Source: https://www.garanteprivacy.it/web/guest/home/docweb/-/docweb-display/docweb/5411590
Timestamp: 2019-08-24 17:34:36+00:00
Document Index: 154811846

Matched Legal Cases: ['arte 2', 'art. 2', 'art. 29', 'art. 44', 'art. 168', 'art. 44']

Autorizzazione al trasferimento di dati nell'ambito del gruppo Flextronics... - Garante Privacy
[doc. web n. 5411590]
Autorizzazione al trasferimento di dati nell´ambito del gruppo Flextronics secondo le modalità fissate nelle Bcr - 13 luglio 2016
n. 307 del 13 luglio 2016
VISTA la richiesta, contenuta nell´Application form, di cui al WP 133 del 10 gennaio 2007, presentata da Flextronics Global Services (Manchester) Limited − società del gruppo Flextronics operante in qualità di fornitore di servizi per la produzione di componenti elettronici (la cui capogruppo, Flextronics International Limited, ha sede in Singapore) − dinanzi all´Autorità di protezione dei dati personali del Regno Unito di Gran Bretagna e Irlanda del Nord (Information Commissioner´s Office, di seguito "ICO"), che è stata individuata quale lead Authority della relativa procedura;
CONSIDERATO che il Garante ha partecipato alla suddetta procedura europea in qualità di co-lead Authority (v. comunicazione del Garante del 22 maggio 2014);
RILEVATO che tale richiesta, pervenuta al Garante in data 24 dicembre 2013, è stata presentata da Flextronics Global Services (Manchester) Limited (società con sede nel Regno Unito di Gran Bretagna e Irlanda del Nord), in quanto società del gruppo cui è stata delegata per l´area SEE la responsabilità in materia di protezione dei dati personali, ed è volta a ottenere l´autorizzazione al trasferimento intra-gruppo verso paesi terzi, mediante l´adozione delle Norme vincolanti di impresa c.d. "Bcr Flextronics", dei dati personali relativi al personale dipendente, ai contatti commerciali (fornitori e clienti), a terzi (v. application form - WP 133, Parte 2, par. 7);
PRESO ATTO che le Bcr Flextronics consistono in un contratto infragruppo, "Accordo Intra-gruppo Vincolante", sottoscritto da Flextronics International Limited e dalle altre entità del gruppo Flextronics elencate nell´allegato 2 di detto Accordo (di seguito "Controllate"), contenente l´Allegato 1 – "Norme standard per la protezione dei dati" e l´Allegato 2 – "Elenco delle Controllate";
CONSIDERATO che, con l´"Accordo Intra-gruppo Vincolante", Flextronics International Limited e le società "Controllate" "intendono vincolarsi giuridicamente alle Norme standard per la protezione dei dati" ivi comprese le clausole di responsabilità e del terzo beneficiario (v. "Accordo Intra-gruppo Vincolante", Premessa, let. C) e art. 2. 1; "Norme standard per la protezione dei dati", par. 8);
PRESO ATTO che Flextronics International Limited e le società "Controllate" si sono impegnate, inoltre, a pubblicare sul sito internet e sul portale interno del gruppo Flextronics le "Norme standard per la protezione dei dati" (cfr. "Norme standard per la protezione dei dati", par. 5.3");
RILEVATO che l´ICO, in data 27 marzo 2015, all´esito della procedura concernente le Bcr Flextronics, attivata secondo le forme del mutuo riconoscimento, ha inoltrato alle Autorità di protezione dei dati personali interessate il relativo final draft, attestandone la conformità ai requisiti individuati dai documenti del Gruppo ex art. 29 sopra citati, e ha rilasciato la relativa autorizzazione il 30 giugno 2015;
CONSIDERATO che il Garante si riserva di valutare, in sede di procedura nazionale, la conformità delle Bcr con la normativa italiana;
VISTA l´istanza del 18 marzo 2016, con cui Flextronics S.r.l. (con sede in Ponte di Piave - TV), Flextronics Design S.r.l. (con sede in Milano) e Flextronics Italy S.p.A. (con sede in Somaglia – LO), ai sensi dell´art. 44, comma 1, lett. a) del Codice, hanno chiesto il rilascio dell´autorizzazione nazionale al trasferimento infragruppo dei dati personali relativi a: il personale dipendente (ivi compresi gli ex dipendenti, i candidati all´assunzione, gli appaltatori, i volontari, gli agenti, i lavoratori temporanei e occasionali, i familiari - incluse persone a carico, tutori e associati) per finalità amministrativo-contabili; i clienti e i fornitori per le finalità di gestione dei rapporti con gli stessi; i dati di terzi (ossia soggetti con i quali le società entrino a vario titolo in contatto) per le finalità di prevenzione dei reati e assistenza alle Autorità e Agenzie all´uopo competenti, monitoraggio e raccolta di immagini ai fini della sicurezza nelle strutture Flextronics, gestione delle partecipazioni azionarie e riscontro a richieste legittime di un tribunale o un´agenzia governativa o comunque nell´osservanza della legge applicabile o di procedimenti obbligatori (cfr. istanza di autorizzazione datata 18 marzo 2016, punti 1 e 2), dal territorio dello Stato verso paesi terzi mediante le Bcr Flextronics;
VISTA la richiesta di informazioni avanzata dal Garante in data 5 maggio 2016 nei confronti delle menzionate società, volta ad ottenere specifici chiarimenti con riferimento alle categorie di interessati e alle relative finalità oggetto delle operazioni di trasferimento di cui alla presente autorizzazione (v. nota del Garante del 5 maggio 2016);
CONSIDERATO che le società, nel rendere riscontro al Garante in ordine a quanto sopra menzionato, assumendo ogni responsabilità ai sensi dell´art. 168 del Codice, con nota del 14 giugno 2016, hanno espressamente dichiarato che le categorie di interessati e le relative finalità oggetto delle operazioni di trasferimento di cui alla presente autorizzazione ricomprendono esclusivamente "il personale dipendente (ivi compresi gli ex dipendenti, i candidati all´assunzione, gli appaltatori, i volontari, gli agenti, i lavoratori temporanei e occasionali, i familiari - incluse persone a carico, tutori e associati) per finalità amministrativo-contabili; i clienti e i fornitori per le finalità di gestione dei rapporti con gli stessi; i dati di terzi (ossia soggetti con i quali le società entrino a vario titolo in contatto) per le finalità di prevenzione dei reati e assistenza alle Autorità e Agenzie all´uopo competenti, monitoraggio e raccolta di immagini ai fini della sicurezza nelle strutture Flextronics, gestione delle partecipazioni azionarie e riscontro a richieste legittime di un tribunale o un´agenzia governativa o comunque nell´osservanza della legge applicabile o di procedimenti obbligatori" (v. nota delle società del 14 giugno 2016, punto a));
a) ai sensi dell´art. 44, comma 1, lett. a) del Codice, autorizza Flextronics S.r.l., Flextronics Design S.r.l. e Flextronics Italy S.p.A. a trasferire, nell´ambito del gruppo Flextronics, i dati personali relativi a: il personale dipendente (ivi compresi gli ex dipendenti, i candidati all´assunzione, gli appaltatori, i volontari, gli agenti, i lavoratori temporanei e occasionali, i familiari - incluse persone a carico, tutori e associati); i clienti e i fornitori; i dati di terzi con i quali le società entrino a vario titolo in contatto, dal territorio dello Stato verso i soggetti facenti parte del gruppo Flextronics aventi la loro sede in paesi non appartenenti all´Unione europea, secondo le modalità fissate nelle Bcr Flextronics e per il perseguimento delle sole finalità ivi dichiarate;