PRIVACY E LEGGE DI BILANCIO 2018

Il regolamento generale sulla protezione dei dati (in sigla RGPD, o in inglese GDPR, General Data Protection Regulation-Regolamento UE 2016/679) è un Regolamento con il quale la Commissione europea intende rafforzare e rendere più omogenea la protezione dei dati personali. Il provvedimento è stato pubblicato su Gazzetta Ufficiale Europea il 4 maggio 2016 è entrato in vigore il 25 maggio 2016 ma inizierà ad avere efficacia, anche senza una norma di recepimento nazionale e con un certo impatto sulle aziende, dal 25 maggio 2018.

Con i commi che seguono la legge di bilancio detta alcune disposizioni in materia di privacy.

Manca però il D.lgs. previsto dall’articolo 13 della L. 163/2017 per adeguare la normativa nazionale a quella del regolamento europeo.

1020. Al fine di adeguare l'ordinamento interno al regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio, del 27 aprile 2016, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati, di seguito denominato «regolamento RGPD», il Garante per la protezione dei dati personali assicura la tutela dei diritti fondamentali e delle libertà dei cittadini.

1021. Ai fini di cui al comma 1020, il Garante per la protezione dei dati personali, con proprio provvedimento da adottare entro due mesi dalla data di entrata in vigore della presente legge (28.2.2018):

a) disciplina le modalità attraverso le quali il Garante stesso monitora l'applicazione del regolamento RGPD e vigila sulla sua applicazione;

b) disciplina le modalità di verifica, anche attraverso l'acquisizione di informazioni dai titolari dei dati personali trattati per via automatizzata o tramite tecnologie digitali, della presenza di adeguate infrastrutture per l'interoperabilità dei formati con cui i dati sono messi a disposizione dei soggetti interessati, sia ai fini della portabilità dei dati ai sensi dell'articolo 20 del regolamento RGPD, sia ai fini dell'adeguamento tempestivo alle disposizioni del regolamento stesso;

c) predispone un modello di informativa da compilare a cura dei titolari di dati personali che effettuano un trattamento fondato sull'interesse legittimo che prevede l'uso di nuove tecnologie o di strumenti automatizzati;

d) definisce linee-guida o buone prassi in materia di trattamento dei dati personali fondato sull'interesse legittimo del titolare.

1022. Il titolare di dati personali, individuato ai sensi dell'articolo 4, numero 7), del regolamento RGPD, ove effettui un trattamento fondato sull'interesse legittimo che prevede l'uso di nuove tecnologie o di strumenti automatizzati, deve darne tempestiva comunicazione al Garante per la protezione dei dati personali.

A tale fine, prima di procedere al trattamento, il titolare dei dati invia al Garante un'informativa relativa all'oggetto, alle finalità e al contesto del trattamento, utilizzando il modello di cui al comma 1021, lettera c).

Trascorsi quindici giorni lavorativi dall'invio dell'informativa, in assenza di risposta da parte del Garante, il titolare può procedere al trattamento.

1023. Il Garante per la protezione dei dati personali effettua un'istruttoria sulla base dell'informativa ricevuta dal titolare ai sensi del comma 1022 e, ove ravvisi il rischio che dal trattamento derivi una lesione dei diritti e delle libertà dei soggetti interessati, dispone la moratoria del trattamento per un periodo massimo di trenta giorni. In tale periodo, il Garante può chiedere al titolare ulteriori informazioni e integrazioni, da rendere tempestivamente, e, qualora ritenga che dal trattamento derivi comunque una lesione dei diritti e delle libertà del soggetto interessato, dispone l'inibitoria all'utilizzo dei dati.

1024. Il Garante per la protezione dei dati personali dà conto dell'attività svolta ai sensi del c. 1023 e dei provvedimenti conseguentemente adottati nella relazione annuale di cui all'articolo 154, c. 1, lett. m), del codice in materia di protezione dei dati personali, di cui al decreto legislativo 30 giugno 2003, n. 196.