Il gestore telefonico non può subordinare la consegna di contratti e dati personali a giustificazioni fornite dall’utente: il diritto di accesso ex art. 15 GDPR è incondizionato. La Corte d’Appello di Torino lo ha confermato nel contesto del SIM swapping, dove quella documentazione è spesso l’unica prova dell’attivazione abusiva. Per un avvocato che assiste una vittima di furto d’identità digitale, questo significa che ogni rifiuto o dilazione del gestore è già, di per sé, un inadempimento azionabile.
Punti chiave
- Il diritto di accesso ai dati personali ex art. 15 GDPR non richiede alcuna motivazione da parte dell’interessato.
- Il gestore telefonico che nega o ritarda la consegna dei contratti commette un inadempimento direttamente azionabile.
- Nei casi di SIM swapping, i dati del gestore sono la prova principale per dimostrare firma apocrifa e furto d’identità.
Chi assiste una vittima di SIM swapping sa che il nodo centrale è sempre lo stesso: ottenere dal gestore telefonico i contratti di attivazione, i log di portabilità e i dati anagrafici usati per la sostituzione della SIM. Fino ad oggi molti gestori opponevano richieste di giustificazione, procedure interne o generici dinieghi. La Corte d’Appello di Torino chiude quella porta: il diritto di accesso ai propri dati personali non si negozia e non si condiziona.
La pronuncia, commentata dall’Avv. Francesco Lioia su AvvocatoAndreani, stabilisce che il gestore telefonico non può subordinare la consegna della documentazione a specifiche ragioni fornite dall’utente, né frapporre ostacoli pretestuosi. Il testo integrale della notizia è disponibile sulla fonte originale.
Il contesto normativo
Il riferimento cardine è l’art. 15 del Regolamento UE 2016/679 (GDPR), che riconosce all’interessato il diritto di ottenere dal titolare del trattamento conferma dell’esistenza dei propri dati e copia degli stessi, senza che sia richiesta alcuna motivazione. Il termine per rispondere è di 30 giorni, prorogabili di altri 60 in casi di complessità, con obbligo di comunicare la proroga entro il primo mese (art. 12, par. 3, GDPR). Sul piano interno, il d.lgs. 196/2003 (Codice Privacy), come novellato dal d.lgs. 101/2018, recepisce la stessa impostazione. Il mancato riscontro nei termini espone il titolare a reclamo al Garante ex art. 77 GDPR e ad azione giudiziaria ex art. 79 GDPR, oltre che a risarcimento del danno ai sensi dell’art. 82 GDPR.
Cosa cambia per lo studio
- Diffida immediata al gestore: alla prima opposizione o silenzio, invia una diffida formale che citi espressamente l’art. 15 GDPR e fissi un termine di 30 giorni. Il documento diventa prova dell’inadempimento in ogni sede successiva.
- Reclamo al Garante come leva parallela: presentare reclamo ex art. 77 GDPR non esclude l’azione civile e accelera spesso la risposta del gestore, che preferisce adempiere piuttosto che affrontare un’istruttoria dell’Autorità.
- Conservazione della prova digitale: una volta ottenuti i dati, fai autenticare i documenti o produci una perizia informatica per cristallizzare la firma apocrifa o la discordanza anagrafica prima che i log vengano sovrascritti.
- Azione risarcitoria autonoma per il diniego: il rifiuto illegittimo del gestore non è solo un ostacolo procedurale — è già un danno autonomamente risarcibile ex art. 82 GDPR, distinto dal danno da furto d’identità.
- Cautela d’urgenza se i dati rischiano di sparire: nei casi in cui il gestore proceda a cancellazioni periodiche, valuta un ricorso d’urgenza ex art. 700 c.p.c. per ottenere l’ordine di conservazione e consegna prima della scadenza dei termini di retention.
Attenzione a
Non confondere il diritto di accesso con la discovery processuale. Alcuni gestori oppongono il segreto commerciale o la riservatezza di terzi per coprire i dati di chi ha richiesto la sostituzione della SIM. Queste eccezioni non reggono rispetto all’identità e ai dati contrattuali che riguardano direttamente il tuo cliente: il GDPR tutela l’interessato, non il gestore. Documenta ogni eccezione sollevata perché rafforza la tesi dell’inadempimento doloso.
Attenzione ai tempi di retention. I gestori conservano i log di attivazione per periodi variabili, spesso 12-24 mesi. Se la scoperta del SIM swapping avviene tardi, ogni settimana persa può significare la perdita definitiva della prova principale. La diffida va inviata il prima possibile, preferibilmente prima di qualsiasi interlocuzione informale che possa allungare i tempi senza sospendere quelli di cancellazione.
Domande frequenti
Il gestore telefonico può chiedere i motivi della richiesta di accesso ai dati personali?
No. L’art. 15 GDPR riconosce all’interessato il diritto di accesso senza obbligo di motivazione. La Corte d’Appello di Torino ha confermato che subordinare la consegna dei dati a specifiche giustificazioni costituisce un rifiuto illegittimo, direttamente azionabile davanti al Garante o in sede civile per risarcimento del danno ex art. 82 GDPR.
Cosa fare se il gestore non risponde alla richiesta di accesso ai dati entro 30 giorni?
Il silenzio oltre 30 giorni equivale a diniego. Puoi presentare reclamo al Garante ex art. 77 GDPR e contestualmente agire in giudizio ex art. 79 GDPR. Se i dati rischiano di essere cancellati, valuta un ricorso d’urgenza ex art. 700 c.p.c. per ottenere un ordine giudiziale di conservazione e consegna immediata.
Come si usa il rifiuto del gestore come prova nel processo per SIM swapping?
Il rifiuto scritto o il silenzio documentato del gestore va conservato come prova dell’inadempimento. In sede civile, rafforza la ricostruzione della condotta illecita e può sostenere una domanda risarcitoria autonoma, distinta da quella per il danno subito dal furto d’identità. Abbina sempre la diffida a una richiesta di conservazione dei log.
Fonte di riferimento: AvvocatoAndreani