Serie Generale n. 162 del 15-7-2015
DECRETI E DELIBERE DI ALTRE AUTORITA'
GARANTE PER LA PROTEZIONE DEI DATI PERSONALI
GARANTE PER LA PROTEZIONE DEI DATI PERSONALI
DELIBERA 25 giugno 2015
Ulteriore differimento dei termini di adempimento delle prescrizioni di cui al provvedimento del 18 luglio 2013, in materia di misure di sicurezza nelle attivita' di intercettazione da parte delle Procure della Repubblica. (Delibera n. 375). (15A05456) (GU Serie Generale n.162 del 15-07-2015)

IL GARANTE PER LA PROTEZIONE
DEI DATI PERSONALI

Nella riunione odierna, in presenza del dott. Antonello Soro,
presidente, della dott.ssa Augusta Iannini, vice presidente, della
prof.ssa Licia Califano e della dott.ssa Giovanna Bianchi Clerici,
componenti e del dott. Giuseppe Busia, segretario generale;
Viste le disposizioni del Codice in materia di protezione dei dati
personali concernenti l'adozione delle misure di sicurezza nel
trattamento dei dati (d.lgs. 30 giugno 2003, n. 196, di seguito
"Codice" artt. 31 e 33 - 35, disciplinare tecnico Allegato B al
Codice);
Viste le norme poste dal Codice in materia di trattamento dei dati
personali in ambito giudiziario (artt. 46 e ss.);
Vista la documentazione acquisita agli atti;
Rilevato che ai trattamenti di dati personali effettuati per
ragioni di giustizia (art. 47, comma 2, del Codice) presso gli uffici
giudiziari, di ogni ordine e grado, si applicano le disposizioni del
Codice che prevedono specifiche garanzie in materia di protezione dei
dati per quanto riguarda le misure di sicurezza da adottare, in
particolare, al fine di ridurre al minimo i rischi di distruzione o
perdita, anche accidentale, dei dati e di accessi non autorizzati
alle informazioni;
Rilevato che rientrano tra i trattamenti in questione anche quelli
relativi alle attività di intercettazione di conversazioni o
comunicazioni, anche informatiche o telematiche, effettuate per
ragioni di giustizia, nonchè di controllo preventivo (artt. 266 e
ss. c.p.p.; art. 226 disp. att. c.p.p.), compresi quelli che si
svolgono nelle sale di ascolto, anche se non comportano alcuna
registrazione;
Visto il provvedimento del 18 luglio 2013 con cui il Garante, ai
sensi dell'art. 154, comma 1, lett. c), del Codice, ha prescritto
alle Procure della Repubblica di apportare alcune modificazioni e
integrazioni alle misure di sicurezza in relazione ai trattamenti di
dati personali svolti, anche tramite la polizia giudiziaria o
soggetti terzi, nell'ambito delle predette attività di
intercettazione, ferme restando eventuali diverse misure, già
adottate dagli Uffici, che assicurino un livello di sicurezza di pari
o maggiore efficacia;
Considerato che il Garante, ai sensi dell'art. 154, comma 1, lett.
c), del Codice, ha prescritto alle Procure della Repubblica di
fornire riscontro all'Autorità entro la data del 30 giugno 2014,
sullo stato di avanzamento dell'attuazione di dette misure, e di
adottarle entro il termine di diciotto mesi, decorrente dalla
pubblicazione del provvedimento nella Gazzetta Ufficiale della
Repubblica italiana;
Dato atto della opportuna iniziativa, assunta dal Ministero della
giustizia, dell'istituzione di un gruppo di lavoro per l'attuazione
del provvedimento, del quale il Garante è stato chiamato a far
parte, volta a coinvolgere i soggetti interessati per una valutazione
congiunta dello stato di attuazione del provvedimento medesimo, in un
quadro di leale collaborazione istituzionale;
Vista la nota del 17 giugno 2014 con la quale il Ministro della
giustizia, facendo riferimento alle prescrizioni impartite dal
Garante e con riguardo alla istituzione del menzionato gruppo di
lavoro, ha comunicato che il Ministero ha intrapreso una aggiornata
ricognizione riguardo alle condizioni di adeguatezza strutturale e
organizzativa degli Uffici giudiziari requirenti di primo grado e
agli interventi di adeguamento resi necessari dal provvedimento
dell'Autorità;
Visto il provvedimento del 26 giugno 2014 con il quale, tenuto
conto della complessità delle attività in corso di svolgimento, è
stato differito al 30 ottobre 2014 il termine assegnato alle Procure
per riferire all'Autorità sullo stato di avanzamento dell'attuazione
delle misure prescritte con il provvedimento del 18 luglio 2013 ed al
30 giugno 2015 il termine per adottare le misure, "ferme restando
eventuali diverse misure, già adottate dagli Uffici, che assicurino
un livello di sicurezza di pari o maggiore efficacia";
Vista la nota del 29 ottobre 2014 con la quale il Dipartimento
dell'organizzazione giudiziaria del personale e dei servizi del
predetto Ministero ha trasmesso al Garante la documentazione
pervenuta relativa al monitoraggio dello stato di attuazione delle
misure, stimando altresì i relativi costi;
Vista l'attività del predetto gruppo di lavoro - e del sottogruppo
volto ad approfondire le implicazioni tecniche delle misure
prescritte - nel quale è stata evidenziata l'opportunità di
riconoscere carattere prioritario alle criticità riguardanti le
misure informatiche e tecniche, di più immediato ed incisivo impatto
sulla sicurezza dei trattamenti;
Vista la nota dell'11 giugno 2015 del medesimo Dipartimento e la
nota del 10 giugno 2015 della Direzione generale per i sistemi
informativi automatizzati, che in esito all'attività sin qui svolta
dal gruppo di lavoro ed all'istruttoria coordinata dal Ministero
indica i tempi di possibile attuazione delle misure di sicurezza
informatiche prescritte nel provvedimento del 2013, da un lato
evidenziando l'esigenza di adeguare entro il 31 dicembre 2015 i
contratti in essere con le società fornitrici dei beni e servizi
necessari per le intercettazioni, nonchè di utilizzare risorse,
anche umane, non attualmente disponibili, e dall'altro rappresentando
in quale misura le prescrizioni in parola sono state sin qui attuate;
Vista la richiesta di proroga formulata con nota del 10 giugno 2015
dal Capo di Gabinetto del Ministro della giustizia;
Ritenuto di dover riconoscere priorità alle misure di tipo
logico-informatico, caratterizzate da minor costo e massima resa, e
di valutare successivamente se l'attuazione di tali misure, e delle
altre che siano poste in essere, anche alla luce dell'evoluzione
tecnologica, consenta di superare le prescrizioni di tipo strutturale
imposte con il provvedimento del 2013;
Viste le osservazioni dell'Ufficio formulate dal segretario
generale ai sensi dell'art. 15 del regolamento del Garante n. 1/2000;
Relatore la dott.ssa Augusta Iannini;

Tutto ciò premesso il Garante

ai sensi dell'art. 154, comma 1, lett. c), del Codice:
a) ferme restando eventuali diverse misure che assicurino un
livello di sicurezza di pari o maggiore efficacia, e tenuto conto
anche del cronoprogramma prospettato dal Ministero della giustizia
con le note del giugno 2015 richiamate in premessa dispone, nei
confronti delle Procure della Repubblica, il differimento al 31 marzo
2016 del termine assegnato per apportare le modificazioni e
integrazioni prescritte nel provvedimento del 18 luglio 2013 con le
misure di cui ai punti 1.b, 3.a e 3.b, tranne le misure di seguito
riportate, per le quali il termine è fissato al 31 luglio 2016:
trasmissione cifrata delle comunicazioni telematiche intercettate
(flussi IP, posta elettronica) dal punto di loro estrazione dalla
rete del gestore fino agli apparati riceventi presso i C.I.T.;
annotazione in registri informatici, con tecniche che ne
assicurino la inalterabilità, con indicazione dei riferimenti
temporali relativi alle attività svolte e al personale operante,
dell'esecuzione delle operazioni (quali l'ascolto, la consultazione,
la registrazione, la masterizzazione, l'archiviazione e la
duplicazione delle informazioni, la trascrizione delle
intercettazioni, la manutenzione e la gestione dei sistemi, la
distruzione dei supporti, dei verbali, delle registrazioni e di ogni
altra documentazione attinente alle intercettazioni) svolte
nell'ambito delle attività di intercettazione sia presso i C.I.T.,
sia presso gli Uffici di polizia giudiziaria delegati (artt. 266 e
ss. c.p.p.; art. 226 disp. att. c.p.p.; d.m. 30 settembre 1989; d.m.
17 dicembre 1999);
b) sospende il termine per l'attuazione delle altre misure
prescritte con il provvedimento del 2013, con riserva di rivalutarne
la rilevanza alla luce delle iniziative che saranno state nel
frattempo intraprese dal Ministero, nonchè dell'assetto derivante
dalla realizzazione delle misure da attuarsi entro il 31 luglio 2016;
c) dispone di trasmettere copia del presente provvedimento, per
quanto di rispettiva competenza:
al Ministero della giustizia ed al Consiglio Superiore della
Magistratura;
al Ministero della giustizia-Ufficio pubblicazione leggi e
decreti per la sua pubblicazione nella Gazzetta Ufficiale della
Repubblica italiana.
Roma, 25 giugno 2015

Il Presidente: Soro


Il Relatore: Iannini


Il Segretario generale: Busia