Violazione in materia di tutela di dati personali: profili di responsabilità civile

Il presente lavoro intende fornire qualche spunto di riflessione su un argomento quale quello della responsabilità civile in caso di trattamento illecito dei dati personali. Ai fini della ripartizione interna della responsabilità tra titolare e responsabile si deve tenere conto della misura in cui il danno è stato causato dalle rispettive condotte. Gli stessi potranno liberarsi da responsabilità dimostrando che non vi è stata alcuna violazione, (cioè, che il trattamento non si è posto al di fuori del perimetro di liceità delineato dal Regolamento), che non erano disponibili misure tecniche atte a mitigare il rischio o che i costi delle misure di prevenzione erano eccessivi rispetto a una bassa probabilità e/o gravità del rischio. Particolare attenzione è dedicata alla tipologia dei dati bancari e alle situazioni di trattamento lecito dei dati particolari (sensibili) da parte dell’istituto bancario.