12

Il regolamento n. 45/2001 dispone quanto segue: «(…) Articolo 1 Oggetto 1. Le istituzioni e gli organismi creati dai trattati che istituiscono le Comunità europee o sulla loro base (in prosieguo “le istituzioni e gli organismi comunitari”) garantiscono, conformemente alle disposizioni del presente regolamento, la tutela dei diritti e delle libertà fondamentali delle persone fisiche, in particolare il diritto alla vita privata per quanto attiene al trattamento dei dati personali. Essi non limitano né vietano la libera circolazione dei dati personali tra loro o verso i destinatari soggetti alla normativa nazionale degli Stati membri adottata in attuazione della direttiva 95/46 (…). 2. L’autorità di controllo indipendente istituita dal presente regolamento (in prosieguo “il garante europeo della protezione dei dati”) sorveglia l’applicazione delle disposizioni del presente regolamento a tutti i trattamenti dei dati personali eseguiti da un’istituzione o da un organismo comunitario. Articolo 2 Definizioni Ai fini del presente regolamento s’intende per: a) “dati personali”: qualsiasi informazione concernente una persona fisica identificata o identificabile (…); si considera identificabile la persona che può essere identificata, direttamente o indirettamente, in particolare mediante riferimento ad un numero d’identificazione o ad uno o più elementi specifici caratteristici della sua identità fisica, fisiologica, psichica, economica, culturale o sociale; b) “trattamento di dati personali” (…): qualsiasi operazione o insieme di operazioni, compiute con o senza l’ausilio di processi automatizzati e applicate a dati personali, come la raccolta, la registrazione, l’organizzazione, la conservazione, l’elaborazione o la modifica, l’estrazione, la consultazione, l’impiego, la comunicazione mediante trasmissione, diffusione o [mediante] qualsiasi altra forma di messa a disposizione, l’allineamento o l’interconnessione, nonché il blocco, la cancellazione o la distruzione; c) “archivio di dati personali” (…): qualsiasi insieme strutturato di dati personali accessibili, secondo criteri determinati, indipendentemente dal fatto che tale insieme sia centralizzato, decentralizzato o ripartito in modo funzionale o geografico; (…) Articolo 3 Campo d’applicazione 1. Il presente regolamento si applica al trattamento di dati personali da parte di tutte le istituzioni e di tutti gli organismi comunitari, nella misura in cui detto trattamento avviene nell’esercizio di attività che rientrano in tutto o in parte nel campo di applicazione del diritto comunitario. 2. Il presente regolamento si applica al trattamento di dati personali, interamente o parzialmente automatizzato, nonché al trattamento non automatizzato di dati personali contenuti o destinati a figurare negli archivi. (…) Articolo 4 Qualità dei dati 1. I dati personali devono essere: a) trattati in modo corretto e lecito; b) raccolti per finalità determinate, esplicite e legittime, e successivamente trattati in modo non incompatibile con tali finalità (…); (…) Articolo 5 Liceità del trattamento Il trattamento di dati personali può essere effettuato soltanto quando: a) è necessario per l’esecuzione di una funzione di interesse pubblico in forza dei trattati che istituiscono le Comunità europee o di altri atti normativi adottati in base ad essi oppure per l’esercizio legittimo di pubblici poteri di cui sono investiti l’istituzione o l’organismo comunitario ovvero i terzi cui vengono comunicati i dati; oppure b) è necessario per adempiere un obbligo legale al quale è soggetto il responsabile del trattamento (…) (…) d) l’interessato ha manifestato il proprio consenso in maniera inequivocabile (…) (…) Articolo 8 Trasferimento di dati personali a destinatari diversi da istituzioni e da organismi comunitari e soggetti alla direttiva 95/46 (…) Fatti salvi gli articoli 4, 5, 6 e 10, è consentito trasferire dati personali a destinatari soggetti alla normativa nazionale adottata in attuazione della direttiva 95/46 (…) soltanto: a) se il destinatario dimostra che i dati sono necessari per l’espletamento di compiti nel pubblico interesse o che rientrano nell’esercizio della pubblica autorità; oppure b) se il destinatario dimostra la necessità di trasmettergli tali dati e se non sussistono ragioni per presumere che possano subire pregiudizio interessi legittimi degli interessati. (…) Articolo 18 Diritto di opposizione dell’interessato L’interessato ha il diritto di: a) opporsi in qualsiasi momento, per motivi preminenti e legittimi connessi alla sua situazione particolare, al trattamento di dati che lo riguardano, salvo nei casi previsti dall’articolo 5, lettere b)[-]d). Qualora l’opposizione si riveli fondata, tali dati non possono più essere oggetto del trattamento; (…)».