Newsgroup: it.diritto.internet
Titolo: responsabile trattamento dati personali

Salve.
Nel caso di società per le quali non sia specificato chi sia il titolare del
trattamento dei dati (nè tantomeno il responsabile) chi bisogna considerare
tale, la società - astrattamente- o l'amministratore/legale rappresentante?
e in caso di trattamento illecito di dati, chi sarà responsabile?
Grazie.



IL TITOLARE del trattamento e' LA SOCIETA'
Il responsabile deve essere una persona fisica .
CHIP



Si, ma se viene commesso un illecito, la responsabilità penale non può
essere della società, ma di una persona fisica... o no?



come al solito va capito chi ha commesso l'illecito...
ricordiamo che se non e' l'incaricato ne il responsabile il diretto
colpevole ma il titolare a quel punto va cercato il risponsavile in
colui che tiene le redini delle decisioni che puo' essere
l'amministratore o il consiglio di amministrazione a seconda di che
illecito si tratta.
c'e' sempre un responsabile dal disinteresse del titolare alle colpe
negligendo di responsabile o dell'incaricato...
CHIP

 ha scritto nel messaggio
news:40e2cde9...@192.168.0.13...


Grazie :) infatti mi stavo documentando e mi sono reso conto che il problema
dell'identificazione del titolare nelle persone giuridiche esiste da
tempo...
Il Garante è ambiguo, dice che il responsabile è la struttura nel suo
insieme, ma come dici tu, appunto, afferma anche che bisogna valutare la
"pianta organica" della società, per stabilire a chi competono in concreto
le decisioni... ed ovviamente in questo caso non può che trattarsi di una
persona fisica. Si dice anche, però, che non necessariamente questa debba
coincidere con l'amministratore o il legale rappresentante, perchè possono
esserci sia un responsabile del trattamento, sia degli incaricati. Ma se il
titolare (amministratore o legale rappresentante) non si preoccupa di
nominare nè il responsabile, nè gli incaricati, penso che la responsabilità
da trattamento illecito di dati ricada tutta in capo a lui... Altrimenti
potrebbe violare ripetutamente la legge sulla privacy, sicuro che una
condanna penale non potrebbe raggiungerlo, e questo mi pare assurdo... Non
si può certo arrestare o incarcerare una società, ma solo una persona
fisica.
Insomma, l'inerzia dell'amministratore unico che in concreto assume le
decisioni, il quale non nomina responsabile nè incaricati, è valido motivo
per ritenerlo  oggettivamente responsabile, se non penalmente, almeno
civilmente?

essere della società, ma di una persona fisica... o no?
In questo caso interviene non la legge sulla privacy, ma il 
Decreto Legislativo 8 giugno 2001, n. 231 
"Disciplina della responsabilità amministrativa delle persone
giuridiche, delle società e delle associazioni anche prive di
personalità giuridica, a norma dell'articolo 11 della legge 29
settembre 2000, n. 300" 
pubblicato nella Gazzetta Ufficiale n. 140 del 19 giugno 2001
Questa legge all'art. 5 comma 1 dice:
"1. L'ente è responsabile per i reati commessi nel suo interesse o a
suo vantaggio:
a) da persone che rivestono funzioni di rappresentanza, di
amministrazione o di direzione dell'ente o di una sua unità
organizzativa dotata di autonomia finanziaria e funzionale nonchè da
persone che esercitano, anche di fatto, la gestione e il controllo
dello stesso;
b) da persone sottoposte alla direzione o alla vigilanza di uno dei
soggetti di cui alla lettera a).
Al seguito di questa legge, si identifica una responsabilita' penale
in carico ad una persona e contemporaneamente una responsabilita'
amministrativa in carico all'ente.
In tema di privacy, invece il D. Lgs. 196/03 all'art. 28 comma 1 dice:
"1. Quando il trattamento è effettuato da una persona giuridica, da
una pubblica amministrazione o da un qualsiasi altro ente,
associazione od organismo, titolare del trattamento è l'entità nel suo
complesso o l'unità od organismo periferico che esercita un potere
decisionale del tutto autonomo sulle finalità e sulle modalità del
trattamento, ivi compreso il profilo della sicurezza."
Parlando di "potere decisionale del tutto autonomo" io mi pongo sempre
una domanda per capire chi sia realmente il Titolare: e' in grado di
decidere in completa autonomia? Molti mi rispondono che
l'Amministratore Delegato lo puo' fare, ma se si indaga a fondo si
scopre che, per esempio, oltre certi limiti di spesa deve presentare
la cosa al Consiglio di Amministrazione; allora quest'ultimo e' il
Titolaree non l'Amministratore Delegato.
E' quindi opportuno distinguere chi ha capacita' complete e assolute
in termini decisionali (e questo e' il Titolare) da chi ha potere di
firma delegata (in pratica chi firma i documenti di riferimento quali
DPS, incarico di Responsabile, etc.)