Source: http://docplayer.it/2605667-Classificazione-dei-dati-personali.html
Timestamp: 2018-02-21 13:23:06+00:00

Document:
CLASSIFICAZIONE DEI DATI PERSONALI - PDF
CLASSIFICAZIONE DEI DATI PERSONALI
Download "CLASSIFICAZIONE DEI DATI PERSONALI"
Felice Bellini
1 CLASSIFICAZIONE DEI DATI PERSONALI Premessa : alcune definizioni dei termini utilizzzati a) "trattamento", qualunque operazione o complesso di operazioni, effettuati anche senza l'ausilio di strumenti elettronici, concernenti la raccolta, la registrazione, l'organizzazione, la conservazione, la consultazione, l'elaborazione, la modificazione, la selezione, l'estrazione, il raffronto, l'utilizzo, l'interconnessione, il blocco, la comunicazione, la diffusione, la cancellazione e la distruzione di dati, anche se non registrati in una banca di dati; b) "dato personale", qualunque informazione relativa a persona fisica, persona giuridica, ente od associazione, identificati o identificabili, anche indirettamente, mediante riferimento a qualsiasi altra informazione, ivi compreso un numero di identificazione personale; c) "dati identificativi", i dati personali che permettono l'identificazione diretta dell'interessato; f) "titolare", la persona fisica, la persona giuridica, la pubblica amministrazione e qualsiasi altro ente, associazione od organismo cui competono, anche unitamente ad altro titolare, le decisioni in ordine alle finalità, alle modalità del trattamento di dati personali e agli strumenti utilizzati, ivi compreso il profilo della sicurezza; g) "responsabile", la persona fisica, la persona giuridica, la pubblica amministrazione e qualsiasi altro ente, associazione od organismo preposti dal titolare al trattamento di dati personali; h) "incaricati", le persone fisiche autorizzate a compiere operazioni di trattamento dal titolare o dal responsabile; i) "interessato", la persona fisica, la persona giuridica, l'ente o l'associazione cui si riferiscono i dati personali; l) "comunicazione", il dare conoscenza dei dati personali a uno o più soggetti determinati diversi dall'interessato, dal rappresentante del titolare nel territorio dello Stato, dal responsabile e dagli incaricati, in qualunque forma, anche mediante la loro messa a disposizione o consultazione; m) "diffusione", il dare conoscenza dei dati personali a soggetti indeterminati, in qualunque forma, anche mediante la loro messa a disposizione o consultazione; n) "dato anonimo", il dato che in origine, o a seguito di trattamento, non può essere associato ad un interessato identificato o identificabile; o) "blocco", la conservazione di dati personali con sospensione temporanea di ogni altra operazione del trattamento; q) "Garante", l'autorità di cui all'articolo 153, istituita dalla legge 31 dicembre 1996, n Breve corso sui dati sensibili Pag. 1 di 40
2 Classificazione dei dati: I dati sono classificabili in varie tipologie, che a seconda della loro delicatezza - devono essere trattate con cautele e regole diverse. Dato anonimo (art. 4) il dato che in origine, o a seguito di trattamento, non può essere associato ad un Interessato identificato o identificabile. Un esempio (dalla Relazione annuale del Garante) Un comune ha avviato un sondaggio sulla condizione socioeconomica degli utenti del servizio di assistenza domiciliare. Questa rilevazione, pur apparentemente non in grado di consentire l individuazione delle persone coinvolte, in effetti - attraverso le modalità di consegna del questionario ed alcune informazioni ivi contenute- ha mostrato di poter consentire di risalire agli interessati. Quindi il dato in realtà non era anonimo. Dati comuni (art. 4) nome e cognome, indirizzo, residenza anagrafica, numero telefonico, codice fiscale, partita iva ecc. e comunque i dati pubblici in genere. I dati comuni sono riferibili anche ad enti ( sia pubblici che privati ), associazioni e società: sede, indirizzo, numero di telefono ecc. Dati sensibili (art. 4) sono quei dati personali ( tassativamente indicati dall art. 4) idonei a rivelare: l'origine razziale ed etnica le convinzioni religiose, filosofiche o di altro genere le opinioni politiche l'adesione a partiti l adesione a sindacati l adesione ad associazioni od organizzazioni a carattere religioso, filosofico, politico o sindacale lo stato di salute la vita sessuale. Va sottolineata la locuzione dati idonei a rivelare. Poiché dati parziali, apparentemente neutri o modesti, possono essere sufficienti a rivelare notizie relative alle sfere personali sensibili, sono anch essi dati sensibili. La definizione di dato sensibile è esclusiva: sono considerati tali soltanto i dati specificamente indicati, indipendentemente dal carattere di riservatezza o di particolare rilevanza che un individuo, o il senso comune, può attribuire ad altre tipologie di dati (ad esempio: stato di divorzio o separazione, stato di figlio adottato, codice bancomat, reddito, proprietà patrimoniali, ecc., che non sono classificati come dati sensibili, bensì particolari ). Breve corso sui dati sensibili Pag. 2 di 40
3 Va precisato che ci sono dati la cui classificazione in questa categoria può essere incerta; bisognerà attendere una serie di pronunce del Garante per avere un interpretazione ufficiale. Per ora l authority si è pronunciata su questi punti: a) all'ambito dei dati idonei a rivelare le convinzioni religiose appartengono i dati concernenti la fruizione di permessi e festività religiose o di servizi di mensa, nonché la manifestazione, nei casi previsti dalla legge, dell'obiezione di coscienza; b) all'ambito dei dati idonei a rivelare le opinioni politiche, l'adesione a partiti, sindacati, associazioni od organizzazioni a carattere politico o sindacale appartengono i dati concernenti l'esercizio di funzioni pubbliche e di incarichi politici (sempreché il trattamento sia effettuato ai fini della fruizione di permessi o di periodi di aspettativa riconosciuti dalla legge o, eventualmente, dai contratti collettivi anche aziendali), ovvero l'organizzazione di pubbliche iniziative, nonché i dati inerenti alle attività o agli incarichi sindacali, ovvero alle trattenute per il versamento delle quote di servizio sindacale o delle quote di iscrizione ad associazioni od organizzazioni politiche o sindacali; c) all'ambito dei dati idonei a rivelare lo stato di salute appartengono i dati raccolti in riferimento a malattie anche professionali, invalidità, infermità, gravidanza, puerperio o allattamento, ad infortuni, ad esposizioni a fattori di rischio, all'idoneità psico-fisica a svolgere determinate mansioni o all'appartenenza a categorie protette. Sono significativi i riferimenti ai permessi per festività religiose, alle diete per motivi religiosi, ai dati inerenti l attività sindacale (quindi anche la composizione della RSU è dato sensibile). Tutto è chiaro, tranne la dizione i dati raccolti in riferimento a infermità. Il dizionario alla voce infermità reca: condizione di chi è malato, malattia specialmente di lunga durata e tale da costringere all inattività. Quindi la perifrasi i dati raccolti in riferimento a infermità, usata dal Garante, ci lascia ancora con una definizione vaga, in cui potrebbe effettivamente rientrare anche il certificato medico senza diagnosi per una malattia banale oppure la scheda delle assenze del dipendente, nella quale l assenza per malattia è rappresentata da un simbolo diverso dagli altri e quindi riconoscibile. Un esempio: (dalla Relazione annuale del Garante) In un altro caso è stato fornito un riscontro ad un quesito (28 ottobre 2002) in merito alla possibilità per un istituto scolastico di comunicare alle famiglie i nominativi degli alunni iscritti ad un corso di disassuefazione dal fumo. Al riguardo, è stato preliminarmente rilevato che tali tipi di informazioni, in determinate circostanze e condizioni, potrebbero risultare idonei a rivelare lo stato di salute dei soggetti interessati. Nel caso specifico, è stato rilevato che la procedura seguita dall istituto scolastico poteva essere effettuata in maniera più rispettosa della riservatezza degli alunni. In particolare, qualora i corsi in questione fossero stati tenuti al di fuori del normale orario scolastico, con conseguente necessità di indirizzare alle famiglie una richiesta di autorizzazione alla loro frequentazione, sarebbe stato opportuno riportare nella richiesta di autorizzazione non la specifica menzione dell oggetto del corso, bensì la sua generica finalità (ad esempio, corso finalizzato all educazione alla salute e alla prevenzione ). Di tale comunicazione, in ogni caso si sarebbe dovuta dare informazione preventiva agli interessati in modo da consentire loro di tutelare la riservatezza e l anonimato così come disposto anche dalle specifiche norme di settore Breve corso sui dati sensibili Pag. 3 di 40
4 Un ulteriore esempio che dà molto da pensare (dalla Relazione annuale del Garante) Sono poi all attenzione dell Autorità le procedure seguite da diversi comuni per controllare la legittimità degli accessi alle zone a traffico limitato (Ztl) ad opera dei medici che hanno necessità di visitare a domicilio i pazienti residenti in tale aree. In argomento, l indicazione del nominativo dell assistito può risultare idonea a rivelare lo stato di salute del paziente, e come tale da trattare con l adozione delle cautele previste per questo tipo di informazioni e nel rispetto dei principi di pertinenza e di non eccedenza. Si deve, pertanto, valutare con estrema attenzione se, per perseguire la finalità di accertamento delle infrazioni alla disciplina delle zone a traffico limitato, non sia sufficiente conoscere il recapito (via e numero civico) presso cui l intervento medico è stato prestato. E ancora: (dalla Relazione annuale del Garante Caso di un azienda che obbligava il dipendente a esibire il cedolino per ritirare lo stipendio in banca). L esibizione allo sportello bancario di documenti come la busta paga non può ritenersi giustificata, considerato anche che tale documentazione può contenere indicazioni da cui è desumibile l appartenenza sindacale del dipendente o informazioni sul suo stato di salute (5 febbraio 2003). Altri dati considerati sensibili dal Garante L'Autorità ha osservato innanzitutto che i dati presenti nelle buste paga rientrano nella nozione di "dato personale" essendo collegati a persone individuate o individuabili. Alcuni di questi dati possono avere natura "sensibile" (sussidi di cura, indennità missione handicappati, iscrizione al sindacato ecc.) o rendono opportune maggiori cautele (multe disciplinari, pignoramenti per alimenti o tasse ecc. [dati particolari]). Un esperto di norme sulla scuola scrive Per esempio Sergio Auriemma nel recentissimo Repertorio Dizionario normativo della scuola, edito da Tecnodid, nel capitolo dedicato alla Tutela dei dati personali (Privacy) scrive: per i dati concernenti i lavoratori (dati sulle assenze per malattia; dati inclusi nei fascicoli personali cartacei) si può ricordare la necessità di dare applicazione al principio della conservazione separata di dati sensibili. Scuola e Handicap (dalla Relazione annuale del Garante) Il Garante ha poi nuovamente affrontato la questione del trattamento dei dati personali di natura sensibile dei portatori di handicap intervenendo in merito alla divulgazione su un sito Internet dei nominativi di alcuni alunni con l indicazione della relativa patologia sofferta. In tal caso è stato disposto il blocco del trattamento dei dati idonei a rivelare lo stato di salute degli interessati e l accertamento ispettivo presso il titolare del trattamento. Commento: qualsiasi pratica che riguarda alunno o dipendente in stato di handicap è automaticamente dato sensibile. Breve corso sui dati sensibili Pag. 4 di 40
5 Un altro parere del Garante Naturalmente, l' eventuale referto di inidoneità all' esercizio dell' attività agonistica, che implica la presenza di patologie o quanto meno la necessità di evitare i potenziali rischi insiti nella pratica agonistica, assume la connotazione di dato " sensibile" in quanto indice rivelatore dello stato di salute. In realtà i punti non definitivamente chiari restano molti. Un altro esempio. I certificati medici prodotti senza la diagnosi e in cui risulta soltanto la prognosi, tecnicamente sono ancora ascrivibili ai dati sensibili, tuttavia è evidente che in realtà forniscono un informazione assai modesta sullo stato di salute (tuttavia se la prognosi fosse di molti mesi, già ci sarebbe sentore di un problema grave di salute). Anche il banale certificato medico che supporta la richiesta di esonero da educazione fisica sulla base di una diagnosi di distorsione della caviglia, tecnicamente è un dato sensibile, ma nella realtà è scarsamente significativo. Qualcuno sostiene, non senza fondamento, che anche la registrazione delle assenze per malattia, essendo idonea a rivelare lo stato di salute, sia un dato sensibile. Invece, probabilmente, il certificato di sana e robusta costituzione, se non evidenzia problematiche di salute, è solo un dato particolare. Secondo taluni interpreti anche l adesione all insegnamento della Religione Cattolica può essere considerato un dato sensibile perché rivela con ottimo grado di probabilità la convinzione religiosa della famiglia e/o dell Interessato (vedi approfondimento in appendice). Invece la scelta della devoluzione dell otto per mille segnata sul modulo Irpef è considerata sicuramente dato sensibile. Non sembrino esagerate queste preoccupazioni. In questo punto della trattazione sintetica non è possibile sviluppare più a fondo l argomento, quindi si rinvia a un apposito capitolo posto in appendice, che è fondamentale leggere perché un esatta comprensione di ciò che è dato sensibile sta alla base di tutto. In molti casi, comunque, resterà un ragionevole dubbio se un dato sia sensibile o meno. Comunque incontreremo casi ambigui, border line, collocati in zone grigie. Come regolarsi? Poiché il legislatore non ha voluto lasciare a chi effettua il trattamento margini di discrezionalità nella classificazione dei dati, si dovrà fare di necessità virtù e, nel dubbio, tenere un atteggiamento prudente e anche pedissequo. Il nostro consiglio Considerato che la posta in gioco è costituita da sanzioni di inaudita ferocia e che l Interessato che fa causa civile per i danni morali patiti è a priori favorito dalla particolare logica che sta dietro l art del Codice Civile, il nostro consiglio per i casi dubbi è di attenersi al principio di cautela, a meno che non impongano irragionevoli carichi di lavoro. In conclusione, oltre ad applicare comunque la norma nel modo pedissequo che viene richiesto, si deve comunque tener presente che, se anche un dato non è sensibile, probabilmente è un dato particolare la cui conoscenza indebita da parte di terzi lederebbe in qualche modo la dignità o la personalità dell Interessato (si tenga presente che anche il trattamento dei dati particolari è soggetto ad accorgimenti a tutela dell Interessato e che la sanzione per la violazione di questa regola parte da Euro. Vedi in proposito lo specifico paragrafo tra breve).. Pertanto ci dovremmo ulteriormente chiedere : Se io fossi nei panni dell Interessato, con la sua mentalità, avrei piacere Breve corso sui dati sensibili Pag. 5 di 40
6 che questo dato fosse conosciuto da estranei?. Laddove la risposta è NO, si deve ritenere che quel dato sia comunque da trattare con cautela, a meno che non esistano norme che esplicitamente dispongono il contrario. Poiché l esatta percezione di cosa sia un dato sensibile è alla base dell applicazione della legge, questo è un tema su cui si faranno approfondimenti sistematici in relazione alle attività tipiche della scuola. Si scoprirà che i dati sensibili sono assai più numerosi di quanto appaia a prima vista e che una scuola ne tratta potenzialmente molte tipologie. Dove invece potrebbe esserci qualche modesta discrezionalità, molto utile dal punto di vista operativo, è nella graduazione delle forme di protezione in relazione al grado di sensibilità dei dati. E evidente allora che un certificato medico che diagnostica una cirrosi epatica (che può essere - tra l altro indicatrice di alcoolismo) va trattato con cautele ben maggiori di un certificato medico generico, privo di diagnosi, con prognosi di giorni 3. In appendice di questo scritto è meglio esplorata ed esemplificata la nozione di dato personale sensibile. Questi approfondimenti sono necessari perché dal fatto che un dato sia da noi classificato o no come sensibile, discendono conseguenze pratiche e giuridiche discriminanti. Infatti il Codice tutela la sicurezza dei dati sensibili con misure particolarmente rigide per quanto riguarda: i presupposti di legittimazione al trattamento, alla comunicazione e alla diffusione le misure tecniche, organizzative e logistiche da adottare per il loro trattamento e per la loro conservazione. Dati giudiziari (art. 4) Quei dati personali idonei a rivelare : L iscrizione nel casellario giudiziale ( ad esempio: condanna penale, pene accessorie quali interdizione dai pubblici uffici, ecc.) L iscrizione nell anagrafe delle sanzioni amministrative dipendenti da reato L avere carichi pendenti in relazione ai 2 punti testé citati. La qualità di imputato o di indagato. Quindi ora, a differenza della Legge 675, la categoria dei dati giudiziari comprende altri dati personali, riferiti ad esempio a provvedimenti giudiziari non definitivi o alla semplice qualità di imputato o indagato. Invece non sono considerati dati giudiziari i seguenti provvedimenti: quelli definitivi di interdizione e inabilitazione e revoca, quelli che dichiarano fallito l imprenditore, quelli di omologazione del concordato fallimentare; quelli di chiusura del fallimento; quelli di riabilitazione del fallito. Anche i dati giudiziari devono essere tutelati, sotto il profilo della sicurezza, con apposite misure organizzative e gestionali. Dati particolari (art. 17 e altrove) E un'ulteriore categoria intermedia tra dati sensibili e comuni, il cui trattamento presenta rischi specifici Breve corso sui dati sensibili Pag. 6 di 40
7 per i diritti e le libertà fondamentali ovvero per la dignità dell'interessato, in relazione alla natura dei dati o alle modalità del trattamento o agli effetti che può determinare. Il loro trattamento è ammesso nel rispetto di misure ed accorgimenti a garanzia dell'interessato ove prescritti dal Garante. Fa parte della filosofia del D.Lgs 196/2003 l obbligo per chi tratta i dati personali di valutare se essi, benché non rientrino nelle categorie definite, siano in grado comunque di minacciare i beni personali protetti (dignità, diritti, libertà, privacy); in tal caso scatta una responsabilità a trattare con adeguata cautela anche tali dati. Il trattamento dei dati particolari è soggetto ad accorgimenti a tutela dell Interessato. La sanzione per la violazione di questa regola parte da E. Rientrano in questa categoria: prima di tutto e sicuramente i dati patrimoniali, quelli collegati alle dichiarazioni dei redditi e per altre imposte e tasse, ecc. ogni dato personale in grado di ledere, anche potenzialmente, la dignità della persona o intaccare senza motivo lecito il suo naturale diritto alla riservatezza. E il caso, per esempio, di particolari immagini foto o video, di provvedimenti disciplinari o note che non si ha diritto di divulgare. La materia è sicuramente un po ambigua e controversa; la nozione di dato particolare ha assunto significati diversi nel corso dell evoluzione della normativa sulla privacy. Per avere chiarezza definitiva bisognerà attendere ulteriore giurisprudenza e pronunce del Garante su una casistica significativa. Nel frattempo, abbiamo provvisoriamente ritenuto di attribuire a questa categoria tutti quei dati personali non anonimi che non sono comuni né sensibili, ma che l Interessato potrebbe astrattamente aver dispiacere che siano conosciuti da estranei. Per esempio, la divulgazione da parte di una scuola dei nominativi di ragazzi che hanno compiuto un atto di vandalismo è stato stigmatizzato dal Garante (vedi in cap. 18). Abbiamo, invece, chiamato neutri quei dati personali non anonimi che non sono comuni né sensibili e che sono poco significativi rispetto alla privacy dell Interessato. Esempio di dato particolare (dalla Relazione annuale del Garante) Un altro caso esaminato ha riguardato una segnalazione relativa alle modalità di corresponsione dello stipendio, da parte di un azienda, ad un dipendente che non intendeva indicare il proprio numero di conto corrente ai fini del bonifico. Come modalità alternativa di versamento dello stipendio, l azienda aveva inizialmente previsto che il dipendente presentasse presso la banca indicata per il pagamento alcuni documenti, tra i quali la busta paga, il che era stato giudicato dal dipendente lesivo del proprio diritto alla riservatezza. L azienda ha infine convenuto sulla possibilità che il dipendente riscuota il proprio stipendio presentando presso la banca un documento di riconoscimento ed il telegramma inviato dalla società contenente l importo del bonifico emesso a favore dell interessato. Il Garante ha comunque richiamato l attenzione sulla necessità di limitare la conoscenza dei dati personali dei dipendenti da parte dell azienda ai soli dati strettamente necessari, ad esempio, ai fini della loro esatta identificazione, della verifica del titolo a riscuotere il bonifico emesso a loro favore e dell eventuale adempimento da parte dell istituto di credito ad altri obblighi di legge. Altro esempio (decisione del Garante) La decisione, adottata anche in questo caso nell ambito di un ricorso, con la quale si è stabilito che sul cedolino dello stipendio non deve essere riportata la dicitura Breve corso sui dati sensibili Pag. 7 di 40
8 "pignoramento",che deve essere sostituita da altre formule (ad es. "altre trattenute") o da codici identificativi che rendano ugualmente comprensibile la voce, ma non consentano a terzi di venire immediatamente a conoscenza di delicati aspetti relativi alla sfera privata del lavoratore. Dati super-sensibili che richiedono la notifica al Garante (art. 37) [ la definizione di supersensibili è nostra e serve solo a scopo didascalico] Deve essere notificato al Garante il trattamento di dati personali cui si intende procedere, solo se il trattamento riguarda i seguenti dati che definiamo super-sensibili. Va sottolineato sono gli unici dati che richiedono la notifica a priori. 1) dati genetici, biometrici 2) dati che indicano la posizione geografica di persone od oggetti mediante una rete di comunicazione elettronica (geoposizionamento satellitare o posizionamento di un telefonino cellulare 3) dati idonei a rivelare lo stato di salute e la vita sessuale, trattati a fini di procreazione assistita, prestazione di servizi sanitari per via telematica relativi a banche di dati o alla fornitura di beni, indagini epidemiologiche, rilevazione di malattie mentali, infettive e diffusive, sieropositività, trapianto di organi e tessuti e monitoraggio della spesa sanitaria; 4) dati idonei a rivelare la vita sessuale o la sfera psichica trattati da associazioni, enti od organismi senza scopo di lucro, anche non riconosciuti, a carattere politico, filosofico, religioso o sindacale; 5) dati trattati con l'ausilio di strumenti elettronici volti a definire il profilo o la personalità dell'interessato, o ad analizzare abitudini o scelte di consumo, ovvero a monitorare l'utilizzo di servizi di comunicazione elettronica con esclusione dei trattamenti tecnicamente indispensabili per fornire i servizi medesimi agli utenti; 6) dati sensibili registrati in banche di dati a fini di selezione del personale per conto terzi, nonché dati sensibili utilizzati per sondaggi di opinione, ricerche di mercato e altre ricerche campionarie; 7) dati registrati in apposite banche di dati gestite con strumenti elettronici e relative al rischio sulla solvibilità economica, alla situazione patrimoniale, al corretto adempimento di obbligazioni, a comportamenti illeciti o fraudolenti. 8) altri trattamenti individuabili in qualsiasi momento dal Garante,suscettibili di recare pregiudizio ai diritti e alle libertà dell'interessato, Breve corso sui dati sensibili Pag. 8 di 40
9 Trattamento di dati sensibili (art. 20) a) Il trattamento dei dati sensibili da parte di soggetti pubblici è consentito solo se autorizzato da espressa disposizione di legge nella quale sono specificati i tipi di dati che possono essere trattati e di operazioni eseguibili e le finalità di rilevante interesse pubblico perseguite. b) Nei casi in cui una disposizione di legge specifica la finalità di rilevante interesse pubblico (è il caso della scuola), ma non i tipi di dati sensibili e di operazioni eseguibili, il trattamento è consentito solo se l ente adotta un regolamento (in conformità al parere espresso dal Garante ai sensi dell'articolo 154, comma 1, lettera g, anche su schemi tipo ed entro il 30 settembre 2004 (art. 181) in cui identifica i tipi di dati e di operazioni in relazione alle specifiche finalità perseguite nei singoli casi e nel rispetto dei principi di cui all'articolo 22. c) Se il trattamento non è previsto espressamente da una disposizione di legge i soggetti pubblici possono richiedere al Garante l'individuazione delle attività, tra quelle demandate ai medesimi soggetti dalla legge, che perseguono finalità di rilevante interesse pubblico e per le quali è conseguentemente autorizzato, ai sensi dell'articolo 26, comma 2, il trattamento dei dati sensibili. d) Il trattamento è consentito solo se il soggetto pubblico provvede altresì a identificare e rendere pubblici i tipi di dati e di operazioni nei modi di cui al punto precedente (adozione di un regolamento entro il 30 settembre 2004 [vedi art. 181]). Ripetiamo un informazione fondamentale: in certi casi il Garante emette Autorizzazioni generali a trattare certe categorie di dati (Art ), pubblicate nella Gazzetta Ufficiale della Repubblica italiana. Allora il Titolare del trattamento che rientra nell'ambito di applicazione di un'autorizzazione generale di cui sopra non è tenuto ad ulteriori adempimenti se il trattamento che intende effettuare è conforme alle relative prescrizioni (vedi l apposito capitolo, più oltre). Ecco cosa scrive a chiarimento il Garante nella recente Relazione annuale: <<I soggetti pubblici possono continuare a trattare dati sensibili solo se la legge o, in via transitoria il Garante, abbiano previamente individuato le rilevanti finalità di interesse pubblico perseguite con un determinato trattamento, e i soggetti pubblici stessi abbiano, parimenti, individuato e previamente reso conoscibili i tipi di dati e di operazioni eseguibili (art. 20 d.lg. n. 196/2003, già art. 22, comma 3-bis, legge n. 675/1996). Ora, il Codice consente alle pubbliche amministrazioni, che non abbiano ancora provveduto in proposito, di adempiere al più tardi entro il 30 settembre 2004 (art. 181, comma 1, lett. a), d.lg. n. 196/2003). In ragione della natura sensibile dei dati trattati, che richiede in ogni caso elevate garanzie, l atto con il quale i soggetti individuano i tipi di dati e di operazioni eseguibili deve avere natura regolamentare, in linea con quanto ritenuto dal Garante già sotto la previgente normativa; al fine di assicurarne la più ampia omogeneità si prevede, inoltre, che i regolamenti possano essere redatti anche sulla base di schemi-tipo (art. 20, comma 2, d.lg. n. 196/2003).>> Inutile ribadire che le sanzioni per le violazioni di queste regole sono tra le più pesanti e di carattere penale, non semplicemente amministrativo. Breve corso sui dati sensibili Pag. 9 di 40
10 Caso di una comunicazione illegittima da parte di ente pubblico (dalla Relazione annuale del Garante) In una risposta al quesito di una commissione provinciale per le politiche del lavoro, circa il trattamento dei dati relativi a persone disabili iscritte negli elenchi per il collocamento obbligatorio, l Ufficio ha precisato che la trasmissione dei dati in questione alle associazioni rappresentative di tali categorie, senza il preventivo consenso degli interessati, è consentita solo in presenza di una norma di legge o di regolamento che autorizzi espressamente tale comunicazione. Nel caso specifico è stato ricordato che l art. 3 del D.P.R. n. 442/2000 consente ai competenti uffici provinciali del lavoro di comunicare solo ad alcuni soggetti (datori di lavoro, enti pubblici economici interessati all assunzione, società di mediazione autorizzate, enti previdenziali, centri di formazione professionale ed altre pubbliche amministrazioni) i dati personali relativi alle persone presenti nelle banche dati, con l'esclusione di quelli sensibili, al fine di promuovere l'occupazione, favorire l'inserimento al lavoro e l'accesso ad attività di orientamento e formazione professionale. Potendo venire in rilievo dati di carattere sensibile, si imponeva il rispetto delle norme che consentono tale genere di trattamenti solo qualora gli stessi siano indispensabili all espletamento delle funzioni istituzionali proprie dell amministrazione titolare e non perché esso possa risultare utile all eventuale destinatario dei dati. E, invece, da escludersi la possibilità che un componente della commissione provinciale, venuto in possesso di tali informazioni in ragione del proprio ufficio, potesse legittimamente diffondere tali dati ad altri soggetti, anche per ragioni attinenti al rispetto del segreto d ufficio. Soggetti pubblici e dati giudiziari (art. 21) Abbiamo in precedenza visto che il Codice definisce dati giudiziari quei dati personali idonei a rivelare l iscrizione nel casellario giudiziale, nell anagrafe delle sanzioni amministrative dipendenti da reato e dei relativi carichi pendenti(tranne alcune eccezioni), nonché la qualità di imputato o di indagato. a) Il trattamento di dati giudiziari da parte di soggetti pubblici è consentito solo se autorizzato da espressa disposizione di legge o provvedimento del Garante che specifichino le finalità di rilevante interesse pubblico del trattamento, i tipi di dati trattati e di operazioni eseguibili. Attenzione: non tutte le autorizzazioni del Garante sono date per finalità di rilevante interesse pubblico! (solo quelle relative ai rapporti di lavoro e ai trattamenti sanitari). Diversamente che per i dati sensibili, qui non è prevista la comunicazione al Garante col meccanismo del silenzio-assenso dopo 45 giorni. b) Nei casi in cui una disposizione di legge specifica la finalità di rilevante interesse pubblico (è il caso della scuola), ma non i tipi di dati giudiziari e di operazioni eseguibili, il trattamento è consentito solo se l ente adotta entro il 30 settembre 2004 (art. 181) un regolamento (in conformità al parere espresso dal Garante ai sensi dell'articolo 154, comma 1, lettera g, anche su schemi tipo) in cui identifica i tipi di dati e di operazioni in relazione alle specifiche finalità perseguite nei singoli casi e nel rispetto dei principi di cui all'articolo 22. Naturalmente le sanzioni per le violazioni di queste regole sono tra le più pesanti e di carattere penale, non semplicemente amministrativo. Breve corso sui dati sensibili Pag. 10 di 40
11 Soggetti pubblici: regole da applicare al trattamento di dati sensibili e giudiziari (art. 22) a) Usare modalità volte a prevenire violazioni dei diritti, delle libertà fondamentali e della dignità dell'interessato. b) Nel fornire all Interessato l'informativa (di cui all'articolo 13) fare espresso riferimento alla normativa che prevede gli obblighi o i compiti in base alla quale è effettuato il trattamento dei dati sensibili e giudiziari (può trattarsi di legge nazionale o regolamento o Provvedimento del Garante) c) Possono essere trattati solo i dati sensibili e giudiziari indispensabili per svolgere attività istituzionali che non possono essere adempiute, caso per caso, mediante il trattamento di dati anonimi o di dati personali di natura diversa. d) Raccogliere, di regola, i dati sensibili e giudiziari presso l'interessato. e) Verificare periodicamente l'esattezza e l'aggiornamento dei dati sensibili e giudiziari, nonché la loro pertinenza, completezza, non eccedenza e indispensabilità rispetto alle finalità perseguite nei singoli casi, anche con riferimento ai dati che l'interessato fornisce di propria iniziativa. ( Al fine di assicurare che i dati sensibili e giudiziari siano indispensabili rispetto agli obblighi e ai compiti loro attribuiti, i soggetti pubblici valutano specificamente il rapporto tra i dati e gli adempimenti. I dati che, anche a seguito delle verifiche, risultano eccedenti o non pertinenti o non indispensabili non possono essere utilizzati, salvo che per l'eventuale conservazione, a norma di legge, dell'atto o del documento che li contiene. Specifica attenzione è prestata per la verifica dell'indispensabilità dei dati sensibili e giudiziari riferiti a soggetti diversi da quelli cui si riferiscono direttamente le prestazioni o gli adempimenti.) f) Nel caso di dati gestiti mediante computer trattarli con tecniche di cifratura o sostituendo il nome dell Interessato con un Codice identificativo, o con altre soluzioni che, considerato il numero e la natura dei dati trattati, li rendono temporaneamente inintelligibili anche a chi è autorizzato ad accedervi e permettono di identificare gli interessati solo in caso di necessità. g) Nel caso di dati idonei a rivelare lo stato di salute e la vita sessuale [Attenzione, nella scuola si trattano molti documenti che direttamente o indirettamente possono rivelare lo stato di salute di alunni o dipendenti!]: 1) conservare separatamente dagli altri dati personali trattati per finalità che non richiedono l utilizzo dei predetti dati idonei ecc. 2) Se gestiti mediante computer, attenersi alle modalità del punto precedente (cifratura o codici identificativi). 3) Se gestiti mediante elenchi, registri o banche dati su supporto cartaceo, ricorrere a soluzioni che, considerato il numero e la natura dei dati trattati, li rendono temporaneamente inintelligibili anche a chi è autorizzato ad accedervi e permettono di identificare gli interessati solo in caso di necessità.[probabilmente la soluzione migliore è metterli in busta chiusa singola collocata separatamente in un armadio sicuro e chiuso a chiave, sostituendo al documento nel fascicolo personale un foglio con una generica dicitura di dove si trova il documento. Per quanto riguarda Registri delle assenze, schede assenze e simili basterebbe, probabilmente, mettere un indicazione generica di assenza evitando di far capire se è per malattia o per altro motivo; va valutato se questo è adeguato alle esigenze pratiche] h) Assolutamente non diffondere dati idonei a rivelare lo stato di salute (è vietato!) Breve corso sui dati sensibili Pag. 11 di 40
12 i) Non utilizzare i dati nell'ambito di test psicoattitudinali volti a definire il profilo o la personalità dell'interessato. j) Effettuare operazioni di raffronto tra dati sensibili e giudiziari oppure utilizzare i dati per definire il profilo o la personalità dell Interessato, solo previa annotazione scritta dei motivi.se queste operazioni o i trattamenti vengono effettuati utilizzando banche di dati di diversi titolari (= enti), sono ammessi solo se previsti da espressa disposizione di legge. k) Effettuare la diffusione di dati sensibili e giudiziari solo se prevista da espressa disposizione di legge. Inutile ribadire che le sanzioni per le violazioni di queste regole sono tra le più pesanti e di carattere penale, non semplicemente amministrativo. Caso della comunicazione illegittima di dati particolari da una Direzione Didattica (dalla Relazione annuale del Garante) Un delicato problema è stato affrontato in occasione dell esame di un quesito in merito alla legittimità della trasmissione effettuata da una direzione didattica di una nota - ritenuta riservata - ad una persona non direttamente coinvolta in una procedura di conciliazione obbligatoria. In tal caso è stata rilevata l illiceità di tale comunicazione di dati personali poiché era stata effettuata in mancanza di una specifica norma di legge o di regolamento che legittimasse il soggetto pubblico a comunicare i dati personali a soggetti privati. Caso di un Provveditorato che ha diffuso illegittimamente dati idonei a rivelare lo stato di salute (è sempre vietato!) (dalla Relazione annuale del Garante) In un caso delicato un insegnante elementare ha segnalato al Garante di non aver avuto idoneo riscontro ad una richiesta rivolta al competente provveditorato agli studi, con la quale chiedeva la cancellazione o la trasformazione in forma anonima della dicitura portatore di handicap che compariva accanto al proprio nome, in un elenco di lavoratori trasferiti presso altre sedi. La questione, affrontata nell ambito di un ricorso, evidenziava, inoltre, come la diffusione del dato sanitario, avvenuta in violazione della legge, avesse determinato nei confronti dell insegnante una situazione di grave disagio a livello personale e di relazione con gli altri colleghi. L Autorità, accogliendo il ricorso, ha precisato che la divulgazione del dato sanitario dell insegnante era illecita perché avvenuta in violazione della legge che vieta la diffusione di dati idonei a rivelare lo stato di salute delle persone. E stato perciò vietato al Ministero di diffondere ulteriormente, anche presso altri uffici, accanto al nome dell insegnante, la formula portatore di handicap, imponendo all amministrazione la sostituzione con diciture generiche o codici numerici. Non è stata, invece, ritenuta idonea la soluzione di sostituire la dicitura con l apposizione del riferimento normativo (legge 104/92). Ciò perché il riferimento ad una legge che tutela specificamente le persone handicappate finirebbe, anche se in via mediata, per rive l a re comunque informazioni sulle condizioni di salute degli interessati. Breve corso sui dati sensibili Pag. 12 di 40
13 CAP a) DIRITTI DELL INTERESSATO b) DIRITTO DI ACCESSO DI TERZI A DOCUMENTI AMMINISTRATIVI DI ENTI PUBBLICI Poiché questa materia non riguarda gli adempimenti con scadenze, ma può tranquillamente essere affrontata nel caso che qualcuno eserciti effettivamente questo diritto, è stata posposta e viene solamente citata. Diritti dell Interessato (art. 7 10) L Interessato (persona o ente o associazione) ha diritto di conoscere i dati che lo riguardano e in certi casi di intervenire su di essi per farli cancellare, modificare o aggiornare. Detti diritti vanno illustrati per esteso nell informativa. Da notare che si tratta di cosa diversa dal diritto di accesso ai documenti amministrativi sancito dalla legge 241. Diritti di chiunque (oppure art. 38 comma 6 e art. 37 comma 4) Per quei trattamenti che non richiedono notifica al Garante, il Titolare deve fornire a chiunque ne fa richiesta le notizie che dovrebbe indicare se compilasse il modulo per la notifica al Garante (in pratica simula la notifica sull apposito modello e la esibisce ; non sembra che sia necessario predisporre a priori tale modello, basta che sia predisposto in tempi ragionevoli dopo la richiesta di visione) Per i trattamenti di dati super-sensibili dati genetici, ecc.), che devono essere notificati al Garante, essi vengono annotati dall Autorithy in un registro pubblico, accessibile a chiunque. Accesso a documenti amministrativi (Art ) Il diritto di accesso a documenti amministrativi contenenti dati personali resta disciplinato dalla legge 7 agosto 1990, n. 241 ( nonché dai relativi regolamenti attuativi) anche per ciò che concerne i tipi di dati sensibili e giudiziari (con l eccezione dei dati idonei a rivelare lo stato di salute o la vita sessuale) e le operazioni di trattamento eseguibili in esecuzione di una richiesta di accesso. Le attività finalizzate all'applicazione di tale disciplina si considerano di rilevante interesse pubblico. Attenzione: stiamo parlando dell accesso di qualcuno che è terzo rispetto all Interessato. Infatti l Interessato ha già nel Codice il pieno e incondizionato diritto di accesso ai propri dati. Quando concerne dati idonei a rivelare lo stato di salute o la vita sessuale, il trattamento è consentito se la situazione giuridicamente rilevante che si intende tutelare con la richiesta di accesso ai documenti amministrativi è di rango almeno pari ai diritti dell'interessato, ovvero consiste in un diritto della personalità o in un altro diritto o libertà fondamentale e inviolabile. In sostanza il Dirigente deve mettere ogni volta su un piatto della bilancia le motivazioni della richiesta di accesso e sull altro piatto il grado di sensibilità dei dati personali E opportuno che l ente si doti di un apposito regolamento. Breve corso sui dati sensibili Pag. 13 di 40
14 CAP QUANDO UN DATO PERSONALE È SENSIBILE? Esiste una grande difficoltà nel classificare con certezza certi tipi di dati. Ovviamente un certificato medico da cui si può ricavare anche indirettamente che una persona ha una patologia grave è sicuramente dato sensibile, anche se generico, Ovviamente la delega sindacale è dato sensibile. Però un certificato medico generico per un assenza di 3 giorni è dato sensibile? Sicuramente rivela qualcosa sullo stato di salute di una persona. Ipoteticamente si può anche pensare che quella persona non abbia piacere che si sappia (ci sono circostanze banali che, se conosciute dalla persona sbagliata, creano danni colossali!). Ma è realmente un dato sensibile? Purtroppo finora non c è risposta. L elenco delle assenze per malattia, nel caso riveli lunghi periodi di malattia è idoneo a rivelare lo stato di salute? Probabilmente sì. Ma in questo caso, a partire da quale numero di assenze? Chi lo stabilisce? Se nessuno lo stabilisce, vale anche per la registrazione dell assenza di un giorno? L elenco degli alunni che hanno scelto di avvalersi dell insegnamento della Religione cattolica è dato sensibile perché rivela la convinzione religiosa? Si potrebbe obiettare che una persona aderisce a tale insegnamento anche solo per esigenze di cultura generale, tant è vero che - al contrario alunni credenti scelgono di non avvalersene per ragioni di comodità o per utilizzare il tempo per lo studio individuale. Però questo risolve definitivamente la questione? Se questo dato è sensibile, comporta pesantissime conseguenze a cascata sul modo di trattare questa informazione nell attività scolastica. Abbiamo posto un quesito al Garante su alcuni di questi temi, ma finora non ha risposto. Nemmeno gli esperti, a quanto ci risulta dall analisi di vari testi, si sono chiaramente pronunciati in merito. Alcuni esperti dicono Ma per esempio dà da pensare assai quanto scrive Sergio Auriemma nel recentissimo Repertorio Dizionario normativo della scuola, edito da Tecnodid, nel capitolo dedicato alla Tutela dei dati personali (Privacy) : Le comunicazioni con le famiglie relative a un corso per la dissuasione dal fumo possono essere considerate un informazione idonea a rivelare lo stato di salute dei soggetti interessati, rientrando perciò tra i dati sensibili. per i dati concernenti i lavoratori (dati sulle assenze per malattia; dati inclusi nei fascicoli personali cartacei) si può ricordare la necessità di dare applicazione al principio della conservazione separata di dati sensibili, con l adozione di cautele ed accorgimenti, utilizzando sezioni o sottofascicoli dedicati alla custodia di eventuali dati sensibili, da conservare chiusi o comunque con modalità che riducano la possibilità di un indistinta consultazione nel corso delle ordinarie attività amministrative. Ricorda anche che per la ripartizione del fondo d istituto (e l affissione all albo), in assenza di un parere del Garante, si può solo richiamare l attenzione sull art.112 del Codice in tema di adempimenti concernenti obblighi retributivi, nonché sull ultimo comma del medesimo articolo che dispone la diffusione in forma anonima solo di dati particolari (es, in tema di valutazione di qualità dei servizi resi o di risultati conseguiti), perciò ammettendo implicitamente l affissione all albo nominativa. L avv. S. Nicodemo scrive: Il trattamento dei dati nell istituzione scolastica implica scelte molto spesso particolarmente difficili e delicate, in quanto l istituto scolastico è Titolare del trattamento di dati personali, identificativi e sensibili di minori. Come noto, la scuola viene non soltanto in possesso di dati personali e di dati identificativi, ma anche di informazioni che riguardano lo stato di salute del minore, le convinzioni religiose e sicuramente le origini razziali, oltreché le eventuali Breve corso sui dati sensibili Pag. 14 di 40
15 condizioni di straniero e profugo. A questo si deve aggiungere che tali informazioni, relative a dati sensibili, sono concretamente idonee anche a rivelare dati che riguardano i familiari del minore. Alcuni dati classificati sensibili dal Garante nelle Autorizzazioni generali (però non è un elenco esaustivo) Se poi si va a vedere i pareri del Garante, si trova che applica una logica in un certo senso alterna. Abbiamo riportato nelle pagine successive gli interventi del Garante nelle materie che riguardano la scuola e la gestione dei dipendenti. E una lettura senz altro consigliata per comprendere meglio cosa può essere considerato sensibile e cosa no. Comunque il Garante nelle Autorizzazioni generali dà alcune informazioni significative: Autorizza a trattare per finalità di gestione dei rapporti di lavoro i seguenti dati sensibili: d) nell'ambito dei dati idonei a rivelare le convinzioni religiose, filosofiche o di altro genere, ovvero l'adesione ad associazioni od organizzazioni a carattere religioso o filosofico, i dati concernenti la fruizione di permessi e festività religiose o di servizi di mensa, nonché la manifestazione, nei casi previsti dalla legge, dell'obiezione di coscienza; e) nell'ambito dei dati idonei a rivelare le opinioni politiche, l'adesione a partiti, sindacati, associazioni od organizzazioni a carattere politico o sindacale, i dati concernenti l'esercizio di funzioni pubbliche e di incarichi politici (sempreché il trattamento sia effettuato ai fini della fruizione di permessi o di periodi di aspettativa riconosciuti dalla legge o, eventualmente, dai contratti collettivi anche aziendali), ovvero l'organizzazione di pubbliche iniziative, nonché i dati inerenti alle attività o agli incarichi sindacali, ovvero alle trattenute per il versamento delle quote di servizio sindacale o delle quote di iscrizione ad associazioni od organizzazioni politiche o sindacali; f) nell'ambito dei dati idonei a rivelare lo stato di salute, i dati raccolti in riferimento a malattie anche professionali, invalidità, infermità, gravidanza, puerperio o allattamento, ad infortuni, ad esposizioni a fattori di rischio, all'idoneità psico-fisica a svolgere determinate mansioni o all'appartenenza a categorie protette. Nostro commento: sono molto significativi i riferimenti ai permessi per festività religiose, alle diete per motivi religiosi, i dati inerenti l attività sindacale (quindi anche la composizione della RSU è dato sensibile), tutta la parte relativa ai dati idonei a rivelare lo stato di salute, tranne la dizione i dati raccolti in riferimento a infermità. Considerato che il dizionario dice che infermo è equivalente a malato, l uso di questo termine ci lascia ancora con una definizione vaga, in cui potrebbe effettivamente rientrare anche la scheda delle assenze del dipendente, in cui l assenza per malattia è rappresentata da un simbolo diverso dagli altri e quindi riconoscibile. Il caso dell involucro da cui si capiva. (dalla Relazione annuale del Garante) Nell ambito delle diverse iniziative dell Autorità sul tema dei trattamenti di dati sanitari sono inoltre da ricordare: le indicazioni fornite in merito alle modalità di spedizione di alcuni prodotti per l incontinenza. E stato precisato che la menzione del contenuto della spedizione sulla parte esterna del pacco postale è idonea a rivelare a terzi -in talune circostanze- le condizioni di salute del destinatario del prodotto. A seguito dell intervento dell Autorità, la società mittente si è impegnata a variare gli Breve corso sui dati sensibili Pag. 15 di 40
16 impianti di stampa, al fine di eliminare dal nastro adesivo l indicazione della natura del contenuto del pacco postale (22 agosto 2002 e 28 ottobre 2002). Breve corso sui dati sensibili Pag. 16 di 40
17 Un esaustiva circolare interna INPS ha queste parti assai interessanti: a) Dati sensibili presenti nei fascicoli dei dipendenti I dati sensibili contenuti nei fascicoli personali dei dipendenti devono essere conservati separatamente rispetto alle altre informazioni negli stessi contenute. Questo principio di separatezza, già previsto dall art. 3, comma 5 del decreto legislativo 135/99, è stato di recente ribadito ed ulteriormente precisato dal Garante per la tutela dei dati, il quale ha chiarito che il suddetto principio, riguardante documenti sia cartacei che di natura informatica, non fa venir meno l unitarietà del fascicolo. Detto principio risponde alla esigenza di garantire la protezione dei dati sensibili, esigenza da realizzarsi mediante il ricorso ad opportuni accorgimenti quali codici, tecniche o altri sistemi tali che l identificazione del soggetto cui i dati si riferiscono avvenga solo in caso di necessità e unicamente per il conseguimento di finalità di servizio o di rilevanti finalità di interesse pubblico. Per quanto riguarda in particolare i fascicoli cartacei lo stesso Garante ha suggerito l adozione di cautele quali, ad esempio, l utilizzazione di appositi sotto fascicoli per la custodia di dati sensibili presenti nel fascicolo personale, da conservare in armadi chiusi muniti di serratura. Pertanto, le Direzioni centrali interessate e le strutture periferiche dovranno uniformarsi alle indicazioni fornite dal Garante, adottando le misure suggerite ed eventuali altri accorgimenti atti comunque ad impedire o quanto meno ridurre la possibilità di un indistinta consultazione nel corso dell ordinaria attività amministrativa. b) Cartelle sanitarie e di rischio (art. 17, comma 1, D.Lgs n.626/94) La massima accortezza dovrà essere adottata anche nei riguardi delle cartelle sanitarie e di rischio relative ai lavoratori sottoposti a sorveglianza, redatte ed aggiornate dal medico competente, della cui custodia è peraltro responsabile l'istituto, quale datore di lavoro. L'accesso a dette cartelle, che devono essere inserite in appositi fascicoli da conservare anche essi in armadi chiusi, locati presso la struttura produttiva, sarà consentito esclusivamente all'organo di vigilanza tenuto ad effettuare i dovuti controlli, ai sensi del decreto legislativo n. 626/94 e successive integrazioni e modificazioni, nonché al medico competente per gli eventuali aggiornamenti. L'Istituto rimane responsabile della riservatezza dei dati contenuti nelle cartelle di rischio anche qualora si faccia ricorso a società di servizi per la loro custodia, che comunque logisticamente dovrà sempre collocarsi presso il datore di lavoro. Nel caso di specie spetta all'istituto fornire le dovute istruzioni in ordine alle modalità di conservazione dei relativi fascicoli e accertarsi, anche mediante controlli, che le modalità dettate siano osservate. c) Dati sensibili presenti nel cedolino dello stipendio. Sul cedolino dello stipendio compaiono competenze e/o trattenute che in qualche modo rivelano aspetti relativi a peculiari rapporti familiari. Compare, altresì, l indicazione della sigla sindacale di appartenenza che rientra nella definizione di dato sensibile. Più volte il Garante per la Protezione dei dati Personali richiamando il principio di pertinenza e non eccedenza delle informazioni trattate (art. 9 comma 1, legge 675/96) ha osservato che l esigenza di consentire una verifica dell esatta corresponsione al dipendente può ugualmente essere garantita ove, in luogo delle voci specifiche, quali ad esempio, pignoramento, trattenute a titolo di alimenti al coniuge, sigla sindacale, ecc. venga utilizzata una dicitura meno esplicita o un codice che comunque renda comprensibile allo stesso lavoratore il motivo della trattenuta. Pertanto, al fine di evitare che divengano conoscibili a terzi particolari delicati della vita del dipendente, le Direzioni Centrali Sviluppo e Gestione Risorse Umane e Sistemi Informativi e Telecomunicazioni avranno cura di uniformare ai predetti criteri il modulo relativo agli emolumenti mensilmente corrisposti. Breve corso sui dati sensibili Pag. 17 di 40
18 d) Delega per la riscossione delle quote sindacali La eventuale scelta del sindacato a favore del quale viene rilasciata delega per la riscossione delle relative quote è da annoverare tra i dati sensibili; pertanto la riservatezza della stessa dovrà essere in ogni caso assicurata. Di conseguenza gli operatori delle strutture periferiche avranno la massima cura - nel ricevere le domande di prestazioni - di assumere tutti gli accorgimenti e le cautele volte a proteggere il dato in questione, che non deve essere lasciato esposto alla visione di soggetti estranei al procedimento. Sarà opportuno, in ogni caso, anche a questo proposito, che venga concordato con i locali Enti di Patronato, o con le Associazioni sindacali interessate l indispensabile collaborazione per eventuali suggerimenti ed indicazioni. Si rappresenta pertanto l'esigenza che le deleghe, mediante le quali si autorizza l'istituto a trattenere e versare le quote di contributo sindacale, dovranno essere consegnate allo stesso in busta chiusa. Da ultimo, per quanto riguarda i moduli di adesione alle OO.SS. da parte dei dipendenti dell Istituto, sulla base dei quali viene operata la relativa trattenuta mensile, nel ribadire l esigenza che la scelta effettuata venga salvaguardata nella sua segretezza, si fa rinvio, per quel che riguarda la documentazione da conservare nei fascicoli del personale, a quanto già precisato al punto a) della presente circolare.>> Per concludere: Cosa proponiamo per la classificazione dei dati Proponiamo di classificare sempre tutti i documenti anche dal punto di vista della privacy, in modo che tutti gli operatori possano individuare immediatamente se hanno a che fare con un documento da trattare con particolare attenzione e cautela. La nostra proposta è che non appena qualsiasi Incaricato si accorge che un documento contiene dati personali di livello superiore a comune o anonimo, scriva in matita sull angolo destro superiore del foglio: 1) una prima lettera descrivente il tipo di dato : P = dato particolare, S =dato sensibile, G =dato giudiziario (nel dubbio va scelto il livello superiore) 2) seguita da una seconda lettera che gradua il livello di riservatezza all interno della categoria assegnata: B (=basso) se si tratta di dato che per la sua natura rivela un informazione modesta e poco pericolosa per l Interessato se conosciuta da estranei (es. certificato medico generico privo di diagnosi e di qualsiasi riferimento alla malattia o infortunio che lo ha generato e con prognosi di pochi giorni A (alto) per tutti gli altri casi. Nel dubbio, va scelta la lettera A. Naturalmente, se l Incaricato ha dei dubbi per la classificazione, deve rivolgersi al Responsabile o al Titolare. In pratica, per il principio di cautela, nel dubbio classifichiamo il dato incerto, che si colloca nella zona di confine, nella categoria più impegnativa, ma all interno di questa lo contrassegniamo con la lettera B, che indica un basso grado di sensibilità e quindi un livello inferiore di cautela necessaria. In questo modo non si rischia di trattare un dato di modesta sensibilità allo stesso modo di un dato pesantemente sensibile. Il che non toglie, che comunque, se il dato è stato classificato come sensibile, ci sono comunque delle conseguenze a cascata: nell informativa che deve essere specifica, nel divieto di comunicazione e diffusione (tranne i casi disciplinati dalla legge), nelle cautele da prendere negli archivi informatici, ecc. Però sapremo che probabilmente non è necessario chiuderlo in busta chiusa e archiviarlo in luogo diverso dal Fascicolo Personale, nel trattarlo ci preoccuperemo un po meno, ecc. Breve corso sui dati sensibili Pag. 18 di 40
19 Breve corso sui dati sensibili Pag. 19 di 40
20 Alle P.A. è vietato acquisire il consenso. Chi tratta materialmente dati personali dev essere formalmente Incaricato (Comunicato stampa del Garante) Nel rispondere al quesito, l'autorità ha colto l'occasione per chiarire anche alcune altre questioni sull'applicazione della legge sulla privacy. Ha innanzitutto ribadito che il titolare, nel caso di pubbliche amministrazioni, non è la persona fisica che le rappresenta, ma l'amministrazione stessa. Il titolare del trattamento sarà, dunque, il Comune stesso. Il Garante ha, inoltre, sgombrato il campo da un equivoco ricorrente: che, cioè, i soggetti pubblici, come i Comuni, debbano o possano acquisire il consenso degli interessati per trattare e comunicare i dati in loro possesso. Questo è chiaramente escluso dalla legge che, pur stabilendo una disciplina differenziata per la comunicazione o diffusione di dati sensibili o non sensibili (la prima più rigorosa rispetto alla seconda), in nessun caso prevede la richiesta di consenso agli interessati. Per quanto riguarda la nomina dei responsabili del trattamento, di coloro cioè che si occuperanno della gestione e della sicurezza dei dati, il Garante ha suggerito che, laddove sia compatibile con l'organizzazione o le attività dell'ente, vengano designate responsabili le persone in relazione alla funzione svolta (es. capo del personale, dirigente dell'anagrafe ecc.) in modo tale da creare automatismi a tutto vantaggio degli adempimenti burocratici (ad esempio, per quanto riguarda la notificazione al Garante delle banche dati, le sue eventuali modifiche e le informative agli interessati) Per la nomina degli incaricati del trattamento, occorre che tale compito venga formalmente attribuito a tutti i soggetti che materialmente trattano dati personali. Pubblicazione debiti formativi (dalla Relazione annuale del Garante) Un altro aspetto interessante è stato affrontato in occasione della risposta ad un quesito concernente la possibilità di considerare i c.d. debiti formativi degli alunni quali dati personali s e n s i b i l i, nonché relativamente alla liceità della pubblicazione di tali informazioni nell albo degli istituti scolastici. In proposito è stato rilevato che tale genere di informazioni, senz altro considerabili quali dati personali, non sono da ricondursi a quelli di natura sensibile. Al riguardo è stato altresì precisato che, se pur la normativa sulla riservatezza non vieta la comunicazione dei risultati degli scrutini, il punteggio attribuito quale credito scolastico a ciascun alunno deve essere pubblicato sull albo dell Istituto, unitamente ai voti conseguiti in sede di scrutinio finale e trascritto sulla pagella scolastica, mentre l indicazione dell eventuale promozione con debito formativo va indicata solo su questo ultimo documento (art. 14, comma 5, d.m. n. 90/2001, ribadito anche dal d.m. n. 56/2002). Nostro commento: il Garante intende che trattasi di dati particolari meritevoli di protezione Privacy e voti scolastici (Comunicato del Garante- anno 2000) In relazione alle notizie di stampa riguardanti la decisione del Ministero della pubblica istruzione di impedire 'per ragioni di tutela della privacy' la pubblicazione dei voti degli studenti bocciati o non ammessi agli esami il professor Ugo De Siervo, componente dell'autorità Garante per la protezione dei dati personali fornisce le seguenti precisazioni: Breve corso sui dati sensibili Pag. 20 di 40
L adempimento della notificazione al Garante per la Privacy
L adempimento della notificazione al Garante per la Privacy Una delle principali semplificazioni introdotte dal D.Lgs. n. 196 del 30-6-2003 riguarda l adempimento della notificazione al Garante, ovvero
LA PRIVACY TRA I BANCHI DI SCUOLA Manlio Morini System Architect / Senior Software Developer Rev. Modello 1.0 (26/04/10) Aggiornamento: 22/04/2011 Diapositive: 17 EOS Development http://www.eosdev.it LA
STUDIO DOTT. BONVICINI. Circolare n. 4 del 29 aprile 2004
STUDIO DOTT. BONVICINI Circolare n. 4 del 29 aprile 2004 LA NOTIFICA AL GARANTE E L INDIVIDUAZIONE DEI CASI DI ESONERO - ULTIMI CHIARIMENTI Riferimenti: Art. 37, D.Lgs. n. 196/2003 Deliberazione Garante
Laboratorio di Informatica Dott. Giovanni Pietro Barbano Cultore della Materia Il diritto alla tutela della privacy non trova esplicito riferimento nella Costituzione italiana, ma si ricava dal contenuto
Notifica trattamento di dati personali: ultime precisazioni per privati e professionisti ( Garante Privacy, parere 23.04.2004 )
Notifica trattamento di dati personali: ultime precisazioni per privati e professionisti ( Garante Privacy, parere 23.04.2004 ) A ridosso del termine previsto per la notifica, il Garante per la protezione

References: art. 4
 art. 181
 art. 22
 art. 3
 art. 38
 art. 37
 art.112
 art. 3
 Art. 37