Legge sulla privacy: le regole per il trattamento dei dati

In questo post esaminiamo le regole per il trattamento dei dati personali, a cui sono sottoposti titolari e responsabili: faremo riferimento al Titolo 3 della Parte 1 del D. lg. 196/2003; dato il carattere introduttivo di questa guida, e dato che il nostro obiettivo è affrontare le problematiche che possono riguardare la gestione di un sito web (di privati o di piccole aziende), non prenderemo in considerazione gli articoli riguardanti le regole per i soggetti pubblici (dal 18 al 22).

Per quanto riguarda le modalità del trattamento e i requisiti affinché il trattamento dei dati sia lecito, riportiamo per intero il testo dell'art. 11, comma 1:

I dati personali oggetto di trattamento sono:
a) trattati in modo lecito e secondo correttezza;
b) raccolti e registrati per scopi determinati, espliciti e legittimi, ed utilizzati in altre operazioni del trattamento in termini compatibili con tali scopi;
c) esatti e, se necessario, aggiornati;
d) pertinenti, completi e non eccedenti rispetto alle finalita' per le quali sono raccolti o successivamente trattati;
e) conservati in una forma che consenta l'identificazione dell'interessato per un periodo di tempo non superiore a quello necessario agli scopi per i quali essi sono stati raccolti o successivamente trattati.

Inoltre, contestualmente alla raccolta dei dati, l'interessato deve essere informato (dal titolare o dai responsabili) circa i dati raccolti e le finalità del trattamento: in ciò consiste l'informativa, di cui si parla nell'art. 13. Quest'ultimo elenca puntualmente gli elementi che devono essere presenti nell'informativa:

a) le finalita' e le modalita' del trattamento cui sono destinati i dati;
b) la natura obbligatoria o facoltativa del conferimento dei dati;
c) le conseguenze di un eventuale rifiuto di rispondere;
d) i soggetti o le categorie di soggetti ai quali i dati personali possono essere comunicati o che possono venirne a conoscenza in qualita' di responsabili o incaricati, e l'ambito di diffusione dei dati medesimi;
e) i diritti di cui all'articolo 7;
f) gli estremi identificativi del titolare [...].

Per quanto riguarda la cessazione del trattamento, affrontata nell'art. 16, vale la pena osservare che i dati interessati possono essere, tra le altre eventualità, ceduti ad altro titolare, purche' destinati ad un trattamento in termini compatibili agli scopi per i quali i dati sono raccolti. Il proprietario di un forum, per fare un esempio tratto dal web, che sia anche titolare del trattamento dei dati degli iscritti, qualora decida di cedere la proprietà e la gestione del forum a qualcun altro, può cedergli anche i dati degli iscritti, e quest'ultimo diviene automaticamente il nuovo titolare del trattamento (le finalità del trattamento, legate alla gestione del forum, non sono infatti cambiate).

Nel prossimo articolo continueremo ad esaminare le regole per il trattamento dei dati e, in particolare, quelle ulteriori a cui devono sottostare i soggetti privati.

A presto.