LA PROTEZIONE DEI DATI PERSONALI: CASI CRITICI (TRASPARENZA ON LINE, SICUREZZA E VIDEOSORVEGLIANZA, DATI FISCALI) INDICE DEL MATERIALE

LA PROTEZIONE DEI DATI PERSONALI: CASI CRITICI (TRASPARENZA ON LINE, SICUREZZA E VIDEOSORVEGLIANZA, DATI FISCALI) INDICE DEL MATERIALE MODULO: TRASPARENZA ON LINE (PROF. FRANCESCO PIZZETTI - DOTT.SSA LAURA FEROLA) 1.Riferimenti normativi - d.lg. 27 ottobre 2009, n. 150 (artt. 11-13) - l. n. 18 giugno 2009, n. 69 (art. 32) - d.lg. 7 marzo 2005, n. 82 CAD (artt. 1, 50-54, 68) - d.lg. 30 giugno 2003, n. 196 (artt. 18-22, 59, 60) - d.p.r. 7 aprile 2000, n. 118 (artt. 1-3) - d.lg. 18 agosto 2000, n. 267 (art. 124) 2. Linee guida del Garante - Linee guida in materia di trattamento di dati personali contenuti anche in atti e documenti amministrativi, effettuato da soggetti pubblici per finalità di pubblicazione e diffusione sul web, 2 marzo 2011 (doc. web n. 1793203) - Linee guida in materia di trattamento di dati personali per finalità di pubblicazione e diffusione di atti e documenti di enti locali, 19 aprile 2007 (doc. web n. 1407101) 3. Provvedimenti del Garante - Prescrizioni del Garante per la pubblicazione di deliberazioni contenenti dati personali sull'albo pretorio online di un Comune, 23 febbraio 2012 (doc. web n. 1876679) - Ordinanza di ingiunzione nei confronti di Regione Puglia, 23 settembre 2010 (doc. web n. 1771632) - No ai dati sanitari sul sito del Comune di Cinto Caomaggiore, 7 ottobre 2009 (doc. web n. 1664456) - Provv. del Garante 16 luglio 2009 in materia di "Pubblica amministrazione: dirigenza e assenze e presenze del personale" (doc. web n. 1639950) - Graduatorie on line e trattamento di dati idonei a rivelare lo stato di salute, 21 aprile 2009 (doc. web n. 1616870) 1

MODULO: TRASPARENZA ON LINE (PROF. FRANCESCO PIZZETTI - DOTT.SSA LAURA FEROLA) 1.Riferimenti normativi D.Lgs. 27 ottobre 2009, n. 150 (1). Attuazione della legge 4 marzo 2009, n. 15, in materia di ottimizzazione della produttività del lavoro pubblico e di efficienza e trasparenza delle pubbliche amministrazioni. ( ) Art. 11. Trasparenza Capo III Trasparenza e rendicontazione della performance 1. La trasparenza è intesa come accessibilità totale, anche attraverso lo strumento della pubblicazione sui siti istituzionali delle amministrazioni pubbliche, delle informazioni concernenti ogni aspetto dell'organizzazione, degli indicatori relativi agli andamenti gestionali e all'utilizzo delle risorse per il perseguimento delle funzioni istituzionali, dei risultati dell'attività di misurazione e valutazione svolta dagli organi competenti, allo scopo di favorire forme diffuse di controllo del rispetto dei principi di buon andamento e imparzialità. Essa costituisce livello essenziale delle prestazioni erogate dalle amministrazioni pubbliche ai sensi dell'articolo 117, secondo comma, lettera m), della Costituzione. 2. Ogni amministrazione, sentite le associazioni rappresentate nel Consiglio nazionale dei consumatori e degli utenti, adotta un Programma triennale per la trasparenza e l'integrità, da aggiornare annualmente, che indica le iniziative previste per garantire: a) un adeguato livello di trasparenza, anche sulla base delle linee guida elaborate dalla Commissione di cui all'articolo 13; b) la legalità e lo sviluppo della cultura dell'integrità. 3. Le amministrazioni pubbliche garantiscono la massima trasparenza in ogni fase del ciclo di gestione della performance. 4. Ai fini della riduzione del costo dei servizi, dell'utilizzo delle tecnologie dell'informazione e della comunicazione, nonché del conseguente risparmio sul costo del lavoro, le pubbliche amministrazioni provvedono annualmente ad individuare i servizi erogati, agli utenti sia finali che intermedi, ai sensi dell'articolo 10, comma 5, del decreto legislativo 7 agosto 1997, n. 279. Le amministrazioni provvedono altresì alla contabilizzazione dei costi e all'evidenziazione dei costi effettivi e di quelli imputati al personale per ogni servizio erogato, nonché al monitoraggio del loro andamento nel tempo, pubblicando i relativi dati sui propri siti istituzionali. 5. Al fine di rendere effettivi i principi di trasparenza, le pubbliche amministrazioni provvedono a dare attuazione agli adempimenti relativi alla posta elettronica certificata di cui all'articolo 6, comma 1, del decreto legislativo del 7 marzo 2005, n. 82, agli articoli 16, comma 8, e 16-bis, 2

comma 6, del decreto-legge 29 novembre 2008, n. 185, convertito, con modificazioni, dalla legge 28 gennaio 2009, n. 2, e di cui all'articolo 34, comma 1, della legge 18 giugno 2009, n. 69. 6. Ogni amministrazione presenta il Piano e la Relazione sulla performance di cui all'articolo 10, comma 1, lettere a) e b), alle associazioni di consumatori o utenti, ai centri di ricerca e a ogni altro osservatore qualificato, nell'ambito di apposite giornate della trasparenza senza nuovi o maggiori oneri per la finanza pubblica. 7. Nell'ambito del Programma triennale per la trasparenza e l'integrità sono specificate le modalità, i tempi di attuazione, le risorse dedicate e gli strumenti di verifica dell'efficacia delle iniziative di cui al comma 2. 8. Ogni amministrazione ha l'obbligo di pubblicare sul proprio sito istituzionale in apposita sezione di facile accesso e consultazione, e denominata: «Trasparenza, valutazione e merito»: a) il Programma triennale per la trasparenza e l'integrità ed il relativo stato di attuazione; b) il Piano e la Relazione di cui all'articolo 10; c) l'ammontare complessivo dei premi collegati alla performance stanziati e l'ammontare dei premi effettivamente distribuiti; d) l'analisi dei dati relativi al grado di differenziazione nell'utilizzo della premialità sia per i dirigenti sia per i dipendenti; e) i nominativi ed i curricula dei componenti degli Organismi indipendenti di valutazione e del Responsabile delle funzioni di misurazione della performance di cui all'articolo 14; f) i curricula dei dirigenti e dei titolari di posizioni organizzative, redatti in conformità al vigente modello europeo; g) le retribuzioni dei dirigenti, con specifica evidenza sulle componenti variabili della retribuzione e delle componenti legate alla valutazione di risultato; h) i curricula e le retribuzioni di coloro che rivestono incarichi di indirizzo politicoamministrativo; i) gli incarichi, retribuiti e non retribuiti, conferiti ai dipendenti pubblici e a soggetti privati. 9. In caso di mancata adozione e realizzazione del Programma triennale per la trasparenza e l'integrità o di mancato assolvimento degli obblighi di pubblicazione di cui ai commi 5 e 8 è fatto divieto di erogazione della retribuzione di risultato ai dirigenti preposti agli uffici coinvolti. Art. 12. Soggetti Capo IV Soggetti del processo di misurazione e valutazione della performance 1. Nel processo di misurazione e valutazione della performance organizzativa e individuale delle amministrazioni pubbliche intervengono: a) un organismo centrale, denominato: «Commissione per la valutazione, la trasparenza e l'integrità delle amministrazioni pubbliche», di cui all'articolo 13; b) gli Organismi indipendenti di valutazione della performance di cui all'articolo 14; c) l'organo di indirizzo politico-amministrativo di ciascuna amministrazione; 3

d) i dirigenti di ciascuna amministrazione. Art. 13. Commissione per la valutazione, la trasparenza e l'integrità delle amministrazioni pubbliche (8) 1. In attuazione dell'articolo 4, comma 2, lettera f), della legge 4 marzo 2009, n. 15, è istituita la Commissione per la valutazione, la trasparenza e l'integrità delle amministrazioni pubbliche, di seguito denominata «Commissione», che opera in posizione di indipendenza di giudizio e di valutazione e in piena autonomia, in collaborazione con la Presidenza del Consiglio dei Ministri - Dipartimento della funzione pubblica e con il Ministero dell'economia e delle finanze - Dipartimento della Ragioneria generale dello Stato ed eventualmente in raccordo con altri enti o istituzioni pubbliche, con il compito di indirizzare, coordinare e sovrintendere all'esercizio indipendente delle funzioni di valutazione, di garantire la trasparenza dei sistemi di valutazione, di assicurare la comparabilità e la visibilità degli indici di andamento gestionale, informando annualmente il Ministro per l'attuazione del programma di Governo sull'attività svolta. 2. Mediante intesa tra la Conferenza delle Regioni e delle Province autonome, l'anci, l'upi e la Commissione sono definiti i protocolli di collaborazione per la realizzazione delle attività di cui ai commi 5, 6 e 8. 3. La Commissione è organo collegiale composto da cinque componenti scelti tra esperti di elevata professionalità, anche estranei all'amministrazione con comprovate competenze in Italia e all'estero, sia nel settore pubblico che in quello privato in tema di servizi pubblici, management, misurazione della performance, nonché di gestione e valutazione del personale. I componenti sono nominati, tenuto conto del principio delle pari opportunità di genere, con decreto del Presidente della Repubblica, previa deliberazione del Consiglio dei Ministri, su proposta del Ministro per la pubblica amministrazione e l'innovazione, di concerto con il Ministro per l'attuazione del programma di Governo, previo parere favorevole delle Commissioni parlamentari competenti espresso a maggioranza dei due terzi dei componenti. I componenti della Commissione non possono essere scelti tra persone che rivestono incarichi pubblici elettivi o cariche in partiti politici o in organizzazioni sindacali o che abbiano rivestito tali incarichi e cariche nei tre anni precedenti la nomina e, in ogni caso, non devono avere interessi di qualsiasi natura in conflitto con le funzioni della Commissione. I componenti sono nominati per un periodo di sei anni e possono essere confermati una sola volta. In occasione della prima seduta, convocata dal componente più anziano di età, i componenti eleggono nel loro ambito il Presidente della Commissione. All'atto dell'accettazione della nomina, se dipendenti da pubblica amministrazione o magistrati in attività di servizio sono collocati fuori ruolo, se ne fanno richiesta, e il posto corrispondente nella dotazione organica dell'amministrazione di appartenenza è reso indisponibile per tutta la durata del mandato; (3) (4) (5) se professori universitari, sono collocati in aspettativa senza assegni. 4. La struttura operativa della Commissione è diretta da un Segretario generale nominato con deliberazione della Commissione medesima tra soggetti aventi specifica professionalità ed esperienza gestionale-organizzativa nel campo del lavoro pubblico. La Commissione definisce con propri regolamenti le norme concernenti il proprio funzionamento e determina, altresì, i contingenti di personale di cui avvalersi entro il limite massimo di 30 unità. Alla copertura dei posti si provvede esclusivamente mediante personale di altre amministrazioni in posizione di comando o fuori ruolo, cui si applica l'articolo 17, comma 14, della legge 15 maggio 1997, n. 127, o mediante personale con contratto a tempo determinato. Nei limiti delle disponibilità di bilancio la Commissione può avvalersi di non più di 10 esperti di elevata professionalità ed esperienza sui temi della misurazione e della valutazione della performance e della prevenzione e della lotta alla corruzione, con contratti 4

di diritto privato di collaborazione autonoma. La Commissione, previo accordo con il Presidente dell'aran, può altresì avvalersi del personale e delle strutture dell'aran. Può inoltre richiedere indagini, accertamenti e relazioni all'ispettorato per la funzione pubblica. 5. La Commissione indirizza, coordina e sovrintende all'esercizio delle funzioni di valutazione da parte degli Organismi indipendenti di cui all'articolo 14 e delle altre Agenzie di valutazione; a tale fine: a) promuove sistemi e metodologie finalizzati al miglioramento della performance delle amministrazioni pubbliche; b) assicura la trasparenza dei risultati conseguiti; c) confronta le performance rispetto a standard ed esperienze, nazionali e internazionali; d) favorisce, nella pubblica amministrazione, la cultura della trasparenza anche attraverso strumenti di prevenzione e di lotta alla corruzione; e) favorisce la cultura delle pari opportunità con relativi criteri e prassi applicative. 6. La Commissione nel rispetto dell'esercizio e delle responsabilità autonome di valutazione proprie di ogni amministrazione: a) fornisce supporto tecnico e metodologico all'attuazione delle varie fasi del ciclo di gestione della performance; b) definisce la struttura e le modalità di redazione del Piano e della Relazione di cui all'articolo 10; c) verifica la corretta predisposizione del Piano e della Relazione sulla Performance delle amministrazioni centrali e, a campione, analizza quelli degli Enti territoriali, formulando osservazioni e specifici rilievi; d) definisce i parametri e i modelli di riferimento del Sistema di misurazione e valutazione della performance di cui all'articolo 7 in termini di efficienza e produttività; e) adotta le linee guida per la predisposizione dei Programma triennale per la trasparenza e l'integrità di cui all'articolo 11, comma 8, lettera a); f) adotta le linee guida per la definizione degli Strumenti per la qualità dei servizi pubblici; g) definisce i requisiti per la nomina dei componenti dell'organismo indipendente di valutazione di cui all'articolo 14; h) promuove analisi comparate della performance delle amministrazioni pubbliche sulla base di indicatori di andamento gestionale e la loro diffusione attraverso la pubblicazione nei siti istituzionali ed altre modalità ed iniziative ritenute utili; i) redige la graduatoria di performance delle amministrazioni statali e degli enti pubblici nazionali di cui all'articolo 40, comma 3-quater, del decreto legislativo n. 165 del 2001; a tale fine svolge adeguata attività istruttoria e può richiedere alle amministrazioni dati, informazioni e chiarimenti; l) promuove iniziative di confronto con i cittadini, le imprese e le relative associazioni rappresentative; le organizzazioni sindacali e le associazioni professionali; le associazioni rappresentative delle amministrazioni pubbliche; gli organismi di valutazione di cui all'articolo 14 e quelli di controllo interni ed esterni alle amministrazioni pubbliche; m) definisce un programma di sostegno a progetti innovativi e sperimentali, concernenti il miglioramento della performance attraverso le funzioni di misurazione, valutazione e controllo; n) predispone una relazione annuale sulla performance delle amministrazioni centrali e ne garantisce la diffusione attraverso la pubblicazione sul proprio sito istituzionale ed altre modalità ed iniziative ritenute utili; o) sviluppa ed intrattiene rapporti di collaborazione con analoghe strutture a livello europeo ed internazionale; 5

p) realizza e gestisce, in collaborazione con il CNIPA il portale della trasparenza che contiene i piani e le relazioni di performance delle amministrazioni pubbliche. 7. La Commissione provvede al coordinamento, al supporto operativo e al monitoraggio delle attività di cui all'articolo 11, comma 2, del decreto legislativo 30 luglio 1999, n. 286, come modificato dall'articolo 28 del presente decreto. 8. Presso la Commissione è istituita la Sezione per l'integrità nelle amministrazioni pubbliche con la funzione di favorire, all'interno della amministrazioni pubbliche, la diffusione della legalità e della trasparenza e sviluppare interventi a favore della cultura dell'integrità. La Sezione promuove la trasparenza e l'integrità nelle amministrazioni pubbliche; a tale fine predispone le linee guida del Programma triennale per l'integrità e la trasparenza di cui articolo 11, ne verifica l'effettiva adozione e vigila sul rispetto degli obblighi in materia di trasparenza da parte di ciascuna amministrazione. 9. I risultati dell'attività della Commissione sono pubblici. La Commissione assicura la disponibilità, per le associazioni di consumatori o utenti, i centri di ricerca e ogni altro osservatore qualificato, di tutti i dati sui quali la valutazione si basa e trasmette una relazione annuale sulle proprie attività al Ministro per l'attuazione del programma di Governo. 10. Dopo cinque anni, dalla data di costituzione, la Commissione affida ad un valutatore indipendente un'analisi dei propri risultati ed un giudizio sull'efficacia della sua attività e sull'adeguatezza della struttura di gestione, anche al fine di formulare eventuali proposte di integrazioni o modificazioni dei propri compiti. L'esito della valutazione e le eventuali raccomandazioni sono trasmesse al Ministro per la pubblica amministrazione e l'innovazione e pubblicate sul sito istituzionale della Commissione. 11. Con decreto del Ministro per la pubblica amministrazione e l'innovazione, di concerto con il Ministro dell'economia e delle finanze, sono stabilite le modalità di organizzazione, le norme regolatrici dell'autonoma gestione finanziaria della Commissione e fissati i compensi per i componenti (7). 12. Con uno o più decreti del Presidente del Consiglio dei Ministri, su proposta del Ministro per la pubblica amministrazione e l'innovazione, di concerto con i Ministri competenti, sono dettate disposizioni per il raccordo tra le attività della Commissione e quelle delle esistenti Agenzie di valutazione. 13. Agli oneri derivanti dal presente articolo pari a due milioni di euro per l'anno 2009 e a 8 milioni di euro a decorrere dall'anno 2010 si provvede nei limiti dell'autorizzazione di spesa di cui all'articolo 4, comma 3, primo periodo, della legge 4 marzo 2009, n. 15. All'attuazione della lettera p) del comma 6 si provvede nell'ambito dell'autorizzazione di spesa di cui all'articolo 4, comma 3, secondo periodo, della legge 4 marzo 2009, n. 15, ferme restando le risorse da destinare alle altre finalità di cui al medesimo comma 3 dell'articolo 4 (6). (3) Comma così modificato dall'art. 2, comma 12-decies, D.L. 29 dicembre 2010, n. 225, convertito, con modificazioni, dalla L. 26 febbraio 2011, n. 10. (4) Per l'estensione dell'applicazione dell'ultimo periodo del presente comma, vedi l'art. 2, comma 12-decies, D.L. 29 dicembre 2010, n. 225, convertito, con modificazioni, dalla L. 26 febbraio 2011, n. 10. 6

(5) Per la riduzione del numero dei componenti della Commissione, di cui al presente comma, vedi l'art. 23, comma 1, lett.h), D.L. 6 dicembre 2011, n. 201, convertito, con modificazioni, dalla L. 22 dicembre 2011, n. 214. (6) Vedi, anche, il comma 3-quater dell art. 40, D.Lgs. 30 marzo 2001, n. 165, aggiunto dall art. 54 del presente decreto. (7) In attuazione di quanto disposto dal presente comma vedi il D.M. 12 marzo 2010 e il D.M. 1 luglio 2010. (8) Vedi, anche, il D.P.R. 11 marzo 2011, n. 65. ( ) 7

L. 18 giugno 2009, n. 69. Disposizioni per lo sviluppo economico, la semplificazione, la competitività nonché in materia di processo civile. ( ) Art. 32. (Eliminazione degli sprechi relativi al mantenimento di documenti in forma cartacea) 1. A far data dal 1 gennaio 2010, gli obblighi di pubblicazione di atti e provvedimenti amministrativi aventi effetto di pubblicità legale si intendono assolti con la pubblicazione nei propri siti informatici da parte delle amministrazioni e degli enti pubblici obbligati (14). 1-bis. Per le finalità di cui al comma 1, gli elaborati tecnici allegati alle delibere di adozione o approvazione degli strumenti urbanistici, nonché delle loro varianti, sono pubblicati nei siti informatici delle amministrazioni comunali, senza nuovi o maggiori oneri per la finanza pubblica. (13) 2. Dalla stessa data del 1 gennaio 2010, al fine di promuovere il progressivo superamento della pubblicazione in forma cartacea, le amministrazioni e gli enti pubblici tenuti a pubblicare sulla stampa quotidiana atti e provvedimenti concernenti procedure ad evidenza pubblica o i propri bilanci, oltre all adempimento di tale obbligo con le stesse modalità previste dalla legislazione vigente alla data di entrata in vigore della presente legge, ivi compreso il richiamo all indirizzo elettronico, provvedono altresì alla pubblicazione nei siti informatici, secondo modalità stabilite con decreto del Presidente del Consiglio dei ministri, su proposta del Ministro per la pubblica amministrazione e l innovazione di concerto con il Ministro delle infrastrutture e dei trasporti per le materie di propria competenza. (15) 3. Gli adempimenti di cui ai commi 1 e 2 possono essere attuati mediante utilizzo di siti informatici di altre amministrazioni ed enti pubblici obbligati, ovvero di loro associazioni. 4. Al fine di garantire e di facilitare l accesso alle pubblicazioni di cui ai commi 1 e 2 il CNIPA realizza e gestisce un portale di accesso ai siti di cui al medesimo comma 1. 5. A decorrere dal 1 gennaio 2011 e, nei casi di cui al comma 2, dal 1 gennaio 2013, le pubblicazioni effettuate in forma cartacea non hanno effetto di pubblicità legale, ferma restando la possibilità per le amministrazioni e gli enti pubblici, in via integrativa, di effettuare la pubblicità sui quotidiani a scopo di maggiore diffusione, nei limiti degli ordinari stanziamenti di bilancio. (12) 6. Agli oneri derivanti dalla realizzazione delle attività di cui al presente articolo si provvede a valere sulle risorse finanziarie assegnate ai sensi dell articolo 27 della legge 16 gennaio 2003, n. 3, e successive modificazioni, con decreto del Ministro per l innovazione e le tecnologie 22 luglio 2005, pubblicato nella Gazzetta Ufficiale n. 226 del 28 settembre 2005, al progetto «PC alle famiglie», non ancora impegnate alla data di entrata in vigore della presente legge. 7. È fatta salva la pubblicità nella Gazzetta Ufficiale dell Unione europea, nella Gazzetta Ufficiale della Repubblica italiana e i relativi effetti giuridici, nonché nel sito informatico del Ministero delle infrastrutture e dei trasporti di cui al decreto del Ministro dei lavori pubblici 6 aprile 2001, pubblicato nella Gazzetta Ufficiale n. 100 del 2 maggio 2001, e nel sito informatico presso 8

l Osservatorio dei contratti pubblici relativi a lavori, servizi e forniture, prevista dal codice di cui al decreto legislativo 12 aprile 2006, n. 163. (12) Comma così modificato dall'art. 2, comma 5, D.L. 30 dicembre 2009, n. 194, convertito, con modificazioni, dalla L. 26 febbraio 2010, n. 25. (13) Comma inserito dall'art. 5, comma 6, D.L. 13 maggio 2011, n. 70, convertito, con modificazioni, dalla L. 12 luglio 2011, n. 106; per l'applicazione di tale disposizione, vedi l'art. 5, comma 7, del medesimo D.L. 70/2011. (14) Per l'autorità per l'energia elettrica e il gas vedi la Del. 8 gennaio 2010, n. GOP 2/10. (15) In attuazione di quanto disposto dal presente comma vedi il D.P.C.M. 26 aprile 2011. ( ) 9

D.Lgs. 7 marzo 2005, n. 82. Codice dell'amministrazione digitale. 1. Definizioni. 1. Ai fini del presente codice si intende per: Capo I Principi generali Sezione I Definizioni, finalità e àmbito di applicazione a) allineamento dei dati: il processo di coordinamento dei dati presenti in più archivi finalizzato alla verifica della corrispondenza delle informazioni in essi contenute; b) autenticazione del documento informatico: la validazione del documento informatico attraverso l'associazione di dati informatici relativi all'autore o alle circostanze, anche temporali, della redazione (3) ; c) carta d'identità elettronica: il documento d'identità munito di elementi per l'identificazione fisica del titolare rilasciato su supporto informatico dalle amministrazioni comunali con la prevalente finalità di dimostrare l'identità anagrafica del suo titolare (4) ; d) carta nazionale dei servizi: il documento rilasciato su supporto informatico per consentire l'accesso per via telematica ai servizi erogati dalle pubbliche amministrazioni; e) certificati elettronici: gli attestati elettronici che collegano all'identità del titolare i dati utilizzati per verificare le firme elettroniche (5) ; f) certificato qualificato: il certificato elettronico conforme ai requisiti di cui all'allegato I della direttiva 1999/93/CE, rilasciati da certificatori che rispondono ai requisiti di cui all'allegato II della medesima direttiva; g) certificatore: il soggetto che presta servizi di certificazione delle firme elettroniche o che fornisce altri servizi connessi con queste ultime; h) chiave privata: l'elemento della coppia di chiavi asimmetriche, utilizzato dal soggetto titolare, mediante il quale si appone la firma digitale sul documento informatico; i) chiave pubblica: l'elemento della coppia di chiavi asimmetriche destinato ad essere reso pubblico, con il quale si verifica la firma digitale apposta sul documento informatico dal titolare delle chiavi asimmetriche; i-bis) copia informatica di documento analogico: il documento informatico avente contenuto identico a quello del documento analogico da cui è tratto (6) ; 10

i-ter) copia per immagine su supporto informatico di documento analogico: il documento informatico avente contenuto e forma identici a quelli del documento analogico da cui è tratto (7) ; i-quater) copia informatica di documento informatico: il documento informatico avente contenuto identico a quello del documento da cui è tratto su supporto informatico con diversa sequenza di valori binari (8) ; i-quinquies) duplicato informatico: il documento informatico ottenuto mediante la memorizzazione, sullo stesso dispositivo o su dispositivi diversi, della medesima sequenza di valori binari del documento originario (9) ; l) dato a conoscibilità limitata: il dato la cui conoscibilità è riservata per legge o regolamento a specifici soggetti o categorie di soggetti; m) dato delle pubbliche amministrazioni: il dato formato, o comunque trattato da una pubblica amministrazione; n) dato pubblico: il dato conoscibile da chiunque; o) disponibilità: la possibilità di accedere ai dati senza restrizioni non riconducibili a esplicite norme di legge; p) documento informatico: la rappresentazione informatica di atti, fatti o dati giuridicamente rilevanti; p-bis) documento analogico: la rappresentazione non informatica di atti, fatti o dati giuridicamente rilevanti (10) ; q) firma elettronica: l'insieme dei dati in forma elettronica, allegati oppure connessi tramite associazione logica ad altri dati elettronici, utilizzati come metodo di identificazione informatica (11) ; q-bis) firma elettronica avanzata: insieme di dati in forma elettronica allegati oppure connessi a un documento informatico che consentono l'identificazione del firmatario del documento e garantiscono la connessione univoca al firmatario, creati con mezzi sui quali il firmatario può conservare un controllo esclusivo, collegati ai dati ai quali detta firma si riferisce in modo da consentire di rilevare se i dati stessi siano stati successivamente modificati (12) ; r) firma elettronica qualificata: un particolare tipo di firma elettronica avanzata che sia basata su un certificato qualificato e realizzata mediante un dispositivo sicuro per la creazione della firma (13) ; s) firma digitale: un particolare tipo di firma elettronica avanzata basata su un certificato qualificato e su un sistema di chiavi crittografiche, una pubblica e una privata, correlate tra loro, che consente al titolare tramite la chiave privata e al destinatario tramite la chiave pubblica, rispettivamente, di rendere manifesta e di verificare la provenienza e l'integrità di un documento informatico o di un insieme di documenti informatici (14) ; t) fruibilità di un dato: la possibilità di utilizzare il dato anche trasferendolo nei sistemi informativi automatizzati di un'altra amministrazione; u) gestione informatica dei documenti: l'insieme delle attività finalizzate alla registrazione e segnatura di protocollo, nonché alla classificazione, organizzazione, assegnazione, reperimento e 11

conservazione dei documenti amministrativi formati o acquisiti dalle amministrazioni, nell'àmbito del sistema di classificazione d'archivio adottato, effettuate mediante sistemi informatici; u-bis) gestore di posta elettronica certificata: il soggetto che presta servizi di trasmissione dei documenti informatici mediante la posta elettronica certificata (15) ; u-ter) identificazione informatica: la validazione dell'insieme di dati attribuiti in modo esclusivo ed univoco ad un soggetto, che ne consentono l'individuazione nei sistemi informativi, effettuata attraverso opportune tecnologie anche al fine di garantire la sicurezza dell'accesso (16) ; v) originali non unici: i documenti per i quali sia possibile risalire al loro contenuto attraverso altre scritture o documenti di cui sia obbligatoria la conservazione, anche se in possesso di terzi; v-bis) posta elettronica certificata: sistema di comunicazione in grado di attestare l'invio e l'avvenuta consegna di un messaggio di posta elettronica e di fornire ricevute opponibili ai terzi (17) ; z) pubbliche amministrazioni centrali: le amministrazioni dello Stato, ivi compresi gli istituti e scuole di ogni ordine e grado e le istituzioni educative, le aziende ed amministrazioni dello Stato ad ordinamento autonomo, le istituzioni universitarie, gli enti pubblici non economici nazionali, l'agenzia per la rappresentanza negoziale delle pubbliche amministrazioni (ARAN), le agenzie di cui al decreto legislativo 30 luglio 1999, n. 300 (18) ; aa) titolare: la persona fisica cui è attribuita la firma elettronica e che ha accesso ai dispositivi per la creazione della firma elettronica; bb) validazione temporale: il risultato della procedura informatica con cui si attribuiscono, ad uno o più documenti informatici, una data ed un orario opponibili ai terzi. (3) Lettera prima modificata dall'art. 1, D.Lgs. 4 aprile 2006, n. 159 e poi così sostituita dalla lettera a) del comma 1 dell art. 1, D.Lgs. 30 dicembre 2010, n. 235. (4) Lettera così modificata dalla lettera b) del comma 1 dell art. 1, D.Lgs. 30 dicembre 2010, n. 235. (5) Lettera così modificata dall'art. 1, D.Lgs. 4 aprile 2006, n. 159. (6) Lettera aggiunta dalla lettera c) del comma 1 dell art. 1, D.Lgs. 30 dicembre 2010, n. 235. (7) Lettera aggiunta dalla lettera c) del comma 1 dell art. 1, D.Lgs. 30 dicembre 2010, n. 235. (8) Lettera aggiunta dalla lettera c) del comma 1 dell art. 1, D.Lgs. 30 dicembre 2010, n. 235. (9) Lettera aggiunta dalla lettera c) del comma 1 dell art. 1, D.Lgs. 30 dicembre 2010, n. 235. (10) Lettera aggiunta dalla lettera d) del comma 1 dell art. 1, D.Lgs. 30 dicembre 2010, n. 235. (11) Lettera così modificata dall'art. 1, D.Lgs. 4 aprile 2006, n. 159. (12) Lettera aggiunta dalla lettera e) del comma 1 dell art. 1, D.Lgs. 30 dicembre 2010, n. 235. 12

(13) Lettera prima modificata dall'art. 1, D.Lgs. 4 aprile 2006, n. 159 e poi così sostituita dalla lettera f) del comma 1 dell art. 1, D.Lgs. 30 dicembre 2010, n. 235. (14) Lettera così sostituita dalla lettera g) del comma 1 dell art. 1, D.Lgs. 30 dicembre 2010, n. 235. (15) Lettera aggiunta dalla lettera h) del comma 1 dell art. 1, D.Lgs. 30 dicembre 2010, n. 235. (16) Lettera aggiunta dalla lettera h) del comma 1 dell art. 1, D.Lgs. 30 dicembre 2010, n. 235. (17) Lettera aggiunta dalla lettera i) del comma 1 dell art. 1, D.Lgs. 30 dicembre 2010, n. 235. (18) Vedi, anche, l art. 48, D.L. 25 giugno 2008, n. 112. ( ) Capo V Dati delle pubbliche amministrazioni e servizi in rete Sezione I Dati delle pubbliche amministrazioni 50. Disponibilità dei dati delle pubbliche amministrazioni. 1. I dati delle pubbliche amministrazioni sono formati, raccolti, conservati, resi disponibili e accessibili con l'uso delle tecnologie dell'informazione e della comunicazione che ne consentano la fruizione e riutilizzazione, alle condizioni fissate dall'ordinamento, da parte delle altre pubbliche amministrazioni e dai privati; restano salvi i limiti alla conoscibilità dei dati previsti dalle leggi e dai regolamenti, le norme in materia di protezione dei dati personali ed il rispetto della normativa comunitaria in materia di riutilizzo delle informazioni del settore pubblico. 2. Qualunque dato trattato da una pubblica amministrazione, con le esclusioni di cui all'articolo 2, comma 6, salvi i casi previsti dall'articolo 24 della legge 7 agosto 1990, n. 241, e nel rispetto della normativa in materia di protezione dei dati personali, è reso accessibile e fruibile alle altre amministrazioni quando l'utilizzazione del dato sia necessaria per lo svolgimento dei compiti istituzionali dell'amministrazione richiedente, senza oneri a carico di quest'ultima, salvo per la prestazione di elaborazioni aggiuntive; è fatto comunque salvo il disposto dell'articolo 43, comma 4, del decreto del Presidente della Repubblica 28 dicembre 2000, n. 445 (143). 3. Al fine di rendere possibile l'utilizzo in via telematica dei dati di una pubblica amministrazione da parte dei sistemi informatici di altre amministrazioni l'amministrazione titolare dei dati predispone, gestisce ed eroga i servizi informatici allo scopo necessari, secondo le regole tecniche del sistema pubblico di connettività di cui al presente decreto (144) (145). (143) Comma così modificato dal comma 1 dell art. 34, D.Lgs. 30 dicembre 2010, n. 235. Vedi, anche, il comma 20 dell art. 57 dello stesso D.Lgs. n. 235 del 2010. 13

(144) Comma così modificato dall'art. 20, D.Lgs. 4 aprile 2006, n. 159. (145) Vedi, anche, i commi da 21 a 23 dell'art. 37, D.L. 4 luglio 2006, n. 223. 50-bis. Continuità operativa. 1. In relazione ai nuovi scenari di rischio, alla crescente complessità dell'attività istituzionale caratterizzata da un intenso utilizzo della tecnologia dell'informazione, le pubbliche amministrazioni predispongono i piani di emergenza in grado di assicurare la continuità delle operazioni indispensabili per il servizio e il ritorno alla normale operatività. 2. Il Ministro per la pubblica amministrazione e l'innovazione assicura l'omogeneità delle soluzioni di continuità operativa definite dalle diverse Amministrazioni e ne informa con cadenza almeno annuale il Parlamento. 3. A tali fini, le pubbliche amministrazioni definiscono: a) il piano di continuità operativa, che fissa gli obiettivi e i principi da perseguire, descrive le procedure per la gestione della continuità operativa, anche affidate a soggetti esterni. Il piano tiene conto delle potenziali criticità relative a risorse umane, strutturali, tecnologiche e contiene idonee misure preventive. Le amministrazioni pubbliche verificano la funzionalità del piano di continuità operativa con cadenza biennale; b) il piano di disaster recovery, che costituisce parte integrante di quello di continuità operativa di cui alla lettera a) e stabilisce le misure tecniche e organizzative per garantire il funzionamento dei centri di elaborazione dati e delle procedure informatiche rilevanti in siti alternativi a quelli di produzione. DigitPA, sentito il Garante per la protezione dei dati personali, definisce le linee guida per le soluzioni tecniche idonee a garantire la salvaguardia dei dati e delle applicazioni informatiche, verifica annualmente il costante aggiornamento dei piani di disaster recovery delle amministrazioni interessate e ne informa annualmente il Ministro per la pubblica amministrazione e l'innovazione (146). 4. I piani di cui al comma 3 sono adottati da ciascuna amministrazione sulla base di appositi e dettagliati studi di fattibilità tecnica; su tali studi è obbligatoriamente acquisito il parere di DigitPA (147). (146) In attuazione di quanto disposto dal presente comma vedi il Comunicato 20 dicembre 2011. (147) Articolo aggiunto dal comma 2 dell art. 34, D.Lgs. 30 dicembre 2010, n. 235. Vedi, anche, i commi 10 e 20 dell art. 57 dello stesso D.Lgs. n. 235 del 2010. 51. Sicurezza dei dati, dei sistemi e delle infrastrutture delle pubbliche amministrazioni (148). 1. Con le regole tecniche adottate ai sensi dell'articolo 71 sono individuate le modalità che garantiscono l'esattezza, la disponibilità, l'accessibilità, l'integrità e la riservatezza dei dati, dei sistemi e delle infrastrutture (149). 14

1-bis. DigitPA, ai fini dell'attuazione del comma 1: a) raccorda le iniziative di prevenzione e gestione degli incidenti di sicurezza informatici; b) promuove intese con le analoghe strutture internazionali; c) segnala al Ministro per la pubblica amministrazione e l'innovazione il mancato rispetto delle regole tecniche di cui al comma 1 da parte delle pubbliche amministrazioni (150) (151). 2. I documenti informatici delle pubbliche amministrazioni devono essere custoditi e controllati con modalità tali da ridurre al minimo i rischi di distruzione, perdita, accesso non autorizzato o non consentito o non conforme alle finalità della raccolta. 2-bis. Le amministrazioni hanno l'obbligo di aggiornare tempestivamente i dati nei propri archivi, non appena vengano a conoscenza dell'inesattezza degli stessi (152). (148) Rubrica così sostituita dalla lettera a) del comma 1 dell art. 35, D.Lgs. 30 dicembre 2010, n. 235. (149) Comma così sostituito dalla lettera b) del comma 1 dell art. 35, D.Lgs. 30 dicembre 2010, n. 235. (150) Sull'applicabilità delle disposizioni contenute nella presente lettera vedi: per l'agenzia delle Entrate, la lettera d) del comma 1 dell'art. 2, D.P.C.M. 2 marzo 2011; per l'amministrazione economico-finanziaria, il n. 4) della lettera a) del comma 1 dell'art. 2, D.P.C.M. 25 maggio 2011. (151) Comma aggiunto dalla lettera c) del comma 1 dell art. 35, D.Lgs. 30 dicembre 2010, n. 235. (152) Comma aggiunto dalla lettera d) del comma 1 dell art. 35, D.Lgs. 30 dicembre 2010, n. 235. 52. Accesso telematico e riutilizzazione dei dati e documenti delle pubbliche amministrazioni (153). 1. L'accesso telematico a dati, documenti e procedimenti è disciplinato dalle pubbliche amministrazioni secondo le disposizioni del presente codice e nel rispetto delle disposizioni di legge e di regolamento in materia di protezione dei dati personali, di accesso ai documenti amministrativi, di tutela del segreto e di divieto di divulgazione. I regolamenti che disciplinano l'esercizio del diritto di accesso sono pubblicati su siti pubblici accessibili per via telematica. 1-bis. Le pubbliche amministrazioni, al fine di valorizzare e rendere fruibili i dati pubblici di cui sono titolari, promuovono progetti di elaborazione e di diffusione degli stessi anche attraverso l'uso di strumenti di finanza di progetto, assicurando: a) il rispetto di quanto previsto dall'articolo 54, comma 3; b) la pubblicazione dei dati e dei documenti in formati aperti di cui all'articolo 68, commi 3 e 4 (154). 15

(153) Rubrica così modificata dalla lettera a) del comma 1 dell art. 36, D.Lgs. 30 dicembre 2010, n. 235. (154) Comma aggiunto dalla lettera b) del comma 1 dell art. 36, D.Lgs. 30 dicembre 2010, n. 235. 53. Caratteristiche dei siti. 1. Le pubbliche amministrazioni centrali realizzano siti istituzionali su reti telematiche che rispettano i princìpi di accessibilità, nonché di elevata usabilità e reperibilità, anche da parte delle persone disabili, completezza di informazione, chiarezza di linguaggio, affidabilità, semplicità dì consultazione, qualità, omogeneità ed interoperabilità. Sono in particolare resi facilmente reperibili e consultabili i dati di cui all'articolo 54 (155). 2. DigitPA svolge funzioni consultive e di coordinamento sulla realizzazione e modificazione dei siti delle amministrazioni centrali (156). 3. Lo Stato promuove intese ed azioni comuni con le regioni e le autonomie locali affinché realizzino siti istituzionali con le caratteristiche di cui al comma 1. (155) Periodo aggiunto dall'art. 21, D.Lgs. 4 aprile 2006, n. 159. (156) Comma così modificato ai sensi di quanto disposto dal comma 18 dell art. 57, D.Lgs. 30 dicembre 2010, n. 235. 54. Contenuto dei siti delle pubbliche amministrazioni. 1. I siti delle pubbliche amministrazioni contengono necessariamente i seguenti dati pubblici (157) : a) l'organigramma, l'articolazione degli uffici, le attribuzioni e l'organizzazione di ciascun ufficio anche di livello dirigenziale non generale, i nomi dei dirigenti responsabili dei singoli uffici, nonché il settore dell'ordinamento giuridico riferibile all'attività da essi svolta, corredati dai documenti anche normativi di riferimento (158) ; b) l'elenco delle tipologie di procedimento svolte da ciascun ufficio di livello dirigenziale non generale, il termine per la conclusione di ciascun procedimento ed ogni altro termine procedimentale, il nome del responsabile e l'unità organizzativa responsabile dell'istruttoria e di ogni altro adempimento procedimentale, nonché dell'adozione del provvedimento finale, come individuati ai sensi degli articoli 2, 4 e 5 della legge 7 agosto 1990, n. 241; c) le scadenze e le modalità di adempimento dei procedimenti individuati ai sensi degli articoli 2 e 4 della legge 7 agosto 1990, n. 241; 16

d) l'elenco completo delle caselle di posta elettronica istituzionali attive, specificando anche se si tratta di una casella di posta elettronica certificata di cui al decreto del Presidente della Repubblica 11 febbraio 2005, n. 68; e) le pubblicazioni di cui all'articolo 26 della legge 7 agosto 1990, n. 241, nonché i messaggi di informazione e di comunicazione previsti dalla legge 7 giugno 2000, n. 150; f) l'elenco di tutti i bandi di gara (159) ; g) l'elenco dei servizi forniti in rete già disponibili e dei servizi di futura attivazione, indicando i tempi previsti per l'attivazione medesima; g-bis) i bandi di concorso (160). 1-bis. Le pubbliche amministrazioni centrali comunicano in via telematica alla Presidenza del Consiglio dei Ministri - Dipartimento della funzione pubblica i dati di cui alle lettere b), c), g) e g- bis) del comma 1, secondo i criteri e le modalità di trasmissione e aggiornamento individuati con circolare del Ministro per la pubblica amministrazione e l'innovazione. I dati di cui al periodo precedente sono pubblicati sul sito istituzionale del Dipartimento della funzione pubblica. La mancata comunicazione o aggiornamento dei dati è comunque rilevante ai fini della misurazione e valutazione della performance individuale dei dirigenti (161). 2. [Le amministrazioni centrali che già dispongono di propri siti realizzano quanto previsto dal comma 1 entro ventiquattro mesi dalla data di entrata in vigore del presente codice] (162). 2-bis. [Il principio di cui al comma 1 si applica alle amministrazioni regionali e locali nei limiti delle risorse tecnologiche e organizzative disponibili e nel rispetto della loro autonomia normativa] (163). 2-ter. Le amministrazioni pubbliche pubblicano nei propri siti un indirizzo istituzionale di posta elettronica certificata a cui il cittadino possa rivolgersi per qualsiasi richiesta ai sensi del presente codice. Le amministrazioni devono altresì assicurare un servizio che renda noti al pubblico i tempi di risposta (164). 2-quater. Le amministrazioni pubbliche che già dispongono di propri siti devono pubblicare il registro dei processi automatizzati rivolti al pubblico. Tali processi devono essere dotati di appositi strumenti per la verifica a distanza da parte del cittadino dell avanzamento delle pratiche che lo riguardano (165). 3. I dati pubblici contenuti nei siti delle pubbliche amministrazioni sono fruibili in rete gratuitamente e senza necessità di identificazione informatica (166). 4. Le pubbliche amministrazioni garantiscono che le informazioni contenute sui siti siano conformi e corrispondenti alle informazioni contenute nei provvedimenti amministrativi originali dei quali si fornisce comunicazione tramite il sito. 4-bis. La pubblicazione telematica produce effetti di pubblicità legale nei casi e nei modi espressamente previsti dall'ordinamento (167). (157) Alinea così modificato dall'art. 22, D.Lgs. 4 aprile 2006, n. 159. 17

(158) Lettera così modificata dall'art. 22, D.Lgs. 4 aprile 2006, n. 159. (159) Lettera così modificata dalla lettera a) del comma 1 dell art. 37, D.Lgs. 30 dicembre 2010, n. 235. (160) Lettera aggiunta dalla lettera b) del comma 1 dell art. 37, D.Lgs. 30 dicembre 2010, n. 235. (161) Comma aggiunto dalla lettera c) del comma 1 dell art. 37, D.Lgs. 30 dicembre 2010, n. 235. (162) Comma così modificato dall'art. 22, D.Lgs. 4 aprile 2006, n. 159 e poi abrogato dalla lettera d) del comma 1 dell art. 37, D.Lgs. 30 dicembre 2010, n. 235. (163) Comma aggiunto dall'art. 22, D.Lgs. 4 aprile 2006, n. 159 e poi abrogato dalla lettera d) del comma 1 dell art. 37, D.Lgs. 30 dicembre 2010, n. 235. (164) Comma aggiunto dalla lettera b) del comma 1 dell art. 34, L. 18 giugno 2009, n. 69 e poi così sostituito dalla lettera e) del comma 1 dell art. 37, D.Lgs. 30 dicembre 2010, n. 235. Vedi, anche, il comma 2 dell art. 34 della suddetta L. n. 69 del 2009, nonché il comma 20 dell art. 57 del citato D.Lgs. n. 235 del 2010. (165) Comma aggiunto dalla lettera b) del comma 1 dell art. 34, L. 18 giugno 2009, n. 69 e poi così modificato dalla lettera f) del comma 1 dell art. 37, D.Lgs. 30 dicembre 2010, n. 235. Vedi, anche, il comma 2 dell art. 34 della suddetta L. n. 69 del 2009. Sull'applicabilità delle disposizioni contenute nel presente comma, limitatamente alla Presidenza del Consiglio dei Ministri, vedi il comma 1 dell'art. 2, D.P.C.M. 9 febbraio 2011. (166) Comma così modificato dalla lettera g) del comma 1 dell art. 37, D.Lgs. 30 dicembre 2010, n. 235 (167) Comma aggiunto dall'art. 22, D.Lgs. 4 aprile 2006, n. 159. 68. Analisi comparativa delle soluzioni. 1. Le pubbliche amministrazioni, nel rispetto della legge 7 agosto 1990, n. 241, e del decreto legislativo 12 febbraio 1993, n. 39, acquisiscono, secondo le procedure previste dall'ordinamento, programmi informatici a seguito di una valutazione comparativa di tipo tecnico ed economico tra le seguenti soluzioni disponibili sul mercato: a) sviluppo di programmi informatici per conto e a spese dell'amministrazione sulla scorta dei requisiti indicati dalla stessa amministrazione committente; b) riuso di programmi informatici, o parti di essi, sviluppati per conto e a spese della medesima o di altre amministrazioni (216) ; c) acquisizione di programmi informatici di tipo proprietario mediante ricorso a licenza d'uso; d) acquisizione di programmi informatici appartenenti alla categoria del software libero o a codice sorgente aperto (217) ; e) acquisizione mediante combinazione delle modalità di cui alle lettere da a) a d). 18

2. Le pubbliche amministrazioni nella predisposizione o nell'acquisizione dei programmi informatici, adottano soluzioni informatiche, quando possibile modulari, basate sui sistemi funzionali resi noti ai sensi dell'articolo 70, che assicurino l'interoperabilità e la cooperazione applicativa e consentano la rappresentazione dei dati e documenti in più formati, di cui almeno uno di tipo aperto, salvo che ricorrano motivate ed eccezionali esigenze (218). 2-bis. Le amministrazioni pubbliche comunicano tempestivamente al DigitPA l'adozione delle applicazioni informatiche e delle pratiche tecnologiche, e organizzative, adottate, fornendo ogni utile informazione ai fini della piena conoscibilità delle soluzioni adottate e dei risultati ottenuti, anche per favorire il riuso e la più ampia diffusione delle migliori pratiche (219). 3. Per formato dei dati di tipo aperto si intende un formato dati reso pubblico e documentato esaustivamente. 4. DigitPA istruisce ed aggiorna, con periodicità almeno annuale, un repertorio dei formati aperti utilizzabili nelle pubbliche amministrazioni e delle modalità di trasferimento dei formati (220). (216) Lettera così modificata dalla lettera a) del comma 1 dell art. 49, D.Lgs. 30 dicembre 2010, n. 235. Vedi, anche, il comma 20 dell art. 57 dello stesso D.Lgs. n. 235 del 2010. (217) Lettera così sostituita dal comma 1 dell art. 29-bis, D.L. 6 dicembre 2011, n. 201, aggiunto dalla legge di conversione 22 dicembre 2011, n. 214. (218) Comma così sostituito dalla lettera b) del comma 1 dell art. 49, D.Lgs. 30 dicembre 2010, n. 235. Vedi, anche, il comma 20 dell art. 57 dello stesso D.Lgs. n. 235 del 2010. (219) Comma aggiunto dalla lettera c) del comma 1 dell art. 49, D.Lgs. 30 dicembre 2010, n. 235. Vedi, anche, il comma 20 dell art. 57 dello stesso D.Lgs. n. 235 del 2010. Sull'applicabilità delle disposizioni contenute nel presente comma vedi: per l'agenzia delle Entrate, il comma 3 dell'art. 3, D.P.C.M. 2 marzo 2011; per l'amministrazione economico-finanziaria, il comma 3 dell'art. 3, D.P.C.M. 25 maggio 2011. (220) Comma così modificato ai sensi di quanto disposto dal comma 18 dell art. 57, D.Lgs. 30 dicembre 2010, n. 235. 19

D.Lgs. 30 giugno 2003, n. 196. Codice in materia di protezione dei dati personali. ( ) Capo II - Regole ulteriori per i soggetti pubblici 18. Princìpi applicabili a tutti i trattamenti effettuati da soggetti pubblici. 1. Le disposizioni del presente capo riguardano tutti i soggetti pubblici, esclusi gli enti pubblici economici. 2. Qualunque trattamento di dati personali da parte di soggetti pubblici è consentito soltanto per lo svolgimento delle funzioni istituzionali. 3. Nel trattare i dati il soggetto pubblico osserva i presupposti e i limiti stabiliti dal presente codice, anche in relazione alla diversa natura dei dati, nonché dalla legge e dai regolamenti. 4. Salvo quanto previsto nella Parte II per gli esercenti le professioni sanitarie e gli organismi sanitari pubblici, i soggetti pubblici non devono richiedere il consenso dell'interessato. 5. Si osservano le disposizioni di cui all'articolo 25 in tema di comunicazione e diffusione. 19. Princìpi applicabili al trattamento di dati diversi da quelli sensibili e giudiziari. 1. Il trattamento da parte di un soggetto pubblico riguardante dati diversi da quelli sensibili e giudiziari è consentito, fermo restando quanto previsto dall'articolo 18, comma 2, anche in mancanza di una norma di legge o di regolamento che lo preveda espressamente. 2. La comunicazione da parte di un soggetto pubblico ad altri soggetti pubblici è ammessa quando è prevista da una norma di legge o di regolamento. In mancanza di tale norma la comunicazione è ammessa quando è comunque necessaria per lo svolgimento di funzioni istituzionali e può essere iniziata se è decorso il termine di cui all'articolo 39, comma 2, e non è stata adottata la diversa determinazione ivi indicata. 3. La comunicazione da parte di un soggetto pubblico a privati o a enti pubblici economici e la diffusione da parte di un soggetto pubblico sono ammesse unicamente quando sono previste da una norma di legge o di regolamento. 3-bis. Le notizie concernenti lo svolgimento delle prestazioni di chiunque sia addetto a una funzione pubblica e la relativa valutazione sono rese accessibili dall amministrazione di appartenenza. Non sono invece ostensibili, se non nei casi previsti dalla legge, le notizie concernenti la natura delle infermità e degli impedimenti personali o familiari che causino l astensione dal lavoro, nonché le componenti della valutazione o le notizie concernenti il rapporto di lavoro tra il predetto dipendente e l amministrazione, idonee a rivelare taluna delle informazioni di cui all articolo 4, comma 1, lettera d) (17). 20