Pro­te­zio­ne da­ti: il nuo­vo De­cre­to

Le di­spo­si­zio­ni del Dl 10 ago­sto 2018 n. 101 per l’ade­gua­men­to del­la nor­ma­ti­va na­zio­na­le al­le di­spo­si­zio­ni del re­go­la­men­to Ue (Gd­pr)

Turismo d'Italia - - Sommario - DI FE­DE­RI­CA BONAFACCIA

Il de­cre­to le­gi­sla­ti­vo di ade­gua­men­to del­la nor­ma­ti­va ita­lia­na con le pre­scri­zio­ni del re­go­la­men­to eu­ro­peo in ma­te­ria di pro­te­zio­ne dei da­ti per­so­na­li è en­tra­to in vi­go­re il 19 set­tem­bre 2018. Ri­spet­to al te­sto ap­pro­va­to in pri­ma let­tu­ra dal Go­ver­no so­no sta­te ap­por­ta­te al prov­ve­di­men­to de­fi­ni­ti­vo al­cu­ne mo­di­fi­che, a se­gui­to del pa­re­re espres­so dal Par­la­men­to. Pre­mes­so che l’obiet­ti­vo di tu­te­la dei di­rit­ti e del­le li­ber­tà fon­da­men­ta­li del­la per­so­na va ora per­se­gui­to prio­ri­ta­ria­men­te se­con­do le pre­scri­zio­ni del re­go­la­men­to eu­ro­peo, il de­cre­to le­gi­sla­ti­vo ap­por­ta nu­me­ro­se e so­stan­zia­li mo­di­fi­che al Co­di­ce del­la privacy, che ri­ma­ne quin­di in vi­go­re an­che se pri­va­to del­le sue pre­scri­zio­ni fon­da­men­ta­li Di se­gui­to, le di­spo­si­zio­ni di mag­gio­re in­te­res­se.

PRIN­CI­PI

E DI­SPO­SI­ZIO­NI GENERALI

Vie­ne espres­sa­men­te sta­bi­li­to che il trat­ta­men­to dei da­ti per­so­na­li de­ve av­ve­ni­re nel ri­spet­to del­la di­gni­tà uma­na, dei di­rit­ti e del­le li­ber­tà fon­da­men­ta­li del­la per­so­na, e de­ve con­for­mar­si al­le nor­me del re­go­la­men­to eu­ro­peo, en­tra­te in vi­go­re lo scor­so 25 mag­gio, e al­le di­spo­si­zio­ni del Co­di­ce del­la privacy. L’Au­to­ri­tà di con­trol­lo, pre­vi­sta dall’ar­ti­co­lo 51 del re­go­la­men­to eu­ro­peo, è in­di­vi­dua­ta nel Ga­ran­te per la pro­te­zio­ne dei da­ti per­so­na­li.

CO­MU­NI­CA­ZIO­NE E DIF­FU­SIO­NE DI DA­TI

Afi­ni di chia­rez­za ter­mi­no­lo­gi­ca so­no in­tro­dot­te spe­ci­fi­che de­fi­ni­zio­ni di “co­mu­ni­ca­zio­ne” e “dif­fu­sio­ne” di da­ti per­so­na­li, non pre­sen­ti nel re­go­la­men­to eu­ro­peo. Si in­ten­de per “co­mu­ni­ca­zio­ne” il da­re co­no­scen­za dei da­ti per­so­na­li a uno o più sog­get­ti de­ter­mi­na­ti di­ver­si dall’in­te­res­sa­to, dal rap­pre­sen­tan­te del ti­to­la­re nel ter­ri­to­rio dell’Ue, dal re­spon­sa­bi­le o dal suo rap­pre­sen­tan­te nel ter­ri­to­rio dell’Unio­ne eu­ro­pea, dal­le per­so­ne au­to­riz­za­te al trat­ta­men­to dei da­ti per­so­na­li sot­to l’au­to­ri­tà di­ret­ta del ti­to­la­re o del re­spon­sa­bi­le, in qua­lun­que for­ma, an­che­me­dian­te la lo­ro mes­sa a di­spo­si­zio­ne, con­sul­ta­zio­ne o me­dian­te in­ter­con­nes­sio­ne. Si in­ten­de per “dif­fu­sio­ne” il da­re co­no­scen­za dei da­ti per­so­na­li a sog­get­ti in­de­ter­mi­na­ti, in qua­lun­que for­ma, an­che me­dian­te la lo­ro mes­sa a di­spo­si­zio­ne o con­sul­ta­zio­ne.

REGOLE DEONTOLOGICHE

Il Ga­ran­te pro­muo­ve l’ado­zio­ne di regole deontologiche ne­gli am­bi­ti ri­ser­va­ti al­la re­go­la­men­ta­zio­ne da par­te de­gli Sta­ti mem­bri. Si trat­ta dei trat­ta­men­ti:

● ne­ces­sa­ri per adem­pie­re un ob­bli­go le­ga­le;

● ne­ces­sa­ri per l’ese­cu­zio­ne di un com­pi­to di in­te­res­se pub­bli­co o con­nes­so all'eser­ci­zio di pub­bli­ci po­te­ri;

● re­la­ti­vi a da­ti ge­ne­ti­ci, bio­me­tri­ci o re­la­ti­vi al­la sa­lu­te;

● re­la­ti­vi a spe­ci­fi­che si­tua­zio­ni co­me quel­li a sco­pi gior­na­li­sti­ci, espres­sio­ne ar­ti­sti­ca, rap­por­ti di la­vo­ro, per fi­ni di ar­chi­via­zio­ne nel pub­bli­co in­te­res­se, di ri­cer­ca scien­ti­fi­ca o sto­ri­ca o a fi­ni sta­ti­sti­ci.

Le regole deontologiche so­no ap­pro­va­te dal Ga­ran­te pre­via con­sul­ta­zio­ne pub­bli­ca, coin­vol­gen­do le ca­te­go­rie in­te­res­sa­te. Il ri­spet­to del­le di­spo­si­zio­ni con­te­nu­te nel­le regole deontologiche co­sti­tui­sce con­di­zio­ne es­sen­zia­le per la li­cei­tà e la cor­ret­tez­za del trat­ta­men­to dei da­ti per­so­na­li. Le regole deontologiche ap­pro­va­te pri­ma dell’en­tra­ta in vi­go­re del re­go­la­men­to eu­ro­peo con­ti- nue­ran­no a pro­dur­re ef­fet­ti nell’im­me­dia­to, ma sa­ran­no og­get­to nel tem­po di ag­gior­na­men­to e ade­gua­men­to an­che at­tra­ver­so con­sul­ta­zio­ni pub­bli­che.

CON­SEN­SO DEL MI­NO­RE

Per quan­to ri­guar­da i mi­no­ri, vie­ne fis­sa­ta a 14 an­ni l’età va­li­da per l’espres­sio­ne del con­sen­so in re­la­zio­ne all’of­fer­ta di­ret­ta di ser­vi­zi del­la so­cie­tà dell’in­for­ma­zio­ne (iscri­zio­ne a so­cial net­work, ser­vi­zi di mes­sag­gi­sti­ca ecc.). Per i sog­get­ti di età in­fe­rio­re a 14 an­ni il con­sen­so è espres­so da chi eser­ci­ta la re­spon­sa­bi­li­tà ge­ni­to­ria­le. Al di fuo­ri di ta­li ser­vi­zi, re­sta il li­mi­te dei 18 an­ni per la pre­sta­zio­ne di un va­li­do con­sen­so al trat­ta­men­to dei da­ti.

TRAT­TA­MEN­TO DI CA­TE­GO­RIE DI DA­TI PAR­TI­CO­LA­RI

Si con­sen­te il trat­ta­men­to del­le ca­te­go­rie par­ti­co­la­ri di da­ti (gli ex da­ti sen­si­bi­li) ne­ces­sa­ri per mo­ti­vi di in­te­res­se pub­bli­co ri­le­van­te a con­di­zio­ne che sia­no pre­vi­sti dal di­rit­to dell’Ue, o da di­spo­si­zio­ni di leg­ge na­zio­na­le o di re­go­la­men­to che spe­ci­fi­chi­no i ti­pi di da­ti trat­ta­ti, le ope­ra­zio­ni ese­gui­bi­li, l’in­te­res­se pub­bli­co ri­le­van­te, non­ché le mi­su­re ap­pro­pria­te e spe­ci­fi­che per tu­te­la­re i di­rit­ti fon­da­men­ta­li. Vie­ne an-

che for­ni­to un elen­co, non esau­sti­vo, dei trat­ta­men­ti che pos­so­no ri­te­ner­si ef­fet­tua­ti per mo­ti­vi di ri­le­van­te in­te­res­se pub­bli­co, tra i qua­li rien­tra­no, ad esem­pio, in­stau­ra­zio­ne, ge­stio­ne ed estin­zio­ne dei rap­por­ti di la­vo­ro di qua­lun­que ti­po, ma­te­ria sin­da­ca­le, pre­vi­den­za e as­si­sten­za, adem­pi­men­to di ob­bli­ghi re­tri­bu­ti­vi, fi­sca­li e con­ta­bi­li, igie­ne e si­cu­rez­za sul la­vo­ro, ac­cer­ta­men­to del­la re­spon­sa­bi­li­tà ci­vi­le, di­sci­pli­na­re e con­ta­bi­le, at­ti­vi­tà ispet­ti­va.

TRAT­TA­MEN­TO DI DA­TI GE­NE­TI­CI, BIO­ME­TRI­CI E RE­LA­TI­VI AL­LA SA­LU­TE

I da­ti ge­ne­ti­ci, bio­me­tri­ci e re­la­ti­vi al­la sa­lu­te pos­so­no es­se­re og­get­to di trat­ta­men­to in pre­sen­za di una del­le con­di­zio­ni in­di­vi­dua­te dal re­go­la­men­to eu­ro­peo (con­sen­so, ne­ces­si­tà di as­sol­ve­re ob­bli­ghi o eser­ci­ta­re i di­rit­ti del ti­to­la­re, ne­ces­si­tà di tu­te­la di in­te­res­si vi­ta­li dell’in­te­res­sa­to, trat­ta­men­ti ef­fet­tua­ti da sog­get­ti qua­li fon­da­zio­ni, as­so­cia­zio­ni sen­za sco­po di lu­cro), e in con­for­mi­tà al­le mi­su­re di ga­ran­zia di­spo­ste dal Ga­ran­te. Re­la­ti­va­men­te al­le mi­su­re di ga­ran­zia che il Ga­ran­te de­ve pre­scri­ve­re per il trat­ta­men­to di da­ti ge­ne­ti­ci, bio­me­tri­ci e re­la­ti­vi al­la sa­lu­te, si pre­ve­de l’ado­zio­ne di uno spe­ci­fi­co prov­ve­di­men­to, pre­via con­sul­ta­zio­ne pub­bli­ca, adot­ta­to con ca­den­za al­me­no bien­na­le. Le mi­su­re di ga­ran­zia po­tran­no in­di­vi­dua­re ul­te­rio­ri con­di­zio­ni di li­cei­tà del trat­ta­men­to, in par­ti­co­la­re le mi­su­re di si­cu­rez­za, com­pre­se le tec­ni­che di ci­fra­tu­ra e pseu­do­ni­miz­za­zio­ne, e l’ac­ces­so se­let­ti­vo. Ta­li da­ti non pos­so­no es­se­re og­get­to di dif­fu­sio­ne. Nel­le­mo­re, ri­man­go­no in vi­go­re in via tran­si­to­ria le mi­su­re di ga­ran­zia pre­vi­ste dal­le au­to­riz­za­zio­ni generali già ema­na­te dal Ga­ran­te.

ATTRIBUZIONE DI INCARICHI A PER­SO­NE FI­SI­CHE

Il ti­to­la­re o il re­spon­sa­bi­le del trat­ta­men­to pos­sa­no at­tri­bui­re, sot­to la pro­pria re­spon­sa­bi­li­tà e nell’am­bi­to del pro­prio as­set­to or­ga­niz­za­ti­vo, spe­ci­fi­ci com­pi­ti e fun­zio­ni con­nes­si al trat­ta­men­to di da­ti per­so­na­li a per­so­ne fi­si­che, espres­sa­men­te de­si­gna­te, che ope­ra­no sot­to la lo­ro au­to­ri­tà. Il ti­to­la­re o il re­spon­sa­bi­le in­di­vi­dua­no le mo­da­li­tà più op­por­tu­ne per au­to­riz­za­re al trat­ta­men­to dei da­ti per­so­na­li le per­so­ne che ope­ra­no sot­to la pro­pria re­spon­sa­bi­li­tà.

TRAT­TA­MEN­TI NELL’AM­BI­TO DEI RAP­POR­TI DI LA­VO­RO

È pre­vi­sta l’ado­zio­ne di regole deontologiche da par­te del Ga­ran­te an­che in ma­te­ria di rap­por­ti di la­vo­ro, che do­vran­no in­di­ca­re an­che le mo­da­li­tà per ren­de­re in­for­ma­zio­ni all’in­te­res­sa­to. Si con­fer­ma l’eso­ne­ro, già pre­vi­sto, dall’ob­bli­go di for­ni­re l’in­for­ma­ti­va nel ca­so in cui vi sia ri­ce­zio­ne di cur­ri­cu­lum tra­smes­si spon­ta­nea­men­te da­gli in­te­res­sa­ti ai fi­ni dell’even­tua­le in­stau­ra­zio­ne di un rap­por­to di la­vo­ro. L’in­for­ma­ti­va va for­ni­ta even­tual­men­te nel mo­men­to del pri­mo con­tat­to suc­ces­si­vo all’in­vio del cur­ri­cu­lum.

CO­MU­NI­CA­ZIO­NI ELET­TRO­NI­CHE

Si con­fer­ma la di­spo­si­zio­ne che vie­ta, sen­za con­sen­so dell’in­te­res­sa­to, l’uso di si­ste­mi au­to­ma­tiz­za­ti di chia­ma­ta sen­za in­ter­ven­to di un ope­ra­to­re per sco­pi di in­vio di ma­te­ria­le pub­bli­ci­ta­rio o di ven­di­ta di­ret­ta, ov­ve­ro per il com­pi­men­to di ri­cer­che di mer­ca­to o di co­mu­ni­ca­zio­ne com­mer­cia­le. La di­spo­si­zio­ne si ap­pli­ca an­che al­le co­mu­ni­ca­zio­ni ef­fet­tua­te per gli stes­si sco­pi me­dian­te po­sta elet­tro­ni­ca, te­le­fax, messaggi mms o sms o di al­tro ti­po.

Si con­fer­ma an­che la di­spo­si­zio­ne, pre­vi­sta al com­ma 4 dell’ar­ti­co­lo 130 del Co­di­ce del­la privacy, che con­sen­te il co­sid­det­to “soft spam”, e cioè l’uti­liz­zo sen­za con­sen­so per fi­ni pro­mo­zio­na­li di in­di­riz­zi po­sta­li o elet­tro­ni­ci for­ni­ti da un sog­get­to in un pre­ce­den­te con­tat­to re­la­ti­vo al­la ven­di­ta di un pro­dot­to o di un servizio, sem­pre che l’ul­te­rio­re e nuo­va of­fer­ta ri­guar­di pro­dot­ti o ser­vi­zi ana­lo­ghi a quel­li og­get­to del pre­ce­den­te con­tat­to, e il sog­get­to in­te­res­sa­to, ade­gua­ta­men­te in­for­ma­to, non ri­fiu­ti ta­le uso, ini­zial­men­te o in occasione di suc­ces­si­ve co­mu­ni­ca­zio­ni.

SAN­ZIO­NI

Al­cu­ne san­zio­ni pe­na­li at­tual­men­te pre­vi­ste dal Co­di­ce del­la privacy so­no abro­ga­te e so­sti­tui­te dal­le in­gen­ti san­zio­ni am­mi­ni­stra­ti­ve pre­vi­ste dall’ar­ti­co­lo 83 del re­go­la­men­to eu­ro­peo. So­no sta­te pe­rò in­tro­dot­te nuo­ve fat­ti­spe­cie di rea­to per i com­por­ta- men­ti che, per va­sti­tà di di­men­sio­ne, coin­vol­go­no un nu­me­ro ri­le­van­te di per­so­ne offese, e nel­le ipo­te­si di fal­se co­mu­ni­ca­zio­ni al Ga­ran­te. Con l’obiet­ti­vo di mi­ti­ga­re la man­can­za di san­zio­ni edit­ta­li nel mi­ni­mo, vie­ne in­tro­dot­ta una for­ma di obla­zio­ne con­si­sten­te nel­la pos­si­bi­li­tà per il tra­sgres­so­re, en­tro 30 gior­ni (60 in ca­so di re­si­den­za all’este­ro) dal­la da­ta di co­mu­ni­ca­zio­ne del prov­ve­di­men­to del Ga­ran­te, di de­fi­ni­re la con­tro­ver­sia ade­guan­do­si al­le pre­scri­zio­ni del Ga­ran­te, ove im­par­ti­te, e me­dian­te il pa­ga­men­to di un im­por­to pa­ri al­la me­tà del­la san­zio­ne ir­ro­ga­ta.

Al Ga­ran­te del­la pro­te­zio­ne dei da­ti ven­go­no at­tri­bui­ti i po­te­ri di con­trol­lo, di dif­fi­da e di ado­zio­ne del­le san­zio­ni am­mi­ni­stra­ti­ve, eser­ci­ta­bi­li at­tra­ver­so pro­ce­di­men­ti da de­fi­ni­re con spe­ci­fi­co re­go­la­men­to.

DI­SCI­PLI­NA TRAN­SI­TO­RIA

Con­ti­nua­no a pro­dur­re ef­fet­ti al­cu­ni co­di­ci di deon­to­lo­gia e buo­na con­dot­ta pre­ce­den­te­men­te ema­na­ti, fi­no al­la ve­ri­fi­ca del­la lo­ro com­pa­ti­bi­li­tà con il re­go­la­men­to eu­ro­peo che il Ga­ran­te do­vrà ef­fet­tua­re en­tro il 18 di­cem­bre 2018. Per quan­to ri­guar­da le ga­ran­zie spe­ci­fi­che ne­ces­sa­rie per trat­ta­re da­ti par­ti­co­la­ri (ex da­ti sen­si­bi­li) ri­man­go­no tran­si­to­ria­men­te in vi­go­re le pre­scri­zio­ni con­te­nu­te nel­le au­to­riz­za­zio­ni generali adot­ta­te dal Ga­ran­te il 15 di­cem­bre 2016 (prov­ve­di­men­to del Ga­ran­te del 19 lu­glio 2018). Il Ga­ran­te va­lu­te­rà la con­for­mi­tà del con­te­nu­to del­le au­to­riz­za­zio­ni si­no­ra ema­na­te con le di­spo­si­zio­ni del re­go­la­men­to eu­ro­peo e prov­ve­de­rà ad adot­ta­re un nuo­vo prov­ve­di­men­to all’esi­to del pro­ce­di­men­to di con­sul­ta­zio­ne pub­bli­ca. Con­ti­nua­no ad ap­pli­car­si i prov­ve­di­men­ti del Ga­ran­te com­pa­ti­bi­li con il re­go­la­men­to eu­ro­peo e le di­spo­si­zio­ni del prov­ve­di­men­to in og­get­to.

Per i pri­mi 8 me­si de­cor­ren­ti dal­la da­ta di en­tra­ta in vi­go­re del prov­ve­di­men­to in og­get­to, cioè fi­no al 19 mag­gio 2019, il Ga­ran­te tie­ne con­to, ai fi­ni dell’ap­pli­ca­zio­ne del­le san­zio­ni am­mi­ni­stra­ti­ve e nei li­mi­ti in cui ri­sul­ti com­pa­ti­bi­le con le di­spo­si­zio­ni del re­go­la­men­to eu­ro­peo, del­la fa­se di pri­ma ap­pli­ca­zio­ne del­le di­spo­si­zio­ni san­zio­na­to­rie. Non si trat­ta quin­di di una mo­ra­to­ria, ma dell’ag­giun­ta di un’ul­te­rio­re con­di­zio­ne di cui il Ga­ran­te do­vrà te­ne­re con­to in se­de di ap­pli­ca­zio­ne del­le san­zio­ni am­mi­ni­stra­ti­ve, che, se­con­do il di­spo­sto dell’ar­ti­co­lo 83 del re­go­la­men­to eu­ro­peo, do­vran­no es­se­re «in ogni sin­go­lo ca­so ef­fet­ti­ve, pro­por­zio­na­te e dis­sua­si­ve».

Newspapers in Italian

Newspapers from Italy

© PressReader. All rights reserved.