Privacy:aspetti applicativi

Transcript

1 Università degli Studi di Napoli «Federico II» Scuola Specializzazione Professioni Legali Privacy:aspetti applicativi Avv. Delia Boscia 25 marzo 2015

2 Di cosa parliamo oggi: Privacy: il Codice in materia di protezione dei dati personali Princìpigenerali e requisiti per il trattamento dati personali Elementi essenziali di un informativa (art. 13 D.Lgs 196/03) Diritti dell interessato (art. 7 D.lgs.196/03)

3 La nascita del diritto alla riservatezza 1890: USA The Right to Privacy, Warren e Brandeis The right to be let alone L esigenza di garantire adeguata tutela a emozioni e pensieri privati, difendendoli da interferenze esterne viene considerata come un estensione del diritto all inviolabilità dell individuo e comprende la facoltà di escludere gli altri dalla propria sfera intima e personale (decidendo chi ammettervi), di pretendere il rispetto per le scelte e la vita privata e la riservatezza dei propri dati personali

4 1965: sentenza Griswold/Connecticut: riconoscimento per la prima volta del diritto alla privacy come libertà del singolo di compiere le proprie scelte nella sfera privata, senza ingerenze o limitazioni da parte dell autorità. La sentenza dichiarò l illegittimità costituzionale di una legge del Connecticut che vietava e puniva l utilizzo di prodotti contraccettivi determinando, secondo la Corte Suprema un ingerenza nella sfera privata dei soggetti.

5 Il quadro normativo Europeo 1950: Convenzione Europea per la salvaguardia dei Diritti dell Uomo e delle libertà fondamentali: art. 8- Ogni persona ha diritto al rispetto della sua vita privata e familiare, del suo domicilio e della sua corrispondenza Direttiva 95/46/CE del Parlamento e del Consiglio del 24/10/ : Carta dei diritti fondamentali dell UE:protezione dei dati personali 2007: TFUE: carattere fondamentale del diritto alla protezione dei dati personali, diritto che spetta ad ogni individuo

6 NORMATIVA IN ITALIA Legge 31 dicembre 1996, n. 675 (abrogata) recepisce la Direttiva 95/46/CE Decreto Legislativo 30 giugno 2003, n. 196 «Codice in materia di protezione dei dati personali»

7 PRINCÌPI GENERALI E REQUISITI PER IL TRATTAMENTO DATI PERSONALI DATO PERSONALE qualunque informazione relativa a persona fisica, identificata o identificabile, anche indirettamente, mediante riferimento a qualsiasi altra informazione, ivi compreso un numero di identificazione personale.

8 Dati sensibili: quelli che rivelano origine razziale o etnica, le convinzioni religiose o filosofiche, le opinioni politiche, l adesione a partiti, sindacati o associazioni, lo stato di salute e la vita sessuale delle persone Dati giudiziari: quelli che rivelano l esistenza di determinati procedimenti giudiziari soggetti ad iscrizione nel casellario giudiziale

9 TRATTAMENTO DATI : raccolta, registrazione,organizzazione,conservazione, consultazione, modificazione, blocco, comunicazione, diffusione, cancellazione

10 GLI «ATTORI» PRIVACY

11 PRINCIPI A TUTELA DELLA PRIVACY (ART. 11 D.LGS. 196/03) Principio di necessità: il trattamento deve escludersi quando le finalità perseguite possono essere realizzate attraverso l utilizzo di dati anonimi o con modalità che permettano l identificazione dell interessato solo in caso di necessità Principio di finalità: devono essere raccolti e registrati per scopi determinati, espliciti e legittimi e non eccedenti rispetto alle finalità per le quali sono raccolti o registrati Principio di correttezza (trasparenza) e liceità I DATI PERSONALI TRATTATI IN VIOLAZIONE DELLA DISCIPLINA NON POSSONO ESSERE UTILIZZATI

12 QUALI SONO GLI OBBLIGHI?

13 DEFINIZIONI PRIVACY INFORMATIVA - ART. 13 CODICE PRIVACY L'interessato deve essere informato oralmente o per iscritto in merito al trattamento dei propri dati ed in particolare, deve conoscere: le finalità e le modalità del trattamento la natura obbligatoria o facoltativa del conferimento dei dati le conseguenze di un eventuale rifiuto a prestare il consenso i soggetti o le categorie di soggetti ai quali i dati personali possono essere comunicati o che possono venirne a conoscenza in qualità di responsabili o incaricati l'ambito di diffusione dei dati i diritti di cui all'articolo 7 del codice privacy (es.: richiesta aggiornamento, rettificazione, integrazione, cancellazione dei dati) gli estremi identificativi del titolare del trattamento

14 COS È UN INFORMATIVA? È la comunicazione con la quale il Titolare informa l interessato del trattamento svolto

15 Ratio: necessità di consentire all interessato di conoscere l ambito di circolazione delle informazioni e metterlo nelle condizioni di esercitare il controllo diretto sulle operazioni di trattamento dei propri dati personali Il rilascio dell informativa costituisce una condizione di validità del consenso successivamente prestato dall interessato al trattamento dei suoi dati personali L informativa va rilasciata, prima della raccolta dei dati, al soggetto interessato oppure ai soggetti terzi presso i quali siano stati raccolti i dati dell interessato.

16 Un informativa insufficiente o carente anche di uno solo degli elementi indicati potrebbe dare luogo all applicazione di sanzioni.

17 ART. 161 D.LGS. 196/03 OMESSA O INIDONEA INFORMATIVA ALL INTERESSATO La violazione delle disposizioni di cui all'articolo 13 è punita con la sanzione amministrativa del pagamento di una somma da seimila euro a trentaseimila euro.

18 Ricapitolando: quali sono gli elementi essenziali che devono essere inseriti in un informativa? le finalità e le modalità del trattamento svolto la natura obbligatoria o facoltativa del conferimento dei dati le conseguenze dell eventuale rifiuto del conferimento l ambito di comunicazione e diffusione dei dati l eventuale trasferimento dei dati all estero i diritti dell interessato l indicazione del Titolare l indicazione del Responsabile individuato o di quello designato per l esercizio dei diritti dell interessato l indicazione degli Incaricati che compiono le operazioni di trattamento (ovviamente non è necessario indicare i nomi e i cognomi dei singoli ma sarà sufficiente indicare l area di appartenenza)

19 QUALI SONO I DIRITTI DELL INTERESSATO?

20 ART. 7 D.LGS. 196/03 DIRITTO DI ACCESSO AI DATI PERSONALI ED ALTRI DIRITTI

21 1.L'interessato ha diritto di ottenere la conferma dell'esistenza o meno di dati personali che lo riguardano, anche se non ancora registrati, e la loro comunicazione in forma intelligibile.

22 2. L'interessato ha diritto di ottenere l'indicazione: a) dell'origine dei dati personali; b) delle finalità e modalità del trattamento; c) della logica applicata in caso di trattamento effettuato con l'ausilio di strumenti elettronici; d) degli estremi identificativi del titolare, dei responsabili e del rappresentante designato ai sensi dell'articolo 5, comma 2; e) dei soggetti o delle categorie di soggetti ai quali i dati personali possono essere comunicati o che possono venirne a conoscenza in qualità di rappresentante designato nel territorio dello Stato, di responsabili o incaricati

23 3. L'interessato ha diritto di ottenere: a) l'aggiornamento, la rettificazione ovvero, quando vi ha interesse, l'integrazione dei dati; b) la cancellazione, la trasformazione in forma anonima o il blocco dei dati trattati in violazione di legge, compresi quelli di cui non è necessaria la conservazione in relazione agli scopi per i quali i dati sono stati raccolti o successivamente trattati; c) l'attestazione che le operazioni di cui alle lettere a) e b) sono state portate a conoscenza, anche per quanto riguarda il loro contenuto, di coloro ai quali i dati sono stati comunicati o diffusi, eccettuato il caso in cui tale adempimento si rivela impossibile o comporta un impiego di mezzi manifestamente sproporzionato rispetto al diritto tutelato.

24 4. L'interessato ha diritto di opporsi, in tutto o in parte: a) per motivi legittimi al trattamento dei dati personali che lo riguardano, ancorché pertinenti allo scopo della raccolta; b) al trattamento di dati personali che lo riguardano a fini di invio di materiale pubblicitario o di vendita diretta o per il compimento di ricerche di mercato o di comunicazione commerciale

25

26 IL CONSENSO Prima della raccolta dei dati personali, va richiesto il consenso all interessato, salvo particolari situazioni in cui il legislatore ammette la possibilità di richiedere il consenso ad un soggetto diverso dall interessato (come nel caso di incapacità fisica o mentale dell interessato o del consenso rilasciato da chi esercita la patria potestà, in relazione ai minori). Il consenso deve essere manifestato in forma scritta nel caso in cui il trattamento abbia ad oggetto dati sensibili, mentre per il trattamento dei dati personali che non siano sensibili è richiesto semplicemente che il consenso sia esplicito, potendo quindi rendersi anche in forma orale.

27 DEFINIZIONI PRIVACY CONSENSO - ART. 23 CODICE PRIVACY - Il trattamento di dati personali da parte di soggetti privati o pubblici è consentito solo previo rilascio del consenso espresso dell'interessato. Il consenso può riguardare l'intero trattamento ovvero una o più operazioni dello stesso. Il consenso è validamente prestato solo se l interessato: lo ha espresso liberamente e specificamente in riferimento ad un trattamento chiaramente individuato ha ricevuto idonea informativa ex articolo 13 Il consenso è reso generalmente in forma orale, mentre è reso sempre in forma scritta quando il trattamento riguarda dati sensibili

28

29 GARANTE PER LA PROTEZIONE DEI DATI PERSONALI - COMPOSIZIONE - Autorità amministrativa indipendente Organo collegiale (Presidente, vice-presidente, 2 componenti+segretario generale) eletto dal Parlamento Dura in carica 7 anni mandato non rinnovabile Sito:

30 GARANTE PER LA PROTEZIONE DEI DATI PERSONALI - COMPITI - Per tutti gli ambiti, pubblici e privati, nei quali occorre assicurare il corretto trattamento dei dati e il rispetto dei diritti delle persone connessi all'utilizzo delle informazioni personali, il Garante, a titolo meramente esemplificativo: adotta i provvedimenti promuove la sottoscrizione dei codici di deontologia e di buona condotta in vari ambiti (credito al consumo, attività giornalistica, ecc.) segnala al Governo la necessità di adottare provvedimenti normativi specifici in ambito economico e sociale; partecipa su iniziative normative a discussioni in Parlamento con audizioni cura l'informazione e la sensibilizzazione dei cittadini in materia di trattamento dei dati personali, nonché sulle misure di sicurezza dei dati.

31 Grazie per l attenzione e Arrivederci