GARANTE PER LA PROTEZIONE DEI DATI PERSONALI

NEWSLETTER	
Notiziario settimanale    Anno II - n.54   17 - 24 settembre 2000 www.garanteprivacy.it

Il Garante informa:
Revoca di delibere comunali e ricorso  al Garante	…………….pag.1 
		Trasmissione "Grande Fratello"…….……………………...….pag.1
Dati trattati dall'Arma dei Carabinieri	…………………………pag.2
Guardatevi  da  chi  vuole  farvi  del  bene	……………………..pag.2

RICORSI AL GARANTE PER TUTELARE SPECIFICI DIRITTI, NON PER MODIFICARE UN ATTO COMUNALE RIGUARDANTE UN TRIBUTO
Per chiedere la revoca o l'annullamento di una delibera comunale che fissa l'ammontare di un tributo  non si può ricorrere al Garante. Il ricorso può essere presentato, infatti, solo per la tutela di uno degli specifici diritti (accesso ai dati, rettifica, integrazione, cancellazione, opposizione al loro trattamento ecc.) previsti dalla legge sulla riservatezza dei dati.
Il principio è stato ribadito dal Garante che ha respinto il ricorso di un cittadino che, in proprio e nella sua qualità di legale rappresentante di una società, aveva avanzato richiesta ad un Comune per ottenere l'annullamento di una delibera della giunta comunale, affissa nell'albo comunale, nella quale in maniera a suo avviso illegittima erano stati riportati alcuni dati riguardanti la sua persona e la società, relativi al mancato pagamento di alcuni tributi e ad un credito vantato nei suoi confronti dall'amministrazione. 
In particolare, il ricorrente aveva chiesto la revoca della delibera sostenendo che il Comune avrebbe dovuto procedere secondo altre modalità, ad esempio con la redazione di un atto interno e con  comunicazione riservata agli interessati, anziché con un atto soggetto ad affissione e consultabile da chiunque nel periodo di pubblicazione. La diffusione di notizie e dati personali sarebbe, dunque, avvenuta ledendo il diritto alla riservatezza sia suo che della società rappresentata. Non avendo ricevuto soddisfazione dal Comune, l'interessato si era rivolto al Garante che ha però dichiarato  inammissibile il ricorso.

L'Autorità ha innanzitutto osservato che la richiesta di revoca o di annullamento di un atto amministrativo è improponibile se avanzata all'Autorità Garante, anche nell'ambito di una procedura come quelle del ricorso. Con il ricorso al Garante non si può, infatti,  lamentare qualsiasi violazione di un diritto della personalità, ma solo quelli previsti dall'art.13 della legge n.675 del 1996 (accesso ai dati, rettifica, integrazione, cancellazione, opposizione al loro trattamento ecc.). 
La pura e semplice richiesta di revoca  non poteva, dunque, essere considerata esercizio dei diritti tutelati dall'art.13, trattandosi, piuttosto, di una istanza rivolta all'amministrazione comunale.
Nel merito della questione, comunque, l'Autorità non ha ravvisato  violazioni delle norme in materia di pubblicità degli atti comunali né l'inosservanza dei principi di pertinenza e non eccedenza dei dati inseriti negli atti pubblicati. La legge sulla riservatezza dei dati, infatti, non prevede il consenso degli interessati quando, come nel caso in esame, la diffusione di informazioni personali da parte delle pubbliche amministrazioni è prevista da leggi o da regolamenti. 

TRASMISSIONE  "GRANDE FRATELLO"
In riferimento alla notizia apparsa nei giorni scorsi su un quotidiano, l'Autorità Garante per la protezione dei dati personali rende noto di non aver avviato alcun procedimento nei confronti del programma "Grande fratello" dal momento che, dalle modalità con cui il programma è realizzato, non sembrano evidenziarsi violazioni alle norme della legge sulla protezione dei dati personali.

DATI TRATTATI DALL'ARMA DEI CARABINIERI
(comunicato stampa del 20 settembre)
L'Autorità Garante per la protezione dei dati personali rende noto di aver avviato, nei primi giorni di settembre, un ulteriore supplemento di indagine rispetto agli accertamenti avviati in passato a seguito di segnalazioni riguardo ad alcuni trattamenti di dati effettuati dall'Arma dei carabinieri, tema sul quale aveva disposto approfondimenti nello scorso mese di giugno.
Gli accertamenti riguardano le modalità di svolgimento della raccolta dei dati personali effettuata dall'Arma anche su richiesta di altre amministrazioni, la loro conservazione e circolazione.
L'Autorità, contestualmente, ha segnalato al Parlamento e al Governo la necessità di integrare la disciplina in materia di trattamento dei dati personali, in particolare attraverso il rinnovo della delega, da tempo in esame al Senato, che prevede anche l'emanazione di un decreto legislativo sui trattamenti di dati effettuati dalle forze di polizia.

GUARDATEVI  DA  CHI  VUOLE  FARVI  DEL  BENE
 (intervista pubblicata sulla Frankfurter Allgemeine Zeitung del 13 settembre)
Le biotecnologie sfruttano i dati genetici di intere popolazioni: Spyros Simitis invoca un’ascesi informativa
Mai come oggi il cittadino è stato così esposto ad occhi estranei desiderosi di conoscere i suoi dati personali. Su questo punto Spiros Simitis, incaricato per la protezione dei dati del Land Hessen dal 1975 al 1991, non lascia alcun dubbio. In Islanda, dove la ditta DeCode analizza i dati genetici dell’intera popolazione, Simitis vede minacciato lo Stato di diritto. A suo giudizio, l’attuale situazione islandese viola i principi della protezione dei dati.
L’uomo di vetro, messo a nudo in tutte le sue componenti genetiche, è già divenuto realtà?
Senza alcun dubbio. E’ difficile diventare ancora più trasparenti. Solo che quando per la prima volta, negli anni ’70, si parlò dell’uomo di vetro, si pensava soprattutto all’onnipotenza dell’apparato statale. Oggi, invece, si tratta in primo luogo dei rischi derivanti dalla raccolta di dati operata da soggetti privati. L’esperienza islandese mostra quali passi siano già stati compiuti in questa direzione. La DeCode (ossia l’impresa che analizza i dati genetici della popolazione islandese) sta concludendo accordi di licenza con cliniche ed altre strutture sanitarie in base ai quali si riconosce alla DeCode il diritto esclusivo di disporre dei dati in questione. Le conseguenze di ciò sono particolarmente evidenti nell’accordo relativo alla popolazione delle isole Faroer: agli interessati è fatto divieto di sottoporsi ad analisi genetiche presso altri soggetti. In sostanza, nessun altro ha il diritto di accedere ai dati genetici, neppure per finalità puramente scientifiche. Gli abitanti 

delle Faroer sono divenuti il capitale della DeCode, che è l’unica a poterlo sfruttare.
Le cartelle cliniche della popolazione islandese confluiscono in un computer centrale. Quali sono i pericoli di una trasparenza di questo tipo?
E’ un problema che non riguarda soltanto gli islandesi. Anche in altri casi i dati relativi alle cartelle cliniche di singoli pazienti sono oggetto di trattamenti sempre più approfonditi e per finalità sempre diverse. L’esempio classico è rappresentato dalla cartella clinica elettronica, che costituisce il punto di raccolta di tutte le informazioni cliniche disponibili e, al tempo stesso. il fondamento di una interconnessione sistematica di tutti i soggetti responsabili del trattamento sanitario del singolo. A questi ultimi si aggiunge un numero crescente di compagnie assicurative e istituzioni competenti in materia di politica sanitaria, interessate a ridurre i costi relativi. Tutti questi soggetti ricavano benefici economici dal confronto dei profili sanitari. In America è sempre più stretta la collaborazione fra compagnie assicurative e imprese farmaceutiche: l’obiettivo non è soltanto il controllo del consumo di medicinali, ma anche la possibilità di mettere a punto farmaci che, dal punto di vista delle compagnie assicurative, garantiscano il miglior rapporto costi/benefici.
Ma allora ogni banca di dati rappresenta un pericolo?
Naturalmente non si possono fare generalizzazioni. Ad esempio, l’impiego di dati genetici in procedimenti penali o per il riconoscimento della paternità può risultare utile anche agli interessati. Inoltre si tende spesso a dimenticare che le tecnologie dell’informazione facilitano l’utilizzo per gli scopi più diversi dei dati inizialmente memorizzati, e quindi permettono di sfruttare i dati genetici in ampia misura anche per definire misure preventive di carattere generale. E’ piuttosto istruttiva, al riguardo, la proposta inglese di memorizzare a scopo preventivo i dati relativi a tutti i soggetti maschili per poter identificare immediatamente i responsabili di violenze sessuali. Per quanto possa apparire illuminata la finalità per cui si effettua in prima istanza la raccolta dei dati, quest’ultima si presta con grande facilità ad essere utilizzata per obiettivi del tutto diversi e non più accettabili, tali da calpestare i diritti fondamentali del singolo. Se il richiamo al pubblico interesse, al bene comune o a formule analoghe fa parte della routine giuridica, il singolo non è più in condizione di sapere che fine fanno i suoi dati. Quanto più crescono le basi di dati ed aumenta il successo di nuove professioni come l’infobroker, tanto più deve aumentare anche la precisione delle informazioni sugli scopi ai quali i dati sono destinati. Quello di cui c’è bisogno è la rinuncia consapevole alle informazioni proprio laddove queste sarebbero facilmente raggiungibili.
Quale dovrebbe essere il ruolo delle autorità di garanzia nell’interesse della società?
Proprio l’esempio relativo alle biotecnologie indica che i divieti generali non servono a niente. Semmai è fondamentale che vi sia un dibattito pubblico e permanente sugli sviluppi in atto e sulle potenziali conseguenze per i singoli e la società nel suo complesso. Dal punto di vista delle autorità di garanzia, ciò significa che occorre chiedersi quali siano gli effetti della tecnologia sul singolo e sulla sua capacità di partecipare allo sviluppo sociale. E’ necessaria un’ascesi informativa, e quando non sia possibile evitare il ricorso a dati personali occorre rispettare rigidamente il principio di finalità – un punto sul quale devono vigilare le autorità di garanzia.
In Islanda la comunicazione dei dati è stata permessa laddove gli interessati non lo avessero vietato in modo espresso. E come ci si regola con i bambini che non sanno leggere, o con gli anziani?
L’esempio islandese mostra chiaramente che siamo di fronte ad un’inversione totale delle condizioni di trattamento che sono indispensabili per parlare di protezione dei dati. Invece di chiedere ai singoli se siano d’accordo rispetto al trattamento dei dati che li riguardano, tocca ai singoli manifestare espressamente la propria obiezione. Ma in questo modo è l’impresa a diventare padrona dei dati, mentre il singolo interessato si riduce a puro oggetto dell’informazione. E’ una situazione particolarmente eclatante nel caso dei minori: come sappiamo da studi approfonditi condotti negli USA, i bambini vengono inondati di regali e sottoposti contemporaneamente a tutta una serie di domande sui genitori, i vicini e i conoscenti. Tuttavia, il cambiamento investe la società nel suo complesso nella misura in cui l’individuo viene considerato soltanto un oggetto. Aumenta la controllabilità del singolo, e quindi anche la sua vulnerabilità. E’ questo il nocciolo fondamentale della crescente commercializzazione delle informazioni, e proprio per questo motivo è ormai tempo di fissare per legge una serie di limiti vincolanti alla commercializzazione.
In Islanda le industrie farmaceutiche sono particolarmente interessate al materiale genetico relativo alla popolazione. Hoffmann-LaRoche ha concesso alla DeCode un finanziamento di 200 milioni di dollari. Qual è la sua opinione su questo intreccio di politica ed economia di impresa?
Nel progetto inizialmente elaborato dalla DeCode non ci si rivolgeva allo stato islandese, bensì ad investitori privati. Nei documenti diffusi all’epoca si evidenziano in modo particolare i benefici economici attesi. Solo in un secondo momento è stato tirato in ballo il governo islandese, e quest’ultimo ha dichiarato che l’Islanda era un paese povero, privo di risorse petrolifere, ma la cui popolazione presentava una configurazione genetica assolutamente unica. Si trattava, in sostanza, di sfruttare questo patrimonio genetico per ricavarne un utile. Considerazioni analoghe si sentono oggi per l’Estonia e questa o quella isola del Pacifico. In pratica, popolazioni che sono rimaste isolate per secoli subiscono una forma di “colonialismo” scientifico e divengono oggetto di commercializzazione a vantaggio dell’industria farmaceutica. Anche se la legislazione islandese è stata migliorata, e Hoffmann-LaRoche si è detta disposta a dare la precedenza agli islandesi nella fornitura dei medicinali eventualmente messi a punto grazie ai loro dati, di fatto non è cambiato niente per quanto riguarda il problema fondamentale: la commercializzazione mirata dei dati del singolo interessato. Ci si è limitati a cancellare il problema.
Cosa succederebbe al progetto islandese se l’Islanda entrasse a far parte dell’Unione europea?
Un approccio veramente serio in termini di protezione dati è incompatibile con l’esperienza islandese. Ciò vale, in particolare, alla luce della direttiva europea del 1995 relativa alla protezione dei dati, anche solo tenendo conto del principio di finalità nell’utilizzazione dei dati che viene fissato nella direttiva. Peraltro, il principio di finalità è uno degli esempi utili a sottolineare l’urgenza di recepire anche nel diritto interno tedesco le disposizioni della direttiva in questione. L’Islanda ci mostra che abbiamo bisogno di indicazioni precise sulla gestione dei dati genetici. E c’è un’altra considerazione da fare: dinanzi ad Internet dobbiamo essere consapevoli dei limiti delle normative nazionali così come dei deficit delle convenzioni internazionali. Solo in tal modo è possibile utilizzare la tecnologia per assicurare la protezione dei dati, non in ultimo anche attraverso gli strumenti che essa ci mette a disposizione. Lo scontro su questi temi, che hanno importanza fondamentale ai fini del progresso della nostra società democratica, è divenuto sempre più aspro, e sempre più complesse sono le questioni da regolamentare. Tanto più c’è bisogno, dunque, di fermezza.

    
NEWSLETTER del Garante per la protezione dei dati personali (Reg. al Trib. di Roma n.258 del 7/6/99). Direttore responsabile: Baldo Meo - Direzione e redazione: Garante per la protezione dei dati personali, Piazza di Monte Citorio, n.121 - 00186 Roma. Tel: 06/69677713 - Fax: 06/69677755. Newsletter è consultabile sul sito Internet www.garanteprivacy.it