Source: https://www.101mediatori.it/circolari-mediazione/autorizzazione-al-trattamento-dei-dati-sensibili-nell-attivit%C3%A0-di-mediazione-finalizzata-alla-conciliazione-delle-controversie-civili-e-commerciali-21-55.aspx
Timestamp: 2018-08-21 06:05:49+00:00
Document Index: 76475750

Matched Legal Cases: ['art. 60', 'art. 16', 'art. 1', 'art. 27', 'art. 41', 'art. 16', 'art. 4', 'art. 1', 'art. 4', 'art. 1', 'art. 11']

Autorizzazione al trattamento dei dati sensibili nell'attività di mediazione finalizzata alla conciliazione delle controversie civili e commerciali - 21 aprile 2011
utenti online:374
(Pubblicato sulla Gazzetta Ufficiale n. 101 del 3 maggio 2011)
n. 161 del 21 aprile 2011
Visto il d.lg. 4 marzo 2010, n. 28 di attuazione dell’art. 60 della legge 18 giugno 2009, n. 69 in materia di mediazione finalizzata alla conciliazione delle controversie civili e commerciali e il d.m. del 18 ottobre 2010, n. 180 emanato ai sensi dell’art. 16 del predetto decreto legislativo;
Considerato che un elevato numero di trattamenti di dati sensibili è effettuato da parte degli organismi definiti a norma dell’art. 1 comma 1, lett. d) del d.lg. n. 28/2010 per l’espletamento delle rispettive attività;
Vista l’autorizzazione generale n. 2/2009 al trattamento dei dati idonei a rivelare lo stato di salute e la vita sessuale rilasciata, altresì, quando il trattamento sia necessario "per far valere o difendere un diritto anche da parte di un terzo in sede giudiziaria, nonché in sede amministrativa o nelle procedure di arbitrato e di conciliazione nei casi previsti dalle leggi, dalla normativa comunitaria, dai regolamenti o dai contratti collettivi, sempre che il diritto sia di rango pari a quello dell'interessato, ovvero consistente in un diritto della personalità o in altro diritto o libertà fondamentale e inviolabile, e i dati siano trattati esclusivamente per tali finalità e per il periodo strettamente necessario per il loro perseguimento" (punto 1.3., lett. a);
Ritenuto che il trattamento di dati sensibili effettuato dagli organismi di mediazione ai sensi del d.lg. n. 28/2010 non sia riconducibile all’autorizzazione generale n. 5/2009 al trattamento dei dati sensibili da parte di diverse categorie di titolari in considerazione delle categorie di soggetti a cui si rivolge e delle relative prescrizioni;
Ritenuto necessario, pertanto, per permettere il trattamento di dati sensibili nell’esercizio della mediazione finalizzata alla conciliazione delle controversie civili e commerciali ai sensi del d.lg. n. 28/2010, rilasciare una nuova autorizzazione al trattamento dei dati sensibili;
Visto l’art. 27 del Codice, che consente il trattamento di dati giudiziari da parte di privati o di enti pubblici economici, soltanto se autorizzato da espressa disposizione di legge o provvedimento del Garante che specifichino le finalità di rilevante interesse pubblico del trattamento, i tipi di dati trattati e le operazioni eseguibili;
Vista l’autorizzazione generale n. 7/2009 al trattamento dei dati a carattere giudiziario da parte di privati, di enti pubblici economici e di soggetti pubblici rilasciata "a chiunque, per far valere o difendere un diritto anche da parte di un terzo in sede giudiziaria, nonché in sede amministrativa o nelle procedure di arbitrato e di conciliazione nei casi previsti dalle leggi, dalla normativa comunitaria, dai regolamenti o dai contratti collettivi […]" (punto 2) lett. a), e, quindi, applicabile anche al trattamento di dati a carattere giudiziario indispensabili nell’ambito dell’attività di mediazione di cui al d.lg. n. 28/2010;
Considerato opportuno che anche tale nuova autorizzazione sia provvisoria e a tempo determinato, ai sensi dell’art. 41, comma 5, del Codice; ritenuto congruo, in particolare, statuirne l’efficacia, nella fase di prima applicazione della disciplina normativa di cui al menzionato d.lg. n. 28/2010, fino al 30 giugno 2012, ciò in quanto entro tale periodo di tempo dovrebbero essere ultimati gli adempimenti necessari per dare attuazione all’art. 16 del d.lg. n. 28/2010 secondo i criteri indicati dall’art. 4 del d.m. n. 180/2010 con conseguente completamento del quadro normativo di riferimento;
Considerata la necessità di garantire il rispetto di alcuni princìpi volti a ridurre al minimo i rischi di danno o di pericolo che i trattamenti potrebbero comportare per i diritti e le libertà fondamentali, nonché per la dignità delle persone, e in particolare, per il diritto alla protezione dei dati personali sancito dall’art. 1 del Codice;
Visti gli articoli 31 e seguenti del Codice e il disciplinare tecnico di cui all’Allegato B) al medesimo Codice, recanti norme e regole sulle misure di sicurezza;
1) Soggetti ai quali è rilasciata l’autorizzazione.
Sono autorizzati, anche senza richiesta, a trattare i dati sensibili di cui all’art. 4, comma 1, lett. d), del Codice, secondo le prescrizioni di seguito indicate gli organismi di mediazione privati di cui all’art. 1, comma 1, del d.lg. 4 marzo 2010, n. 28 e successive modificazioni e integrazioni.
Il trattamento dei dati sensibili può essere effettuato ai soli fini dell’espletamento di un’attività che rientri tra quelle che i soggetti indicati al punto 1) possono svolgere ai sensi del d.lg. n. 28/2010 e successive modifiche ed integrazioni e, in particolare, per assistere due o più soggetti sia nella ricerca di un accordo amichevole per la composizione di una controversia, sia, ove tale accordo non venga raggiunto, nella formulazione di una proposta per la risoluzione della stessa. Qualora i dati siano idonei a rivelare lo stato di salute e la vita sessuale, il diritto da far valere o difendere deve essere di rango pari a quello dell’interessato, ovvero consistente in un diritto della personalità o in un altro diritto o libertà fondamentale e inviolabile.
Il trattamento può riguardare i soli dati sensibili attinenti ai soggetti coinvolti nella controversia oggetto di conciliazione.
I dati sensibili relativi ai terzi possono essere trattati ove ciò sia strettamente indispensabile per l’attività di mediazione.
4) Categorie di dati e operazioni di trattamento.
Il trattamento può riguardare i soli dati e le sole operazioni che risultino indispensabili, pertinenti e non eccedenti in relazione alla specifica controversia oggetto di mediazione e rispetto ad attività che non possano essere svolte mediante il trattamento di dati anonimi o di dati personali di natura diversa.
Il trattamento dei dati idonei a rivelare lo stato di salute e la vita sessuale deve essere effettuato anche nel rispetto della citata autorizzazione generale n. 2/2009.
I dati sensibili possono essere comunicati, laddove indispensabile, alle parti nel procedimento di mediazione finalizzata alla conciliazione delle controversie civili e commerciali, nei limiti strettamente pertinenti all’espletamento dello specifico incarico di mediazione conferito e nel rispetto del d.lg. n. 28/2010.
Nel quadro del rispetto dell’obbligo previsto dall’art. 11, comma 1, lett. e), del Codice, i dati sensibili possono essere conservati, per il periodo di tempo previsto dalla normativa comunitaria, da leggi, o da regolamenti e, comunque, per un periodo non superiore a quello strettamente necessario per la gestione dell’attività di mediazione.
A tal fine, anche mediante controlli periodici, deve essere verificata la stretta pertinenza, non eccedenza e indispensabilità dei dati rispetto agli incarichi in corso, da instaurare o cessati, anche con riferimento ai dati che l’interessato fornisce di propria iniziativa. I dati che, anche a seguito delle verifiche, risultano eccedenti o non pertinenti o non indispensabili non possono essere utilizzati, salvo che per l’eventuale conservazione, a norma di legge, dell’atto o del documento che li contiene. Specifica attenzione è prestata per l’indispensabilità dei dati riferiti a soggetti diversi da quelli cui si riferiscono direttamente le prestazioni e gli adempimenti.
Restano fermi gli obblighi previsti da norme di legge o di regolamento o dalla normativa comunitaria che stabiliscono divieti o limiti più restrittivi in materia di trattamento di dati personali.
Restano fermi, altresì, gli obblighi di legge che vietano la rivelazione senza giusta causa e l’impiego a proprio o altrui profitto delle notizie coperte dal segreto professionale, nonché gli obblighi deontologici o di buona condotta relativi alle singole figure professionali.
La presente autorizzazione ha efficacia fino al 30 giugno 2012, salve eventuali modifiche che il Garante ritenga di dover apportare in conseguenza di eventuali novità normative rilevanti in materia.