La controversia trae origine da un reclamo presentato in relazione al trattamento di dati personali effettuato nell'ambito di trasmissioni giornalistiche diffuse dal servizio pubblico radiotelevisivo. A seguito del reclamo, il Garante ha svolto attività istruttoria e ha successivamente avviato il procedimento sanzionatorio, concluso con l'adozione di un provvedimento intervenuto a distanza di oltre due anni dalla presentazione dell'atto introduttivo. Il giudizio di merito ha ritenuto tardivo l'esercizio del potere sanzionatorio e ha annullato così il provvedimento dell'Autorità.

La Corte di Cassazione è stata chiamata a pronunciarsi sulla corretta qualificazione del termine fissato dal Regolamento del Garante n. 2 del 2019, adottato in attuazione dell'art. 166 D.Lgs. 196/2003. In particolare, la Corte ha individuato il nodo interpretativo nella distinzione tra la fase di accertamento preliminare delle violazioni e la fase propriamente sanzionatoria, nonché nella individuazione del momento a partire dal quale il termine in questione inizia a decorrere.

L'art. 166 D.Lgs. 196/2003 distingue l'attività di accertamento delle violazioni dall'esercizio della potestà sanzionatoria del Garante per la protezione dei dati personali.  La contestazione s...