Garante per la Protezione dei Dati Personali

• Organigramma ed articolazione degli Uffici

Normativa

Normativa comunitaria

• Estratto dalla Carta dei diritti fondamentali dell'Unione europea 
• Direttiva 95/46/CE del Parlamento Europeo e del Consiglio del 24 ottobre 1995 relativa alla tutela delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati
• Regolamento (CE) n. 45/2001 del Parlamento europeo e del Consiglio, del 18 dicembre 2000, concernente la tutela delle persone fisiche in relazione al trattamento dei dati personali da parte delle istituzioni e degli organismi comunitari, nonché la libera circolazione di tali dati
• Direttiva 2002/58/CE relativa al trattamento dei dati personali e alla tutela della vita privata nel settore delle comunicazioni elettroniche(direttiva relativa alla vita privata e alle comunicazioni elettroniche)

Normativa statale

• Legge 31 dicembre 1996, n. 676: Delega al Governo in materia di tutela delle persone e di altri soggetti rispetto al trattamento dei dati personali.
• Legge 24 marzo 2001, n. 127: Differimento del termine per l'esercizio della delega prevista dalla legge 31 dicembre 1996, n. 676, in materia di trattamento dei dati personali.
• Decreto Legislativo 30 giugno 2003, n.196: Codice in materia di protezione dei dati personali.
• Relazione di accompagnamento al Decreto Legislativo 30 giugno 2003, n.196
• Allegato A/1: Codice di deontologia relativo al trattamento dei dati personali nell'esercizio dell'attività giornalistica .
• Allegato A/2: Codice di deontologia e di buona condotta per il trattamento dei dati perosnali per scopi storici.
• Allegato A/3: Codice di deontologia e di buona condotta per i trattamenti di dati personali a scopi statistici e di ricerca scientifica effettuati nell'ambito del sistema statistico nazionale
• Allegato A/5: Codice di deontologia e di buona condotta per i sistemi informativi gestiti da soggetti privati in tema di crediti al consumo, affidabilità e puntualità nei pagamenti
• Allegato B: Disciplinare tecnico in materia di misure minime di sicurezza 
• Estratto del Decreto legge 24 giugno 2004 n. 158 : Permanenza in carica degli attuali Consigli degli Ordini Professionali e proroga di termini in materia in materia di difesa d'ufficio e procedimenti civili dinanzi al Tribunale per i minorenni e di protezione dei dati personali.
• Estratto del Decreto legge 19/11/2004 n. 266 : Proroga o differimento di termini previsti da disposizioni legislative
• Estratto dalla legge 01/03/2005 n.26 : Conversione in legge, con modificazioni, del decreto legge 30 dicembre 2004, n. 314 recante proroga di termini
• Estratto dal Decreto Legge 30 dicembre 2005, n.273: Definizione e proroga dei termini, nonche' conseguenti disposizioni urgenti ( proproga dei termini per l'adozione delle misure di sicurezza in tema di privacy) 
• Estratto dalla legge 23 febbraio 2006, n.51: Conversione in legge,con modificazioni,del decreto-legge 30 dicembre  2005,  n. 273,recante definizione e proroga di termini, nonche' conseguenti disposizioni urgenti. Proroga di termini relativi all'esercizio di deleghe legislative
• Provvedimento 25 maggio 2006 dell'Ufficio Italiano Cambi: Regolamento per il trattamento dei dati sensibili e giudiziari.
• LEGGE 12 luglio 2006, n.228: Proroga termini previsti dal d. l.vo 196/03
• DECRETO 21 giugno 2006, n.244 del Ministero dell'Interno : Regolamento recante identificazione dei dati sensibili e giudiziari trattati e delle relative operazioni effettuate dal Ministero dell'interno in attuazione degli articoli 20 e 21 del decreto legislativo 30 giugno 2003, n. 196.
• Senato della Repubblica:Deliberazione del Consiglio di Presidenza n. 19/2006 del 27 luglio 2006: Approvazione del «Regolamento del Senato della Repubblica sul trattamento dei dati personali».
• Decreto del Ministero Pubblica Istruzione n. 305/2006 del 07/12/2006: Regolamento in materia di trattamento dati personali.
• Decreto Ministero Giustizia n. 306/2006 del 12/12/2006: Regolamento in materia di trattamento dati personali.
• Estratto dal Decreto Legge 28 dicembre 2006 n. 300: Proroga di termini da disposizioni legislative.
• Direttiva Ministero Istruzione n. 104 del 30/11/2007: inee di indirizzo e chiarimenti interpretativi ed applicativi con particolare riferimento all’utilizzo di telefoni cellulari o di altri dispositivi elettronici nelle comunità scolastiche allo scopo di acquisire e/o divulgare immagini, filmati o registrazioni vocali.
• Decreto Legislativo 30 maggio 2008 , n. 109: Attuazione della direttiva 2006/24/CE riguardante la conservazione dei dati generati o trattati nell'ambito della fornitura di servizi di comunicazione elettronica accessibili al pubblico o di reti pubbliche di comunicazione e che modifica la direttiva 2002/58/CE
• Estratto dal decreto legge n. 112 del 25/06/2008: modifica articoli 34 e 38 codice privacy

Provvedimenti del Garante

• Autorizzazione n.  1/2008 al trattamento dei dati sensibili nei rapporti di lavoro
• Autorizzazione n.  2/2008 al trattamento dei dati idonei a rivelare lo stato di salute e la vita sessuale
• Autorizzazione n.  3/2008 al trattamento dei dati sensibili da parte degli organismi di tipo associativo e delle fondazioni
• Autorizzazione n.  4/2008 al trattamento dei dati sensibili da parte dei liberi professionisti
• Autorizzazione n.  5/2008 al trattamento dei dati sensibili da parte di diverse categorie di titolari
• Autorizzazione n.  6/2008 al trattamento dei dati sensibili da parte degli investigatori privati
• Autorizzazione n. 7/20078 al trattamento dei dati a carattere giudiziario da parte di privati, di enti pubblici economici e di soggetti pubblici
• Misure minime di sicurezza: Chiarimenti sulla data certa dell'atto previsto dall'art. 1 della L. 325/2000
• Avvocati e privacy: sintesi dei principali adempimenti in materia - parere 03.06.2003
• Prime riflessioni sulla redazione del Documento Programmatico della Sicurezza ( in formato pdf)
• Pubblicazione su Internet di dati relativi ad un procedimento esecutivo: Decisione del Garante Privacy del 7 febbraio 2005
• Obblighi "antiriciclaggio": il parere del 12 maggio 2005.
• Accertamenti fiscali e tributari. Provvedimento Garante Privacy del 25 maggio 2005
• Differimento efficacia Autorizzazioni Generali . Comunicazione Provvedimento del Garante Privacy del 30/06/2005
• Attività giornalistica - Privacy e televisione: Provvedimento del garante del 7 luglio 2005
• Raccolta differenziata dei rifuti: indicazioni del Garante - 14 luglio 2005
• Uso delle impronte digitali per i sistemi di rilevamento delle presenze nei luoghi di lavoro: Provv. Garante del 21/07/2005.
• In progetto la carta multiservizi della giustizia (Cmg) per un accesso più sicuro ai sistemi informatici giudiziari. Le valutazioni del Garante - 27 ottobre 2005
• Quando identificare e fotocopiare i documenti di riconoscimento dei clienti: Provvedimento Garante Privacy del 27 ottobre 2005
• Accesso ai dati telefonici: garanzie per le chiamate in entrata: Provvedimento garante Privacy del 03/11/2005
• Strutture sanitarie: rispetto della dignità:Provvedimento Garante Privacy del 9 novembre 2005
• Nuove misure di sicurezza presso i gestori per le intercettazioni: Provvedimento del Garante Privacy del 15 dcembre 2005
• Internet: proporzionalità nei controlli effettuati dal datore di lavoro. Provvedimento del Garante in data 2 febbraio 2006
• Piano delle ispezioni per il primo semestre 2006. Comunicato stampa del Garante del 03/02/2006
• Codice deontologico e di buona condotta per i dati trattati per svolgere investigazioni difensive o per far valere o difendere un diritto in sede giudiziaria - Deliberazione n. 3 del 16/02/2006 del Garante Privacy
• Trattamento dei dati personali nell'ambito dei servizi telefonici non richiesti: Provvedimento del Garante del 16/02/2006
• Regolamento per il trattamento dei dati sensibili e giudiziari presso il Garante per la protezione dei dati personali: Deliberazione n. 26 del 29/12/2005 in G.U n. 68 del 22/03/2006
• Pubblicazioni di trascrizioni di intercettazioni telefoniche: Provvedimento Garante del 21/06/2006
• Trattamento di dati personali nell'ambito dell'amministrazione condominiale.Provvedimento del Garante del 18/05/2006
• Provvedimento del 15 luglio 2006: Lady Diana: il Garante vieta a "Chi" di ripubblicare i dati sanitari. Inutile accanimento informativo
• Deliberazione 20 luglio 2006 :Regolamento concernente la procedura per la sottoscrizione dei codici di deontologia e di buona condotta in materia di protezione dei dati personali.
• Garante Privacy - Provvedimento del 21 luglio 2006 : Intercettazioni su Carlo Giuliani: il Garante vieta a "Il Giornale" di ripubblicare i brani delle conversazioni tra i genitori
• Deliberazione 26 luglio 2006: Regolamento concernente l'accesso ai documenti amministrativi presso l'Ufficio del Garante per la protezione dei dati personali.
• Parere del 26 lugio 2006: 4 decreti fiscali: nuove modalità per acquisire on-line dati proporzionati
• Intercettazioni telefoniche: monito del Garante sulla Privacy del  20 settembre 2006
• Deliberazione n. 53 del 23 novembre 2006: Linee guida in materia di trattamento di dati personali di lavoratori per finalità di gestione del rapporto di lavoro alle dipendenze di datore di lavoro privati.
• Provvedimento del 23 novembre 2006: Fax promozionali: vietato l'invio senza il preventivo consenso - 23 novembre 2006
• Cessione in blocco e cartolarizzazione dei crediti. Provvedimento del 18 gennaio 2007.
• Garante Privacy - Autorizzazione generale del 22 febbraio 2007 :Autorizzazione al trattamento dei dati genetici
• Deliberazione n. 13 del 01 marzo 2007:Lavoro: Trattamento di dati personali relativo all'utilizzo di strumenti elettronici da parte dei lavoratori.
• Provvedimento 15 marzo 2007: Diffusione di dati personali concernenti una attivita' di indagine in corso presso gli uffici giudiziari di Potenza.
• Provvedimento del 21 marzo 2007: Certificazioni per il riconoscimento dell'invalidita' civile.
• Deliberazione n. 17 del 19 aprile 2007: Linee guida in materia di trattamento di dati personali per finalita' di pubblicazioni e diffusione di atti e documenti di enti locali.
• Regolamento per il trattamento dei dati sensibili e giudiziari presso l'Avvocatura generale dello Stato e le Avvocature distrettuali, ai sensi degli articoli 20 e 22 del decreto legislativo 30 giugno 2003, n. 196, Codice in materia di protezione dei dati personali.
• Deliberazione n. 21 del 24 maggio 2007: Guida pratica e misure di semplificazione per le piccole e medie imprese
• Provvedimento del 14 giugno 2007: Trattamento dati sensibili per l'accesso di medici in zone a traffico limitato
•  Deliberazione n. 23 del 14 giugno 2007: Linee guida in materia di trattamento di dati personali di lavoratori per finalita' di gestione del rapporto di lavoro in ambito pubblico.
• Deliberazione n. 39 del 25 luglio 2007:Trattamento dei dati personali in materia di liberalizzazione dei mercati dell'energia.
•  Deliberazione n. 53 del 25 ottobre 2007:Linee guida in materia di trattamento di dati personali della clientela in ambito bancario
• Regolamento n. 1/2007 del 14 dicembre 2007: Regolamento concernente le procedure interne all'Autorità aventi rilevanza esterna,finalizzate allo svolgimento dei compiti demandati al Garante per la protezione dei dati personali
• Regolamento n. 2/2007 del 14 dicembre 2007: Regolamento concernente l'individuazione dei termini e delle unità organizzative responsabili dei procedimenti amministrativi presso il Garante per la protezione dei dati personali.
• Provvedimento del 17 gennaio 2008: Conservazione dei dati di traffico: misure e accorgimenti a tutela dell'interessato in attuazione dell'articolo 132 del decreto legislativo 30 giugno 2003, n. 196.
•  Provvedimento del 23 gennaio 2008 : Divieto al trattamento in qualunque forma, di dati personali biometrici dei praticanti avvocati.
• Provvedimento 7 febbraio 2008: Pubblicazione in appositi siti Internet degli atti attraverso cui viene data notizia delle vendite giudiziarie.
• Deliberazione del 21 febbraio 2008:Codice deontologico e di buona condotta per i dati trattati a fini di invio di materiale pubblicitario o di vendita diretta, ovvero per il compimento di ricerche di mercato o di comunicazione commerciale interattiva.
• Provvedimento del 28 febbraio 2008: Propaganda elettorale - esonero informativa
• Provvedimento del 28 febbraio 2008: Internet - Caso Peppermint: illecito ''spiare'' gli utenti che scambiano file musicali e giochi
• Provvedimento del 13 marzo 2008: Misure in materia di fatturazione dettagliata.
• Schema preliminare del Codice di deontologia e di buona condotta per il trattamento dei dati personali effettuato per svolgere investigazioni difensive o per far valere o difendere un diritto in sede giudiziaria
• Provvedimento del 06 maggio 2008: Misure in ordine alla pubblicazione in Internet di dati relativi alle dichiarazioni dei redditi.
• Deliberazione del 19 giugno 2008: Semplificazioni di taluni adempimenti in ambito pubblico e privato rispetto a trattamenti per finalità amministrative e contabili
•  Deliberazione del 26 Giugno 2008: Linee guida in materia di trattamento di dati personali da parte dei consulenti tecnici e dei periti ausiliari del giudice e del pubblico ministero.
• Provvedimento 24 luglio 2008 che ha modificato il provvedimento a carattere generale del 17 gennaio 2008
• Deliberazione 24 luglio 2008 n. 52: Linee guida per i trattamenti di dati personali nell'ambito delle sperimentazioni cliniche di medicinali
• Codice di deontologia e di buona condotta per i trattamenti di dati personali effettuati per svolgere investigazioni difensive
• Provvedimento del 13/10/2008: Rifiuti di apparecchiature elettriche ed elettroniche (Raae) e misure di sicurezza dei dati personali
• Provvedimento del 22/10/2008: Semplificazione al modello per la notificazione al Garante
• Provvedimento del 27/11/2008: Semplificazione delle misure di sicurezza contenute nel dispciplinare tecnico di cui all'Allegato B) al Codice in materia di protezione dei dati personali
• Provvedimento del 27/11/2008 :Misure e accorgimenti prescritti ai titolari dei trattamenti effettuati con strumenti elettronici relativamente alle attribuzioni delle funzioni di amministratore di sistema.
•  Deliberazione n. 75 del 19 dicembre 2008: Differimento dell'efficacia dell'autorizzazione al trattamento dei dati genetici rilasciata il 22 febbraio 2007.
•  Disposizione del 12/02/2009:Unificazione e proroga dei termini per l'adempimento delle prescrizioni impartite con il provvedimento del 27 novembre 2008 ai titolari dei trattamenti effettuati con strumenti elettronici relativamente alle attribuzioni delle funzioni di amministratore di sistema. 
•  Provvedimento 8 aprile 2009: Prescrizioni in materia di operazioni di fusione e scissione fra societa' operanti nel settore bancario
•  Provvedimento 29 aprile 2009: Trattamento dei dati personali contenuti nello scontrino fiscale rilasciato per l'acquisto di farmaci
•  Deliberazione 29 aprile 2009: Proroga dei termini di conservazione dei dati di traffico
•  Provvedimento 16 dicembre 2009: Uso di strumenti informatici e telematici nel processo civile
•  Deliberazione n.52 del 22 dicembre 2009: Ulteriore differimento dell'efficacia dell'autorizzazione al trattamento dei dati genetici rilasciata il 22 febbraio 2007
  

Giurisprudenza

• Corte Costituzionale - Sentenza n. 425 del 16 novembre 2005: Divieto di accesso dell'adottato alle informazioni sulle origini nel solo caso di manifestazione, da parte della madre naturale, della volontà di non essere nominata nella dichiarazione di nascita
• Giudice di Pace di Bari - Sentenza Civiile n. 6144 del 12 dicembre 2005: Risarcimento danni da violazione delle norme in materia di protezione dei dati personali
• Ordinanza ingiunzione n. 44/2008 del Garante della Privacy in tema di sondaggi occulti

Modelli

( N. d. R. Tutti i modelli costituiscono una mera proposta o formula che va adattata dall'utilizzatore al concreto caso specifico).

• Autorizzazione al trattamento dei dati da parte del cliente.
• Avvertenza da inserire in calce alle e-mail
• Avvertenza da inserire in calce alle lettere
• Avvertenza da inserire in calce al fax
• Cartellino delle credenziali di autorizzazione.
• Comunicazione al  tecnico incaricato dell'assistenza e manutenzione degli strumenti elettronici
• Comunicazione alla ditta di pulizie.
• Direttive
• Documento programmatico della sicurezza.
• Informativa da spedire al cliente
• Informativa da consegnare al dipendente o al collaboratore.
• Lettera a professionisti esterni
• Nomina custode delle password

Modelli suggeriti dal CNF

• Documento Programmatico della Sicurezza
• Informativa

Documenti

• Vademecum sul Codice della Privacy redatto dal CNF
• Vademecum per la sicurezza dei personal computer ( per gentile concessione del dott. Gerardo Costabile )
• Raccomandazioni dell'ECMA per la gestione ed immagazzinamento dei supporti magnetici
• Suggerimenti del Sans Institute per una corretta politica di valutazione Rischio
• Suggerimenti del Sans Institute per una corretta politica di accesso remoto
• Linee Guida del Sans Institute in tema di antivirus
• Corte di cassazione e tutela della privacy: “l’oscuramento” dei dati identificativi nelle sentenze. A cura dell’Ufficio del Massimario della Corte di Cassazione (in formato pdf)
• Linee Guida per le tecnologie biometriche a cura del CNIPA ( in formato pdf)
• Unione Camere Penali - Documento in tema di privacy approvato il 04 gennaio 2006 in riscontro alla richiesta del Garante della Privacy: Prime osservazioni della giunta Ucpi in tema di trattamento dei dati personali effettuato per lo svolgimento delle investigazioni difensive
• Privacy e Giornalismo - Diritto di cronaca e diritto dei cittadini. Volume a cura di Mario Paissan - II Ed..
• Regolamento del Consiglio dell'Ordine degli Avvocati di Trani per il Trattamento dei Dati Sensisibili e Giudiziari in attuazione del D. Lgs 196/2003

Relazioni del Garante

• Relazione annuale del Garante 2005
• Relazione annuale del Garante 2006 
• Discorso del Presidente in occasione della Relazione annuale 2006
• Relazione annuale del Garante 2007
• Discorso del Presidente in occasione della Relazione annuale 2007

Utilità

• Tavola delle principali scadenze
• Check List