Accesso eredi ai dati polizze vita: i criteri per Garante e Cassazione

Con l'Ordinanza n 3565 del giorno 8 febbraio la Cassazione ha confermato il diritto degli eredi di conoscere i nomi dei beneficiari delle polizze vita.

Ricordiamo che già il garante della privacy si era espresso in proposito con il documento interpretativo n 520/2023 (GU n. 281/2023) trattando appunto la questione della conoscibilità dei dati identificativi al terzo beneficiario delle polizze vita. In sintesi l'Ordinanza della Cassazione conferma l’esigenza di tutela giudiziale dei diritti successori rispetto alla riservatezza dei dati.

Accesso degli eredi ai dati delle polizze vita: criteri della Cassazione

La Cassazione evidenzia come la risoluzione della qustione prospettata derivi dal bilanciamento tra il diritto alla riservatezza dei dati personali e l’interesse alla tutela giurisdizionale dei terzi. 

Per giungere alla pronuncia si fa riferimento all'art 2 terdecies del Dlgs n 19672003 che al comma 1 sancisce che il diritto di accesso ai dati personali del defunto può essere esercitato “da chi ha un interesse proprio, o agisce a tutela dell’interessato, in qualità di suo mandatario, o per ragioni familiari meritevoli di protezione”.

Il comma 2 dello stesso articolo sancisce che la legittimazione all’esercizio del suddetto diritto da parte dei soggetti indicati è esclusa nei casi specificamente previsti dalla legge nel rispetto delle condizioni e dei limiti di cui al successivo comma 3.

Il comma 5 sancisce che “in ogni caso, il divieto non può produrre effetti pregiudizievoli per l’esercizio da parte dei terzi dei diritti patrimoniali che derivano dalla morte dell’interessato nonché del diritto di difendere in giudizio i propri interessi”.

Secondo la Cassazione è appunto il comma 5 dell’art. 2-terdecies del DLgs. 196/2003 a costituire la base normativa per il riconoscimento del diritto di accesso degli eredi e dei chiamati all’eredità ai dati personali di soggetti deceduti, relativamente ai dati dei beneficiari delle polizze vita.

L’ordinanza n. 3565/2024 suggerisce i criteri che il giudice deve adottare in ordine alla valutazione della “non pretestuosità” dell’interesse allegato dal richiedente per accedere ai dati del beneficiario.

In sintesi, per la Casazione è necessario e sufficiente verificare che l’istanza proposta non sia del tutto pretestuosa, caso che si verifica se il richiedente non vanta, neppure in astratto, una posizione di diritto soggettivo sostanziale, che si ricolleghi all’esigenza di conoscenza dei dati.

Il diritto di accesso ai dati del beneficiario, spiega la Cassazione, è accoglibile ogni volta che la richiesta di accesso appaia plausibile, ossia non si palesi già a prima vista come manifestamente pretestuosa, inammissibile o improcedibile, attenendosi a quanto evidenziato dal Garante della privacy rispetto ai criteri della compagnia assicurativa, titolare del trattamento, in ordine all’accoglimento della richiesta di accesso ai dati del beneficiario formulata dagli eredi o dai chiamati all’eredità dell’assicurato in via stragiudiziale.

Accesso degli eredi ai dati delle polizze vita: chiarimenti del Garante

Pubblicata in GU n 281 del 1 dicembre, la Delibera del 26.10.2023 del Garante per la privacy con il Documento interpretativo n 520/2023, in materia di esercizio del diritto di accesso da parte di eredi e dei chiamati all’eredità ai dati personali di soggetti deceduti, specifica gli obblighi delle Compagnie assicurative con particolare riferimento ai dati dei beneficiari di polizze vita.

In sintesi, le compagnie assicurative, previe verifiche di seguito elencate, sono tenute a comunicare tali dati agli eredi o chiamati alla eredità del contraente.

Il documento interpretativo dopo aver enunciato il quadro normativo e della giurisprudenza di riferimento, vista l’incertezza interpretativa che si è determinata in materia, specifica quanto segue.

Tra i dati ai quali è possibile accedere ai sensi del combinato disposto tra gli art. 15 del Regolamento UE n 679/2016 e 2-terdecies del DLgs. n. 196/2003, rientrano anche i dati personali dei beneficiari di polizze assicurative accese in vita da una persona deceduta, in presenza di determinati presupposti e previa attenta valutazione comparativa tra gli interessi in gioco effettuata dall’impresa assicuratrice titolare del trattamento.

Considerato che la tutela della riservatezza dei dati personali non ha un valore assoluto, il titolare del trattamento deve contemperare tale diritto con quello di difendersi in giudizio esercitato da colui che accede ai dati personali del de cuius.

Secondo quanto affermato dalla giurisprudenza di legittimità, infatti, “l’interesse alla riservatezza dei dati personali deve cedere a fronte della tutela di altri interessi giuridicamente rilevanti, tra i quali l’interesse, ove autentico e non surrettizio, all’esercizio del diritto di difesa in giudizio”.

Ciò significa che a fronte del dichiarato interesse del richiedente a conoscere anche i nominativi dei beneficiari delle polizze, il titolare deve eseguire un “controllo in negativo”, che si risolve nel verificare che non si tratti di un'istanza del tutto pretestuosa.

In questo senso il titolare dovrà verificare la sussistenza dei presupposti di seguito indicati:

• 1) che il soggetto che esercita il diritto di accesso ai dati del defunto sia portatore di una posizione di diritto soggettivo sostanziale in ambito successorio, corrispondente alla qualità di chiamato all’eredità o di erede;
• 2) che l’interesse perseguito sia concreto e attuale, cioè realmente esistente al momento dell’accesso ai dati, strumentale o prodromico alla difesa di un proprio diritto successorio in sede giudiziaria.

Si invitano i titolari del trattamento a valutare l’adeguatezza dell’informativa resa sia al contraente che al/i beneficiario/i delle polizze (rispettivamente ai sensi dell’art. 13 e dell’art. 14, par. 1 lett. e) del Regolamento) alle indicazioni contenute nel presente provvedimento.

Viene anche sottolineato che, il soggetto che riceve i dati dell’interessato dovrà, a sua volta, nel trattare i dati ricevuti, rispettare rigorosamente la finalità di tutela dei propri diritti successori in sede giudiziaria sottesa a tale comunicazione.