İtalya Veri Koruma Otoritesi, bir ilgili kişinin Editoriale Argo S.r.l. aleyhine yaptığı şikayeti onaylamıştır. Veri sorumlusunun, bir gazete makalesinde, veri minimizasyonu ilkesine aykırı olarak, ilgili kişinin kişisel verilerini ölçüsüz ifşa ettiği tespit edilmiştir.
Bir ilgili kişi, ''CronacaQui'' gazetesinin yayıncısı olan Editoriale Argo S.r.l. (veri sorumlusu) aleyhine İtalya Veri Koruma Otoritesi'ne şikayette bulunmuştur. Şikâyet, ilgili kişinin konutunda gerçekleşen soygunu bildiren bir makalenin yayınlanması ile ilgiliydi. Gazete, hem basılı hem de çevrimiçi versiyonlarında, ilgili kişinin adı, fotoğrafı, açık adresi ve ailesi hakkında bilgiler de dahil olmak üzere ilgili kişi hakkında kapsamlı kişisel bilgileri ifşa etmiştir.
İlgili kişinin itirazına ve tanımlayıcı detayların kaldırılmasını talep etmesine rağmen, çevrimiçi versiyonun sadece kısmen değiştirildiği ve ilgili kişinin hala dolaylı olarak tanımlanabilir durumda olduğu tespit edilmiştir. Bunun üzerine ilgili kişi, veri sorumlusuyla tekrar iletişime geçerek kalan detayların da silinmesini talep etmiştir. Ancak, veri sorumlusu bu talebi reddetmiştir.
Bu bilgiler ışığında, ilgili kişi Veri Koruma Otoritesi'ne ifşanın özellikle GDPR Madde 5(1)(a)'da yer alan işlemenin yasallığı ve GDPR Madde 5(1)(c)'de belirtildiği üzere veri minimizasyonu ilkelerini ihlal ettiğini iddia etmiştir.
Davanın gerçeklerini göz önünde bulunduran İtalya Veri Koruma Otoritesi, İtalya Gizlilik Kanunu'nun 136. ve 102(2)(a) maddeleri uyarınca, ilgili kişinin hakları, temel özgürlükleri ve onuruna uygun olması koşuluyla, gazetecilik amacıyla gerçekleştirilen veri işlemenin, ilgili kişinin rızası olmadan gerçekleştirildiğinde de yasal olarak kabul edilebileceğini belirtmiştir. Gerçekten de bu maddeler, gazetecilik amaçlı durumlarda da kişisel verilerin iletilmesi veya yayılması sırasında adalet ve ayrımcılık yapmama kurallarına uyulmasını zorunlu kılmaktadır.
Özellikle Veri Koruma Otoritesi, veri sorumlusu tarafından belirtildiği üzere, bölgedeki sık hırsızlık olayları dolayısıyla bilgilerin kamusal öneme sahip olması nedeniyle, İtalyan Gizlilik Kanunu'nun gazetecilik amacıyla verilerin işlenmesine ilişkin 137. maddesinin uygulandığını kabul etmiştir. Bununla birlikte, Veri Koruma Otoritesi (DPA), yayımlanan bilgilerin haberi anlamak için yalnızca gereksiz değil, aynı zamanda ilgili kişi ve ailesi, özellikle de reşit olmayan kızı için riskleri artırdığını gözlemlemiştir.
Veri Koruma Otoritesi, Gazetecilik Etik Kurallarının 6. Maddesinde de belirtildiği üzere, gazetecilik işlemlerine izin verilirken, özellikle suç mağdurları olmak üzere bireylerin onuruna saygı ve özlülük ilkelerine bağlı kalınması gerektiğini vurgulamıştır. Veri Koruma Otoritesi ayrıca Gazetecilik Etik Kuralları'nın 7. maddesine göre, mağdurlara, özellikle de reşit olmayanlara özel koruma sağlanması gerektiğini ve veri sorumlusunun eylemlerinin ilgili kişi ve ailesi için yersiz riskler yarattığını vurgulamıştır.
Son olarak, Veri Koruma Otoritesi (DPA), bu ihlalin veri sorumlusunun mevzuata uygun olmayan ilk veri işleme faaliyeti olduğunu göz önünde bulundurarak, veri sorumlusuna kınama cezası vermiş ve GDPR’nin 58(2)(f) maddesi uyarınca söz konusu kişisel verilerin çevrimiçi ortamda daha fazla işlenmesini yasaklamıştır.