termine è qualificato come perentorio, il suo superamento può incidere sulla validità del successivo provvedimento. Per questo, in sede di opposizione, la verifica cronologica può assumere un rilievo autonomo rispetto alla contestazione di merito.
LA VIDEOSORVEGLIANZA È UN TRATTAMENTO DI DATI PERSONALI
Le immagini che consentono di identificare, direttamente o indirettamente, una persona costituiscono dati personali. L’utilizzo di telecamere rientra quindi nell’ambito del Regolamento (UE) 2016/679 e della normativa nazionale di attuazione. Il trattamento deve rispettare i principi di liceità, correttezza, trasparenza, limitazione delle finalità, minimizzazione dei dati, limitazione della conservazione e sicurezza.
NON BASTA AVERE UNA TELECAMERA: SERVE UNA FINALITÀ LEGITTIMA
La presenza di un impianto di videosorveglianza non è di per sé illecita. Il titolare deve però individuare una finalità concreta e legittima, come la tutela del patrimonio, la sicurezza delle persone o la prevenzione di determinati rischi. La finalità non può essere formulata in modo generico o utilizzata per giustificare una ripresa indiscriminata di spazi e persone. L’impianto deve essere calibrato sulle reali esigenze perseguite.
LA BASE GIURIDICA DEVE ESSERE INDIVIDUATA PRIMA DEL TRATTAMENTO
Ogni trattamento deve poggiare su una base giuridica appropriata. Nel settore privato, la videosorveglianza è spesso ricondotta al legittimo interesse del titolare, ma ciò richiede una valutazione concreta del bilanciamento tra l’interesse perseguito e i diritti delle persone riprese. Non è corretto ricorrere automaticamente al consenso, che in molti contesti non costituisce la base più adatta, soprattutto quando l’interessato non può scegliere liberamente se entrare o meno nell’area sorvegliata.
PRINCIPIO DI MINIMIZZAZIONE: RIPRENDERE SOLO CIÒ CHE È NECESSARIO
Le telecamere devono essere orientate in modo da limitare la ripresa alle aree realmente necessarie per la finalità dichiarata. Inquadrature eccessivamente ampie, riprese di spazi estranei, aree pubbliche non pertinenti o porzioni di proprietà altrui possono rendere il trattamento sproporzionato. La minimizzazione riguarda non solo il numero di telecamere, ma anche angolo di ripresa, qualità dell’immagine, attivazione continua o su evento e presenza di eventuali funzioni accessorie.
L’INFORMATIVA DEVE ESSERE VISIBILE PRIMA DI ENTRARE NELL’AREA RIPRESA
Chi entra in un’area sottoposta a videosorveglianza deve essere informato in modo chiaro. L’informativa di primo livello deve essere collocata prima del raggio d’azione della telecamera e indicare almeno l’esistenza del trattamento, l’identità del titolare e le informazioni essenziali per consentire all’interessato di comprendere che sta entrando in una zona sorvegliata. Le informazioni complete devono poi essere rese facilmente accessibili con modalità ulteriori.
I TEMPI DI CONSERVAZIONE DEVONO ESSERE GIUSTIFICATI
Le immagini non possono essere conservate per un periodo indefinito. Il tempo di conservazione deve essere proporzionato alla finalità e limitato allo stretto necessario. Tempi più lunghi devono essere supportati da esigenze specifiche e documentabili. La scelta va motivata e inserita nella documentazione privacy, evitando formule standard applicate senza considerare il contesto reale dell’impianto.
ACCESSI ALLE IMMAGINI: SERVONO REGOLE E TRACCIABILITÀ
Non è sufficiente installare correttamente le telecamere: occorre anche disciplinare chi possa vedere, estrarre o copiare le registrazioni. Gli accessi devono essere limitati ai soggetti autorizzati e coerenti con la finalità. Password, profili di autorizzazione, registrazione degli accessi, procedure per l’estrazione delle immagini e misure di sicurezza informatica fanno parte della corretta gestione dell’impianto.
VIDEOSORVEGLIANZA NEI LUOGHI DI LAVORO: SI AGGIUNGE LA DISCIPLINA LAVORISTICA
Quando le telecamere possono riprendere lavoratori, la normativa privacy si intreccia con le regole sui controlli a distanza. In tali casi occorre verificare anche i presupposti previsti dallo Statuto dei lavoratori, comprese le procedure sindacali o autorizzative quando necessarie. La conformità privacy, da sola, non rende automaticamente legittimo un impianto che consenta il controllo dell’attività lavorativa in violazione della disciplina speciale.
CONDOMINI, NEGOZI E STUDI PROFESSIONALI: IL CONTESTO CAMBIA LE REGOLE
La valutazione di liceità dipende fortemente dal contesto. Un impianto condominiale, uno installato in un esercizio commerciale, uno studio professionale o un’azienda possono presentare finalità, rischi e soggetti coinvolti molto diversi. Cambiano quindi ampiezza dell’inquadratura, soggetti autorizzati, tempi di conservazione, informative e necessità di ulteriori adempimenti. Non esiste una configurazione valida per qualsiasi realtà.
VALUTAZIONE D’IMPATTO: QUANDO PUÒ DIVENTARE NECESSARIA
Quando il trattamento presenta un rischio elevato per i diritti e le libertà delle persone, può rendersi necessaria una valutazione d’impatto sulla protezione dei dati. La presenza di monitoraggio sistematico su larga scala, tecnologie invasive o trattamenti particolarmente estesi può far emergere questa esigenza. Anche quando la valutazione d’impatto non è obbligatoria, documentare preventivamente rischi, finalità e misure adottate resta una buona pratica di accountability.
ACCOUNTABILITY: IL TITOLARE DEVE POTER DIMOSTRARE LE PROPRIE SCELTE
Il Regolamento europeo non si limita a imporre obblighi formali, ma richiede al titolare di essere in grado di dimostrare perché il trattamento è stato configurato in un certo modo. Ciò significa conservare valutazioni, informative, istruzioni agli autorizzati, eventuali nomine a responsabile del trattamento, policy interne, valutazioni sui tempi di conservazione e documentazione relativa alla sicurezza dell’impianto.
COME SI COSTRUISCE UNA DIFESA CONTRO UNA SANZIONE PRIVACY
La difesa deve essere costruita su due piani distinti. Da un lato occorre verificare il merito: esistenza della violazione, base giuridica, informativa, proporzionalità, conservazione, sicurezza e responsabilità del titolare. Dall’altro è necessario analizzare la regolarità del procedimento: data della segnalazione, richieste istruttorie, accessi, verbali, contestazione, memorie difensive, eventuali proroghe e provvedimento finale. Una irregolarità procedimentale può assumere un peso autonomo.
LA CRONOLOGIA DEL FASCICOLO È DECISIVA
Per valutare il rispetto dei termini è utile predisporre una cronologia completa degli atti, distinguendo le attività meramente conoscitive dagli atti che segnano il completamento dell’accertamento. La data rilevante deve essere ricostruita sulla base del fascicolo effettivo, non presumendo che coincida sempre con l’ultimo atto istruttorio. Una attività meramente ripetitiva o non indispensabile non può necessariamente spostare in avanti il momento in cui l’Autorità disponeva già degli elementi sufficienti per contestare la violazione.
IL GIUDICE PUÒ CONTROLLARE SIA IL MERITO SIA IL PROCEDIMENTO
Nel giudizio di opposizione il controllo non riguarda soltanto la sussistenza della violazione. Il giudice può verificare anche la correttezza dell’iter procedimentale e il rispetto dei termini applicabili. La legittimità della sanzione nasce infatti dall’incontro tra un fatto illecito effettivamente accertato e un potere amministrativo esercitato secondo le regole previste dalla legge.
IL PRINCIPIO PRATICO DELLA SENTENZA
La decisione mostra che, in materia di protezione dei dati, la verifica dei termini non è un tema meramente formale. Il potere sanzionatorio deve essere esercitato entro i limiti temporali previsti, mentre la prescrizione del credito opera su un piano diverso. Allo stesso tempo, la corretta gestione della videosorveglianza richiede una valutazione preventiva di finalità, base giuridica, proporzionalità, informativa, conservazione, sicurezza e documentazione delle scelte compiute.
CONCLUSIONI
La sentenza n. 596/2026 offre un criterio chiaro: per valutare la legittimità di una sanzione privacy occorre esaminare sia il trattamento contestato sia la sequenza temporale del procedimento. Nel caso della videosorveglianza, la conformità non dipende dalla sola presenza di un cartello, ma dall’intero sistema di governance dell’impianto. Allo stesso modo, la validità della sanzione non dipende soltanto dall’esistenza di una violazione, ma anche dal rispetto delle garanzie procedimentali e dei termini previsti per l’esercizio del potere sanzionatorio.
Percorsi principali
Approfondisci per area di competenza
Le pagine principali raccolgono gli approfondimenti dello Studio per materia e aiutano a seguire un percorso ordinato tra gli articoli collegati.
Lavoro
Licenziamenti, dimissioni, retribuzioni non corrisposte e contestazioni disciplinari: situazioni in cui i termini decorrono subito e le decisioni dei primi giorni pesano sul risultato finale.
Famiglia
Separazione, affidamento dei figli e mantenimento: scelte che incidono sulla vita quotidiana e che richiedono accordi chiari, sostenibili nel tempo e verificabili.
Casa e immobili
Sfratti, vizi dell'immobile e controversie condominiali: questioni in cui contano i termini di denuncia, la documentazione tecnica e la corretta gestione delle comunicazioni.
Impresa
Contratti, crediti insoluti e responsabilità: la tutela dell'impresa passa dalla qualità dei documenti e dalla rapidità con cui si interviene sulle posizioni critiche.
Debiti e crediti
Decreti ingiuntivi, pignoramenti e piani di rientro: che si sia creditori o debitori, i margini di manovra dipendono dal momento in cui ci si attiva.
Risarcimenti
Sinistri stradali, danno alla persona e responsabilità civile: il risarcimento si costruisce sulla documentazione raccolta fin dai primi giorni.
Penale
Difesa dell'indagato e dell'imputato, denunce e querele: nel procedimento penale i termini sono brevi e ogni dichiarazione ha conseguenze immediate.
Banche e finanza
Mutui, finanziamenti e rapporti bancari: tassi, spese e condizioni applicate possono differire da quanto pattuito e meritano una verifica tecnica sui documenti.
Crisi d'impresa
Sovraindebitamento, ristrutturazioni e procedure concorsuali: strumenti che tutelano l'imprenditore e la persona quando vengono attivati per tempo.
Assistenza a Spinea e Venezia
Approfondisci l’assistenza legale per materia nell’area veneziana
Dalla sede di Spinea lo Studio segue clienti di Venezia, Mestre e della Città metropolitana. Le pagine territoriali raccolgono i servizi e gli approfondimenti collegati alle principali materie.
