Consulenze & Diritti
Sei soddisfatto del servizio?
» Vai al sondaggio »
Non hai i permessi per votare! Accedi al sito o registrati.
di Lucia Izzo - Con il provvedimento n. 127 del 12/6/2019, il Garante della privacy ha approvato il nuovo Codice di condotta per il trattamento dei dati personali in materia di informazioni commerciali predisposto dall'Ancic (Associazione Nazionale tra le Imprese di Informazioni Commerciali e di Gestione del Credito).
Il nuovo Codice di condotta è rivolto ai soggetti operanti nel settore relativo alle attività di informazione commerciale i quali dovranno impegnarsi al rispetto dei diritti, delle libertà fondamentali e della dignità delle persone interessate, in particolare del diritto alla protezione dei dati personali, del diritto alla riservatezza e del diritto all'identità personale.
Ancora, il Codice individua le adeguate garanzie e modalità di trattamento dei dati personali a tutela dei diritti degli interessati da porre in essere nel perseguire le finalità di informazione commerciale per garantire, da un lato, la certezza e la trasparenza nei rapporti commerciali, nonché l'adeguata conoscenza e circolazione delle informazioni commerciali ed economiche e, dall'altro lato, la qualità, la pertinenza, l'esattezza e l'aggiornamento dei dati personali trattati.
Il nuovo Codice va a prendere il posto del vecchio Codice deontologico, il quale rimarrà efficace ancora fino al 19 settembre di quest'anno. Molte delle disposizioni ricalcano quelle del predecessore, ma sono diverse le innovazioni introdotte.
Tali trattamenti includono anche quelli che presuppongono l'elaborazione di informazioni commerciali, da parte dei fornitori, mediante processi statistici o modelli automatizzati, oppure tramite analisi e valutazioni effettuate da esperti, anche sulla base di classificazioni predefinite, allo scopo di formulare un giudizio sulla solidità, solvibilità ed affidabilità del soggetto censito, eventualmente espresso in termini predittivi, probabilistici o in forma di indicatori alfanumerici, codici o simboli, svolti in esecuzione di quanto previsto dal R.D. n. 773/1931, e successive modificazioni ed integrazioni, recante il Testo Unico delle Leggi di Pubblica Sicurezza e relativi Regolamenti di attuazione e dal D.M. n. 269/2010.
Si tratta dei dati personali che rivelino l'origine razziale o etnica, le opinioni politiche, le convinzioni religiose o filosofiche, o l'appartenenza sindacale, nonché dati genetici, dati biometrici intesi a identificare in modo univoco una persona fisica, dati relativi alla salute o alla vita sessuale o all'orientamento sessuale della persona.
In alcuni casi, invece, le società potranno procedere al trattamento per finalità di informazione commerciale di dati personali dei soggetti censiti senza richiedere il consenso dell'interessato. Ciò in quanto si ritiene necessario al perseguimento dei legittimi interessi dei fornitori che prestano i servizi di informazioni commerciali (ai sensi dell'art. 134 del T.U.L.P.S. e D.M. 269/2010), nonché dei committenti che li richiedono per legittime verifiche.
I dati personali dovranno, in tal caso, provenire da fonti pubbliche o fonti pubblicamente accessibili da chiunque. Per fonti pubbliche si intendono i pubblici registri, gli elenchi, gli atti o i documenti conoscibili da chiunque in base alla vigente normativa di riferimento, nei limiti e con le modalità che in essa sono stabiliti per la conoscibilità, l'utilizzabilità e la pubblicità dei dati ivi contenuti.
Nelle fonti pubblicamente e generalmente accessibili da chiunque, rientrano: quotidiani e testate giornalistiche in formato cartaceo, che risultino regolarmente registrate; elenchi c.d. categorici ed elenchi telefonici; siti Internet liberamente accessibili a chiunque.
Per quanto riguarda i dati giudiziari, sarà consentito trattare quelli relativi a condanne penali e reati solo seprovenienti da fonti pubbliche o da quelle pubblicamente e generalmente accessibili, trattati per il perseguimento di un legittimo interesse del titolare, nel rispetto dei limiti e delle modalità stabiliti dalla legge in ordine alla loro conoscibilità, utilizzabilità e pubblicità e nel rispetto delle garanzie appropriate per i diritti e le libertà degli interessati.
In particolare, per quanto riguarda le fonti pubblicamente e generalmente accessibili, è consentito il trattamento dei soli dati relativi a condanne penali e reati diffusi negli ultimi sei mesi, a partire dalla data di ricezione della richiesta del servizio da parte del committente, e senza alcuna possibilità per il fornitore di apportare modifiche al contenuto di tali informazioni (salvo l'eventuale loro aggiornamento) e di utilizzarle a fini dell'elaborazione di informazioni valutative.
Per il trattamento delle informazioni provenienti dalle fonti elencate nel Codice, considerato il rilevante numero di interessati e la peculiare natura delle stesse informazioni, tale da comportare un impiego di mezzi da ritenersi manifestamente sproporzionato rispetto al diritto tutelato, il fornitore rende l'informativa all'interessato, in forma non individuale, attraverso misure appropriate.
Il Codice impone ai fornitori di adottare misure tecniche, informatiche, procedurali, fisiche ed organizzative idonee ad assicurare ed essere in grado di dimostrare la conformità al Regolamento delle attività di trattamento svolte e l'osservanza dei criteri di protezione dei dati fin dalla progettazione e per impostazione predefinita, oltre che a garantire la sicurezza, l'integrità e la riservatezza delle informazioni commerciali oggetto di trattamento, così da prevenire o quantomeno minimizzare i rischi di distruzione, perdita, modifica e divulgazione non autorizzata o di accesso, in modo accidentale o illegale, a dati personali trattati.
Per l'adempimento degli obblighi di notifica tempestiva al Garante di eventuali violazioni (nonché agli interessati coinvolti), i fornitori devono impegnarsi ad osservare le linee guida, le raccomandazioni e le best practices adottate dal Comitato Europeo per la Protezione dei Dati o da altre autorità di settore competenti, ferma restando la possibilità di adottare propri standard e procedure, anche per il tramite di ANCIC.
Fatti salvi i compiti e i poteri del Garante, il rispetto del Codice di condotta da parte dei fornitori aderenti è garantito da apposito organismo di monitoraggio (di seguito "OdM") costituito e accreditato ai sensi dell'articolo 41 del Regolamento.
I dati personali provenienti dalle fonti indicate nel Codice potranno essere conservati dal fornitore ai fini dell'erogazione ai committenti dei servizi di informazione commerciale per il periodo di tempo in cui rimangono conoscibili e/o pubblicati nelle fonti pubbliche da cui provengono, in conformità a quanto previsto dalle rispettive normative di riferimento.
Resta fermo l'obbligo del fornitore di adottare idonee misure per garantire l'aggiornamento delle informazioni commerciali erogate rispetto ai dati personali riportati nelle fonti pubbliche da cui sono state raccolte.
Inoltre, fatti salvi i termini più restrittivi previsti da specifiche norme di legge e fermo quanto disposto in
riferimento ai dati relativi a condanne penali e reati, le informazioni provenienti da fonti pubbliche ed attinenti ad eventi negativi oggetto di trattamento, sono conservate dal fornitore, ai fini dell'erogazione dei servizi di informazione commerciale, nel rispetto dei seguenti limiti temporali:
- le informazioni relative a fallimenti o procedure concorsuali per un periodo di tempo non superiore a 10 anni dalla data di apertura della procedura del fallimento;
- le informazioni relative ad atti pregiudizievoli ed ipocatastali (ipoteche e pignoramenti) per un periodo di tempo non superiore a 10 anni dalla data della loro trascrizione o iscrizione, salva l'eventuale loro cancellazione prima di tale termine, nel qual caso verrà conservata per un periodo di 2 anni l'annotazione dell'avvenuta cancellazione.
Vai alla fonte della notizia https://www.studiocataldi.it/articoli/35074-privacy-ecco-il-nuovo-codice-di-condotta.asp
Sei soddisfatto del servizio?