GARANTE PER LA PROTEZIONE DEI DATI PERSONALI

NEWSLETTER	
Notiziario settimanale    Anno III - n.73-74       26 febbraio - 11 marzo 2001    www.garanteprivacy.it

Il Garante informa:
		
Il Presidente del Garante a Washington e Parigi ………………pag.1 
Privacy ed elezioni: le regole per partiti e candidati……………pag.2

IL PRESIDENTE DEL GARANTE SENTITO AL CONGRESSO USA E AL CONSIGLIO D'EUROPA SU "MODELLO EUROPEO" E SU CYBERCRIMINALITA'
La scorsa settimana Stefano Rodotà, nella sua qualità di presidente del Gruppo dei Garanti europei, è stato sentito dal Congresso degli Stati Uniti, a Washington, e dall'Assemblea parlamentare del Consiglio d'Europa, a Parigi.
Particolarmente importante si è rivelata la prima audizione, avvenuta nel quadro di una generale indagine sulla ridefinizione delle politiche di privacy, che il Congresso degli Stati Uniti (in particolare, la Commissione per il Commercio e l'Energia della Camera dei rappresentanti) sta svolgendo. Il momento attuale è, in effetti, caratterizzato da un vero conflitto Europa-USA, tra una logica particolarmente attenta ai diritti ed una logica dominata dalle preoccupazioni di mercato. Questo spiega le preoccupazioni dell'Unione Europea, che vieta il trasferimento dei dati personali in Paesi dove essi non ricevono una protezione adeguata, per impedire la nascita di "paradisi dei dati" nei quali sarebbero vanificate le garanzie previste dalle norme europee. E si tratta di un conflitto che coinvolge enormi interessi economici: basti ricordare che il trasferimento riguarda, ad esempio, i dati relativi alle carte di credito o i 6 milioni di dipendenti europei di imprese americane.
Il professor Rodotà ha messo in evidenza la decisiva evoluzione della disciplina dei dati personali avvenuta nell'Unione Europea. Qui la protezione dei dati personali è ormai vista come un aspetto della tutela delle libertà e dei diritti: e questa impostazione è stata confermata dall'art.8 della Carta dei diritti fondamentali dell'Unione Europea, che ha collocato la privacy tra i 

diritti fondamentali della persona. Si è così determinata una situazione apparentemente paradossale: "inventata" negli Stati Uniti, considerata a lungo come caratteristica tipica di quella società, la privacy trova oggi la più intensa tutela nei paesi dell'UE, dove essa è stata "importata". E' così nato un vero e proprio "modello europeo", fondato su principi e regoli comuni a tutti gli Stati dell'Unione, che attribuisce ai singoli un fortissimo potere di controllo sui propri dati personali, un vero e proprio "diritto all'autodeterminazione informativa". E questo modello esercita una forte influenza su altre aree del mondo, dall'America Latina al Canada, dal Sudafrica all'area Asia-Pacifico.
Una collaborazione, dunque, è necessaria - ha affermato Rodotà - per evitare un "mondo a due velocità" in una materia che, come quella della privacy, riguarda ormai valori fondamentali nei sistemi democratici.
Sulla relazione del Prof. Rodotà  si è aperta a Washington un'ampia discussione, nel corso della quale non sono state espresse   soltanto le più tradizionali posizioni americane a favore dell'autoregolamentazione e di una forte libertà dei soggetti economici nel trattare i dati personali. E' emersa anche, con particolare evidenza, una posizione sempre più diffusa negli Stati Uniti a favore di una legge federale di principi e della istituzione di una commissione sulla privacy sul modello delle autorità europee.  Un testo di principi sarà quasi certamente predisposto dalla Sottocommissione della Camera dei rappresentanti per il Commercio, l'Energia e la protezione dei consumatori. Ed è importante sottolineare che tale Sottocommissione ha sollecitato una collaborazione da parte degli europei. A tale proposito il Prof. Rodotà ha annunciato un viaggio negli Stati Uniti, in giugno, di una rappresentanza del Gruppo dei Garanti europei.
A Parigi, Rodotà ha espresso il punto di vista del Gruppo sul progetto di Convenzione europea sulla cybercriminalità  
Pur riconoscendo la necessità di dotarsi di strumenti adeguati in questo delicatissimo settore, ha messo in evidenza che, nei sistemi democratici: 
1)	la lotta alla criminalità  non può mai sacrificare diritti fondamentali;
2)	devono essere rigorosamente rispettati i principi di finalità e di proporzionalità quando, per combattere la criminalità, si raccolgono informazioni su chi usa Internet;
3)	devono essere, quindi, evitate schedature di massa, che potrebbero violare, tra l'altro, i principi in materia di intercettazione delle comunicazioni;
4)	devono essere definiti con precisione i casi e i tempi di conservazione delle informazioni e i soggetti che possono utilizzarli.

PRIVACY ED ELEZIONI: LE REGOLE PER PARTITI E CANDIDATI
 (comunicato del 7.3.2001)
In vista dello svolgimento delle prossime consultazioni elettorali, l'Autorità Garante, allo scopo di contribuire alla massima trasparenza in questa materia, ha richiamato un quadro organico di principi in base ai quali partiti, movimenti politici, comitati promotori di liste elettorali, singoli candidati possono operare nel rispetto della legge sulla privacy.
Sono, infatti, pervenute al Garante, sia da parte di formazioni politiche sia di singoli cittadini numerose segnalazioni e richieste di parere in ordine alle modalità di trattamento dei dati personali utilizzati per la propaganda elettorale o per la presentazione di liste e candidature o per la sottoscrizione di richieste di referendum.
Queste le regole indicate dal Garante.
Dati personali provenienti da registri pubblici, elenchi telefonici, liste elettorali, albi professionali 
E' possibile raccogliere ed utilizzare, anche senza il consenso degli interessati, dati personali provenienti da pubblici registri, elenchi, atti o documenti conoscibili da chiunque. In questa categoria di documenti "pubblici" rientrano anche l'elenco degli abbonati telefonici (per la telefonia vocale fissa), gli elenchi degli iscritti a vari albi e collegi professionali, 
alcuni registri tenuti dalle camere di commercio e soprattutto le liste elettorali (che chiunque può visionare ed ottenere in copia presso gli uffici comunali).
Riguardo, in particolare, alle liste elettorali va ricordato che da tali liste è ricavabile un insieme di informazioni relative alla popolazione adulta, quali nome, cognome, luogo e data di nascita, residenza, professione e titolo di studio. La lecita acquisizione dei dati contenuti nelle liste elettorali spiega, pertanto, come molti cittadini, il cui nominativo non compare, ad esempio, nell'elenco telefonico per la rete fissa, abbiano potuto ricevere messaggi e sollecitazioni elettorali presso il proprio indirizzo.
Rimane, comunque, ferma la possibilità per i cittadini che ricevano materiale non gradito di opporsi al suo ulteriore invio per quanto li riguarda.
Dati non presenti in elenchi pubblici
L'utilizzo di qualsiasi dato non estratto da atti, documenti, elenchi o registri pubblici può essere effettuato solo con il consenso espresso del cittadino, che deve essere manifestato a seguito di un'informativa nella quale la finalità dell'utilizzo dei dati per scopi di comunicazione politica o di propaganda elettorale deve essere chiaramente messa in evidenza. Il consenso deve essere scritto se si tratta di dati sensibili.
Il consenso è necessario anche quando i dati personali siano conoscibili di fatto, anche momentaneamente e da parte di una pluralità di soggetti, come nel caso di indirizzi di posta elettronica ricavati da pagine web o presenti in forum o newsgroup in rete.
Utilizzazione di altri tipi di dati personali
Qualora un cittadino riceva messaggi pubblicitari e di propaganda da parte di un partito o di un candidato ai quali non abbia manifestato uno specifico consenso al trattamento delle informazioni che lo riguardano, e queste ultime non corrispondano ai dati presenti negli elenchi pubblici, tale circostanza può essere significativa di una raccolta illecita o non corretta dei dati. In questi casi si può inviare una segnalazione al Garante cui spetta il compito di svolgere i necessari accertamenti anche attraverso il proprio servizio ispettivo. 
Informativa ai cittadini: obblighi ed esoneri
Partiti e movimenti politici, comitati promotori e sostenitori di liste e i candidati che, utilizzando dati ricavati da elenchi pubblici, inviino lettere personalizzate o e-mail devono informare i singoli cittadini degli scopi per i quali i dati sono utilizzati e l'ufficio cui eventualmente rivolgere richieste per ottenere l'aggiornamento dei dati, la correzione, l'integrazione o la loro cancellazione. Tali ultime richieste comportano peraltro, per partiti e candidati, il dovere di riscontro e obbligano, nel caso di presentazione di un'istanza a non recapitare più all'interessato ulteriori messaggi, anche in occasione di successive campagne elettorali.
Dati di iscritti a partiti, sindacati o associazioni politiche
La raccolta e l'utilizzazione da parte di partiti o associazioni politiche di dati relativi agli iscritti, o di partecipanti ad iniziative o di sottoscrittori di petizioni, proposte di legge, manifesti o richieste di referendum, comporta il trattamento di dati di natura "sensibile" e richiede quindi il consenso scritto da parte dell'interessato.
Nell'informativa da fornire ai cittadini, andrà specificato l'eventuale uso più ampio dei dati, ad esempio la comunicazione dei dati ad comitati elettorali di candidati delle medesime formazioni politiche. Nel caso, invece, di una possibile comunicazione dei dati ad altri soggetti (organizzazioni di simpatizzanti, enti, associazioni, società e persone fisiche), occorrerà acquisire un ulteriore specifico consenso.
Dati di iscritti ad organizzazioni diverse da quelle politiche
L'utilizzo dei dati di iscritti ad associazioni sindacali, professionali, sportive e di categoria che non abbiano  una espressa connotazione politico-partitica è possibile solo nel caso in cui tale uso sia esplicitato nello statuto o venga previsto nell'informativa resa agli iscritti al momento dell'adesione. E' pertanto illegittima la prassi, già riscontrata in alcuni casi segnalati al Garante, di utilizzare gli indirizzari in possesso dell'associazione per iniziative di propaganda elettorale a favore di dirigenti o ex dirigenti di associazioni o addirittura di soggetti estranei ad esse che si siano candidati ad elezioni politiche o amministrative.
Dati acquisiti in ragione dell'esercizio di un mandato politico o amministrativo
I titolari di determinate cariche elettive, politiche o amministrative, nell'esercizio del loro mandato possono venire a conoscenza di numerosi dati personali. I dati in tal modo acquisiti devono però essere utilizzati esclusivamente per le sole finalità collegate all'esercizio del mandato (presentazione di interrogazioni, svolgimento di attività di controllo ecc.). Non è, pertanto, legittimo utilizzare tali dati per propaganda elettorale.
Elenchi degli astenuti
E' illegittima la compilazione da parte di scrutatori e rappresentanti di lista, per un successivo utilizzo a fini politici, di elenchi delle persone che si sono astenute dal voto. Tali dati, se conosciuti, devono essere quindi trattati con la massima riservatezza nel rispetto del principio costituzionale della libertà e segretezza del voto. Tanto più in quelle occasioni, quali referendum abrogativi o ballottaggi, nelle quali la partecipazione o la mancata partecipazione al voto può evidenziare di per sé anche un eventuale opzione politica dell'elettore.
Adozione delle misure di sicurezza ed altri adempimenti
Partiti, movimenti politici o comitati elettorali sono tenuti ad adottare gli altri adempimenti in materia di sicurezza e a designare il personale incaricato del trattamento.

NEWSLETTER del Garante per la protezione dei dati personali (Reg. al Trib. di Roma n.258 del 7/6/99). Direttore responsabile: Baldo Meo - Direzione e redazione: Garante per la protezione dei dati personali, Piazza di Monte Citorio, n.121 - 00186 Roma. Tel: 06/69677713- Fax: 06/69677755. Newsletter è consultabile sul sito Internet www.garanteprivacy.it