GARANTE PER LA PROTEZIONE DEI DATI PERSONALI

NEWSLETTER	
Notiziario settimanale    Anno IV – n.113           28 gennaio - 3 febbraio 2002    www.garanteprivacy.it

Il Garante informa:	
	
Nuovo richiamo del Garante alle amministrazioni pubbliche…….…pag.1
Rinnovate  le  autorizzazioni  generali ……………………….………pag.2
Privacy sul web : indagine dell’Autorità Garante inglese…..……….pag.2

NUOVO RICHIAMO DEL GARANTE ALLE AMMINISTRAZIONI PUBBLICHE. VIOLANO I DIRITTI DEGLI INTERESSATI E RISCHIANO IL BLOCCO DELL’USO DEI DATI SENSIBILI
Le varie amministrazioni pubbliche che non hanno adeguato il trattamento dei dati sensibili e giudiziari alla normativa intervenuta nel 1999 violano i diritti degli interessati e rischiano il blocco o il divieto di tali operazioni.  I dati sensibili (salute, etnia, convinzioni religiose, appartenenze politiche etc.) di innumerevoli cittadini sono trattati presso vari Ministeri ed enti anche locali senza alcune delle necessarie garanzie e la diffusione del fenomeno è tale anche da esporre il nostro Paese ai rischi di gravi violazioni della disciplina comunitaria. In  ogni caso chi abbia subito danni potrà far valere i propri diritti nelle sedi competenti. 
L’allarme è stato lanciato dal Garante che con una segnalazione al  Governo e ad altre amministrazioni pubbliche ha invitato l’intera PA a  conformare i suoi trattamenti di dati particolari alla legge sulla privacy. 
Per oltre un biennio dal maggio 1997, afferma il Garante, la normativa ha consentito alle amministrazioni pubbliche di proseguire il trattamento di dati sensibili e giudiziari senza dover mettere in atto particolari procedure per incrementare il livello di rispetto dei diritti dei cittadini. Eppure, pur in presenza di questo particolare regime, e nonostante le circolari emanate dalla Presidenza del Consiglio dei Ministri nel 1998 e nel 2000, diversi soggetti non hanno ancora rispettato l’obbligo introdotto successivamente dalla legge (decreto legislativo n.135/1999) di avviare entro il 31 dicembre 1999 - e poi concludere - le procedure di adeguamento alle norme sulla privacy. Lo stesso esame di alcuni ricorsi e segnalazioni presentati al Garante ha evidenziato che numerose amministrazioni 
non hanno attivato alcuna iniziativa, anche dopo tale data.
Nella segnalazione al Governo sono anche contenute le linee-guida alle quali le pubbliche amministrazioni 
devono uniformarsi nella predisposizione dei regolamenti, previsti dalla legge sulla privacy,  che sono necessari per poter ritenere leciti i trattamenti dei dati sensibili e giudiziari.
I  regolamenti che i soggetti pubblici  avevano l’obbligo di adottare tempestivamente devono contenere una scrupolosa ricognizione di tutte le attività materiali che si intendono svolgere in relazione alle finalità di rilevante interesse pubblico per le quali i dati vengono raccolti ed utilizzati (le finalità sono state individuate nel decreto legislativo n.135/99 e nella decisione del Garante n.1/P/2000 del 30.12.99 – 13.1.2000, in G.U. 2.2.2000 n.26). Non sono, quindi, sufficienti l’ indicazione di macro-tipologie di dati e le descrizioni  generiche del  loro impiego.
Occorre, inoltre, valutare se i dati utilizzati e le operazioni da effettuare con essi siano pertinenti e realmente indispensabili rispetto alle finalità perseguite. Il cittadino deve essere messo in condizione di conoscere, in  modo chiaro, con quali  modalità sono utilizzate delicate informazioni che lo riguardano, informazioni che altrimenti,  in base alla direttiva comunitaria, non potrebbero essere trattate.
Per agevolare il lavoro della PA, il Garante ha, inoltre, predisposto e messo a disposizione un prospetto fac-simile, inviato in allegato alla segnalazione, che può facilitare il collegamento tra le tipologie di informazioni e di operazioni e le finalità di rilevante interesse pubblico che esse devono rispettare.  Le tipologie di dati non individuate e  rese pubbliche non potranno poi essere utilizzate.
La parte delle provvedimento, che le amministrazioni devono predisporre relativamente alle operazioni di trattamento, potrebbe essere così suddivisa: a) indicazione di un primo gruppo di operazioni standard,  che può essere comune a più tipologie di dati, ma che deve rispondere al principio di stretta necessità  (raccolta, conservazione, cancellazione); b) indicazione più attenta di altre operazioni che possono spiegare effetti più significativi per l’interessato (elaborazione, selezione, raffronto); c) descrizione sintetica dei flussi di dati (specificando dove sono raccolti di regola i dati, gli eventuali “incroci” o la consultazione da parte di altre amministrazioni, i trattamenti di cui all’art. 17 della legge 675/96).
Per quanto riguarda la forma del provvedimento, la normativa sulla privacy rinvia agli ordinamenti dei soggetti pubblici interessati, degli enti pubblici e dell’amministrazione locale. Tuttavia, in considerazione  anche dei riferimenti contenuti nella normativa comunitaria che presuppone fonti primarie o decisioni dell’autorità garante nazionale,  l’Autorità ritiene necessario che i soggetti pubblici prescelgano per gli atti in questione una fonte di rango quantomeno regolamentare.

RINNOVATE  LE  SETTE AUTORIZZAZIONI  GENERALI  PER  CHI  UTILIZZA  DATI  SENSIBILI E GIUDIZIARI
(comunicato del 31.1.2002)
Il Garante per la protezione dei dati personali ha provveduto il 31 gennaio 2002 a rinnovare le sei autorizzazioni generali per il trattamento dei dati sensibili e quella per il trattamento dei dati giudiziari, trattamenti che potranno pertanto proseguire a partire dal 1 febbraio 2002.
Il 31 gennaio sono scaduti, infatti, i termini di efficacia di tali provvedimenti a carattere generale che l'Autorità, in base alla legge n.675 del 1996, ha rilasciato nei confronti di diverse categorie di soggetti che, per ragioni di lavoro o di ufficio, utilizzano taluni dati di carattere giudiziario e sensibile (salute, origini etniche e razziali, opinioni politiche, convinzioni religiose, appartenenza a partiti o sindacati). 
Destinatari delle autorizzazioni sono i soggetti privati e gli enti pubblici economici, quali, ad esempio, datori di lavoro, operatori sanitari, associazioni e fondazioni, liberi professionisti, investigatori privati. 
Le autorizzazioni operano anche nei confronti delle strutture sanitarie pubbliche che trattano dati sanitari.
Il rinnovo, che prosegue l'opera di semplificazione posta in atto dal Garante, consente alle diverse categorie di soggetti interessati di non dover richiedere apposite autorizzazioni caso per caso, essendo sufficiente che si osservino le prescrizioni contenute nei provvedimenti generali.
Le nuove autorizzazioni confermano l’impianto delle precedenti con alcune modifiche connesse in particolare al decreto legislativo n. 467/2001.
I provvedimenti saranno prossimamente pubblicati nella Gazzetta Ufficiale.
 
PRIVACY SUL WEB : INDAGINE DELL’AUTORITA’ GARANTE INGLESE
(da un articolo di Steve Gold su Newsbytes.com del 18 gennaio 2002, e dal comunicato stampa sul sito Internet dell’UK Information Commissioner)
L’Autorità Garante per la protezione dei dati personali del Regno Unito, che dallo scorso anno ha assunto la denominazione di Information Commissioner, ha avviato una ricerca che intende verificare il grado di rispetto della normativa in materia di privacy da parte dei siti Web del Regno Unito. L’indagine è stata commissionata all’Institute of Science and Technology dell’Università di Manchester (UMIST), che condurrà le ricerche in modo indipendente sulla base delle indicazioni e delle linee-guida concordate con l’autorità.
Si tratta del primo studio del genere intrapreso dall’autorità inglese, anche se non è il primo ad avere esaminato le attività on-line nell’ottica del rispetto della privacy. Tuttavia, l’obiettivo di questa indagine è di andare oltre una semplice verifica formale, utilizzando invece tutta una serie di strumenti (interviste con i responsabili, colloqui telefonici, navigazione e utilizzazione “in incognito” dei servizi offerti) che forniscano informazioni più precise e “reali” sul grado di rispetto della legge (che è stata approvata nel 1998, recependo la direttiva europea in materia, ed è entrata in vigore il 1 marzo 2000). Inoltre, lo studio intende individuare i settori nei quali sono necessari interventi che favoriscano l’osservanza della legge, vuole sensibilizzare gli operatori del Web e gli utenti e fornire indicazioni per interventi legislativi futuri. I siti web presi in esame sono circa 130, e spaziano dal settore pubblico a quello privato, da quelli commerciali a quelli no-profit. I risultati dello studio sono attesi per il mese di maggio 2002.
Per favorire la collaborazione dei soggetti interessati, l’autorità inglese ha chiarito che in nessun caso l’UMIST fornirà informazioni sull’identità dei soggetti contattati; pertanto, in nessun caso il fatto di essere stati inseriti nello studio potrà comportare conseguenze in termini di sanzioni o accertamenti. L’obiettivo primario dell’autorità, viene infatti sottolineato, è fare il punto sul rispetto della legge nel Regno Unito per migliorare l’efficacia degli interventi futuri finalizzati a promuovere il rispetto delle norme sulla protezione dei dati. I siti web inglesi avevano tempo fino al 24 ottobre 2001 per mettersi in regola con le disposizioni della nuova legge in materia.
Il sito web dell’UK Information Commissioner è raggiungibile all’indirizzo: www.dataprotection.gov.uk .

NEWSLETTER del Garante per la protezione dei dati personali (Reg. al Trib. di Roma n.258 del 7/6/99). Direttore responsabile: Baldo Meo. Ha collaborato: Antonio Caselli. Direzione e redazione: Garante per la protezione dei dati personali, Piazza di Monte Citorio, n.121 - 00186 Roma. Tel: 06/69677713- Fax: 06/69677755. Newsletter è consultabile sul sito Internet www.garanteprivacy.it