GARANTE PER LA PROTEZIONE DEI DATI PERSONALI

NEWSLETTER	
Notiziario settimanale    Anno I - n.27    31  gennaio - 6 febbraio 2000

Il Garante informa:
                        Il Garante autorizza la P.A. ad utilizzare dati sensibili……pag.1
Privacy e persone malate…………………………………...pag.2
Privacy tema prioritario per gli elettori USA	………………pag.2
Controlli sul Web in Cina…………...	……………………..pag.3 

IL GARANTE AUTORIZZA LA P.A. A TRATTARE DATI SENSIBILI  PER  FINALITA'  DI RILEVANZA SOCIALE
Con un provvedimento pubblicato sulla Gazzetta Ufficiale n.26 del 2 febbraio 2000, l'Autorità Garante per la protezione dei dati personali ha autorizzato le amministrazioni pubbliche e gli enti locali ad utilizzare dati sensibili per specifiche attività non previste dal decreto legislativo n.135 del maggio 1999, relativo al trattamento da parte dei soggetti pubblici di questo particolare tipo di dati (salute, origine etnica, convinzioni religiose, opinioni politiche, vita sessuale ecc.).
Il decreto legislativo n.135 stabilisce, infatti, che, laddove non siano ancora specificati con norma gli scopi e le attività in base ai quali i soggetti pubblici possono utilizzare dati di particolare natura come quelli sensibili, tali finalità  possono essere individuate dal Garante per la protezione dei dati personali nell'ambito delle competenze istituzionali attribuite ai diversi soggetti pubblici. (art.5).
L'autorizzazione è stata richiesta, soprattutto, da numerosi enti locali, dal momento che il decreto legislativo n.135 non prende in considerazione tutte le funzioni  di amministrazione locale e le amministrazione pubbliche si sarebbero trovate di fronte al possibile rischio di dover bloccare attività di notevole rilevanza sociale.  
Il provvedimento, a carattere generale, assume, pertanto, una particolare importanza e si rivolge a tutti i soggetti pubblici competenti nei nuovi settori, anche a quelli che non hanno avanzato una richiesta di autorizzazione.

Le attività di rilevante interesse pubblico introdotte dal Garante sono quelle relative, tra l'altro, allo svolgimento di attività socio-assistenziali (in 
particolare, interventi di sostegno psico-sociale, servizi di assistenza domiciliare e di affidamento familiare di 
minori), quelle relative alla gestione degli asili nido e delle mense scolastiche, all’attività degli uffici leva presso i Comuni, al collocamento ed avviamento al lavoro, ai servizi in  materia di edilizia abitativa pubblica, alle attività ricreative.
In tali ambiti di attività, le amministrazioni dovranno comunque identificare e rendere pubblici i tipi di dati e di operazioni strettamente pertinenti e necessari in relazione alle finalità perseguite.
Queste nel dettaglio le attività di rilevante interesse pubblico in relazione alle quali il Garante ha autorizzato il trattamento dei dati sensibili:

a)	attività socio-assistenziali, con particolare riferimento a:
-interventi di sostegno psico-sociale e di formazione in favore di giovani o di altri soggetti che versano in condizioni di disagio sociale, economico o familiare; 
-interventi anche di rilievo sanitario in favore di soggetti bisognosi o non autosufficienti o incapaci, ivi compresi i servizi di assistenza economica o domiciliare, di telesoccorso, accompagnamento e trasporto; 
-assistenza nei confronti di minori, anche in relazione a vicende giudiziarie;
-indagini psico-sociali relative all’adozione di provvedimenti di adozione anche internazionale;
-compiti di vigilanza per affidamenti temporanei;
-iniziative di vigilanza e di sostegno in riferimento al soggiorno di nomadi;
-interventi in tema di barriere architettoniche; 
b)	attività relative alla gestione di asili nido;
c)	attività concernenti la gestione di mense scolastiche o la fornitura di sussidi, contributi e materiale didattico;
d)	attività ricreative o di promozione della cultura e dello sport, con particolare riferimento all’organizzazione di soggiorni, mostre, conferenze e manifestazioni sportive o all’uso di beni immobili o all’occupazione di suolo pubblico;
e)	attività finalizzate all’assegnazione di alloggi di edilizia residenziale pubblica;
f)	attività relative alla leva militare;
g)	attività di polizia amministrativa locale, con particolare riferimento ai servizi di igiene, di polizia mortuaria e ai controlli in materia di ambiente;
h)	attività degli uffici per le relazioni con il pubblico;
i)	attività in materia di protezione civile;
j)	attività di supporto al collocamento e all’avviamento al lavoro, in particolare a cura di centri di iniziativa locale per l’occupazione e di sportelli-lavoro;
k)	attività dei difensori civici regionali e locali, con particolare riferimento alla trattazione di petizioni e segnalazioni.

PRIVACY E PERSONE MALATE
L'Autorità Garante è intervenuta su un grave caso di violazione della riservatezza dei dati sanitari da parte di un quotidiano locale, che in un articolo ha dato notizia, con grande rilievo, dello stato di salute e della specifica malattia di cui soffrirebbe una personalità di quella regione. 
In particolare, nel titolo e nel corpo dell'articolo, sono state date esplicite e specifiche informazioni sul genere e sulle caratteristiche della grave malattia da cui  l'interessato sarebbe affetto.
Il Garante ha ricordato che il codice deontologico dei giornalisti prevede che la sfera privata delle stesse persone note o che esercitano funzioni pubbliche deve venire rispettata se le notizie o i dati non sono essenziali (art.6). L'articolo avrebbe ben potuto, infatti, fare riferimento allo stato di salute dell'interessato senza entrare in precisi dettagli sulla patologia.
Per quanto riguarda la tutela della dignità delle persone malate, lo stesso codice deontologico stabilisce anche che il giornalista, nel far riferimento allo stato di salute di una determinata persona, identificata o identificabile, è tenuto al rispetto della sua dignità, del suo diritto di riservatezza e del suo decoro personale, specie nel caso di malattie gravi, e deve astenersi dal pubblicare dati analitici di interesse strettamente clinico (art.10).
L'Autorità ha, pertanto, disposto il blocco di questi dati, vietando al quotidiano di diffonderli ulteriormente, anche in modo indiretto. 
Copia del provvedimento è stata trasmessa al Consiglio dell'Ordine dei giornalisti competente, per le valutazioni in sede deontologica. 

LA PRIVACY E’ UN TEMA PRIORITARIO PER GLI ELETTORI, SECONDO I LEGISLATORI DEGLI STATI USA
 (articolo pubblicato su USA Today del 20 gennaio)
I governi vogliono garantire che la tecnologia non interferisca con la vita privata
Quando Jon Erpenbach era impegnato nella campagna elettorale per le elezioni del Wisconsin, nel 1998, una donna gli raccontò di avere subito un sopruso: era stata derubata della sua identità.
Non si trattava di un caso raro. Si parla di furto di identità se il numero della previdenza sociale, il PIN o altri elementi identificativi di una persona vengono utilizzati da un’altra persona per costruirsi una reputazione. Per Erpenbach questo caso era un esempio di follia dell’era dell’informazione. Oggi, divenuto senatore del Wisconsin, è relatore di una serie di proposte di legge che intendono tutelare la privacy delle persone.
All’alba del nuovo millennio, il potenziamento del diritto fondamentale alla privacy si sta rivelando uno dei temi prioritari per tutti gli Stati USA. Prima della fine dell’anno, prevede Erpenbach, “la privacy sarà fra le questioni più importanti insieme all’istruzione, al fisco, alla criminalità.”
In politica è difficile trovare un tema che riscuota più consensi dell’impegno a tutelare il diritto degli elettori di essere lasciati in pace. Consapevoli della popolarità della questione, i legislatori dei singoli Stati sono impegnati nel tentativo di evitare che i dati che ciascuno di noi fornisce al datore di lavoro, alle banche, al medico o alle imprese che vendono prodotti via Internet siano diffusi senza il nostro consenso.
E’ un orientamento che travalica le divisioni di partito. Nel Minnesota, i leader di entrambi i partiti (repubblicano e democratico) hanno proposto consistenti pacchetti di norme in materia di privacy. “Il diritto alla privacy occupa un posto molto importante nei pensieri degli elettori”, afferma il procuratore generale [l’equivalente del ministro della giustizia] Mike Hatch (democratico). Il presidente del gruppo di maggioranza alla Camera, il repubblicano Tim Pawlenty, aggiunge che “questo è un tema con cui avremo a che fare per molti anni ancora.”
Anche Stati che non erano stati particolarmente attivi nella tutela della privacy hanno cambiato atteggiamento. La Carolina del Sud era stata giudicata fra i peggiori in termini di garanzie per la privacy dal Privacy Journal, una rivista di categoria. Tuttavia, lo scorso dicembre il procuratore generale Charlie Condon ha proposto un emendamento costituzionale al fine di porre un freno all’attività delle società di telemarketing, delle banche, delle assicurazioni e delle società operanti su Internet.“La tecnologia che c’è in giro oggigiorno – non c’è mai stato niente di simile nella storia dell’umanità”, afferma. “E’ una delle più gravi minacce per la libertà della persona”.
Oltre ai settori principali oggetto di normativa in materia di privacy (finanza, sanità, servizi online), anche il telemarketing continua ad essere sottoposto ad un giro di vite da parte degli Stati. Molti dei progetti di legge presentati prevedono la creazione di “liste Robinson” – ossia elenchi di consumatori che non desiderano ricevere telefonate, magari ad ora di cena.
Uno degli obiettivi più comuni è quello di porre fine ai furti di identità. Si tratta di un’eventualità talmente frequente che la Privacy Rights Clearinghouse della California ha creato un gruppo di sostegno per le vittime di furti di identità, ed ha pubblicato sul proprio sito Web (www.privacyrights.org) una sorta di manuale dal titolo “Furto di identità: che fare se capita a voi”.La legislazione proposta dagli Stati prevede di considerare il furto di identità un reato penale. In alcuni Stati (California, Massachusetts, Arizona, Kansas) il furto di identità è già un reato.
Le iniziative più ambiziose degli Stati incontrano l’opposizione delle associazioni di categoria, che sono contrarie soprattutto alle proposte di legge finalizzate a vietare la condivisione delle informazioni senza il previo consenso dei consumatori.
“Sarebbe un disastro per la nostra attività”, afferma John Byrne, consulente esperto della American Bankers Association, che fa il seguente paragone: sarebbe come dire ai politici che non possono chiedere contributi per la campagna elettorale a chi non ha accettato di ricevere richieste del genere. “La gente non ci penserebbe nemmeno a dare il proprio consenso”, afferma.
Tuttavia, secondo i difensori della privacy il punto fondamentale è dare ai singoli il controllo della propria identità. Nel Wisconsin, il senatore Erpenbach intende farlo tassando le vendite di dati personali e dando ai singoli cittadini un corrispettivo a titolo di royalty.
Secondo Erpenbach, “La domanda fondamentale è la seguente: chi è il proprietario di tutte queste informazioni?”

LA CINA CHIEDE DI CONOSCERE INFORMAZIONI SULLA CIFRATURA CHE POTREBBERO FACILITARE I CONTROLLI SUL WEB
(articolo pubblicato sul Wall Street Journal Europe del 25 gennaio)
Il governo cinese ha intenzione di chiedere alle società straniere di rivelare uno dei segreti più gelosamente custoditi: il software utilizzato per proteggere trasferimenti particolarmente delicati di informazioni via Internet.
Entro lunedì della prossima settimana (30 gennaio 2000), le società cinesi e straniere dovranno comunicare ufficialmente quale software utilizzano per la cifratura. Si tratta di programmi che rendono più difficile lo spionaggio dei messaggi elettronici da parte di pirati informatici (o governi). Le società devono indicare, in ultima istanza, le generalità dei dipendenti che utilizzano tale software, facilitando quindi il controllo da parte delle autorità sull’utilizzazione di Internet a fini personali e commerciali.
La normativa prevede inoltre il divieto per le società cinesi di acquistare prodotti contenenti programmi di cifratura sviluppati all’estero. Di fatto, un’interpretazione rigida della norma ne imporrebbe l’applicazione anche a prodotti informatici di larga diffusione quali i browser Netscape o Microsoft Outlook, nonché ai dispositivi più complessi che sono indispensabili per garantire la sicurezza delle transazioni economiche e commerciali su Internet.
Si tratta della più recente manifestazione del disagio con cui Pechino vive il fenomeno Internet – quest’ultimo è stato utilizzato infatti da dissidenti e membri della setta illegale dei Falun Dafa per comunicare e diffondere notizie. Le autorità hanno tentato di bloccare siti Web e di imporre l’obbligo di registrazione per gli utenti, ma questi ultimi continuano comunque ad aumentare ed hanno ormai raggiunto i 9 milioni circa.
Tuttavia, la normativa in questione potrebbe rallentare lo sviluppo di Internet spingendo il commercio elettronico verso altri lidi. Se le imprese che offrono servizi via Internet dovessero temere che il governo cinese ne sorvegli le trasmissioni, potrebbero decidere di trasferirsi fuori dal territorio cinese – dove non sarebbero costrette a rivelare i programmi di cifratura da esse utilizzati. “E’ un messaggio sbagliato per gli investitori stranieri”, ha dichiarato Patrick Powers, direttore degli interventi in Cina per l’US-China Business Council, aggiungendo che “il mondo delle imprese straniere nutre serie preoccupazioni.”.

	                 

    
NEWSLETTER del Garante per la protezione dei dati personali (Reg. al Trib. di Roma n.258 del 7/6/99). Direttore responsabile: Baldo Meo - Direzione e redazione: Garante per la protezione dei dati personali, Largo del Teatro Valle, 6 - 00186 Roma. Tel: 06/6818637 - Fax: 06/6818663