Source: http://www.privacy.it/archivio/garantesanz200812114.html
Timestamp: 2018-02-21 22:40:50+00:00
Document Index: 66129701

Matched Legal Cases: ['art. 17', 'art. 157', 'art. 37', 'art. 181', 'art. 163', 'art. 37', 'art. 16', 'art. 18', 'art. 37', 'art. 37', 'art 37', 'art. 4', 'art. 37', 'art. 37', 'art.168', 'art. 3', 'art. 4', 'art. 163', 'art. 37', 'art. 163', 'art. 163', 'art. 27']

Ordinanza di ingiunzione nei confronti di Centro di analisi e patologiaclinica A. Agostini & L. Roussier Fusco & C. s.n.c.
Ordinanza di ingiunzionenei confronti di Centro di analisi e patologia clinica A. Agostini &L. Roussier Fusco & C. s.n.c.
Registro delledeliberazioni Del. n. 70 del 11 dicembre 2008
ESAMINATO il rapporto dell'Ufficio delGarante predisposto ai sensi dell'art. 17 della legge 24 novembre 1981, n. 689,relativo al verbale di contestazione per violazione amministrativa redatto indata 9 agosto 2007 nei confronti del Centro di analisi e patologia clinica A.Agostini & L. Roussier Fusco & C. s.n.c., con sede in Bari via G.Matteotti n. 24, in persona del legale rappresentante pro-tempore, per violazione dell'articolo 37 del Codice inmateria di protezione dei dati personali (d.lg. 30 giugno 2006, n. 196, diseguito denominato "Codice");
RILEVATO che il Comando nucleo specialefunzione pubblica e privacy dellaGuardia di finanza, in attuazione della richiesta di informazioni ex art. 157del Codice (n. 21287/31905 datata 7 novembre 2006) e su specifica delega diquesta Autorit� (n. 21288/31905 del 7 novembre 2006), ha svolto gliaccertamenti di cui al verbale di operazioni del 7 dicembre 2006 dai quali �risultato che la predetta societ� effettua, in qualit� di titolare, trattamentidi dati personali previsti dall'art. 37, comma 1, lett. a) e b)del Codice da epoca anteriore al 1� gennaio 2004; considerato, altres�, che lasociet� ha effettuato la notificazione al Garante nelle forme previste dagliartt. 37 e 38 del Codice solo in data 12 gennaio 2006 e, quindi, oltre iltermine del 30 aprile 2004 previsto dall'art. 181, comma 1, lett. c) del Codice;
VISTA la contestazione n. 3993/51022 del5 marzo 2007 con cui si � contestata alla predetta societ� la violazioneprevista dall'art. 163 del Codice in relazione all'art. 37, informandola dellafacolt� di effettuare il pagamento in misura ridotta ai sensi dell'art. 16della legge n. 689/1981;
VISTO lo scritto difensivo inviato aisensi dell'art. 18 della legge n. 689/1981, con il quale la societ�, nelsostenere che contrariamente a quanto riferito nel verbale di operazionicompiute non tratta dati personali di cui alla lett. a) dell'art. 37 delCodice, ha evidenziato, tra l'altro, che dalla corretta interpretazione dellenorme, dei provvedimenti e dei pareri forniti dall'Autorit� con particolareriferimento all'obbligo di cui all'art. 37, comma 1 del Codice, appare evidenteche la stessa non era tenuta a effettuare la notificazione al Garante;
VISTO il verbale di audizione delle partidatato 17 settembre 2007 nel quale la societ� ha ribadito quanto lamentatonello scritto difensivo;
RITENUTO che le argomentazioni addottenon risultano idonee in relazione alla contestazione della violazioneamministrativa per omessa notificazione nei termini, in quanto il Codice indicacon evidenza i trattamenti di dati da notificare e demanda al Garante il solocompito di individuare, tra essi, quelli sottratti all'obbligo dinotificazione, purch� insuscettibili di recare pregiudizio ai diritti e allelibert� dell'interessato in ragione delle modalit� di trattamento o alla naturadei dati. In particolare, l'art 37, comma 1, lett. b) prevede che debbanoessere notificati i trattamenti di "dati idonei a rilevare lo stato disalute e la vita sessuale trattati", rispettivamente, "a fini diprocreazione assistita, prestazione di servizi sanitari per via telematicarelativi a banche di dati o alla fornitura di beni, indagini epidemiologiche,rilevazione di malattie mentali, infettive e diffusive, sieropositivit�,trapianto di organi e tessuti e monitoraggio della spesa sanitaria". Aisensi dell'art. 4, comma 1, lett. f) del Codice il "titolare deltrattamento" � "la persona fisica, la persona giuridica, (�) equalsiasi altro ente, associazione od organismo cui competono, anche unitamentead altro titolare, le decisioni in ordine alle finalit�, alle modalit� deltrattamento di dati personali e agli strumenti utilizzati, ivi compreso ilprofilo della sicurezza". Il titolare del trattamento � tenuto ad avere,tramite le proprie articolazioni, puntuale conoscenza dei trattamentieffettuati, essendo sua esclusiva prerogativa individuarli e impartire lenecessarie istruzioni anche agli eventuali responsabili del trattamento.Inoltre, i casi di esclusione della notificazione di cui al provvedimento delGarante n. 1 del 31 marzo 2004) relativi alla lett. b) del menzionato comma 1 dell'art. 37 del Codice, come peraltrospecificato anche nella nota n. 10020/34208 del 26 aprile 2004 di risposta aiquesiti relativi a trattamenti in ambito sanitario da notificare al Garante , non operanoper i trattamenti effettuati da strutture sanitarie pubbliche o private (qualile aziende sanitarie, case di cura, ambulatori polispecialistici, laboratori dianalisi cliniche e diagnostiche) essendo stati previsti chiaramente solo, edesclusivamente, nei riguardi di singole persone fisiche esercenti professionisanitarie. La non sistematicit� del trattamento quale causa di esclusionedall'obbligo di notificazione � rilevante, ma a condizione che il titolare deltrattamento sia un esercente la professione sanitaria ovvero una personafisica, condizione questa non riscontrabile nel caso di specie. Inoltre, ilCodice impone l'obbligo di notificazione per i trattamenti di dati idonei arilevare lo stato di salute non solo ai fini di prestazioni sanitarie per viatelematica relativi a banche di dati o alla fornitura di beni, ma anche ai finidi rilevazione di malattie infettive e diffusive e sieropositivit�, trattamentiche risultano dagli atti effettuati nel caso di specie, come accertato nelverbale di operazioni compiute redatto dal Nucleo speciale funzione pubblica eprivacy della Guardia di finanza che ha determinato la contestazione dellaviolazione amministrativa. Quanto sopra, pur facendo salve le argomentazioniprodotte dalla societ� relativamente al trattamento dei dati afferenti allalett. a) dell'art. 37 del Codice, anche alla luce del disposto di cui all'art.168 del Codice, non consente di applicare, al caso di specie, la disciplinadell'"errore sul fatto" prevista dall'art. 3, secondo comma, dellalegge n. 689/1981;
RILEVATO che l'attivit� svolta dallasociet� configura un trattamento di dati personali (art. 4, comma 1, lett. a) e b),del Codice) per il quale doveva essere assolto tempestivamente l'obbligo dieffettuare la notificazione del trattamento all'Autorit� ai sensi e nei modiprevisti dagli artt. 37, comma 1, lett. b) e 38 del Codice;
VISTO l'art. 163 del Codice, che puniscela violazione di cui all'art. 37 del Codice con la sanzione amministrativa delpagamento di una somma da diecimila euro a sessantamila euro e con la sanzioneamministrativa accessoria della pubblicazione dell'ordinanza-ingiunzione;
RITENUTO di dover applicare la sanzioneaccessoria della pubblicazione, avuto riguardo alla gravit� della violazionevalutata alla luce dei predetti parametri e circostanze, nella misura ritenutacongrua della sola pubblicazione per estratto, per una sola volta su unatestata giornalistica a livello locale, identificata ne "Il Quotidiano diBari";
al Centro di analisi e patologia clinica A. Agostini & L. Roussier Fusco & C. s.n.c., con sede in Bari, via G.Matteotti n. 24, in persona del legale rappresentante pro-tempore, di pagare la somma di euro 10.000,00 (diecimila) atitolo di sanzione amministrativa pecuniaria per la violazione dell'art. 163del Codice, indicata in motivazione;
la pubblicazione a cura dell'Ufficiodella presente ordinanza-ingiunzione a titolo di sanzione amministrativaaccessoria prevista dall'art. 163 del Codice, per estratto e per una solavolta, sulla testata giornalistica "Il Quotidiano di Bari";
alla medesima societ� di pagare, fermorestando quanto dovuto per la sanzione accessoria, la somma di euro 10.000,00(diecimila) secondo le modalit� indicate in allegato, entro 30 giorni dallanotificazione del presente provvedimento, pena l'adozione dei conseguenti attiesecutivi a norma dall'art. 27 della legge 24 novembre 1981, n. 689,prescrivendo che, entro il termine di giorni 10 (dieci) dal versamento, siainviata a questa Autorit�, in originale o in copia autentica, quietanzadell'avvenuto versamento;