Repubblica Italiana In nome del popolo Italiano

Tribunale di Milano Sezione I civile

in composizione monocratica nella persona della dott.ssa Loretta Dorigo, in funzione di Giudice Unico, ha pronunciato la seguente

SENTENZA

nella causa civile iscritta al numero 69955 di ruolo generale degli affari contenziosi dell'anno 2009. promossa con ricorso notificatoin data 30 novembre 2009;

da

P.S., elettivamente domiciliato in Milano, via C., presso lo studio dell'avv. xxxxx, che lo rappresenta e difende, come da procura a margine dell'atto:

ricorrentecontro

Diners Club Italia SpA (in seguito. Diners). con sede in Milano, viadella M., in persona del procuratore speciale F.M., come da procuraspeciale in atti elettivamente domiciliata in Milano, via P. presso lo studio degliavv.ti xxxxxxx, che la rappresentano e difendono, come da procura in calce alla memoria di costituzione;

resistente

OGGETTO: ricorso ex articolo 152 decreto legislativo 196 del 2003.

CONCLUSIONI: all'udienza di precisazione delle conclusioni in data 17 marzo 2010 i procuratori delle parti precisavano le rispettive conclusioni nei termini che seguono:per il ricorrente: "accertata la esclusiva e totale responsabilità di Diners Club Italia SpA nell'illecito trattamento dei dati personali del signor P.S. in violazione delle norme a protezione della privacy come meglio in narrativa dedotto, condannare la stessaal pagamento della somma pari ad euro 15.000.00 o quella maggiore o minore somma che sarà ritenuto di giustizia a titolo dì risarcimento danni in favore del signor P.S. oltre rivalutazione monetaria dal dì della segnalazione e interessi legali dalla domandaal saldo. Con vittoria di spese, diritti ed onorari, oltre IVA e cpa e spese forfettarie per il presente giudizio".

Per il resistente: "rigettare il ricorso attoreo perché infondato in fatto e in diritto. Con vittoria di spese competenze ed onorari del presente giudizio".

SVOLGIMENTO DEL PROCESSO

Con ricorso regolarmente notificato alla controparte. P.S. adiva il Tribunale di Milano esponendo di essere stato oggetto di un illecito trattamento dei propri dati personali da parte di Diners e di aver subito per tale fatto un danno che quantificava in euro 15.000.00.Chiedeva, quindi, quanto riportato nelle conclusioni in epigrafe.Si costituiva la convenuta, che deduceva ed eccepiva:- la regolarità della segnalazione debitoria effettuata a carico dì P.S. presso i sistemi

informatici di raccolta dati del sistema creditizio:- la mancanza di prova dei danni morali e patrimoniali asseritamele subiti.Concludeva nei termini sopra riportati.Esaurita la trattazione ed istruzione della controversia, le parti venivano invitate a precisare le conclusioni: all'esito della discussione orale il giudicante pronunciava il dispositivo allegato in calce alla presente sentenza e riservava il deposito delle motivazioni nei termini di legge.

MOTIVI DELLA DECISIONE

il ricorso è fondato e merita accoglimento.Dall'esame della documentazione prodotta dalle Parti risultano provati i seguenti fatti:- il ricorrente aveva concluso con Diners un contratto di apertura conto denominato Carta Diners Club, acquisendo la titolarità della carta di credito (omissis);- nel mese di gennaio 2009. non utilizzando il mezzo indicato, revocava l'accredito automatico disposto a favore della resistente;- in data 4 febbraio 2009 riceveva una missiva di Diners con la quale la società comunicava la chiusura del conto e l'annullamento della carta, e che eventuali crediti derivanti da spese non ancora contabilizzate, ovvero pervenute successivamente, sarebbero state azionate da una società di recupero crediti, all'uopo incaricata dall'istituto (cfr. doc. 1. ricorrente);- nel mese di marzo 2009 P.S. si recava presso la propria banca, agenzia di Ciampino del Monte dei Paschi, per richiedere un finanziamento:- in data 17 aprile 2009 l'ente erogante comunicava formalmente quanto già riferito per vie brevi il precedente mese di marzo, pochi giorni dopo la richiesta di finanziamento. ossia che P.S. risultava iscritto nell'elenco dei soggetti a rischio negli archivi dei sistemi di informazione creditizia, in quanto vi era stata una segnalazione da parte dì Diners della sussistenza di una posizione debitoria non assolta (cfr. doc. 2. ricorrente);- preso contatto con Diners, apprendeva che sul vecchio conto residuava un debito pari a euro 55.00, per asserite spese non meglio specificate;- immediatamente ii ricorrente faceva pervenire alla creditrice un bonifico bancario di pari imporlo, chiedendo il rilascio di una dichiarazione liberatoria (cfr. doc. 3. ricorrente);- in data 25 marzo 2009 Diners comunicava che non poteva provvedere alla cancellazione immediata del nominativo di P.S. dai sistemi informativi CRIF /Experian;- in data 31 marzo 2009 il ricorrente, a mezzo del proprio legale, diffidava Diners invitandola a provvedere alla cancellazione dell'appostazione negativa;- solo in data 26 giugno 2009 Diners comunicava di aver provveduto alla chiusura della posizione debitoria del P.S. ed al conseguente aggiornamento presso le banche dati indicate (cfr. doc. 5. ricorrente).Giova rilevare che le circostanze sopra elencate, oltre che provate in via documentale, non sono oggetto di contestazione nel presente procedimento.Tanto premesso, non pare inutile ricordare che nel caso in esame trovano applicazione le norme generali in tema di trattamento dei dati di cui all'art. 11 ("1. I dati personali oggetto di trattamento sono: a) trattati in modo lecito e secondo correttezza: b) raccolti e registrati per scopi determinati, espliciti e legittimi, ed utilizzati in altre operazioni del trattamento in termini compatibili con tali scopi: c) esatti e. se necessario, aggiornati: d) pertinenti, completi e non eccedenti rispetto alle finalità per le quali sono raccolti o successivamente trattati: e) conservati in una forma che consenta l'identificazione dell'interessato per un periodo di tempo non superiore a quello necessario agli scopi per i quali essi sono stati raccolti o successivamente trattati. 2. 1 dati personali trattati in violazione della disciplina rilevante in materia di trattamento dei dati personali non possono essere utilizzati) e in tema di responsabilità per i danni cagionati per effetto del trattamento di cui all'art. 15 "1.

Chiunque cagiona danno ad altri per effetto del trattamento di dati personali è tenuto al risarcimento ai sensi dell'art. 2050 c.c. 2. Il danno non patrimoniale è risarcibile anche in caso di violazione dell'art. 11 ").Deve quindi valutarsi se la segnalazione inoltrata da Diners a CRIF forse corretta, ovvero fosse attuata al di fuori delle condizioni legittimanti.Osserva il giudicante che non appare rispettata la prescrizione di cui all'art.4. comma 7 All. 5 provv. n.8 del 16 novembre 2004. adottato dal Garante della Privacy (Codice di deontologia e di buona condotta per i sistemi informativi), che, al verificarsi di ritardo nei pagamenti, prescrive al partecipante di avvertire l'interessato "anche unitamente all'invio di solleciti o di altre comunicazioni ... circa l'imminente registrazione dei dati in uno o più sistemi di informazioni creditizie".Invero, parte resistente non ha offerto prova dell'avvenuta ricezione della missiva datata 4 gennaio 2009. con la quale Diners invitava P.S. a saldare l'addebito di conto, ammontante a circa 40.00 euro. Una precedente analoga missiva, inviata il 1° luglio 2008 per un debito di 90.00 euro, veniva prontamente evasa dal ricorrente. Non vi è quindi alcuna logica ragione di ritenere che, ove avesse effettivamente ricevuto la comunicazione in oggetto, l'interessato rischiasse l'iscrizione negativa presso un centro informativo di raccolta dati per una somma ancora più risibile, peraltro dal medesimo prontamente accreditata, nel momento stesso in cui prendeva effettiva contezza del problema (cfr. doc. 3. ricorrente). Al fine normativamente indicato risulta del tutto inidonea la missiva prodotta sub doc. 3 da parte resistente, posto che la stessa comunicava l'avvenuta chiusura del conto in esecuzione delle disposizioni impartite da P.S. limitandosi a prospettare che per i solleciti e "il recupero di eventuali spese non ancora contabilizzate" sarebbe stata incaricata una società esterna di fiducia della creditrice.Non pare soddisfatta neppure la prescrizione di cui all'art. 4. comma 6 (Modalità di raccolta e registrazione dei dati) quanto al rispetto dei termini assegnati dal citato regolamento per la registrazione, utilizzazione e per l'accesso degli altri partecipanti ai dati relativi al ritardo nei pagamenti in un rapporto di credito, stante la evidenziata contiguità temporale tra la rilevazione del debito, la sua iscrizione e l'accessibilità del medesimo a terzi finanziatori.Non solo: alla non conformità della segnalazione faceva seguito un incomprensibile ritardo da parte di Diners nel dare esecuzione alla richiesta di cancellazione della postazione negativa.Risulta infatti provato per documenti che tra la diffida inoltrata dal ricorrente a mezzo del proprio difensore e l'effettiva cancellazione intercorrevano circa tre mesi (cfr. docc. 4 e 6. ricorrente)Non pare dunque contestabile che quanto sin qui evidenziato costituisca illegittima diffusione di un dato personale, comunque suscettibile di determinare la concreta attitudine alla lesione della riservatezza, tutelata dagli artt 1 e segg. nel decreto legislativo n. 196 del 2003.A fronte delle prove allegate da controparte, la resistente non dimostrava ex art. 2050 c.c. di aver adottato le misure del caso al fine di evitare il danno, né offriva elementi idonei ad escludere la propria responsabilità.Dalla accertata violazione consegue a carico di Diners. nella propria qualità di titolare del trattamento, l'onere risarcitorio a ristoro della lesione subita da P.S., in applicazione di quanto disposto dall'ari. 15 della medesima legge (attuativa, per quanto qui rileva, dei criteri contenuti nella Direttiva 95-46-CE del Parlamento europeo e del Consiglio del 24 ottobre 1995).Più in generale, non può non ricordarsi che secondo un ormai consolidato orientamento della Corte Suprema: "il danno non patrimoniale conseguente alla ingiusta lesione di un interesse inerente alla persona, costituzionalmente garantito, non è soggetto, e fini della risarcibilità. al limite della riserva di legge ... . giacché i casi in cui la legge consente la riparazione del danno non patrimoniale ben possono essere riferiti, dopo l'entrata in vigore

della costituzione, anche alle previsioni della legge fondamentale, ove si consideri che il riconoscimento, nella Costituzione, di diritti inviolabili e inerenti alla persona non aventi natura economica implicitamente, ma necessariamente, ne esige la tutela, ed in tal modo configura un caso determinato dalla legge ... di riparazione del danno patrimoniale" (cfr. Cass. n. 8827/2003; Cass. n. 15022/2005; Corte Cost. n. 233/2003).Al fine indicato, non pare inutile richiamare le condivisibili determinazioni assunte dalla Corte Suprema, che ha di recente affermato: "La segnalazione di una posizione "in sofferenza" presso la Centrale Rischi della Banca d'Italia, secondo le istruzioni del predetto istituto e le direttive del CICR. richiede una valutazione, da parte dell'intermediario, riferibile alla complessiva situazione finanziaria del cliente, e non può quindi scaturire dal mero ritardo nel pagamento del debito o dal volontario inadempimento, ma deve essere determinata dal riscontro di una situazione patrimoniale deficitaria, caratterizzata da una grave e non transitoria difficoltà economica equiparabile, anche se non coincidente, con la condizione d'insolvenza" (cfr. Cass. Civ. Sez. I. 1 aprile 2009. n. 7958).Ritiene il giudicante che non vi siano ragioni ostative all'utilizzazione del citato insegnamento nella valutazione del risarcimento dovuto dal partecipante anche nelle fattispecie in cui la segnalazione sia relativa ad un credito al consumo e risulti inoltrata dall'istituto di credito ad un sistema di informazione creditizia di natura privata (quali sono CRIF ed Experian) in violazione delle disposizioni del Garante sopra citate.Orbene, nel caso in esame non occorre sottolineare la risibilità della somma iscritta a debito nei confronti di P.S.: osserva il giudicante che potrebbe essere sufficiente il dato evidenziato - in assenza di indici diversi ed ulteriori, nemmeno allegati dalla resistente - al fine di escludere la configurabilità in capo al ricorrente della qualifica di cattivo pagatore.Il ricorrente chiedeva il risarcimento dei danni nella misura di euro 15.000.00.Deduceva di aver dovuto rinunciare ad un finanziamento richiesto a causa della segnalazione in oggetto: tuttavia, non indicava né gli estremi dell'importo richiesto e poi negato, né ogni altra concreta circostanza idonea ad identificare il quantum del danno asseritamente subito (cfr. doc. 2. ricorrente). Nessun importo può quindi essere liquidato per tale voce a titolo di danno patrimoniale.Valutate le concrete modalità del fatto ed in particolare la lesione morale effettivamente provocata, risultata essere in rapporto non sinallagmatico con l'ammontare della somma irregolarmente iscritta ed il tempo di permanenza dell'iscrizione, deve liquidarsi in via equitativa l'importo di euro 10.000.00.La somma indicata è liquidata al valore attuale della moneta: ad essa devono aggiungersi gli interessi legali computati dalla data di pubblicazione della presente sentenza fino al saldo effettivo.Alla soccombenza segue la condanna della convenuta al rimborso delle spese di giudizio sostenute dal ricorrente; considerata la linearità delle questioni di fatto e di diritto affrontate in questa sede e la speditezza del procedimento, vanno complessivamente liquidate euro 1.800.00 (comprensivi di diritti ed onorari) oltre spese generali. Iva e Cpa. come per legge.

P.Q.M.

ogni contraria domanda, istanza ed eccezione, disattesa, definitivamente pronunciando1) in accoglimento del ricorso presentato ex art. 152 D. L.gsv. n. 196 del 2003 da:P.S.nei confronti di:Diners Club Italia S.p.A.accertato l'illecito trattamento del dato personale di cui in narrativa:2) condanna la resistente Diners Club Italia S.p.A. al risarcimento in favore del ricorrente dei danni morali, liquidati in via equitativa in euro 10.000.00, oltre interessi di legge, dalla

data della presente sentenza sino al saldo effettivo:3) condanna Diners Club Italia S.p.A. alla rifusione delle spese di giudizio in favore di P.S., liquidate in euro. 1.800.00. comprensive di diritti e onorari, oltre spese generali, iva e cpa come per legge.Riserva la motivazione nei termini di legge.Milano, 18 marzo 2010II Giudice