Source: https://www.garanteprivacy.it/web/guest/home/docweb/-/docweb-display/docweb/1609999
Timestamp: 2020-01-24 23:48:46+00:00
Document Index: 73686943

Matched Legal Cases: ['art. 2504', 'Cass. Sez. ', 'art. 2506', 'art. 2504', 'art. 2506', 'art. 2487', 'art. 57', 'art. 11', 'art. 2', 'art. 7', 'art. 11', 'art. 154']

Prescrizioni in materia di operazioni di fusione e scissione fra società -... - Garante Privacy
G.U. n. 106 del 9 maggio 2009
Banche credito e finanza , Fusione e scissione
[doc. web n. 1609999]
RITENUTA l´opportunità di chiarire gli adempimenti che devono essere posti in essere dai titolari del trattamento coinvolti nelle operazioni di fusione e scissione affinché il trattamento sia conforme alla disciplina di protezione dei dati personali, con particolare riguardo alle modalità suscettibili di essere utilizzate per informare gli interessati dell´avvenuta modificazione del titolare del trattamento per effetto della fusione o scissione;
CONSIDERATO che, per effetto della fusione, anche i dati personali trattati dalla società incorporata (o dalle società partecipanti all´operazione) in relazione ai rapporti destinati a confluire in quella incorporante (o nella società risultante dall´operazione) verranno trattati da quest´ultima senza soluzione di continuità;
RILEVATO che, per effetto della fusione, la società incorporante (o quella risultante dall´operazione) diviene così unico titolare del trattamento in relazione ai dati personali precedentemente trattati senza che si configuri alcuna (nuova) raccolta di dati;
RILEVATO che, argomentando dalla modifica introdotta dal d.lg. n. 6/2003 all´art. 2504-bis, comma 1, cod. civ., si sono di recente pronunciate nel senso della "continuità" tra i soggetti interessati dalla fusione anche le Sezioni unite della Corte di cassazione, precisando che "il legislatore ha […] (definitivamente) chiarito che la fusione tra società, prevista dagli artt. 2501 c.c. e segg., non determina, nella ipotesi di fusione per incorporazione, l´estinzione della società incorporata, né crea un nuovo soggetto di diritto nell´ipotesi di fusione paritaria; ma attua l´unificazione mediante l´integrazione reciproca delle società partecipanti alla fusione. Il fenomeno non comporta, dunque, l´estinzione di un soggetto e (correlativamente) la creazione di un diverso soggetto, risolvendosi […] in una vicenda meramente evolutiva-modificativa dello stesso soggetto, che conserva la propria identità, pur in un nuovo assetto organizzativo" (Cass. Sez. un., 8 febbraio 2006, n. 2637);
CONSIDERATO che pure la scissione rileva dal punto di vista della protezione dei dati personali quale vicenda evolutiva-modificativa della società scissa, tenendo anche conto della nuova definizione contenuta nell´art. 2506 cod. civ. (nella quale l´operazione viene identificata nell´assegnazione del patrimonio della società scissa, anziché nel trasferimento dello stesso, secondo la dizione presente nel previgente l´art. 2504-septies cod. civ.) e rilevato che l´art. 2506, terzo comma, cod. civ. prevede la possibilità di scioglimento senza liquidazione della società scissa che, quindi, non si estinguerebbe (secondo la previsione dell´art. 2487 cod. civ.), ma continuerebbe ad operare attraverso la mutata struttura organizzativa risultante dalla scissione (cfr. T.A.R. Toscana, Sez. II, 26 giugno 2008, n. 1687);
CONSIDERATO altresì che la sopra evidenziata continuità dei rapporti in corrispondenza delle operazioni di fusione e scissione risulta anche, con specifico riferimento al settore bancario, dall´art. 57, comma 4, d.lg. 1° settembre 1993, n. 385 (Testo unico delle leggi in materia bancaria e creditizia), secondo il quale i "privilegi e le garanzie di qualsiasi tipo, da chiunque prestate o comunque esistenti, a favore di banche incorporate da altre banche […] ovvero di banche scisse conservano la loro validità e il loro grado, senza bisogno di alcuna formalità o annotazione, a favore, rispettivamente, della banca incorporante, della banca risultante dalla fusione o della banca beneficiaria del trasferimento per scissione";
CONSIDERATO che la disciplina di protezione dei dati personali prevede che questi ultimi debbano essere trattati "secondo correttezza" (art. 11, comma 1, lett. a), del Codice), assicurando un livello elevato di tutela dei diritti e delle libertà fondamentali "nel rispetto dei princìpi di semplificazione, armonizzazione ed efficacia" (art. 2, comma 2, del Codice);
RITENUTO che tali garanzie possono essere assicurate fornendo agli interessati i necessari aggiornamenti dell´informativa resa dalla società scissa o dalle società incorporate o comunque partecipanti all´operazione di fusione, e tra essi, in particolare, l´indicazione della nuova denominazione del titolare del trattamento e gli estremi identificativi dell´eventuale nuovo responsabile presso il quale esercitare il diritto di accesso ai dati personali e gli altri diritti previsti dall´art. 7 del Codice;
RITENUTO che tali modalità comunicative possono contribuire a dare una conoscenza compiuta e tempestiva degli elementi del trattamento dei dati personali che possono subire modifiche per effetto delle operazioni societarie considerate nel presente provvedimento, in conformità con il principio di correttezza nel trattamento di cui all´art. 11, comma 1, lett. a), del Codice;
RITENUTO, inoltre, che in caso di fusione per incorporazione la società incorporante (o la società risultante dalla fusione) è tenuta ad effettuare la notificazione (o integrarla, se già effettuata), nel caso in cui, a seguito dell´incorporazione, siano effettuati trattamenti per i quali la notificazione è dovuta;
RITENUTO, altresì, che in caso di scissione la o le società risultanti dall´operazione sono tenute ad effettuare la notificazione, nel caso in cui, a seguito dell´operazione, vengano effettuati trattamenti per i quali la notificazione è dovuta;
1. ai sensi dell´art. 154, comma 1, lett. c) e h) del Codice prescrive quale misura opportuna alle società coinvolte in operazioni di scissione e fusione di fornire agli interessati i necessari aggiornamenti rispetto all´informativa resa dalla società scissa e dalle società partecipanti alla fusione e, tra essi, in particolare, la nuova denominazione del titolare del trattamento e gli estremi identificativi dell´eventuale nuovo responsabile presso il quale esercitare il diritto di accesso ai dati personali, secondo le seguenti modalità:
a. fusione per incorporazione la società incorporante (o la società risultante dalla fusione) effettui la notificazione (o la integri, se già effettuata), nel caso in cui, a seguito dell´incorporazione, siano effettuati trattamenti per i quali la notificazione è dovuta;
b. scissione la o le società risultanti dall´operazione effettuino la notificazione, nel caso in cui, a seguito dell´operazione, siano effettuati trattamenti per i quali la notificazione è dovuta;