Entra in vigore oggi la legge con cui lo Stato Italiano adegua determinati settori alla normativa comunitaria.<\/p>\n
Tra questi anche la materia della protezione dei dati personali e in particolare il cd. Codice Privacy.<\/p>\n
Agli artt. 28 e 29 della suddetta legge vengono previste modificazioni e aggiunte alla L.196\/2003, in particolare:<\/p>\n
– all’articolo 29 del Codice Privacy dopo il comma 4 e’ inserito il seguente:<\/p>\n
\u00ab4-bis. Fermo restando quanto previsto ai commi 1, 2, 3 e 4, il titolare\u00a0 puo’\u00a0 avvalersi,\u00a0 per\u00a0 il\u00a0 trattamento\u00a0 di\u00a0 dati,\u00a0 anche sensibili, di\u00a0 soggetti\u00a0 pubblici\u00a0 o\u00a0 privati\u00a0 che,\u00a0 in\u00a0 qualita’di responsabili del trattamento, forniscano le garanzie di cui al comma 2. I titolari stipulano con i predetti responsabili atti giuridici in forma scritta, che specificano la finalita’ perseguita, la\u00a0 tipologia dei dati, la durata del trattamento, gli obblighi\u00a0 e\u00a0 i\u00a0 diritti\u00a0 del responsabile\u00a0 del\u00a0 trattamento\u00a0 e\u00a0 le\u00a0 modalita’ di trattamento; i predetti atti sono adottati in conformita’ a schemi tipo predisposti dal Garante<\/em>\u00bb.<\/p>\n L\u2019aggiunta del comma 4 bis rende esplicito normativamente ci\u00f2 che il GDPR richiede all\u2019art. 28 c. 3, laddove si prescrive l\u2019adozione di atti specifici contrattuali (\u201ccontract or other legal act<\/em>\u201d) per la carica di responsabile del trattamento. Non pi\u00f9 lettere di incarico, ma veri e propri contratti con specifici obblighi e responsabilit\u00e0 reciproche tra titolare e responsabile. Dal dettato normativo ci si deve aspettare, quindi, che il Garante a breve emani linee guida su tali forme contrattuali nel rispetto di quanto previsto dal Regolamento Europeo.<\/p>\n – il comma 5 dell\u2019art. 29 del Codice Privacy e’ sostituito dal seguente:<\/p>\n \u00ab5. Il responsabile effettua il trattamento attenendosi\u00a0 alle <\/em>condizioni stabilite ai sensi\u00a0 del\u00a0 comma\u00a0 4-bis\u00a0 e\u00a0 alle istruzioni impartite dal titolare, il quale, anche tramite verifiche periodiche, vigila sulla puntuale osservanza delle disposizioni di cui\u00a0 al\u00a0 comma 2, delle proprie istruzioni e di quanto stabilito negli atti di cui al comma 4-bis<\/em>\u00bb.<\/p>\n Con tale specifica si intende evidenziare che il responsabile segue le istruzioni impartite dal titolare e specificate nel contratto di cui al comma 4 bis, ma anche che il titolare ha le proprie incombenze e responsabilit\u00e0. Non viene tutto demandato al responsabile, \u201cProcessor\u201d, ma al \u201cController\u201d, al Titolare, \u00e8 riconosciuto il potere di verifica e controllo.<\/p>\n -dopo l\u2019art. 110 viene inserito l\u2019art.110 bis:<\/p>\n \u00ab(Riutilizzo\u00a0 dei\u00a0 dati\u00a0 per\u00a0 finalita’\u00a0 di\u00a0 ricerca scientifica o per scopi statistici). – 1. Nell’ambito delle finalita’ di ricerca\u00a0 scientifica\u00a0 ovvero\u00a0 per\u00a0 scopi statistici\u00a0 puo’ essere autorizzato dal Garante il riutilizzo dei dati, anche\u00a0 sensibili,ad esclusione di quelli genetici, a condizione che siano adottate forme preventive di minimizzazione e di anonimizzazione dei\u00a0 dati\u00a0 ritenute idonee a tutela degli interessati.<\/em><\/p>\n 2.Il Garante comunica la decisione adottata\u00a0 sulla\u00a0 richiesta\u00a0 di autorizzazione\u00a0 entro\u00a0 quarantacinque\u00a0 giorni,\u00a0 decorsi\u00a0 i\u00a0 quali la mancata\u00a0 pronuncia\u00a0 equivale\u00a0 a\u00a0 rigetto.\u00a0 Con\u00a0 il\u00a0 provvedimento di autorizzazione o\u00a0 anche successivamente,\u00a0 sulla\u00a0 base\u00a0 di\u00a0 eventuali verifiche, il Garante stabilisce le condizioni e le misure necessarie ad\u00a0 assicurare\u00a0 adeguate\u00a0 garanzie\u00a0\u00a0 a\u00a0\u00a0 tutela\u00a0 degli interessati <\/em>nell’ambito del riutilizzo dei dati, anche\u00a0 sotto\u00a0 il\u00a0 profilo\u00a0 della loro sicurezza\u00bb.\u00a0 <\/em><\/p>\n Norma di particolare rilevanza in materia di ricerca scientifica, che sar\u00e0 sicuramente oggetto di discussione per la sua conformit\u00e0 o meno con il GDPR.<\/p>\n -all\u2019art. 29 della nuova legge si prevede, poi, un aumento di budget per l\u2019anno 2018 e di personale (25 unit\u00e0) per l\u2019Ufficio del Garante, che con l\u2019entrata in vigore del GDPR vede i propri compiti aumentare sia in termini di coordinamento con le altre Autorit\u00e0 di Controllo, sia in termini di ispezioni e controlli sull\u2019effettivo adeguamento degli stakeholders italiani.<\/p>\n Ulteriore modifica apportata dalla L.167\/2017 (art.24) che, in riferimento all\u2019art.132 del Codice Privacy, inserisce come termine di conservazione dei dati (cd. Data retention) del traffico telefonico e telematico fino a 72 mesi. I termini suddetti passano da 24 a 72 mesi e tale modifica, caso unico in tutta Europa, viene giustificata per motivi di ordine e sicurezza e per il contrasto alla criminalit\u00e0 e al terrorismo.<\/p>\n Tale estensione dei termini di conservazione appare censurabile a fronte delle decisioni della Corte di Giustizia Europea ( C-293\/12 e C-594\/12 Digital Rights<\/em> Ireland<\/em> ), laddove il termine della data retention si ritiene proporzionale ai diritti fondamentali e al rispetto della vita privata per un periodo compreso tra 6 e 24 mesi.<\/p>\n Preoccupazione e contrariet\u00e0 per l\u2019innalzamento del termine di conservazione espresso anche da parte del Garante Privacy.<\/p>\n \u201cAl giorno sono circa 5 miliardi i dati di traffico telefonico e telematico conservati dagli operatori e dagli Internet Service Provider e questa prassi di conservarli per 6 anni in modo indistinto andrebbe nella direzione opposta di proteggere la privacy del nostro Paese e dei cittadini\u2026 <\/em>Se la minaccia di attacchi informatici \u00e8 quotidiana diventa ancora pi\u00f9 incomprensibile la decisione di aumentare fino a 6 anni la Data retention, ignorando, non solo le sentenze della Corte di Giustizia Europea, ma anche il buon senso<\/em>\u201d.(da Convegno di Firenze 24 ottobre 2017)<\/p>\n <\/p>\n","protected":false},"excerpt":{"rendered":" Entra in vigore oggi la legge con cui lo Stato Italiano adegua determinati settori alla normativa comunitaria. Tra questi anche la materia della protezione dei dati personali e in particolare il cd. Codice Privacy. Agli artt. 28 e 29 della suddetta legge vengono previste modificazioni e aggiunte alla L.196\/2003, in particolare: – all’articolo 29 del […]<\/p>\n