Confindustria Genova Workshop 31 gennaio 2008 Privacy e fisco Avv. Roberto Falcone

Codice privacy 1 p.a. Lapplicazione della privacy negli enti pubblici deve seguire questi principi PRINCIPI 1.istituzionale 2.di legittimità 3.di necessità 4.di proporzionalità 5.di finalità 6.di sicurezza

Codice privacy 2 p.a. Art. 18 c2 Il trattamento di dati personali è consentito solo per lo svolgimento delle funzioni istituzionali Principio istituzionale

Codice privacy 3 p.a. Art. 18 c3 Il trattamento di dati personali è subordinato ai limiti del codice, della legge e dei regolamenti Principio di legittimità

Codice privacy 4 p.a. Art. 3 I sistemi informativi sono configurati riducendo al minimo lutilizzazione di dati personali e di dati identificativi Principio di necessità nel trattamento dei dati

Codice privacy 5 p.a. Art. 11 I dati personali oggetto di trattamento sono pertinenti, completi e non eccedenti rispetto alle finalità Principio di proporzionalità

Codice privacy 6 p.a. Art. 20, c1 La legge specifica le finalità di rilevante interesse pubblico per il trattamento di dati sensibili da parte di soggetti pubblici Principio di finalità

Codice privacy 7 p.a. Art. 31 I dati devono essere garantiti da misure di sicurezza per ridurre i rischi di: distruzione o perdita anche accidentale accesso non autorizzato trattamento non consentito o non conforme alla finalità Principio di sicurezza del trattamento

Codice privacy 8 p.a. Art. 13 Linteressato è informato oralmente o per iscritto circa finalità e modalità del trattamento; natura obbligatoria o facoltativa del conferimento; soggetti ai quali possono essere comunicati i dati; diritti dellinteressato; identificazione del titolare informativa allinteressato

Codice privacy 9 p.a. Art. 18 c4 I soggetti pubblici non devono richiedere il consenso allinteressato consenso

Codice privacy 10 p.a. Trattamento dati comuni consentito anche in mancanza di norma di legge o regolamento purchè per funzioni istituzionali Art. 19 c1

Codice privacy 11 p.a. Qualunque informazione relativa a persona fisica, giuridica, ente od associazione identificati o identificabili DATI COMUNI

Codice privacy 12 p.a. trattamento dati sensibili Art. 20 c1 da parte di soggetti pubblici Tipi di dati trattabili Operazioni eseguibili Finalità di rilevante interesse pubblico solo se autorizzato da legge che specifichi

Codice privacy 12.a p.a. Finalità di rilevante interesse pubblico attestate dallart. 66 del codice Attività svolte da soggetti pubblici per lapplicazione in materia di tributi in relazione ai contribuenti, ai sostituti ed ai responsabili dimposta nonché in materia di deduzioni e detrazioni Per il fisco

Codice privacy 13 p.a. I dati personali idonei a rivelare: origine razziale ed etnica convinzioni religiose adesione a partiti o sindacati o simili associazioni nonché i dati personali idonei a rivelare lo stato di salute e la vita sessuale DATI SENSIBILI

Codice privacy 14 p.a. I dati personali idonei a rivelare: provvedimenti in materia di casellario giudiziario provvedimenti di anagrafe delle sanzioni amministrative dipendenti da reato e dei relativi carichi pendenti qualità di imputato o di indagato DATI GIUDIZIARI

Codice privacy 15 p.a. I trattamento dei dati personali che presentano: rischi specifici per i diritti e le libertà fondamentali per la libertà dellinteressato in relazione alla natura dei dati o alle modalità del trattamento o agli effetti che può determinare DATI SEMI SENSIBILI

Codice privacy 16 p.a. trattamento dati sensibili da parte di soggetti pubblici Art. 20 c2 Solo in riferimento ai tipi di dati e di operazioni identificati e resi pubblici con atto di natura regolamentare adottato in conformità al parere del Garante per i quali la legge specifica le finalità r.i.p. ma non i tipi di dati sensibili e le operazioni eseguibili è consentito

Codice privacy 17 p.a. trattamento dati sensibili da parte di soggetti pubblici Art. 20 c3 chiedendo al Garante lindividuazione delle attività di rilevante interesse pubblico e rendendo pubblici con regolamento i tipi di atti ed operazioni non previsto dalla legge è consentito

Codice privacy 18 p.a. trattamento dati sensibili e giudiziari da parte di soggetti pubblici Art. 181 c1 Il regolamento che identifica i dati sensibili e giudiziari ed i tipi di operazioni effettuate doveva essere adottato entro il 28 febbraio 2007

Codice privacy 19 p.a. 1.Accertare i dati sensibili e giudiziari trattati dallente pubblico 2.Dichiarare la liceità del trattamento in base ai presupposti di legge 3.Rendere pubblico il trattamento di questi dati finalità Regolamento dei dati sensibili e giudiziari

Codice privacy 20 p.a. Regolamento per il trattamento dei dati sensibili e giudiziari Contenuti delle schede Fonti normative Rilevanti finalità i.p. Tipi di dati trattati Operazioni eseguite sui dati Eventuali interconnessioni Comunicazioni Diffusioni Altre operazioni non tipiche Descrizione del flusso informativo

Codice privacy 21 p.a. trattamento dati sensibili e giudiziari da parte di soggetti pubblici Art. 22 c2 LINFORMATIVA DI CUI ART. 13 DEVE FARE RIFERIMENTO ALLA NORMATIVA IN BASE A CUI E PREVISTO IL TRATTAMENTO DI DATI SENSIBILI E GIUDIZIARI

Codice privacy 22 p.a. trattamento dati sensibili e giudiziari da parte di soggetti pubblici Art. 22 c3 POSSONO ESSERE TRATTATI SOLO DATI SENSIBILI E GIUDIZIARI INDISPENSABILI PER SVOLGERE ATTIVITA ISTITUZIONALI

Codice privacy 23 p.a. trattamento dati sensibili e giudiziari da parte di soggetti pubblici Art. 22 c4 I DATI SENSIBILI E GIUDIZIARI SONO RACCOLTI DI REGOLA PRESSO LINTERESSATO

Codice privacy 24 p.a. trattamento dati sensibili e giudiziari da parte di soggetti pubblici Art. 22 c5 I SOGGETTI PUBBLICI AGGIORNANO PERIODICAMENTE I DATI SENSIBILI E GIUDIZIARI I DATI ECCEDENTI O NON PERTINENTI NON POSSONO ESSERE UTILIZZATI

Codice privacy 25 p.a. trattamento dati sensibili e giudiziari da parte di soggetti pubblici Art. 22 c6 I DATI SENSIBILI E GIUDIZIARI TENUTI SU MEMORIE ELETTRONICHE SONO CIFRATI E RESI ININTELLEGIBILI E PERMETTONO DI IDENTIFICARE GLI INTERESSATI SOLO IN CASO DI NECESSITA

Codice privacy 26 p.a. trattamento dati sensibili e giudiziari da parte di soggetti pubblici Art. 22 c7 I DATI IDONEI A RIVELARE LO STATO DI SALUTE E LA VITA SESSUALE SONO CONSERVATI SEPARATAMENTE DA ALTRI DATI PERSONALI ANCHE QUANDO NON SONO INFORMATIZZATI

Codice privacy 27 p.a. trattamento dati sensibili e giudiziari da parte di soggetti pubblici Art. 22 c8 I DATI IDONEI A RIVELARE LO STATO DI SALUTE NON POSSONO ESSERE DIFFUSI

Codice privacy 28 p.a. trattamento dati sensibili e giudiziari da parte di soggetti pubblici Art. 22 c9 ANCHE QUANDO I DATI SONO RACCOLTI PER COMPITI DI VIGILANZA CONTROLLO O ISPETTIVI I SOGGETTI PUBBLICI POSSONO FARE SOLO TRATTAMENTI INDISPENSABILI

Codice privacy 29 p.a. trattamento dati sensibili e giudiziari da parte di soggetti pubblici Art. 22 c10 I DATI SENSIBILI E GIUDIZIARI NON POSSONO ESSERE TRATTATI NEI TEST PSICOATTITUDINALI PER DEFINIRE IL PROFILO O LA PERSONALITA DELLINTERESSATO

Codice privacy 30 p.a. trattamento dati sensibili e giudiziari da parte di soggetti pubblici Art. 22 c11 SOLO LA LEGGE PUO CONSENTIRE IL RAFFRONTO FRA DATI SENSIBILI E GIUDIZIARI NONCHE LA LORO DIFFUSIONE

Codice privacy 31 p.a. comunicazione Ammessa quando prevista da legge o Regolamento Art. 19 c2 da soggetto pubblico a soggetto pubblico Ammessa quando necessaria per le funzioni istituzionali dopo 45 gg dalla comun. al Garante

Codice privacy 32 p.a. comunicazione Art. 19 c3 da soggetto pubblico a soggetto privato Ammesse unicamente quando previste da legge o Regolamento e diffusione

Sistema di rilevazione dei dati fiscali Ministro Economia e finanze Guardia Di finanza SECIT SOGEI 100% SOSE spa Servizio consultivo ed ispettivo tributario Partner ICT della Amm.ne finanziaria Società per gli studi di settore

Sistema di rilevazione dei dati fiscali Ministero Economia e finanze Convenzioni triennali con Agenzie Entrate Territorio Dogane Demanio

Sistema di rilevazione dei dati fiscali Agenzia Entrate Servizi telematici Fisconline Adempimenti fiscali Dati anagrafici e reddituali accessibile a tutti i contribuenti Entratel Canale riservato ai soggetti obbligati alla trasmissione telematica di dichiarazioni Siatel Canale riservato agli enti territoriali e pubblici per laccesso allanagrafe tributaria

Sistema di rilevazione dei dati fiscali AG Entrate 51% EQUITALIA Società di diritto privato a partecipazione pubblica INPS 49% Sistema Unico di riscossione tributaria