Source: https://www.diritto.it/garante-ha-valutato-la-conformita-al-gdpr-del-codice-per-i-trattamenti-di-dati-personali-per-scopi-storici/
Timestamp: 2020-03-29 07:00:23+00:00
Document Index: 163478471

Matched Legal Cases: ['art. 3', 'art. 9', 'art. 7', 'art. 16', 'art. 13', 'art. 8', 'art. 14', 'art. 11', 'art. 14']

GDPR: trattamento dei dati personali per scopi storici
Efficacia dei codici di condotta
Ebbene, con provvedimento del 19.12.2018, il Garante per la protezione dei dati personali ha sottoposto il Codice per il trattamento di dati per scopi storici (allegato A2 al Codice), adottato con Provvedimento del Garante n. 8 del 14 marzo 2001, alla verifica di conformità con il l Regolamento Ue 2016/679 sulla protezione dei dati personali, individuando le disposizioni ritenute non conformi al Regolamento e riportando in allegato le disposizioni conformi, ridenominate regole deontologiche per il trattamento a fini di archiviazione nel pubblico interesse o di ricerca storica e prevedendone la pubblicazione in GU.
Il Garante precisa preliminarmente che le regole contenute in detto allegato si applicano ai trattamenti di dati personali effettuati a fini di archiviazione nel pubblico interesse o di ricerca storica e che il rispetto delle medesime costituisce condizione essenziale per la liceità e correttezza del trattamento dei dati personali (avendo cura altresì di precisare che, al contrario, il mancato rispetto delle stesse comporta l’applicazione della sanzione amministrativa pecuniaria fino a 20 milioni di euro o, per le imprese, se superiore, fino al 4% del fatturato mondiale dell’anno precedente.
Per quanto riguarda le disposizioni ritenute non conformi, il Garante ha, in primo luogo, deciso di sostituire il Titolo del Capo II in “Disposizioni generali per gli archivisti e liceità dei relativi trattamenti” e la rubrica dell’art. 3 in “Disposizioni generali”, nonché il titolo del Capo III in “Disposizioni generali per gli utenti e condizioni per la liceità dei relativi trattamenti” e la rubrica dell’art. 9 in “Disposizioni generali”, per evitare che le regole ivi contenute possano in futuro andarsi a sovrapporre rispetto ai codici di condotta, che potranno essere adottati ai sensi degli artt. 40 e ss. del GDPR. Inoltre, il Garante ha modificato la rubrica dell’art. 7 in “Esercizio dei diritti”, poiché già l’art. 16 del GDPR comprende anche il diritto di aggiornamento all’interno del diritto di rettifica e integrazione.
In secondo luogo, poiché l’art. 13 del GDPR non prevede alcuna deroga o semplificazione agli obblighi informativi a carico del titolare, il Garante ha eliminato la disposizione di cui all’art. 8 (“Fonti orali”) del Codice in esame che consentiva al titolare del trattamento di fornire un ‘”informativa semplificata” in caso di trattamento di fonti orali. Inoltre, il Garante ha ritenuto non conforme all’art. 14 del GDPR l’art. 11, comma 5, del codice di deontologia, il quale esonerava il titolare dall’obbligo di fornire l’informativa agli interessati nei casi di raccolta di dati personali presso soggetti terzi, quando ciò risulti impossibile o comporti uno sforzo sproporzionato, e in tal caso – contrariamente a quanto previsto dal citato art. 14 del GDPR – non prevedeva delle misure appropriate per tutelare i diritti, le libertà e i legittimi interessi dell’interessato.
di Muia' Pier Paolo 9 settembre 2019