Fotografie sul web nel rispetto della privacy

I fotografi e i laboratori fotografici che offrono servizi ai clienti riportando su un sito Internet le fotografie sviluppate, a disposizione del solo cliente, devono informare sin dall'inizio il cliente e adottare adeguate misure di sicurezza.

Lo ha affermato il Garante per la protezione dei dati personali, al quale si sono rivolti alcuni clienti di laboratori fotografici.
Il caso è stato affrontato nella newsletter settimanale dell'Autorità. I consumatori ritenevano che fosse stata violata la normativa sulla privacy da parte di una società che, dopo aver sviluppato fotografie, le pubblicava, come ulteriore servizio, su un sito web, dove, attraverso un codice personale, erano accessibili ai clienti che potevano così stamparle, raccoglierle in album virtuali o spedirle via e-mail.

I ricorrenti lamentavano la mancanza di una idonea informazione tempestiva sul tipo di servizio che veniva offerto ed evidenziavano che il codice personale fornito dalla società, per l'accesso alle foto via web, era collocato all'esterno della busta contenente le foto ritirate dal cliente. Il codice così posizionato poteva pertanto essere visibile anche da terzi non autorizzati a visionare il materiale fotografico.

Dagli accertamenti effettuati dal Garante è risultato che la società riceve ordinazioni da parte di numerosi esercizi commerciali di sviluppo e stampa situati sul territorio nazionale ed offre ai clienti diversi prodotti tra i quali c'è anche un servizio che consente di poter visionare ed utilizzare le foto sia su carta , sia sul sito web della società, in un'area che la società dichiara essere accessibile alla persona che ne ha chiesto lo sviluppo.
Per questo motivo il negoziante, quando riceve il rullino, rilascia un tagliando sul quale è annotato il tipo di lavorazione effettuata e un "codice busta" che consente di individuare le foto del cliente durante la lavorazione. Questo codice, contenuto all'interno della busta al momento del ritiro, permette al cliente di avere accesso al sito dove il file con le foto è conservato per dieci giorni, dopodiché viene automaticamente cancellato.

Interpellata dal Garante, la società sosteneva l'inapplicabilità della normativa sulla privacy in quanto il personale incaricato non sarebbe stato in grado di visionare le foto.

L'autorità ha constatato che le immagini e i dati ''sono comunque oggetto di trattamento, a prescindere dal fatto che siano o meno visionabili. Ed in ogni caso le foto sono comunque accessibili nella fase di sviluppo su carta ed in quella di caricamento del file sul server.''

Le informazioni fornite alla clientela dalla società attraverso la distribuzione di materiale pubblicitario presso i negozianti, sul piano della protezione dei dati personali sono state ritenute dal Garante ''insufficienti ed inadeguate''.
Inoltre nei casi segnalati questo materiale pubblicitario-informativo non era stato fornito.

L'Autorità ha precisato che il fotografo che riceve un rullino per lo sviluppo ha l'obbligo di informare il cliente, anche oralmente ma sin dal momento della consegna, dei diritti che la legge sulla privacy gli riconosce, nonché delle operazioni che saranno effettuate sulle sue foto.

Se le immagini poi contengono informazioni che possano rivelare stato di salute, abitudini sessuali, informazioni politiche, il fotografo deve anche – come nel caso di pubblicazioni su giornali o su riviste - acquisire il consenso scritto del cliente.

Per quanto riguarda, poi, le misure di sicurezza, il Garante ha disposto affinché la società si uniformi alla normativa vigente e adotti idonei accorgimenti in grado di prevenire alcuni rischi, tra i quali la distruzione o la perdita dei dati personali trattati o di accesso non autorizzato.

Il Garante ha, infine, avviato le procedure per la contestazione della sanzione amministrativa prevista dalla legge sulla privacy poiché la società aveva provveduto alla notificazione solo dopo la richiesta di informazioni del Garante, e comunque successivamente alle attività di sviluppo e stampa delle foto.

Il testo completo della newsletter del Garante è disponibile sul sito dell'Autorità.