Come proteggere gli account dei social media?

A. Introduzione

I social media sono diventati una piattaforma digitale indispensabile che aumenta la visibilità quotidiana di individui e istituzioni, consentendo loro di svolgere attività di comunicazione e marketing. Gli account sui social media vengono creati per vari scopi, tra cui uso personale, account commerciali (ad esempio, account di influencer) e account aziendali. Di conseguenza, a seconda della tipologia e dello scopo, questi account e i contenuti condivisi su di essi possono, a volte, contenere dati personali, dati commerciali, materiale pubblicitario/di marketing e persino opere di proprietà intellettuale e artistica, nonché marchi registrati.

Tuttavia, account, post e contenuti creati su queste piattaforme possono essere soggetti a interferenze illecite; l'uso o la copia non autorizzati di contenuti e l'appropriazione indebita di account costituiscono violazioni che comportano procedimenti legali. Questo articolo analizzerà la tutela degli account dei social media ai sensi della legge turca, affrontando la questione dal punto di vista della legge sulla protezione dei dati personali, del diritto delle obbligazioni, del diritto della proprietà intellettuale, del diritto della proprietà industriale, del diritto penale e del diritto dell'informatica.

B. Modalità legali per la protezione degli account sui social media

1. Tutela dei diritti della personalità

Le disposizioni fondamentali relative alla tutela dei diritti della personalità sono stabilite negli articoli 23-25 ​​del Codice civile turco n. 4721 (“Legge n. 4721“) e l’articolo 58 del Codice delle obbligazioni turco n. 6098 (“TCO").

Gli articoli pertinenti della Legge n. 4721 stabiliscono che le persone non possono rinunciare alla propria capacità di agire e di essere titolari di diritti, né ai propri diritti e libertà fondamentali, attraverso alcun negozio giuridico, né possono limitarli in alcun modo. Stabiliscono inoltre che le persone possono chiedere protezione contro atti illeciti di terzi che costituiscano una violazione dei loro diritti della personalità. In caso di violazione dei diritti della personalità, possono essere intentate tre diverse azioni legali: (i) cessazione della violazione, (ii) prevenzione della violazione, o (iii) accertamento della violazione.

Inoltre, è possibile richiedere il risarcimento dei danni patrimoniali e non patrimoniali mediante l'avvio di un'azione risarcitoria. A questo punto, è opportuno precisare che il giudice può disporre un'ulteriore forma di risarcimento in sostituzione o in aggiunta a tale risarcimento; in particolare, il giudice può emettere una sentenza di condanna della violazione e disporne la pubblicazione. Nel caso in cui dalla violazione sia stato conseguito un profitto, anche la restituzione di tale profitto può essere oggetto di azione in base alle disposizioni in materia di amministrazione controllata senza mandato.negoziazione gestionale).

2. Protezione dei dati personali

I contenuti condivisi sugli account dei social media costituiscono spesso dati personali e tali dati sono protetti dalla legge sulla protezione dei dati personali n. 6698 ("PDPLLe piattaforme di social media trattano i dati personali degli utenti (ad esempio, nome, indirizzo email, informazioni IP, ecc.) e li utilizzano per finalità specifiche. In particolare, nel trattamento di tali dati, le piattaforme sono considerate titolari del trattamento ai sensi della PDPL e sono pertanto obbligate a impedire il trattamento e l'accesso illeciti a tali dati.

In situazioni in cui i dati condivisi dagli utenti durante la creazione o l'utilizzo dei propri account vengono utilizzati/condivisi oltre lo scopo della condivisione, in altre parole, senza l' consenso dell'interessato, o qualora terzi ottengano l'accesso non autorizzato a tali dati o direttamente all'account utente (ad esempio, a causa di un attacco informatico) a causa della mancata adozione da parte della piattaforma di misure amministrative e tecniche adeguate, gli interessati possono rivolgersi direttamente alla piattaforma, che detiene il titolo di titolare del trattamento. Qualora tale ricorso non abbia risposta/esito positivo, gli interessati possono presentare reclamo all'Autorità Garante per la Protezione dei Dati Personali.

Tuttavia, è opportuno ricordare che, a seguito della procedura di reclamo, le decisioni adottate dal Garante per la protezione dei dati personali non daranno luogo a un risarcimento economico per l'interessato. Il ricorso si concluderà invece con l'irrogazione da parte del Garante di una sanzione amministrativa pecuniaria al titolare del trattamento interessato e/o con l'obbligo per quest'ultimo di cessare il trattamento, cancellare/distruggere/anonimizzare i dati personali o adottare misure specifiche entro un determinato termine.

Ai sensi dell'articolo 14(3) del PDPL, è fatto salvo il diritto di coloro i cui diritti della personalità siano stati violati di richiedere un risarcimento ai sensi delle disposizioni generali. Chiunque abbia subito un danno patrimoniale o non patrimoniale a causa del trattamento illecito dei propri dati personali conserva il diritto di intentare un'azione di risarcimento separata presso i tribunali generali per ottenere il risarcimento dei danni.

3. Tutela ai sensi della legge sulle opere intellettuali e artistiche

Ai sensi della legge sulle opere intellettuali e artistiche n. 5846 (“LIAW"), la definizione di "opera" comprende tutti i tipi di prodotti intellettuali e artistici, comprese opere scientifiche, letterarie, musicali, di belle arti e cinematografiche, che presentano le caratteristiche peculiari del loro autore. Nel determinare se un contenuto è soggetto a copyright, si tiene conto del carattere distintivo dell'opera, del suo valore estetico, delle somiglianze e della distinzione tra ispirazione/copia. I contenuti condivisi sui social media, come testi, fotografie, immagini e video, possono essere classificati come "opera" ai sensi della LIAW.

In effetti, nell'era digitale, il concetto di "opera" si estende oltre le definizioni tradizionali della LIAW. Mentre la LIAW tradizionalmente enfatizza le "caratteristiche peculiari" dell'opera e la sua inclusione in categorie specifiche (scienza, letteratura, belle arti, cinema), i contenuti dei social media sono spesso prodotti in formati brevi e talvolta prodotti collettivamente da diversi individui. Pertanto, oggi, il concetto di "opera" deve essere interpretato in modo più ampio e inclusivo per includere le nuove forme di espressione digitale.

Un'ampia gamma di contenuti sui social media, da una fotografia o un video dallo stile unico a un post di blog ben strutturato o a un'opera d'arte digitale distintiva, può essere legalmente definita "opera". Di conseguenza, l'uso, la condivisione o la modifica non autorizzati di tali contenuti possono comportare responsabilità ai sensi della LIAW.

In caso di violazione dei diritti patrimoniali e morali dell'autore, sono disponibili rimedi legali. Gli articoli 66-72 della LIAW garantiscono all'autore il diritto di intentare azioni legali per ottenere il risarcimento del danno, la cessazione della violazione, la prevenzione della violazione o l'accertamento della violazione.

L'articolo 68 della LIAW garantisce all'autore il diritto di richiedere un risarcimento speciale in caso di violazione di diritti patrimoniali. Pertanto, a coloro che riproducono, diffondono, eseguono o comunicano al pubblico illegalmente può essere richiesto un risarcimento fino a tre volte l'importo che sarebbe stato richiesto in caso di conclusione di un contratto, o il valore di mercato determinato. Questo metodo si distingue come un'importante alternativa strategica, soprattutto data la rapida diffusione dei contenuti in ambienti digitali come i social media e la difficoltà di rimuoverli completamente e fisicamente.

In caso di violazione di diritti patrimoniali e non patrimoniali, può essere richiesto anche il risarcimento del danno. La parte lesa può inoltre esigere la restituzione del profitto conseguito. Tuttavia, in tal caso, l'importo richiesto ai sensi dell'articolo 68 è ridotto.

L'articolo 71 della LIAW disciplina la qualificazione delle violazioni dei diritti patrimoniali, non patrimoniali e connessi degli autori come reati e le sottopone a sanzioni penali. Le persone che commettono gli atti specificati in questo articolo possono anche essere condannate a pene detentive o a sanzioni pecuniarie.

4. Tutela ai sensi della legge sulla proprietà industriale

I diritti sui marchi sono tutelati dalla legge sulla proprietà industriale n. 6769 (“IPL"). Se i nomi degli account commerciali sui social media rappresentano il nome commerciale o il marchio dell'azienda, possono essere protetti dalla registrazione del marchio. L'uso di un marchio senza l'autorizzazione del titolare, in modo da generare confusione nel settore commerciale e tra i consumatori, è considerato violazione del marchio. La violazione del marchio può verificarsi anche nell'ambiente dei social media. La registrazione del marchio offre una solida protezione legale contro l'imitazione di account commerciali sui social media.

Un marchio registrato conferisce diritti esclusivi al titolare e facilita l'applicazione diretta di rimedi penali e legali previsti dall'IPL in caso di violazione. Tali rimedi includono diverse tipologie di azioni legali che il titolare del marchio può intentare, come l'accertamento della violazione, la cessazione e la prevenzione della violazione. Il titolare del marchio può anche richiedere il risarcimento dei danni patrimoniali e non patrimoniali subiti a causa della violazione. L'articolo 30 dell'IPL disciplina i reati di violazione dei marchi e le sanzioni penali applicabili. Pertanto, le violazioni dei marchi non solo danno luogo a responsabilità per danni a livello di diritto privato, ma possono anche essere soggette a sanzioni penali. I diritti sui marchi godono quindi di una tutela giuridica multiforme.

I marchi non registrati, d'altro canto, possono essere protetti ai sensi delle disposizioni sulla concorrenza sleale del Codice Commerciale Turco n. 6102. Questo metodo di protezione è spiegato nella sezione "7. Protezione ai sensi del Codice Commerciale Turco. "

5. Tutela ai sensi del diritto penale

Le interferenze illecite che prendono di mira gli account dei social media possono costituire vari reati informatici e altri reati correlati ai sensi del codice penale turco n. 5237 ("TPC“). Questi crimini possono essere direttamente diretti ai sistemi informatici oppure possono essere altri crimini commessi utilizzando i sistemi informatici.

Ad esempio, l'accesso non autorizzato all'account social o all'indirizzo email di una persona può costituire il reato di "accesso a un sistema informatico" ai sensi dell'articolo 243 del Codice della Proprietà Intellettuale. In effetti, il reato si configura con l'atto di "accesso illecito"; non sono richiesti ulteriori danni o altre conseguenze.

Azioni quali l'accesso non autorizzato a un account di social media e la modifica della password per impedirne l'accesso possono essere considerate il reato di "blocco, interruzione, distruzione o alterazione dei dati di sistema" ai sensi dell'articolo 244 del TPC.

Inoltre, l'articolo 136 del Codice della Proprietà Intellettuale (TPC) prevede anche sanzioni penali per atti di comunicazione, diffusione o sequestro illeciti di dati personali a terzi. Questo reato costituisce la dimensione penale della normativa sulla protezione dei dati personali. Nel contesto dei social media, la diffusione di dati personali altrui tramite l'apertura di un account falso o il sequestro di un account privato e la diffusione delle informazioni in esso contenute può rientrare in tale reato.

Inoltre, in alcuni casi, se il contenuto e la natura di un'immagine o di una registrazione audio vengono esaminati in dettaglio e si stabilisce che la registrazione riguarda la "sfera privata della vita" di una persona, la violazione può anche rientrare nell'ambito del reato di violazione della privacy ai sensi dell'articolo 134 del Codice Civile. Situazioni come la condivisione di messaggi sequestrati sui social media possono costituire un reato rientrante nell'ambito della violazione della privacy delle comunicazioni ai sensi dell'articolo 132 del Codice Civile.

Se le azioni costituiscono un reato, i responsabili saranno soggetti a reclusione e a sanzioni pecuniarie giudiziarie, che hanno natura deterrente per la persona che commette la violazione.

I reati informatici e i reati contro la vita privata e la sfera segreta devono essere indagati d'ufficio dalla pubblica accusa. In altre parole, il reato non è soggetto a denuncia. Tuttavia, nella pratica, questi reati vengono solitamente appresi dal Pubblico Ministero al momento della segnalazione alle vittime. Pertanto, in tali situazioni, è importante effettuare una segnalazione alla Procura o alle autorità competenti.

6. Tutela ai sensi della legge sulla tecnologia dell'informazione

Gli obblighi e le responsabilità dei fornitori di contenuti, dei fornitori di hosting, dei fornitori di accesso, dei fornitori di social network e dei fornitori di utilizzo di massa, nonché i principi e le procedure per combattere determinati reati commessi nell'ambiente Internet, sono regolati dalla Legge n. 5651 sulla regolamentazione delle pubblicazioni effettuate su Internet e la lotta contro i reati commessi tramite tali pubblicazioni ("Legge n. 5651").

Ai sensi della legge vigente, le persone che sostengono che la loro privacy o vita privata sia stata violata a causa del contenuto di pubblicazioni effettuate su Internet possono rivolgersi direttamente all'Autorità Garante per la protezione dei dati personali. Autorità per le tecnologie della comunicazione ( 'ICT”) le informazioni e i documenti necessari per richiedere l’attuazione della misura di blocco dell’accesso.

In assenza di vizi procedurali nella richiesta, la stessa viene evasa entro un massimo di 24 ore. I richiedenti il ​​blocco dell'accesso devono presentare la propria richiesta al tribunale entro 24 ore dalla presentazione della domanda al servizio informatico. Il giudice valuta se la riservatezza della vita privata sia stata violata e comunica la propria decisione entro un massimo di 48 ore, inviandola direttamente al servizio informatico; in caso contrario, il provvedimento di blocco dell'accesso verrà automaticamente revocato.

Inoltre, la legge in materia impone diversi obblighi, in particolare ai provider di social network con oltre 1 milione di accessi giornalieri dall'estero e dalla Turchia, in materia di nomina di un rappresentante, notifica all'ICT e gestione dei contenuti. Il mancato rispetto di tali obblighi può comportare l'imposizione da parte dell'ICT di sanzioni per limitazione della larghezza di banda e sanzioni amministrative pecuniarie significative.

Uno degli aspetti più importanti di queste normative è il diritto di applicazione diretta garantito agli individui. I provider di social network con oltre 1 milione di accessi giornalieri dalla Turchia sono tenuti a rispondere alle richieste di rimozione di contenuti o di blocco dell'accesso da parte degli individui entro un massimo di 48 ore, ai sensi della "Decisione del Consiglio sulle procedure e i principi relativi ai provider di social network" emanata ai sensi dell'Articolo 4 aggiuntivo della Legge n. 5651. Queste normative specificano le responsabilità legali dei contenuti pubblicati su Internet, offrendo al contempo meccanismi che forniscono risultati rapidi agli individui in caso di violazioni della privacy.

7. Protezione ai sensi del Codice Commerciale Turco

Oggi, gli account commerciali sui social media non sono più semplici strumenti di comunicazione per le aziende, ma sono diventati asset commerciali digitali che riflettono la reputazione e il valore economico del brand. In questo contesto, è fondamentale rivalutare lo status giuridico di questi account alla luce della legislazione vigente e valutarli in base alle esigenze in continua evoluzione.

Situazioni come l'appropriazione indebita di account commerciali sui social media, il loro blocco ingiustificato, l'imitazione tramite account ingannevoli/falsi o la manipolazione di nomi di dominio/annunci pubblicitari possono causare gravi perdite materiali e morali alle aziende. Questi tipi di azioni possono costituire concorrenza sleale ai sensi del Codice Commerciale turco n. 6102 ("TCC“). Infatti, ai sensi del TCC, la “concorrenza sleale” è definita come condotta ingannevole o comunque disonesta e pratiche commerciali che influenzano i rapporti tra concorrenti o tra fornitori e clienti.

In tal caso, coloro i cui clienti, il cui merito creditizio, la cui reputazione professionale, le cui attività commerciali o altri interessi economici sono stati lesi o rischiano di esserlo possono chiedere l'accertamento della natura sleale dell'atto, il divieto di concorrenza sleale, l'eliminazione della situazione materiale derivante dalla concorrenza sleale, la rettifica di dichiarazioni false o fuorvianti se con tali dichiarazioni è stata esercitata una concorrenza sleale, il risarcimento del danno e della perdita in caso di colpa, oppure il risarcimento non patrimoniale se ricorrono le condizioni previste dall'articolo 58 del TCO.

È importante sottolineare a questo punto che, poiché le disposizioni in materia di concorrenza sleale si applicano solo ai commercianti, gli autori di questo reato sono i commercianti. Anche le persone giuridiche come società commerciali, associazioni e fondazioni sono considerate commercianti se gestiscono un'attività commerciale. Anche le società commerciali possono essere soggette a disposizioni in materia di concorrenza sleale se commettono tali violazioni tramite piattaforme di social media.

Inoltre, l'articolo 62 del Codice Civile Turco regola i reati di concorrenza sleale e le relative sanzioni. L'indagine sul reato è soggetta a denuncia. Su denuncia di uno degli aventi diritto a intentare una causa civile, i contraffattori possono essere condannati a pene detentive o a una sanzione pecuniaria per i suddetti atti. Se l'atto di concorrenza sleale viene commesso nell'ambito delle attività di una persona giuridica, possono essere adottate specifiche misure di sicurezza relative alla persona giuridica.

C. Conclusioni e valutazioni

In caso di violazione di account sui social media, il diritto turco offre molteplici possibilità di tutela. Ricorrendo a strumenti giuridici in vari ambiti, dalla tutela dei diritti della personalità al diritto penale, dal diritto delle obbligazioni ai diritti di proprietà intellettuale, è possibile proteggere gli account, risarcire i danni e ritenere responsabili coloro che commettono violazioni, o quantomeno scoraggiarli. Queste diverse discipline assumono ruoli indipendenti e complementari nella protezione delle risorse digitali.

Pertanto, la protezione degli account sui social media è un ambito dinamico che richiede un approccio multidisciplinare e dovrebbe essere affrontato con una strategia a più livelli. L'uso efficace di meccanismi legali in questo ambito è fondamentale, alla luce dello sviluppo tecnologico e del crescente utilizzo dei social media. È di fondamentale importanza che privati ​​e istituzioni comprendano a fondo le vie legali esistenti per proteggere efficacemente il proprio patrimonio digitale.

Nella pratica, l'individuazione, la comprovazione, la dimostrazione del danno e la prova del nesso causale di tali violazioni presentano sfide significative, data la natura intrinsecamente fragile e facilmente manipolabile delle prove digitali. Sebbene il sistema legale cerchi di contrastare i reati in questo ambito attraverso le varie normative sopra menzionate, la complessità dei procedimenti legali e la necessità di conoscenze tecniche impongono ulteriori oneri alla parte lesa.

Per superare queste difficoltà e aumentare le possibilità di successo nel procedimento legale, si consiglia vivamente alle vittime di adottare misure proattive e strategiche prima di avviare un'azione legale. Se possibile, è fondamentale acquisire screenshot e registrazioni video di tutti i contenuti digitali rilevanti (messaggi, post, profili) non appena si viene a conoscenza dell'azione, registrare URL, data e ora, ottenere un rapporto di rilevamento autenticato tramite il servizio di rilevamento elettronico dell'Unione dei Notai Turchi, richiedere il supporto di un esperto di informatica forense, avvisare immediatamente la piattaforma di social media o altro fornitore di servizi digitali (e-mail, banca, ecc.) presso cui è avvenuta l'azione e ricevere assistenza legale professionale fin dall'inizio del procedimento.