Privacy all'italiana: il caso del Ministero per l'Innovazione

Anche se - forse anche grazie a questo articolo o altre segnalazioni - il Ministero ha modificato il testo per l'iscrizione ai propri servizi e-mail, pubblichiamo ugualmente questo contributo per due motivi. Il primo è che denuncia una scarsa attenzione da parte degli organi istituzionali nel rispettare e far rispettare normative nazionali; dovrebbero esserne i primi divulgatori e non essere pungolati dall'opinione pubblica a regolarizzare le loro posizioni. Il secondo è che nell'analisi di una mancanza è presente anche un prezioso e breve riassunto di cosa si debba fare per essere in regola con la normativa vigente. EP

Un sito interessante e pratico per chi opera nel settore dell’informatica è quello del Ministero per l’Innovazione e le Tecnologie rintracciabile all’URL www.mininnovazione.it. Oltre a consultare la normativa, rintracciare informazioni e visionare eventi in materia informatica, è possibile iscriversi alla Newsletter che consente di ricevere periodicamente tutti gli aggiornamenti pubblicati.

Ebbene, per iscriversi è sufficiente cliccare su "Newsletter" e successivamente su "Per iscriversi".
Sarà così visualizzato il seguente messaggio:

Informativa (art. 10 legge 31 dicembre 1996, n. 675)
La compilazione del presente modulo serve per richiedere l'invio all'indirizzo da Lei indicato della Newsletter relativa alla nostra attività.
I dati conferiti non saranno comunicati a terzi e saranno trattati dal nostro Ufficio anche mediante strumenti informatici, solo a tale scopo e con modalità strettamente funzionali a tali finalità. Nei confronti di tali dati l'interessato ha il diritto di esercitare i diritti di cui all'art. 13 della legge n. 675/1996 (ad esempio accedere ai dati, correggerli, integrarli, bloccarne il trattamento od opporsi al loro utilizzo) inoltrando un'istanza a _.

L’interessato può così inserire il proprio indirizzo di posta elettronica.
Ma facciamo un passo indietro e rileggiamo la legge richiamata: legge n. 675/1996!!!!

Eppure dal primo gennaio 2004 è in vigore il Codice in materia di protezione dei dati personali emanato con decreto legislativo n. 196/2003 il quale abrogando le precedenti leggi (tra cui la n. 675/1996) prevede una sostanziale revisione anche in merito al contenuto dell’informativa la quale, dispone il testo, deve contenere degli elementi ulteriori rispetto alla informativa vigente sotto le 675; quindi la summenzionata informativa manca totalmente dell’indicazione circa la natura obbligatoria o facoltativa del conferimento dei dati; assente l’elenco dei diritti di cui all'articolo 7 (ovvero: 1. L'interessato ha diritto di ottenere la conferma dell'esistenza o meno di dati personali che lo riguardano, anche se non ancora registrati, e la loro comunicazione in forma intelligibile. 2. L'interessato ha diritto di ottenere l'indicazione: a) dell'origine dei dati personali; b) delle finalità e modalità del trattamento; c) della logica applicata in caso di trattamento effettuato con l'ausilio di strumenti elettronici; d) degli estremi identificativi del titolare, dei responsabili e del rappresentante designato ai sensi dell'articolo 5, comma 2; e) dei soggetti o delle categorie di soggetti ai quali i dati personali possono essere comunicati o che possono venirne a conoscenza in qualità di rappresentante designato nel territorio dello Stato, di responsabili o incaricati. 3. L'interessato ha diritto di ottenere: a) l'aggiornamento, la rettificazione ovvero, quando vi ha interesse, l'integrazione dei dati; b) la cancellazione, la trasformazione in forma anonima o il blocco dei dati trattati in violazione di legge, compresi quelli di cui non è necessaria la conservazione in relazione agli scopi per i quali i dati sono stati raccolti o successivamente trattati; c) l'attestazione che le operazioni di cui alle lettere a) e b) sono state portate a conoscenza, anche per quanto riguarda il loro contenuto, di coloro ai quali i dati sono stati comunicati o diffusi, eccettuato il caso in cui tale adempimento si rivela impossibile o comporta un impiego di mezzi manifestamente sproporzionato rispetto al diritto tutelato. 4. L'interessato ha diritto di opporsi, in tutto o in parte: a) per motivi legittimi al trattamento dei dati personali che lo riguardano, ancorché pertinenti allo scopo della raccolta; b) al trattamento di dati personali che lo riguardano a fini di invio di materiale pubblicitario o di vendita diretta o per il compimento di ricerche di mercato o di comunicazione commerciale.).

Mancano infine gli estremi identificativi del titolare e, se designati, del rappresentante nel territorio dello Stato ai sensi dell'articolo 5 e del responsabile nonché, qualora il titolare abbia designato un responsabile per il riscontro all'interessato in caso di esercizio dei diritti di cui all'articolo 7, è indicato tale responsabile.

A questo punto è bene ricordare che il Codice vigente per informativa inidonea all’interessato prevede la sanzione amministrativa del pagamento di una somma da tremila euro a diciottomila euro e la somma può essere aumentata sino al triplo quando risulta inefficace in ragione delle condizioni economiche del contravventore.

Infine una curiosità: andando poi nella sezione "Atti normativi e documenti" rintracciabile nuovamente dalla home-page se clicchiamo su "Sicurezza e privacy" del decreto legislativo n. 196/2003 non c’è menzione comparendo invece il decreto legislativo n. 116 recante il Codice in materia di protezione dei dati personali….. Meno male che il nuovo Codice rende obbligatori i corsi di formazione per gli incaricati sui contenuti della normativa!

Avv. Valentina Frediani
Consulente Legale Informatico

www.consulentelegaleinformatico.it - Il sito offre un'ampia panoramica giuridica sulle condotte configurabili in internet ed inquadrabili nell'attuale ordinamento legislativo, ciascuna descritta e suddivisa in argomenti. Mediante articoli pubblicati nella sezione "Approfondimenti" si prende conoscenza di tematiche di particolare interesse quali la responsabilità dei provider, il danno informatico, la diffamazione on line, la riproduzione illecita di software ed altro. Innovativo il servizio di consulenza legale informatica on line (per e-mail, ICQ, telefono).