GARANTE PER LA PROTEZIONE DEI DATI PERSONALI

NEWSLETTER	
Notiziario settimanale    Anno IV – n.111            14 - 21 gennaio 2002    www.garanteprivacy.it

Il Garante informa:	
	
Canone Rai. Stop del Garante agli accordi con i rivenditori di  televisori….pag.1 
Privacy e dati personali dei calciatori…………………………..…….….….pag.2 
		Sms solo nel rispetto della privacy……………………………………..……pag.2

CANONE RAI.  STOP DEL GARANTE AGLI ACCORDI CON I RIVENDITORI DI TELEVISORI
La Rai e l’Agenzia delle entrate non possono raccogliere e trattare dati personali concludendo accordi con rivenditori di apparecchi televisivi e noleggiatori di videocassette che prevedono rimborsi spese e premi per la cessione di dati. Se per rendere più efficace la lotta all’evasione del canone si ritiene necessaria la collaborazione dei rivenditori,  questa dovrà essere prevista da una specifica normativa conforme anche alla legge sulla privacy, con iniziative riservate al Parlamento e al Governo e non alla società concessionaria. 
Lo ha stabilito l’Autorità Garante al termine di una complessa istruttoria avviata nel febbraio 2001 e sollecitata anche da alcuni organi di informazione e associazioni di consumatori.  
La Rai, ritenendo di muoversi nell’ambito della convenzione stipulata nel 1988, che prevede la possibilità di svolgere, per conto dell’Agenzia delle entrate- S.A.T. (Sportello abbonamenti TV), una attività di recupero dell’evasione del canone, aveva avviato da qualche tempo un sistema di raccolta dati. La società concessionaria inviava una proposta di collaborazione ai rivenditori per la comunicazione dei nominativi degli acquirenti di apparecchi televisivi. Gli  esercenti  che aderivano all’iniziativa avrebbero dovuto comunicare i dati relativi a persone destinatarie di un’idonea informativa prevista dalla legge sulla privacy (art. 10, legge 675/1996) - con particolare riguardo al fatto che i dati vengono comunicati alla concessionaria per gli adempimenti connessi alla detenzione di apparecchi televisivi - e consenzienti (consenso da documentare per scritto su un modello suggerito dalla Rai). 

Alle persone che non risultavano abbonate veniva inviata una comunicazione  con l’invito a regolarizzare la propria posizione,  mentre non venivano conservati i dati dei titolari di abbonamento o appartenenti  ad un 
nucleo familiare in cui vi sia un altro componente già abbonato. Ai rivenditori spetta un  “rimborso spese” o 
“premio”, che la Rai si impegna a corrispondere  per la loro collaborazione (70.000 lire per ogni nuovo abbonamento attivato entro 180 giorni dalla spedizione della cartolina di segnalazione e 2000 lire per ogni nominativo che entro un anno dalla data di segnalazione non abbia attivato l’abbonamento). 
Le stesse modalità sono state adottate nei confronti di fabbricanti, importatori di apparecchi televisivi, centri di assistenza ed esercizi di videonoleggio.
Nel corso dell’istruttoria l’Autorità  Garante ha rilevato che la normativa vigente (legge  n. 489 del 1994) ha  soppresso gli obblighi  dei rivenditori di inviare le informazioni sugli acquirenti dei televisori alla Rai, ritenendoli adempimenti superflui. E’ così venuto meno il fondamento normativo che obbligava  i rivenditori alla raccolta e al successivi invio dei dati alla Rai. 
Il Garante ha inoltre precisato che il fondamento normativo, per una iniziativa di questo genere, deve risiedere  in una norma primaria,  orientamento che risulta confermato dallo stesso legislatore che per reintrodurre tali obblighi aveva ritenuto necessaria una nuova norma, art. 11 del decreto legge 134/95, poi non convertito per scadenza dei termini. 
La mancanza di una normativa, dunque, a parere del Garante, non può essere superata dal consenso degli acquirenti, dal momento che la legge 675/96 esclude che i soggetti pubblici  possano supplire con tale soluzione alla mancanza di fondamenti normativi. La natura pubblica del trattamento di dati effettuato, in qualità di responsabile del trattamento, dalla Rai era, 
del resto, già stata riconosciuta in un  provvedimento del Garante  del luglio 2000: in quanto, appunto, responsabile del trattamento dei dati contenuti nell’archivio informatico degli abbonati, la Rai collabora con l’amministrazione finanziaria  nello svolgimento dei compiti relativi alla gestione e alla riscossione dei canoni, e non può quindi essere considerata un soggetto privato che decide autonomamente, dovendo attenersi alle prescrizioni normative e alle istruzioni impartite dall’amministrazione finanziaria.
Alla società deve applicarsi quindi il regime previsto per le amministrazioni pubbliche le quali possono effettuare solo i trattamenti di dati connessi all’esercizio delle proprie funzioni istituzionali,  nei limiti stabiliti dalle previsioni di legge  o di regolamento e senza richiedere il consenso degli interessati.
Alla luce di queste considerazioni, il particolare tipo di trattamento di dati personali svolto nel caso di specie dalla Rai per conto dell’Amministrazione finanziaria non sono consentiti perché non conformi a quanto disposto dalla legge sulla privacy per quanto riguarda il trattamento dei dati da parte dei soggetti pubblici. Rai e Agenzie delle entrate devono, quindi, cessare le operazioni di raccolta in corso dei dati relativi ai clienti di imprese e società di rivendita, fabbricazione e importazione di apparecchi televisivi e di vendita o noleggio di videocassette e di astenersi da ogni ulteriore trattamento dei dati.
Infine, in considerazione della mancanza nei modelli utilizzati dai rivenditori di elementi in grado di dare una idonea informativa ai clienti, l’Autorità Garante proseguirà comunque gli accertamenti  per valutare se i  modelli utilizzati  dai rivenditori rispondano alle caratteristiche  richieste dalla legge sulla privacy per una corretta informativa.

IL CALCIATORE HA DIRITTO DI CONOSCERE TUTTI I DATI CHE LO RIGUARDANO 
Se un calciatore chiede alla Federazione italiana gioco calcio, presso la quale è tesserato, di avere accesso ai suoi dati personali, la FIGC è  tenuta a comunicarglieli  in modo chiaro e completo, precisando anche modalità e finalità del trattamento. La comunicazione  deve essere effettuata anche se il riscontro è negativo. 
Lo ha stabilito il Garante, accogliendo, in parte, il ricorso di un calciatore dilettante che si era rivolto all’Autorità,  ritenendo di non aver avuto pieno riscontro ad una richiesta di accesso, ai sensi dell’art. 13 della legge sulla privacy, con la quale il tesserato, aveva chiesto  di conoscere tutti  i dati che lo riguardavano in possesso della Federazione, la loro origine, le finalità e le modalità del trattamento, nonché il responsabile del trattamento. Il calciatore aveva inoltre chiesto di acquisire anche una copia di una variazione di tesseramento effettuata presso una società sportiva e successivamente inviata alla FIGC.
Invitata dal Garante a soddisfare le richieste del ricorrente, la FIGC comunicava  all’interessato il nominativo del responsabile del trattamento dei dati, trasmettendogli anche copia del documento richiesto. Il calciatore, tuttavia, si era dichiarato insoddisfatto poiché non gli erano state fornite tutte le informazioni richieste.  Con una successiva nota la Federazione comunicava all’interessato altri dati  relativi ad un trasferimento e ad una scheda personale (il cosiddetto. “storico”), ritenendo in questo modo di aver fornito tutti i dati richiesti. 
Nella decisione adottata in merito al ricorso, il Garante, pur dichiarando il non luogo a provvedere su quelle richieste alle quali era  già  stato dato riscontro, ha riconosciuto la legittimità delle istanze avanzate dal calciatore, correttamente formulate ai sensi della legge sulla privacy, e alle quali doveva essere fornita una risposta adeguata. 
L’Autorità ha invitato, quindi, la  FIGC a comunicare al calciatore, entro un termine stabilito,  tutti i  dati  da essa detenuti con l’indicazione della loro origine, della logica e delle finalità del trattamento. Nel caso in cui, ha precisato infine il Garante,  analizzati gli archivi informatici e cartacei non risultassero altri dati  personali del calciatore, la FIGC è tenuta comunque ad informare l’interessato.
La Federazione è stata condannata al  pagamento delle spese del ricorso, determinate in misura forfettaria, da  liquidare direttamente al ricorrente.

SMS SOLO NEL RISPETTO DELLA PRIVACY
(comunicato del 24. gennaio2002)
L’Autorità Garante per la protezione dei dati personali, anche in riferimento a notizie di stampa relative ad accordi o convenzioni che sarebbero stati o sono in procinto di essere sottoscritti tra enti locali e gestori di telefonia mobile, allo scopo di utilizzare gli Sms (brevi messaggi di testo inviati via cellulare) per fini di pubblica utilità, rende noto che è in corso un procedimento di verifica che sarà definito in tempi brevi.
Nell’ambito del procedimento, il Garante ha in particolare chiesto alla Regione Lombardia e a gestori di telefonia mobile di far conoscere tutti gli elementi necessari per una piena valutazione di un progetto che sarebbe stato avviato nella Regione.
Consapevole che tali iniziative possono rispondere a finalità di pubblico interesse  legate a particolari situazioni di emergenza (limitazioni alla circolazione degli autoveicoli, eventi atmosferici, circolazione dei mezzi pubblici etc.), il Garante sottolinea comunque la necessità che esse avvengano solo entro i limiti previsti dalla normativa a tutela della privacy e di altri diritti di utenti e abbonati. Ciò anche a fini di rispetto della forte sensibilità dimostrata dai cittadini, i quali hanno più volte sollevato dinanzi al Garante il problema dell’invasione della loro sfera privata tramite Sms.
Nelle more della conclusione del procedimento, il Garante ha chiesto agli enti locali e ai gestori di astenersi da ogni invio di messaggi in contrasto con il quadro normativo in materia di privacy.

NEWSLETTER del Garante per la protezione dei dati personali (Reg. al Trib. di Roma n.258 del 7/6/99). Direttore responsabile: Baldo Meo. Direzione e redazione: Garante per la protezione dei dati personali, Piazza di Monte Citorio, n.121 - 00186 Roma. Tel: 06/69677713- Fax: 06/69677755. Newsletter è consultabile sul sito Internet www.garanteprivacy.it