Source: http://www.privacy.it/archivio/garanterisp199902164.html
Timestamp: 2018-03-25 03:34:55+00:00
Document Index: 20379744

Matched Legal Cases: ['art. 10', 'art. 8', 'art. 11', 'art. 10', 'art. 9', 'art. 32']

Al fine di poter consegnare agli interessati una informativa rispondente ai principi affermati dalla legge n. 675/1996, l'autorità ribadisce, tra l'altro, che il "titolare" è la persona fisica o giuridica, la pubblica amministrazione, e qualsiasi altro ente, associazione od organismo cui competono le scelte di fondo sulle finalità e le modalità del trattamento dei dati, anche per ciò che riguarda la sicurezza dei dati.
Roma li, 16 febbraio 1999
OGGETTO: Segnalazione ai sensi della legge 31 dicembre 1996, n. 675.
Con riferimento alla segnalazione inviata al Garante il sig.  lamenta che l'informativa e la richiesta di consenso formulata da codesta Azienda e relativa al trattamento dei dati personali dei propri dipendenti non sia conforme ai principi dettati dalla normativa vigente.
Trattasi di un modello predisposto nella prima fase di applicazione della legge e che potrebbe essere stato rivisto nel frattempo.
Qualora ciò non sia avvenuto è necessario tener conto che:
1. l'indicazione della circostanza che l'azienda possa comunicare i dati personali a "soggetti esterni che svolgono incarichi professionali", "istituti di vigilanza" non chiarisce se tali soggetti effettuano il trattamento presso una struttura esterna "responsabile del trattamento", o nella quali operi il responsabile del trattamento, oppure quali terzi estranei all'originario trattamento effettuato presso codesta società;
2. la mancata indicazione del carattere obbligatorio o facoltativo del conferimento dei dati, così come previsto dall'art. 10, comma 1, lett. b), non facilita la comprensione da parte dell'interessato delle situazioni che hanno rilevanza giuridica diversa;
3. dall'informativa si desume l'errata interpretazione della figura del titolare. Il Garante ha già chiarito che secondo la legge n. 675/1996, il "titolare" è la persona fisica o giuridica, la pubblica amministrazione, e qualsiasi altro ente, associazione od organismo cui competono le scelte di fondo sulle finalità e le modalità del trattamento dei dati, anche per ciò che riguarda la sicurezza dei dati.
Pertanto nel caso in esame il "titolare" è l'entità nel suo complesso, l'ACEA, e non le persone fisiche che operano nella struttura. Tali soggetti potrebbero, però, assumere la qualifica di "responsabile" del trattamento, ex art. 8 della legge n. 675/1996.
4. la formula del consenso richiesto ai propri dipendenti riflette i vizi dell'informativa all'interessato:
a) l'ampia elencazione dei soggetti in favore del quale il dipendente è chiamato a prestare il consenso non distingue i casi in cui lo stesso è necessario per la comunicazione a terzi da parte della azienda, o per l'ulteriore trattamento effettuato dai terzi medesimi. Infatti, pur tenendo conto, come già chiarito dal Garante, che nulla osta a che il consenso sia richiesto da un primo titolare anche nell'interesse di altri titolari, tale evenienza deve essere realizzata tenendo conto del disposto dell'art. 11, comma 3, secondo cui il consenso deve essere prestato "in forma specifica" e deve quindi riguardare un preciso genere di trattamento effettuato a cura di un ben individuato titolare del trattamento previa informativa ai sensi all'art. 10;
b) la formula di consenso deve essere resa più specifica per quanto concerne la finalità di cui all'art. 9, evitando al contempo indicazioni generiche che non permettono all'interessato di rendersi sempre conto della reale ampiezza della propria manifestazione di consenso.
Pertanto si segnala alla ACEA, qualora nel frattempo non siano intervenute spontaneamente modifiche sostanziali ai modelli in esame, la necessità di apportarvi le opportune modificazioni al fine di renderli conformi a quanto rilevato con la presente nota.
Si invita, inoltre, ai sensi dell'art. 32, comma 1, della legge n. 675/1996 a inviare a questa Autorità entro il 5 marzo 1999 copia del materiale eventualmente modificato ai sensi di quanto sopra indicato e comunque tutte le informazioni relative al seguito dato a questa comunicazione.