IPOTESI DI COORDINAMENTO TRA NORMATIVA ITALIANA E SAMMARINESE NELL AMBITO DELLE PREVISIONI CONTRATTUALI ADOTTATE DALLE AZIENDE SAMMARINESI

Transcript

1 CAMERA DI COMMERCIO LA REPUBBLICA DI SAN MARINO GIORNATA LA PRIVACY TAVOLA ROTONDA E WORKSHOP GIOVEDI 8 GIUGNO 2017 Ore IPOTESI DI COORDINAMENTO TRA NORMATIVA ITALIANA E NELL AMBITO LE PREVISIONI CONTRATTUALI ADOTTATE DALLE AZIENDE SAMMARINESI

2 CASO A VENDE PRODOTTI / EFFETTUA PRESTAZIONI DI SERVIZI NEL TERRITORIO A CITTADINI ITALIANI L ITALIANO SECONDO LA NORMATIVA PRIVACY L. 23 MAGGIO 1995 N. 70 (Legge RSM) ALLA L ITALIANO) AI SENSI

3 CASO B VENDE PRODOTTI / EFFETTUA PRESTAZIONI DI SERVIZI NEL TERRITORIO ITALIANO A CITTADINI ITALIANI, RACCOGLIENDO E TRATTANDO I DATI A SAN MARINO L ITALIANO SECONDO LA NORMATIVA PRIVACY L. 23 MAGGIO 1995 N. 70 (Legge RSM) ALLA L ITALIANO) AI SENSI

4 CASO C VENDE PRODOTTI / EFFETTUA PRESTAZIONI DI SERVIZI NEL TERRITORIO ITALIANO A CITTADINI ITALIANI, RACCOGLIENDO E TRATTANDO I DATI IN ITALIA L DATI CLIENTE ITALIANO PERSONA FISICA SECONDO LA NORMATIVA ITALIANA (D.lgs 196/2003 Legge Italiana) DAL PUNTO DI VISTA LA NORMATIVA L DEVE AVERE OTTENUTO L AUTORIZZAZIONE ALLA COSTITUZIONE DI UNA BANCA DATI PRIVATA (art. 6, comma 1, L. 70/95 Legge RSM) ALLA L ITALIANO) AI SENSI

5 CASO D ITALIANA TRASMETTE I DATI SENSIBILI DEI PROPRI CLIENTI AD CHE LI ELABORA AL SOLO FINE LA PRESTAZIONE SERVIZIO Attualmente si applica il D.Lgs. 196/2003 (Legge italiana) ai sensi dell'art. 5 comma 1 poiché l'azienda italiana, in qualità di titolare del trattamento, designa come responsabile del trattamento l azienda di SM che effettua servizi per suo conto, effettuando trattamenti dati presso la repubblica di SM. Occorre quindi che l'azienda italiana predisponga informative adeguate nei confronti degli interessati al trattamento italiani, che prevedano il consenso scritto al trasferimento dei dati verso un paese extra UE ex art.43 comma 1 lettera a) D.Lgs. 196/2003(Legge italiana). Nella nomina a responsabile saranno incluse idonee misure di protezione dei dati per garantire il corretto trattamento. Dal punto di vista della normativa privacy Sammarinese l'azienda avrà ottenuto autorizzazione alla costituzione di una banca dati privata (art. 6 comma 1 legge n.70/1995 legge RSM) ALLA L ITALIANO) AI SENSI

6 CASO E ITALIANA TRASMETTE I DATI PERSONALI CLIENTE ITALIANO AD CHE LI ELABORA AI FINI L ESECUZIONE LA PRESTAZIONE, NONCHÉ PER SCOPI COMMERCIALI, TRAMITE L INVIO AL CLIENTE L ITALIANA DI MATERIALE PROMOZIONALE E PUBBLICITARIO Se l'azienda italiana ha raccolto il consenso con informative idonee anche per il trasferimento dei dati all'estero in paese extra UE allora si applica, qualora l'attività di servizi prevede il trattamento di dati personali di persone fisiche, il D.Lgs. 196/2003 (Legge italiana). Se invece l'azienda non ha raccolto i dati con un informativa che prevede il trasferimento dei dati all'estero - extra UE, poichè ad oggi non risulta che la Repubblica di San Marino sia considerato un "Paese" con normativa per la protezione dei dati "adeguata", in assenza di autorizzazione specifica del Garante Italiano, il trasferimento dei dati è vietato ai sensi dell art. 45 D.Lgs. 196/2003. Dal punto di vista della normativa privacy Sammarinese l'azienda avrà ottenuto autorizzazione alla costituzione di una banca dati privata (art. 6 comma 1 legge n.70/1995 legge RSM) ALLA L ITALIANO) AI SENSI

7 CASO E ESEMPIO CLAUSOLA Art. Consenso al trattamento dei dati Il Cliente acquisite le informazioni di cui all'articolo 13 del D. Lgs. 196/03, acconsente al trattamento dei propri dati personali nei limiti indicati nell'informativa. Barrando le successive caselle, il Cliente esprime liberamente il Suo consenso per l'utilizzazione dei Suoi dati per attività non strettamente collegate agli adempimenti contrattuali, ma utili per migliorare e far conoscere i nuovi servizi e prodotti offerti dalla Società Titolare del trattamento nonché da soggetti terzi. In particolare acconsente che i Suoi dati siano: 1. Utilizzati per iniziative promozionali, annunci di nuovi prodotti, servizi e offerte, attività di marketing, il tutto relativo al marchio. Autorizzo Non Autorizzo 2. Comunicati a soggetti terzi per iniziative promozionali e ricerche di mercato Autorizzo Non Autorizzo 3. Trasferiti in Paesi appartenenti all'ue e verso Paesi "terzi", (non appartenenti all'ue). Autorizzo Non Autorizzo Luogo e data, Firma Cliente ai fini Privacy

8 CASO F ACQUISTA UN PACCHETTO DI DATI RIFERITI ALLA CLIENTELA DI UN ITALIANA PER FINALITÁ COMMERCIALI PROPRIE Chiunque utilizza dati per l invio di messaggi promozionali senza avere verificato che i destinatari abbiano espresso il consenso alla ricezione di tali dati commette un illecito. Tale attività effettuata dall azienda Sammarinese potrà essere oggetto di segnalazione da parte del cittadino italiano al Garante italiano, tuttavia non potrà essere oggetto di sanzione da parte di quest ultimo in virtù del principio di territorialità. Dal punto di vista della normativa Sammarinese la costituzione di una banca di dati privata prevede l autorizzazione del Garante (Art. 6 comm1, legge n. 70/95 RSM.) Inoltre l invio per finalità commerciali prevede «l interpello» dell interessato contestualmente al il rilascio dell informativa ai sensi del art. 8 ed il rispetto dei divieti di cui all art. 7 della legge n. 70/95 RSM. ALLA L DEVE TRATTARE I DATI PERSONALI ITALIANO) AI SENSI

9 AVV. PATRIZIA GIGANTE DOTT.SSA GLORIAMARIA PACI Via E. Rodriguez Senior n Rimini Tel Fax Via E. Rodriguez Senior n Rimini Tel Fax