Source: http://www.privacy.it/archivio/garautor062013.html
Timestamp: 2018-10-19 22:22:41+00:00
Document Index: 120942861

Matched Legal Cases: ['art. 26', 'art. 41', 'art. 12', 'art. 4', 'art. 134', 'art. 190', 'art.4', 'art. 13', 'art. 13', 'art. 26', 'art. 90', 'art. 12', 'art. 11', 'art. 10', 'art. 734', 'art. 5']

Autorizzazione n. 6/2013
Autorizzazione al trattamento dei dati sensibili daparte degli investigatori privati
Registro dei provvedimenti n. 569 del 12dicembre 2013
Visto il comma 4, lett. c), del medesimo art. 26, il qualestabilisce che i dati sensibili possono essere oggetto di trattamento anchesenza consenso, previa autorizzazione del Garante, quando il trattamentomedesimo è necessario per svolgere una investigazione difensiva ai sensi dellalegge 7 dicembre 2000, n. 397 o, comunque, per far valere o difendere insede giudiziaria un diritto, sempre che i dati siano trattati esclusivamenteper tali finalità e per il periodo strettamente necessario al loroperseguimento, e che, quando i dati siano idonei a rivelare lo stato di salutee la vita sessuale dell'interessato il diritto sia di rango pari a quello dell'interessato,ovvero consista in un diritto della personalità o in altri diritti o libertàfondamentali;
Ritenuto opportuno rilasciare nuove autorizzazioni insostituzione di quelle in scadenza il 31 dicembre 2013, armonizzando le prescrizionigià impartite alla luce dell'esperienza maturata;
Ritenuto opportuno che anche tali nuove autorizzazioni sianoprovvisorie e a tempo determinato, ai sensi dell'art. 41, comma 5, del Codice,e, in particolare, efficaci per il periodo di dodici mesi;
Considerato che il Garante ha rilasciato un'autorizzazione diordine generale relativa ai dati idonei a rivelare lo stato di salute e la vitasessuale (n. 2/2013), anche in riferimento alle predette finalità di ordinegiudiziario;
Considerato che numerosi trattamenti aventi tali finalità sonoeffettuati con l'ausilio di investigatori privati, e che è pertanto opportunointegrare anche le prescrizioni dell'autorizzazione n. 2/2013 mediante unulteriore provvedimento di ordine generale che tenga conto dello specificocontesto dell'investigazione privata, anche al fine di armonizzare leprescrizioni da impartire alla categoria;
Considerato che ulteriori misure ed accorgimenti sono stateprescritti dal Garante con il codice di deontologia e di buona condotta per itrattamenti di dati personali effettuati per svolgere investigazioni difensiveemanato ai sensi dell'art. 12 del Codice (deliberazione del Garante n. 60 del 6novembre 2008, in G.U. 24 novembre 2008, n. 275);
Visti gli artt. 42 e seguenti del Codice in materia di trasferimentodi dati personali all'estero;
gli investigatori privati a trattare i dati sensibili di cuiall'art. 4, comma 1, lett. d), del Codice, secondo le prescrizioni di seguitoindicate.
La presente autorizzazione è rilasciata, anche senza richiesta,alle persone fisiche e giuridiche, agli istituti, agli enti, alle associazionie agli organismi che esercitano un'attività di investigazione privataautorizzata con licenza prefettizia (art. 134 del regio decreto 18 giugno 1931,n. 773, e successive modificazioni e integrazioni).
Il trattamento può essere effettuato unicamente perl'espletamento dell'incarico ricevuto dai soggetti di cui al punto 1) e inparticolare:
a)per permettere a chi conferisce uno specifico incarico di far valere odifendere in sede giudiziaria un proprio diritto, che, quando i dati sianoidonei a rivelare lo stato di salute e la vita sessuale dell'interessato, deveessere di rango pari a quello del soggetto al quale si riferiscono i dati, ovveroconsistente in un diritto della personalità o in un altro diritto o libertàfondamentale;
b)su incarico di un difensore in riferimento ad un procedimento penale, perricercare e individuare elementi a favore del relativo assistito da utilizzareai soli fini dell'esercizio del diritto alla prova (art. 190 del codice di procedurapenale e legge 7 dicembre 2000, n. 397).
Restano ferme le altre autorizzazioni generali rilasciate aifini dello svolgimento delle investigazioni in relazione ad un procedimentopenale o per l'esercizio di un diritto in sede giudiziaria, in particolare:
a)nell'ambito dei rapporti di lavoro (autorizzazione n. 1/2013);
b) relativamenteai dati idonei a rivelare lo stato di salute e la vita sessuale (autorizzazione n. 2/2013);
c)da parte degli organismi di tipo associativo e delle fondazioni (autorizzazionen. 3/2013);
d)da parte dei liberi professionisti iscritti in albi o elenchi professionali,ivi inclusi i difensori e i relativi sostituti ed ausiliari (autorizzazione n. 4/2013);
e) relativamenteai dati di carattere giudiziario (autorizzazione n. 7/2013).
3) Categorie di dati e interessati ai quali i dati siriferiscono.
Il trattamento può riguardare i dati sensibili di cui all'art.4, comma 1, lett. d) del Codice, qualora ciò sia strettamente indispensabileper eseguire specifici incarichi conferiti per scopi determinati e legittiminell'ambito delle finalità di cui al punto 1), che non possano essere adempiutemediante il trattamento di dati anonimi o di dati personali di natura diversa.
I dati devono essere pertinenti e non eccedenti rispetto agliincarichi conferiti.
Gli investigatori privati non possono intraprendere di propriainiziativa investigazioni, ricerche o altre forme di raccolta di dati. Taliattività possono essere eseguite esclusivamente sulla base di un appositoincarico conferito per iscritto, anche da un difensore, per le esclusivefinalità di cui al punto 2).
L'atto di incarico deve menzionare in maniera specifica ildiritto che si intende esercitare in sede giudiziaria, ovvero il procedimentopenale al quale l'investigazione è collegata, nonché i principali elementi difatto che giustificano l'investigazione e il termine ragionevole entro cuiquesta deve essere conclusa.
Fermi restando gli obblighi previsti dagli artt. 11 e 14 delCodice, nonché dagli artt. 31 e seguenti del Codice e dall'Allegato B) almedesimo Codice, il trattamento dei dati sensibili deve essere effettuatounicamente con operazioni, nonché con logiche e mediante forme diorganizzazione dei dati strettamente indispensabili in rapporto alle finalitàdi cui al punto 2).
L'interessato o la persona presso la quale sono raccolti i datideve essere informata ai sensi dell'art. 13 del Codice, ponendo in particolareevidenza l'identità e la qualità professionale dell'investigatore, nonché lanatura facoltativa del conferimento dei dati.
Nel caso in cui i dati siano raccolti presso terzi, è necessarioinformare l'interessato e acquisire il suo consenso scritto (art. 13, commi 1,4 e 5 e art. 26, comma 4, del Codice), solo se i dati sono trattati per unperiodo superiore a quello strettamente necessario per esercitare il diritto insede giudiziaria o per svolgere le investigazioni difensive, oppure se i datisono utilizzati per ulteriori finalità non incompatibili con quelleprecedentemente perseguite.
Il difensore o il soggetto che ha conferito l'incarico devonoessere informati periodicamente dell'andamento dell'investigazione, anche alfine di permettere loro una valutazione tempestiva circa le determinazioni daadottare riguardo all'esercizio del diritto in sede giudiziaria o al dirittoalla prova.
L'investigatore privato deve eseguire personalmente l'incaricoricevuto e non può avvalersi di altri investigatori non indicatinominativamente all'atto del conferimento dell'incarico, oppure successivamentein calce a esso qualora tale possibilità sia stata prevista nell'atto diincarico.
Nel caso in cui si avvalga di collaboratori interni designatiquali responsabili o incaricati del trattamento in conformità a quanto previstodagli artt. 29 e 30 del Codice, l'investigatore privato deve vigilare concadenza almeno settimanale sulla puntuale osservanza delle norme di legge edelle istruzioni impartite. Tali soggetti possono avere accesso ai soli datistrettamente pertinenti alla collaborazione ad essi richiesta.
Per quanto non previsto nella presente autorizzazione, iltrattamento dei dati idonei a rivelare lo stato di salute e la vita sessualedeve essere effettuato nel rispetto delle ulteriori prescrizioni contenutenell'autorizzazione generale n. 2/2013 e,per ciò che riguarda le informazioni relative ai dati genetici, nel rispettodell'autorizzazione adottata ai sensi dell'art. 90 del Codice.
Il trattamento dei dati deve inoltre rispettare le prescrizionidel codice di deontologia e di buona condotta per i trattamenti di datipersonali effettuati per svolgere investigazioni difensive emanato ai sensidell'art. 12 del Codice (deliberazione del Garante n. 60 del 6 novembre 2008,in G.U. 24 novembre 2008, n. 275).
Nel quadro del rispetto dell'obbligo previsto dall'art. 11,comma 1, lett. e), del Codice i dati sensibili possono essere conservati per unperiodo non superiore a quello strettamente necessario per eseguire l'incaricoricevuto.
A tal fine deve essere verificata costantemente, anche mediantecontrolli periodici, la stretta pertinenza, non eccedenza e indispensabilitàdei dati rispetto alle finalità perseguite e all'incarico conferito.
Una volta conclusa la specifica attività investigativa, iltrattamento deve cessare in ogni sua forma, fatta eccezione per l'immediatacomunicazione al difensore o al soggetto che ha conferito l'incarico i qualipossono consentire, anche in sede di mandato, l'eventuale conservazionetemporanea di materiale strettamente personale dei soggetti che hanno curatol'attività svolta, ai soli fini dell'eventuale dimostrazione della liceità ecorrettezza del proprio operato. Se è stato contestato il trattamento ildifensore o il soggetto che ha conferito l'incarico possono anche fornireall'investigatore il materiale necessario per dimostrare la liceità ecorrettezza del proprio operato, per il tempo a ciò strettamente necessario.
La sola pendenza del procedimento al quale l'investigazione ècollegata, ovvero il passaggio ad altre fasi di giudizio in attesa dellaformazione del giudicato, non costituiscono, di per se stessi, una giustificazionevalida per la conservazione dei dati da parte dell'investigatore privato.
I dati possono essere comunicati unicamente al soggetto che haconferito l'incarico.
I dati non possono essere comunicati ad un altro investigatoreprivato, salvo che questi sia stato indicato nominativamente nell'atto diincarico e la comunicazione sia necessaria per lo svolgimento dei compitiaffidati.
I dati idonei a rivelare lo stato di salute possono esserecomunicati alle autorità competenti solo se ciò è necessario per finalità diprevenzione, accertamento o repressione dei reati, con l'osservanza delle normeche regolano la materia.
I titolari dei trattamenti che rientrano nell'ambito di applicazionedella presente autorizzazione non sono tenuti a presentare una richiesta diautorizzazione a questa Autorità, qualora il trattamento che si intendeeffettuare sia conforme alle prescrizioni suddette.
8)Norme finali.
Restano fermi gli obblighi previsti dalla normativa comunitaria,ovvero da norme di legge o di regolamento, che stabiliscono divieti o limiti inmateria di trattamento di dati personali e, in particolare:
a)dagli artt. 4 (impianti e apparecchiature per finalità di controllo a distanzadei lavoratori) e 8 (indagini sulle opinioni del lavoratore o su altri fattinon rilevanti ai fini della valutazione dell'attitudine professionale) dellalegge 20 maggio 1970, n. 300 e dall'art. 10 (indagini sulle opinioni dellavoratore e trattamenti discriminatori) del decreto legislativo 10 settembre2003, n. 276;
b)dalla legge 5 giugno 1990, n. 135, in materia di sieropositività e di infezioneda HIV;
c)dalle norme volte a prevenire discriminazioni;
d)dall'art. 734-bis del codice penale, il quale vieta la divulgazione nonconsensuale delle generalità o dell'immagine della persona offesa da atti diviolenza sessuale.
Restano fermi, in particolare, gli obblighi previsti in tema diliceità e di correttezza nell'uso di strumenti o apparecchiature che permettonola raccolta di informazioni anche sonore o visive, ovvero in tema di accesso abanche dati o di cognizione del contenuto della corrispondenza e dicomunicazioni o conversazioni telefoniche, telematiche o tra soggetti presenti.
Resta ferma la facoltà per le persone fisiche di trattaredirettamente dati per l'esclusivo fine della tutela di un proprio diritto insede giudiziaria, anche nell'ambito delle investigazioni relative ad unprocedimento penale. In tali casi, il Codice non si applica anche se i datisono comunicati occasionalmente ad una autorità giudiziaria o a terzi, sempreche i dati non siano destinati ad una comunicazione sistematica o alladiffusione (art. 5, comma 3, del Codice).
La presente autorizzazione ha efficacia a decorrere dal 1gennaio 2014 fino al 31 dicembre 2014, salve eventuali modifiche che ilGarante ritenga di dover apportare in conseguenza di eventuali novità normativerilevanti in materia.