Personalità (diritti della) - riservatezza – Corte di Cassazione, Sez. 1 - , Ordinanza n. 26969 del 21/09/2023 (Rv. 668963 - 01)

Codice della privacy - Persona giuridica, associazione o ente - Titolarità del trattamento dei dati - Criteri di individuazione - Trasporto per conto terzi - Soggetto titolare del potere di decisione sulla messa a disposizione delle credenziali di accesso a dati.

In tema di protezione dei dati personali, titolare del trattamento, in caso di persona giuridica, associazione o ente, ex art. 28 del d.lgs. n. 196 del 2003 (applicabile ratione temporis), è l’entità nel suo complesso o l'unità od organismo periferico che esercita un potere decisionale autonomo sulle finalità e sulle modalità del trattamento, ivi compreso il profilo della sicurezza; ne consegue che, in caso di impresa esercente l'attività di trasporto di merci su strada per conto terzi, la messa a disposizione delle credenziali di accesso ai dati di geolocalizzazione dei clienti è condizione sufficiente ai fini della attribuzione a tale impresa della qualificazione di soggetto titolare del trattamento dei dati.

Corte di Cassazione, Sez. 1 - , Ordinanza n. 26969 del 21/09/2023 (Rv. 668963 - 01)