Con provvedimento del 31 marzo, attualmente in corso di pubblicazione sulla Gazzetta Ufficiale, il Garante della Privacy ha sottratto dall’obbligo di notificazione una serie di trattamenti che, altrimenti, avrebbero dovuto essere oggetto di notifica all’Autorit\u00e0 entro il termine del 30 aprile 2004.<\/p>\n
Provvedimento relativo ai casi da sottrarre all’obbligo di notificazione<\/b><\/span><\/p>\n Registro delle Deliberazioni<\/em> IL GARANTE PER LA PROTEZIONE DEI DATI PERSONALI<\/b><\/span><\/p>\n In data odierna, in presenza del prof. Stefano Rodot\u00e0, presidente, del prof. Giuseppe Santaniello, vice presidente, del prof. Gaetano Rasi e del dott. Mauro Paissan, componenti, e del dott. Giovanni Buttarelli, segretario generale;<\/span><\/p>\n VISTO l\u2019art. 37, commi 1 e 2, del d.lg. 30 giugno 2003, n. 196, recante il Codice in materia di protezione dei dati personali;<\/span><\/p>\n RILEVATO che tale Codice indica i trattamenti di dati da notificare al Garante e demanda a questa Autorit\u00e0 il compito di individuare, tra essi, quelli sottratti all\u2019obbligo di notificazione purch\u00e9 non suscettibili di recare pregiudizio ai diritti e alle libert\u00e0 dell\u2019interessato in ragione delle modalit\u00e0 di trattamento o della natura dei dati (art. 37, comma 1);<\/span><\/p>\n RILEVATO che il medesimo Codice demanda altres\u00ec al Garante il compito di individuare ulteriori trattamenti in aggiunta a quelli elencati nella predetta disposizione;<\/span><\/p>\n VISTA la documentazione in atti;<\/span><\/p>\n RILEVATO in sede di prima applicazione del Codice che taluni trattamenti sono effettuati con modalit\u00e0 che permettono, allo stato, di sottrarli all\u2019obbligo di notificazione, ferma restando l\u2019osservanza degli ulteriori principi ed obblighi previsti dal Codice in materia di protezione dei dati personali;<\/span><\/p>\n VISTE le osservazioni formulate dal segretario generale ai sensi dell’art. 15 del regolamento del Garante n. 1\/2000;<\/span><\/p>\n RELATORE il Prof. Stefano Rodot\u00e0;<\/span><\/p>\n DELIBERA<\/span><\/p>\n A) di sottrarre all\u2019obbligo di notificazione al Garante, tra i casi previsti dall’art. 37, comma 1, del d.lg. 30 giugno 2003, n.\u00a0196:<\/span><\/p>\n 1) con riferimento ai casi di cui al comma 1, lett. a) di tale disposizione:<\/span><\/p>\n a)\u00a0i trattamenti non sistematici di dati genetici o biometrici effettuati da esercenti le professioni sanitarie, anche unitamente ad altri esercenti titolari dei medesimi trattamenti,\u00a0 rispetto a dati non organizzati in una banca di dati accessibile a terzi per via telematica. Ci\u00f2 limitatamente ai dati e alle operazioni, compresa la comunicazione, indispensabili per perseguire finalit\u00e0 di tutela della salute o dell\u2019incolumit\u00e0 fisica dell\u2019interessato o di un terzo;<\/span><\/p>\n b)\u00a0i trattamenti di dati genetici o biometrici effettuati nell\u2019esercizio della professione di avvocato, in relazione alle operazioni e ai dati necessari per svolgere le investigazioni difensive di cui alla legge n. 397\/2000, o comunque per far valere o difendere un diritto anche da parte di un terzo in sede giudiziaria. Ci\u00f2 sempre che il diritto sia di rango almeno pari a quello dell\u2019interessato e i dati siano trattati esclusivamente per tali finalit\u00e0 e per il periodo strettamente necessario al loro perseguimento;<\/span><\/p>\n c)\u00a0i trattamenti di dati che indicano la posizione geografica di mezzi di trasporto aereo, navale e terrestre, effettuati esclusivamente a fini di sicurezza del trasporto;<\/span><\/p>\n 2) con riferimento ai casi di cui al comma 1, lett. b) della medesima disposizione, i trattamenti di dati idonei a rivelare lo stato di salute e la vita sessuale effettuati da esercenti le professioni sanitarie, anche unitamente ad altri esercenti titolari dei medesimi trattamenti:<\/span><\/p>\n a)\u00a0a fini di procreazione assistita, di trapianto di organi e tessuti, indagine epidemiologica, rilevazione di malattie mentali, infettive, diffusive o di sieropositivit\u00e0. Ci\u00f2 sempre che i trattamenti siano effettuati non sistematicamente, rispetto a dati non organizzati in una banca di dati accessibile a terzi per via telematica e limitatamente ai dati e alle operazioni indispensabili per la tutela della salute o dell\u2019incolumit\u00e0 fisica dell\u2019interessato o di un terzo;<\/span><\/p>\n b)\u00a0ad esclusivi fini di monitoraggio della spesa sanitaria o di\u00a0 adempimento di obblighi normativi in materia di igiene e sicurezza del lavoro e della popolazione;<\/span><\/p>\n a)\u00a0effettuati da associazioni, enti od organismi a carattere sindacale per adempiere esclusivamente a specifici obblighi o compiti previsti dalla normativa in materia di rapporto di lavoro o di previdenza, anche in tema di diritto al lavoro dei disabili;<\/span><\/p>\n b)\u00a0effettuati da associazioni, enti od organismi senza scopo di lucro, anche non riconosciuti, a carattere politico, filosofico o religioso riguardo a dati di propri dipendenti o collaboratori, per adempiere esclusivamente a specifici obblighi previsti dalla normativa in materia di rapporto di lavoro o di previdenza;<\/span><\/p>\n 4) con riferimento ai casi di cui al comma 1, lett. d), i trattamenti di dati personali:<\/span><\/p>\n a)\u00a0che non siano fondati unicamente su un trattamento automatizzato volto a definire profili professionali, effettuati per esclusive finalit\u00e0 di occupazione o di gestione del rapporto di lavoro, fuori dei casi di cui alla lettera e) del medesimo art. 37, comma 1;<\/span><\/p>\n b)\u00a0 che non siano fondati unicamente su un trattamento automatizzato volto a definire il profilo di un investitore, effettuati esclusivamente per adempiere a specifici obblighi previsti dalla normativa in materia di intermediazione finanziaria;<\/span><\/p>\n c)\u00a0relativi all\u2019utilizzo di marcatori elettronici o di dispositivi analoghi installati, oppure memorizzati temporaneamente, e non persistenti, presso l\u2019apparecchiatura terminale di un utente, consistenti nella sola trasmissione di identificativi di sessione in conformit\u00e0 alla disciplina applicabile, all\u2019esclusivo\u00a0 fine di agevolare l\u2019accesso ai contenuti di un sito Internet;<\/span><\/p>\n 5) con riferimento ai casi di cui al comma 1, lett. e), i trattamenti di dati sensibili effettuati:<\/span><\/p>\n a)\u00a0al solo fine di selezione di personale per conto esclusivamente di soggetti appartenenti al medesimo gruppo bancario o societario;<\/span><\/p>\n b)\u00a0da soggetti pubblici per adempiere esclusivamente a specifici obblighi o compiti previsti dalla normativa in materia di occupazione e mercato del lavoro;<\/span><\/p>\n c)\u00a0da associazioni o organizzazioni di categoria al solo fine di svolgere ricerche campionarie relativamente a dati riguardanti l\u2019adesione alla medesima associazione o organizzazione;<\/span><\/p>\n 6) con riferimento ai casi di cui al comma 1, lett. f), i trattamenti di dati personali:<\/span><\/p>\n a)\u00a0effettuati da soggetti pubblici per la tenuta di pubblici registri o elenchi conoscibili da chiunque;<\/span><\/p>\n b)\u00a0registrati in banche di dati utilizzate in rapporti con l\u2019interessato di fornitura di beni, prestazioni o servizi, o per adempimenti contabili o fiscali, anche in caso di inadempimenti contrattuali, azioni di recupero del credito e contenzioso con l\u2019interessato;<\/span><\/p>\n c)\u00a0registrati in banche di dati utilizzate da soggetti pubblici o privati per adempiere esclusivamente ad obblighi normativi in materia di rapporto di lavoro, previdenza o assistenza;<\/span><\/p>\n d)\u00a0registrati in banche di dati utilizzate da soggetti pubblici al solo fine della tenuta ed esecuzione di atti, provvedimenti e documenti, in tema di riscossione di tributi, applicazione di sanzioni amministrative, o rilascio di licenze, concessioni o autorizzazioni;<\/span><\/p>\n e)\u00a0 relativi a immagini o suoni conservati temporaneamente per esclusive finalit\u00e0 di sicurezza o di tutela delle persone o del patrimonio;<\/span><\/p>\n f)\u00a0trattati, in base alla legge, dai soggetti autorizzati in relazione alle operazioni e ai dati necessari all\u2019esclusivo fine di prestare l\u2019attivit\u00e0 di garanzia collettiva dei fidi e i servizi a essa connessi o strumentali (“confidi”);<\/span><\/p>\n Roma, 31 marzo 2004<\/span><\/p>\n IL RELATORE IL SEGRETARIO GENERALE \n","protected":false},"excerpt":{"rendered":" Con provvedimento del 31 marzo, attualmente in corso di pubblicazione sulla Gazzetta Ufficiale, il Garante della Privacy ha sottratto dall’obbligo di notificazione una serie di trattamenti che, altrimenti, avrebbero dovuto […]<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[3],"tags":[],"class_list":["post-2289","post","type-post","status-publish","format-standard","hentry","category-uncategorized"],"yoast_head":"\n
\nn. 1\u00a0 del 31\u00a0 marzo 2004<\/em><\/i><\/p>\n
\n3) con riferimento ai casi di cui al comma 1, lett. c), i trattamenti di dati idonei a rivelare la sfera psichica di lavoratori:<\/span><\/p>\n
\nB) di inviare copia della presente deliberazione all\u2019Ufficio pubblicazione leggi e decreti del Ministero della giustizia ai fini della sua pubblicazione sulla Gazzetta Ufficiale della Repubblica italiana.<\/span><\/p>\n
\nIL PRESIDENTE
\nRodot\u00e0<\/span><\/p>\n
\nRodot\u00e0<\/span><\/p>\n
\nButtarelli\u00a0<\/span><\/p>\n