24.

reputa quindi che, se la Commissione dovesse mantenere la sua preferenza per un regolamento, applicabile anche agli organismi pubblici e ai rapporti di lavoro, — la base di diritto nazionale su cui fondare il trattamento dati obbligatorio di cui all'articolo 6, paragrafo 3, del regolamento proposto non vada complicata ulteriormente invocando le limitazioni di cui all'articolo 52 della Carta dei diritti fondamentali dell'UE per estenderle oltre l'ambito di applicazione previsto; — lo stesso valga per le norme che autorizzano la Commissione di definire più in dettaglio, mediante atti delegati, i limiti degli ambiti di regolamentazione lasciati agli Stati membri, come il trattamento dei dati riguardanti la salute o l'occupazione oppure per finalità storiche, statistiche o di ricerca scientifica; — la facoltà di prestare il consenso debba essere espressamente prevista in entrambi i suddetti campi, e che, per quanto concerne il trattamento effettuato da organismi pubblici, ciò debba valere anche nel quadro della direttiva sulla tutela delle persone fisiche riguardo al trattamento dei dati personali; — la Commissione dovrebbe essere tenuta, per la totalità degli atti delegati (ex articolo 86 del regolamento proposto), a effettuare una valutazione d'impatto esaustiva e a consultare il Consiglio, i parlamenti degli Stati membri e gli ambienti interessati del pubblico, nonché i comitati, che, ai sensi del TFUE, partecipano al processo legislativo, e il comitato europeo per la protezione dei dati, al fine di garantire il rispetto dei principi di proporzionalità e sussidiarietà; del pari, per adottare gli atti di esecuzione occorrerebbe scegliere procedure che assicurino una partecipazione tempestiva e completa di tutti gli ambienti interessati; — al di là delle competenze in materia di esenzione di cui all'articolo 21, il regolamento dovrebbe almeno lasciare un margine di manovra alle normative nazionali che, nel rispetto dell'articolo 8 della Carta dei diritti fondamentali dell'UE, assoggettino il trattamento dati per l'esercizio di funzioni pubbliche a disposizioni di tutela più articolate di quelle previste dalla versione attuale del regolamento proposto; — occorra inoltre chiarire, nel definire il campo d'intervento del regolamento proposto, che le sue norme riguardano solo le attività rientranti "nell'ambito di applicazione del diritto dell'Unione" in cui l'UE è autorizzata ad emettere regole vincolanti, ma non i settori che rimangono di esclusiva competenza nazionale o in cui i Trattati escludono espressamente la possibilità di armonizzare disposizioni legislative e regolamentari, com'è il caso del settore dell'istruzione (articolo 165, paragrafo 4, del TFUE); — l'articolo 82 del regolamento proposto dovrebbe precisare che, in materia di trattamento dei dati personali nell'ambito dei rapporti di lavoro, esiste la possibilità di adottare norme specifiche anche mediante contratti collettivi; — nel regolamento proposto occorra garantire che il diritto di impartire istruzioni non venga limitato, ad esempio nell'ambito dell'assunzione o del licenziamento di un responsabile del trattamento dati; — occorra assicurarsi che, per quanto attiene alle competenze sanzionatorie per le violazioni della sicurezza dei dati, venga operata una distinzione chiara tra i soggetti privati che perseguono uno scopo di lucro da un lato e gli altri soggetti, in particolare gli organismi pubblici, dall'altro, poiché nel caso di questi ultimi le sanzioni che colpiscono i profitti non sono appropriate e risultano invece più efficaci meccanismi di controllo politico.