Privacy

Garante per la Protezione dei Dati Personali

• Organigramma ed articolazione degli Uffici

Normativa

Normativa comunitaria

• Estratto dalla Carta dei diritti fondamentali dell’Unione europea 
• Direttiva 95/46/CE del Parlamento Europeo e del Consiglio del 24 ottobre 1995 relativa alla tutela delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati
• Regolamento (CE) n. 45/2001 del Parlamento europeo e del Consiglio, del 18 dicembre 2000, concernente la tutela delle persone fisiche in relazione al trattamento dei dati personali da parte delle istituzioni e degli organismi comunitari, nonché la libera circolazione di tali dati
• Direttiva 2002/58/CE relativa al trattamento dei dati personali e alla tutela della vita privata nel settore delle comunicazioni elettroniche(direttiva relativa alla vita privata e alle comunicazioni elettroniche)
• Regolamento Generale sulla Protezione dei Dati (Regolamento UE 2016/679 del Parlamento Europeo e del Consiglio del 27 aprile 2016 (in formato pdf)

Normativa statale

• Legge 31 dicembre 1996, n. 676: Delega al Governo in materia di tutela delle persone e di altri soggetti rispetto al trattamento dei dati personali.
• Legge 24 marzo 2001, n. 127: Differimento del termine per l’esercizio della delega prevista dalla legge 31 dicembre 1996, n. 676, in materia di trattamento dei dati personali.
• Decreto Legislativo 30 giugno 2003, n.196: Codice in materia di protezione dei dati personali aggiornato con le modifiche apportate dal D.L.vo n. 101/2018 (in formato PDF).
• Relazione di accompagnamento all’originario Decreto Legislativo 30 giugno 2003, n.196
• Allegato A/1: Codice di deontologia relativo al trattamento dei dati personali nell’esercizio dell’attività giornalistica .
• Allegato A/2: Codice di deontologia e di buona condotta per il trattamento dei dati perosnali per scopi storici.
• Allegato A/3: Codice di deontologia e di buona condotta per i trattamenti di dati personali a scopi statistici e di ricerca scientifica effettuati nell’ambito del sistema statistico nazionale
• Allegato A/5: Codice di deontologia e di buona condotta per i sistemi informativi gestiti da soggetti privati in tema di crediti al consumo, affidabilità e puntualità nei pagamenti
• Provvedimento 25 maggio 2006 dell’Ufficio Italiano Cambi: Regolamento per il trattamento dei dati sensibili e giudiziari.
• DECRETO 21 giugno 2006, n.244 del Ministero dell’Interno : Regolamento recante identificazione dei dati sensibili e giudiziari trattati e delle relative operazioni effettuate dal Ministero dell’interno in attuazione degli articoli 20 e 21 del decreto legislativo 30 giugno 2003, n. 196.
• Senato della Repubblica:Deliberazione del Consiglio di Presidenza n. 19/2006 del 27 luglio 2006: Approvazione del «Regolamento del Senato della Repubblica sul trattamento dei dati personali».
• Decreto del Ministero Pubblica Istruzione n. 305/2006 del 07/12/2006: Regolamento in materia di trattamento dati personali.
• Decreto Ministero Giustizia n. 306/2006 del 12/12/2006: Regolamento in materia di trattamento dati personali.
• Direttiva Ministero Istruzione n. 104 del 30/11/2007: inee di indirizzo e chiarimenti interpretativi ed applicativi con particolare riferimento all’utilizzo di telefoni cellulari o di altri dispositivi elettronici nelle comunità scolastiche allo scopo di acquisire e/o divulgare immagini, filmati o registrazioni vocali.
• Decreto Legislativo 30 maggio 2008 , n. 109: Attuazione della direttiva 2006/24/CE riguardante la conservazione dei dati generati o trattati nell’ambito della fornitura di servizi di comunicazione elettronica accessibili al pubblico o di reti pubbliche di comunicazione e che modifica la direttiva 2002/58/CE
• Estratto dal decreto legge n. 112 del 25/06/2008: modifica articoli 34 e 38 codice privacy
• Decreto Legislativo 10 agosto 2018 n. 101 di adeguamento della normativa nazionale al Regolamento Europeo (in formato pdf – estratto dalla Gazzetta Ufficiale n. 205 del 4 settembre 2018)

Provvedimenti del Garante

• Pubblicazione su Internet di dati relativi ad un procedimento esecutivo: Decisione del Garante Privacy del 7 febbraio 2005
• Obblighi “antiriciclaggio”: il parere del 12 maggio 2005.
• Accertamenti fiscali e tributari. Provvedimento Garante Privacy del 25 maggio 2005
• Attività giornalistica – Privacy e televisione: Provvedimento del garante del 7 luglio 2005
• Raccolta differenziata dei rifuti: indicazioni del Garante – 14 luglio 2005
• Uso delle impronte digitali per i sistemi di rilevamento delle presenze nei luoghi di lavoro: Provv. Garante del 21/07/2005.
• In progetto la carta multiservizi della giustizia (Cmg) per un accesso più sicuro ai sistemi informatici giudiziari. Le valutazioni del Garante – 27 ottobre 2005
• Quando identificare e fotocopiare i documenti di riconoscimento dei clienti: Provvedimento Garante Privacy del 27 ottobre 2005
• Accesso ai dati telefonici: garanzie per le chiamate in entrata: Provvedimento garante Privacy del 03/11/2005
• Strutture sanitarie: rispetto della dignità:Provvedimento Garante Privacy del 9 novembre 2005
• Nuove misure di sicurezza presso i gestori per le intercettazioni: Provvedimento del Garante Privacy del 15 dcembre 2005
• Internet: proporzionalità nei controlli effettuati dal datore di lavoro. Provvedimento del Garante in data 2 febbraio 2006
• Piano delle ispezioni per il primo semestre 2006. Comunicato stampa del Garante del 03/02/2006
• Codice deontologico e di buona condotta per i dati trattati per svolgere investigazioni difensive o per far valere o difendere un diritto in sede giudiziaria – Deliberazione n. 3 del 16/02/2006 del Garante Privacy
• Trattamento dei dati personali nell’ambito dei servizi telefonici non richiesti: Provvedimento del Garante del 16/02/2006
• Regolamento per il trattamento dei dati sensibili e giudiziari presso il Garante per la protezione dei dati personali: Deliberazione n. 26 del 29/12/2005 in G.U n. 68 del 22/03/2006
• Pubblicazioni di trascrizioni di intercettazioni telefoniche: Provvedimento Garante del 21/06/2006
• Trattamento di dati personali nell’ambito dell’amministrazione condominiale.Provvedimento del Garante del 18/05/2006
• Provvedimento del 15 luglio 2006: Lady Diana: il Garante vieta a “Chi” di ripubblicare i dati sanitari. Inutile accanimento informativo
• Deliberazione 20 luglio 2006 :Regolamento concernente la procedura per la sottoscrizione dei codici di deontologia e di buona condotta in materia di protezione dei dati personali.
• Garante Privacy – Provvedimento del 21 luglio 2006 : Intercettazioni su Carlo Giuliani: il Garante vieta a “Il Giornale” di ripubblicare i brani delle conversazioni tra i genitori
• Deliberazione 26 luglio 2006: Regolamento concernente l’accesso ai documenti amministrativi presso l’Ufficio del Garante per la protezione dei dati personali.
• Parere del 26 luglio 2006: 4 decreti fiscali: nuove modalità per acquisire on-line dati proporzionati
• Intercettazioni telefoniche: monito del Garante sulla Privacy del  20 settembre 2006
• Deliberazione n. 53 del 23 novembre 2006: Linee guida in materia di trattamento di dati personali di lavoratori per finalità di gestione del rapporto di lavoro alle dipendenze di datore di lavoro privati.
• Provvedimento del 23 novembre 2006: Fax promozionali: vietato l’invio senza il preventivo consenso – 23 novembre 2006
• Cessione in blocco e cartolarizzazione dei crediti. Provvedimento del 18 gennaio 2007.
• Garante Privacy – Autorizzazione generale del 22 febbraio 2007: Autorizzazione al trattamento dei dati genetici
• Deliberazione n. 13 del 01 marzo 2007:Lavoro: Trattamento di dati personali relativo all’utilizzo di strumenti elettronici da parte dei lavoratori.
• Provvedimento 15 marzo 2007: Diffusione di dati personali concernenti una attività di indagine in corso presso gli uffici giudiziari di Potenza.
• Provvedimento del 21 marzo 2007: Certificazioni per il riconoscimento dell’invalidità civile.
• Deliberazione n. 17 del 19 aprile 2007: Linee guida in materia di trattamento di dati personali per finalità di pubblicazioni e diffusione di atti e documenti di enti locali.
• Regolamento per il trattamento dei dati sensibili e giudiziari presso l’Avvocatura generale dello Stato e le Avvocature distrettuali, ai sensi degli articoli 20 e 22 del decreto legislativo 30 giugno 2003, n. 196, Codice in materia di protezione dei dati personali.
• Deliberazione n. 21 del 24 maggio 2007: Guida pratica e misure di semplificazione per le piccole e medie imprese
• Provvedimento del 14 giugno 2007: Trattamento dati sensibili per l’accesso di medici in zone a traffico limitato
•  Deliberazione n. 23 del 14 giugno 2007: Linee guida in materia di trattamento di dati personali di lavoratori per finalità di gestione del rapporto di lavoro in ambito pubblico.
• Deliberazione n. 39 del 25 luglio 2007: Trattamento dei dati personali in materia di liberalizzazione dei mercati dell’energia.
•  Deliberazione n. 53 del 25 ottobre 2007:Linee guida in materia di trattamento di dati personali della clientela in ambito bancario
• Regolamento n. 1/2007 del 14 dicembre 2007: Regolamento concernente le procedure interne all’Autorità aventi rilevanza esterna,finalizzate allo svolgimento dei compiti demandati al Garante per la protezione dei dati personali
• Regolamento n. 2/2007 del 14 dicembre 2007: Regolamento concernente l’individuazione dei termini e delle unità organizzative responsabili dei procedimenti amministrativi presso il Garante per la protezione dei dati personali.
• Provvedimento del 17 gennaio 2008: Conservazione dei dati di traffico: misure e accorgimenti a tutela dell’interessato in attuazione dell’articolo 132 del decreto legislativo 30 giugno 2003, n. 196.
•  Provvedimento del 23 gennaio 2008 : Divieto al trattamento in qualunque forma, di dati personali biometrici dei praticanti avvocati.
• Provvedimento 7 febbraio 2008: Pubblicazione in appositi siti Internet degli atti attraverso cui viene data notizia delle vendite giudiziarie.
• Deliberazione del 21 febbraio 2008:Codice deontologico e di buona condotta per i dati trattati a fini di invio di materiale pubblicitario o di vendita diretta, ovvero per il compimento di ricerche di mercato o di comunicazione commerciale interattiva.
• Provvedimento del 28 febbraio 2008: Propaganda elettorale – esonero informativa
• Provvedimento del 28 febbraio 2008: Internet – Caso Peppermint: illecito ”spiare” gli utenti che scambiano file musicali e giochi
• Provvedimento del 13 marzo 2008: Misure in materia di fatturazione dettagliata.
• Schema preliminare del Codice di deontologia e di buona condotta per il trattamento dei dati personali effettuato per svolgere investigazioni difensive o per far valere o difendere un diritto in sede giudiziaria
• Provvedimento del 06 maggio 2008: Misure in ordine alla pubblicazione in Internet di dati relativi alle dichiarazioni dei redditi.
• Deliberazione del 19 giugno 2008: Semplificazioni di taluni adempimenti in ambito pubblico e privato rispetto a trattamenti per finalità amministrative e contabili
•  Deliberazione del 26 Giugno 2008: Linee guida in materia di trattamento di dati personali da parte dei consulenti tecnici e dei periti ausiliari del giudice e del pubblico ministero.
• Provvedimento 24 luglio 2008 che ha modificato il provvedimento a carattere generale del 17 gennaio 2008
• Deliberazione 24 luglio 2008 n. 52: Linee guida per i trattamenti di dati personali nell’ambito delle sperimentazioni cliniche di medicinali
• Codice di deontologia e di buona condotta per i trattamenti di dati personali effettuati per svolgere investigazioni difensive
• Provvedimento del 13/10/2008: Rifiuti di apparecchiature elettriche ed elettroniche (Raae) e misure di sicurezza dei dati personali
• Provvedimento del 22/10/2008: Semplificazione al modello per la notificazione al Garante
• Provvedimento del 27/11/2008: Semplificazione delle misure di sicurezza contenute nel disciplinare tecnico di cui all’Allegato B) al Codice in materia di protezione dei dati personali
• Provvedimento del 27/11/2008 :Misure e accorgimenti prescritti ai titolari dei trattamenti effettuati con strumenti elettronici relativamente alle attribuzioni delle funzioni di amministratore di sistema.
•  Deliberazione n. 75 del 19 dicembre 2008: Differimento dell’efficacia dell’autorizzazione al trattamento dei dati genetici rilasciata il 22 febbraio 2007.
• Disposizione del 12/02/2009:Unificazione e proroga dei termini per l’adempimento delle prescrizioni impartite con il provvedimento del 27 novembre 2008 ai titolari dei trattamenti effettuati con strumenti elettronici relativamente alle attribuzioni delle funzioni di amministratore di sistema. 
• Provvedimento 8 aprile 2009: Prescrizioni in materia di operazioni di fusione e scissione fra società operanti nel settore bancario
• Provvedimento 29 aprile 2009: Trattamento dei dati personali contenuti nello scontrino fiscale rilasciato per l’acquisto di farmaci
• Deliberazione 29 aprile 2009: Proroga dei termini di conservazione dei dati di traffico
• Provvedimento 16 dicembre 2009: Uso di strumenti informatici e telematici nel processo civile
• Deliberazione n.52 del 22 dicembre 2009: Ulteriore differimento dell’efficacia dell’autorizzazione al trattamento dei dati genetici rilasciata il 22 febbraio 2007
• Regole deontologiche relative ai trattamenti di dati personali effettuati per svolgere investigazioni difensive o per fare valere o difendere un diritto in sede giudiziaria pubblicate ai sensi dell’art. 20, comma 4, del d.lgs. 10 agosto 2018, n. 101 – 19 dicembre 2018

Giurisprudenza

• Corte Costituzionale – Sentenza n. 425 del 16 novembre 2005: Divieto di accesso dell’adottato alle informazioni sulle origini nel solo caso di manifestazione, da parte della madre naturale, della volontà di non essere nominata nella dichiarazione di nascita
• Giudice di Pace di Bari – Sentenza Civiile n. 6144 del 12 dicembre 2005: Risarcimento danni da violazione delle norme in materia di protezione dei dati personali
• Ordinanza ingiunzione n. 44/2008 del Garante della Privacy in tema di sondaggi occulti

Strumenti  suggeriti dal CNF

• Linee Guida per gli Avvocati

Documenti

• Vademecum per la sicurezza dei personal computer ( per gentile concessione del dott. Gerardo Costabile )
• Raccomandazioni dell’ECMA per la gestione ed immagazzinamento dei supporti magnetici
• Suggerimenti del Sans Institute per una corretta politica di valutazione Rischio
• Suggerimenti del Sans Institute per una corretta politica di accesso remoto
• Linee Guida del Sans Institute in tema di antivirus
• Corte di cassazione e tutela della privacy: “l’oscuramento” dei dati identificativi nelle sentenze. A cura dell’Ufficio del Massimario della Corte di Cassazione (in formato pdf)
• Linee Guida per le tecnologie biometriche a cura del CNIPA (in formato pdf)
• Unione Camere Penali – Documento in tema di privacy approvato il 04 gennaio 2006 in riscontro alla richiesta del Garante della Privacy: Prime osservazioni della giunta Ucpi in tema di trattamento dei dati personali effettuato per lo svolgimento delle investigazioni difensive
• Privacy e Giornalismo – Diritto di cronaca e diritto dei cittadini. Volume a cura di Mario Paissan – II Ed..
• Regolamento del Consiglio dell’Ordine degli Avvocati di Trani per il Trattamento dei Dati Sensibili e Giudiziari in attuazione del D. Lgs 196/2003