In Germania è stato elaborato un modello per il calcolo dell'entità delle sanzioni che, ovviamente, non è applicabile in Italia ma sicuramente può aiutarci a comprendere quale sarà la futura linea d'azione di un organo di vigilanza nel caso di una violazione in materia di privacy.
Il punto di partenza per il calcolo della sanzione parte dalla valutazione del bilancio annuale dell’ente coinvolto, riportato su base quotidiana. Tale importo viene poi moltiplicato per dei fattori numerici, che dipendono, ad esempio, dalla gravità della violazione, dalla responsabilità oggettiva dell’organizzazione, dall’entità del danno causato agli interessati coinvolti, ecc.. Al punteggio ottenuto si applicanopoi dei fattori di correzione che tengono conto delel attività di mitigazione del rischio, ovvero del ridotto numero di interessati coinvolti, dei modesti danni agli interessati stessi, della breve durata della violazione. ecc..
E' evidente che utilizzando tale sistema, che parte dal fatturato annuo, si può arrivare ad importi molto elevati. La domanda che è legittimo porsi è se questo metodo di calcolo abbia una effettiva possibilità di essere recepito a livello europeo e se la magistratura giudicante possa ritenere tale modello credibile.
In Italia, per il momento, tali modelli non esistono ancora: non si può escludere però la possibilità che le linee guida che le varie Autorità nazionali in materia di prevenzione dati stanno già elaborando, dimostrino un'uniformità di calcolo, e quindi di sanzioni applicabili, tra di loro.
Ufficio Privacy
Enrico Taponecco, sicurart@confartigianato.laspezia.it
Tel. 0187.286632 - 371.4984585