Source: http://www.compliancenet.it/content/privacy-nuove-semplificazioni-del-garante-la-pmi
Timestamp: 2018-09-24 13:33:25+00:00
Document Index: 112181324

Matched Legal Cases: ['art. 13', 'art. 13', 'art. 30', 'art. 24', 'art. 7', 'art. 37', 'art. 33', 'art 51']

Privacy – nuove semplificazioni del Garante per la PMI | ComplianceNet
Home » Privacy – nuove semplificazioni del Garante per la PMI
Posted by Panfilo Marcelli on Sunday, 22 June 2008
Il 19 giugno 2008 il Garante per la protezione dei dati personali ha deciso una serie di significative semplificazioni degli adempimenti per l'intero settore pubblico e privato ed in particolare nei riguardi di piccole e medie imprese, liberi professionisti e artigiani. In sintesi le semplificazioni riguardano:
designazione degli incaricati
notificazione dei trattamenti.
Il Garante inoltre dà avviso di aver segnalato al governo l'opportunità di apportare una modifica al Codice per la protezione dei dati personali con riferimento alla disciplina delle misure minime di sicurezza e al documento programmatico per meglio rispondere "alle attività che, specie presso piccole e medie imprese, liberi professionisti e artigiani, vengono svolte in relazione ad attività di corrente gestione amministrativa e contabile."
I titolari possono:
fornire un'unica informativa per il complesso dei trattamenti, anziché per singoli aspetti del rapporto con gli interessati;
fornire a questi ultimi una ricostruzione organica dei trattamenti e con linguaggio semplice, senza frammentarla o reiterarla inutilmente;
indicare le informazioni essenziali in un quadro adeguato di lealtà e correttezza;
redigere, per quanto possibile, una prima informativa breve. All'interessato, anche oralmente, andrebbero indicate sinteticamente alcune prime notizie chiarendo subito, con immediatezza, le principali caratteristiche del trattamento.
utilizzare per l'informativa, specie per quella breve, gli spazi utili nel materiale cartaceo e nella corrispondenza che si impiegano già, ordinariamente, per finalità amministrative e contabili.
l'informativa breve può rinviare a un testo più articolato, disponibile agevolmente senza oneri per gli interessati, in luoghi e con modalità facilmente accessibili anche con strumenti informatici e telematici (in particolare, tramite reti Intranet o siti Internet, affissioni in bacheche o locali, avvisi e cartelli agli sportelli per la clientela, messaggi preregistrati disponibili digitando un numero telefonico gratuito);
è possibile non inserire nell'informativa più articolata gli elementi noti all'interessato (art. 13, commi 2 e 4). (...) Se è prevista la raccolta di dati presso terzi è possibile formulare una sola informativa per i dati forniti direttamente dall'interessato e per quelli che saranno acquisiti presso terzi. Per questi ultimi dati, l'informativa può non essere fornita quando vi è un obbligo normativo di trattarli (art. 13, comma 5);
è opportuno che l'informativa più articolata sia basata su uno schema tendenzialmente uniforme per il settore di attività del titolare del trattamento;
è invece necessario fornire un'informativa specifica o ad hoc quando il trattamento ha caratteristiche del tutto particolari perché coinvolge, ad esempio, peculiari informazioni (es. dati genetici) o prevede forme inusuali di utilizzazione di dati, specie sensibili, rispetto alle ordinarie esigenze amministrative e contabili, o può comportare rischi specifici per gli interessati (ad esempio, rispetto a determinate forme di uso di dati biometrici o di controllo delle attività dei lavoratori). Se il titolare del trattamento è un soggetto pubblico devono essere inserite le indicazioni che la legge prevede per i dati sensibili e giudiziari.
Il Garante ai sensi degli artt. 2, comma 2, 24 e 154, comma 1, lett. c), del Codice invita tutti i titolari del trattamento pubblici e privati a non chiedere il consenso degli interessati quando il trattamento dei dati è svolto, anche in relazione all'adempimento di obblighi contrattuali, precontrattuali o normativi, esclusivamente per correnti finalità amministrative e contabili, nonché quando i dati provengono da pubblici registri ed elenchi pubblici conoscibili da chiunque, o sono relativi allo svolgimento di attività economiche o sono trattati da un soggetto pubblico.
Designazione incaricati
Il Garante richiama l'attenzione dei titolari del trattamento sulla circostanza che la designazione degli incaricati del trattamento può avvenire in modo semplificato evitando singoli atti circostanziati relativi distintamente a ciascun incaricato, individuando i trattamenti di dati e le relative modalità che sono consentiti all'unità cui sono addetti gli incaricati stessi (art. 30 del Codice).
In applicazione del principio del bilanciamento degli interessi (art. 24, comma 1, lett. g), il Garante dispone che i titolari del trattamento in ambito privato che hanno venduto un prodotto o prestato un servizio, nel quadro del perseguimento di ordinarie finalità amministrative e contabili, possono utilizzare senza il consenso i recapiti (oltre che di posta elettronica come già previsto per legge) di posta cartacea forniti dall'interessato, ai fini dell'invio diretto di proprio materiale pubblicitario o di propria vendita diretta o per il compimento di proprie ricerche di mercato o di comunicazione commerciale. Ciò, rispettando anche le garanzie previste per le attività di profilazione degli interessati (Provv. 24 febbraio 2005, doc. web n. 1103045), a condizione che:
tale attività promozionale riguardi beni e servizi del medesimo titolare e analoghi a quelli oggetto della vendita;
l'interessato, al momento della raccolta e in occasione dell'invio di ogni comunicazione effettuata per le menzionate finalità, sia informato della possibilità di opporsi in ogni momento al trattamento, in maniera agevole e gratuitamente, anche mediante l'utilizzo della posta elettronica o del fax o del telefono e di ottenere un immediato riscontro che confermi l'interruzione di tale trattamento (art. 7, comma 4);
Notificazioni dei trattamenti
Il Garante ricorda che la notificazione telematica al Garante non è necessaria per perseguire finalità amministrative e contabili, salvo che per eventuali casi eccezionali indicati per legge (art. 37 Codice)
Il Garante ha ipotizzato una modifica normativa dell'art. 33 del Codice, del seguente tenore: "All'articolo 33 del decreto legislativo 30 giugno 2003 n. 196, dopo il comma 1, è aggiunto il seguente: "1-bis. Il Garante può individuare con proprio provvedimento modalità semplificate in ordine all'adozione delle misure minime di cui al comma 1, con riferimento ai trattamenti effettuati per correnti finalità amministrative e contabili, in particolare presso piccole e medie imprese, liberi professionisti e artigiani".
Semplificazioni di taluni adempimenti in ambito pubblico e privato rispetto a trattamenti per finalità amministrative e contabili - 19 giugno 2008 , Bollettino del n. 96/giugno 2008
"Guida pratica e misure di semplificazione per le piccole e medie imprese", Provv. 24 maggio 2007, n. 21, in G.U. 21 giugno 2007, n. 142 e doc. web n. 1412271
21508 letture
Privacy – guida pratica: videosorveglianza e registrazione di immagini (9)
"MiFID – la mia banca mi spiega cos’è" - prefazione, presentazione ed indice del volume (4)
231/01: nuove Linee Guida di Confindustria (31 luglio 2014) (3)
Privacy: adempimenti e facsimile per la nomina ad "amministratore di sistema" – parte prima (3)
La privacy nella piccola e media impresa – parte seconda: analisi dei rischi e misure di sicurezza (3)
MEF: antiriciclaggio - Circolare esplicativa su comunicazione ex art 51 comma 1 dlgs 231/07 (11 ottobre 2012) (3)
Dieci anni di Testo Unico della Finanza: bilanci e prospettive, intervento di Luca Enriques Commissario CONSOB (2)
Antiriciclaggio e commercialisti: Sì alla lotta al riciclaggio, no a incombenze eccessive (M.L. Campise, 31 maggio 2013) (2)
Cos’è la Compliance? (2)
Privacy – guida pratica: videosorveglianza e registrazione di immagini (522,284)
Privacy: adempimenti e facsimile per la nomina ad "amministratore di sistema" – parte prima (269,304)
Cos’è la Compliance? (233,570)
D.Lgs. 231/07 – chiarimenti del MEF sulle "limitazioni all’uso del contante e titolo al portatore" (articolo 49) (227,575)
D.Lgs. n. 231/07: novità per gli assegni bancari e postali (198,109)
Privacy: le novità normative di cui tener conto nel DPS (192,938)
Decreto Legislativo n. 231 del 2007 (190,635)
Cos'è l'antiriciclaggio? (94,031)
Cos’è la privacy? Parte prima – le domande più frequenti (77,781)
Privacy: aggiornare il DPS per l’anno 2009 – seconda parte – novità normative di cui tener conto (66,418)