Indice
Il Garante Privacy ha sanzionato la Federazione degli Ordini dei Biologi per due PEC con indirizzi visibili. Ecco perché usare correttamente CC e CCN.
Inviare un’email a più destinatari è un’operazione quotidiana, soprattutto in ambito professionale. Eppure, un errore apparentemente banale nella compilazione dei campi può trasformarsi in una violazione della privacy e avere conseguenze economiche. Lo dimostra il caso della Federazione Nazionale degli Ordini dei Biologi, che ha ricevuto una sanzione di 2.000 euro dal Garante per la protezione dei dati personali dopo aver inviato due comunicazioni di posta elettronica certificata mostrando gli indirizzi email dei destinatari.
La vicenda ricorda quanto sia importante prestare attenzione a un dettaglio spesso trascurato quando si inviano messaggi collettivi: gli indirizzi email degli altri destinatari non devono essere resi visibili senza una valida ragione. Anche quando non vengono condivise informazioni sensibili e l’errore è involontario, infatti, rendere accessibili dati personali a terzi può comportare una violazione della normativa sulla privacy.
La vicenda delle due PEC finite sotto la lente del Garante
Il caso riguarda due messaggi di posta elettronica certificata inviati dalla Federazione il 21 e il 24 luglio 2025. Le comunicazioni erano indirizzate a più professionisti, ma durante l’invio gli indirizzi email personali dei destinatari erano rimasti visibili.
La situazione ha portato alla presentazione di un reclamo al Garante Privacy, che ha esaminato le circostanze dell’accaduto e le spiegazioni fornite dalla Federazione.
Nelle proprie difese, l’organizzazione ha sostenuto che si fosse trattato di due episodi occasionali, dovuti a un errore materiale nell’utilizzo del sistema di posta elettronica. In particolare, la PEC impiegata non avrebbe consentito di inserire i destinatari nel campo CCN, quello che permette di nascondere gli indirizzi agli altri partecipanti alla comunicazione.
La Federazione ha inoltre precisato che non si trattava di una pratica abituale, ma di un errore circoscritto. Ha sottolineato anche la natura ordinaria e istituzionale dei messaggi e il contesto professionale limitato nel quale erano stati inviati.
Secondo le spiegazioni fornite, le informazioni rese visibili riguardavano esclusivamente gli indirizzi email, senza altri dati personali o sensibili contenuti nelle comunicazioni.
Questi elementi, tuttavia, non sono stati sufficienti a escludere la violazione. Il Garante ha infatti ribadito che anche un indirizzo email costituisce un dato personale e che mostrarlo ad altri destinatari può equivalere a una comunicazione di informazioni personali a soggetti terzi.
Perché lasciare gli indirizzi in chiaro può violare la privacy
Per comprendere il problema bisogna distinguere tra i diversi campi utilizzati per inviare un messaggio di posta elettronica.
Il campo A contiene il destinatario principale. Il campo CC, acronimo di copia conoscenza, permette di aggiungere altre persone che devono ricevere il messaggio e rende visibili i loro indirizzi a tutti i destinatari.
Il campo CCN, cioè copia conoscenza nascosta, svolge una funzione differente: consente di inviare la stessa comunicazione a più persone senza mostrare a ciascuna gli indirizzi degli altri destinatari inseriti in quel campo.
Quando si invia un messaggio a una lista di persone che non devono necessariamente conoscersi tra loro, utilizzare CCN può quindi rappresentare una misura importante per tutelare la riservatezza.
Lasciare tutti gli indirizzi in chiaro, invece, permette a ciascun destinatario di conoscere quelli degli altri. Un’informazione che potrebbe sembrare poco rilevante può comunque rivelare l’identità di una persona, la sua appartenenza a un gruppo professionale o il suo coinvolgimento in una determinata comunicazione.
Il punto sottolineato dal Garante è proprio questo: non è necessario condividere informazioni particolarmente delicate perché si verifichi un problema di privacy. Anche la divulgazione di un indirizzo email può costituire una violazione, se avviene senza una giustificazione adeguata.
Inoltre, il fatto che l’errore sia stato involontario non cancella automaticamente la responsabilità. Le organizzazioni devono adottare procedure e strumenti adeguati per gestire correttamente i dati personali, anche nelle attività più comuni.
Perché la multa è stata fissata a 2.000 euro
Pur avendo riconosciuto la violazione, il Garante ha considerato diversi elementi attenuanti nella determinazione della sanzione.
Innanzitutto, gli episodi sono stati giudicati occasionali e riconducibili a un errore umano, anziché a una condotta sistematica. È stato inoltre considerato il livello di gravità contenuto della violazione, insieme all’assenza di precedenti simili a carico della Federazione.
Un altro elemento importante è stata la collaborazione con l’Autorità durante la procedura. La Federazione ha anche dichiarato di aver adottato misure specifiche per ridurre il rischio che situazioni analoghe possano ripetersi.
Tra gli interventi indicati figurano richiami interni sul corretto utilizzo dei campi di indirizzamento, istruzioni operative per l’invio di comunicazioni collettive e iniziative di formazione del personale sui principi di riservatezza e minimizzazione dei dati.
Quest’ultimo principio richiede, in sostanza, di trattare e comunicare soltanto le informazioni personali necessarie per raggiungere uno scopo legittimo. Nel caso delle email collettive, evitare di esporre gli indirizzi degli altri destinatari quando non è necessario rappresenta un modo concreto per applicare questa logica.
Alla luce delle circostanze esaminate, il Garante ha stabilito una sanzione amministrativa di 2.000 euro. La Federazione può inoltre chiudere la controversia pagando la metà dell’importo entro i termini previsti dalla normativa.
La cifra relativamente contenuta non significa che il problema sia irrilevante. L’importo tiene conto delle caratteristiche specifiche del caso e non rappresenta una tariffa fissa applicabile a qualsiasi errore nell’invio di email.
Come evitare errori quando si inviano email a più persone
La vicenda offre un’indicazione pratica per chiunque utilizzi la posta elettronica, sia per lavoro sia per comunicazioni personali. Prima di inviare un messaggio a più destinatari, è opportuno verificare chi potrà vedere gli indirizzi inseriti nei diversi campi.
Se i destinatari devono ricevere la stessa comunicazione ma non hanno bisogno di conoscere le identità degli altri partecipanti, il campo CCN è generalmente la scelta più adatta. È comunque necessario controllare che il servizio di posta elettronica utilizzato supporti correttamente questa funzione.
Quando il campo CCN non è disponibile, come dichiarato dalla Federazione nel caso esaminato, è preferibile valutare una modalità alternativa di invio che permetta di proteggere gli indirizzi dei destinatari, invece di inserirli tutti in chiaro.
Per le organizzazioni che inviano frequentemente comunicazioni collettive, può essere utile stabilire procedure interne precise, formare il personale e verificare che gli strumenti adottati siano adeguati alle esigenze di riservatezza.
Un controllo di pochi secondi prima di premere il pulsante di invio può evitare la diffusione involontaria di dati personali. È una precauzione semplice, ma importante soprattutto quando si gestiscono liste di clienti, professionisti, iscritti o altri contatti che non hanno necessariamente motivo di conoscere gli indirizzi reciproci.
La lezione del caso è chiara: la privacy passa anche da operazioni apparentemente banali, come scegliere il campo corretto in un’email. Un errore materiale può essere sufficiente a determinare una violazione, mentre procedure adeguate e controlli preventivi aiutano a ridurre il rischio.
