La diffusione sul web di dati personali e la privacy negli enti locali Relatore Gianni Festi 1.

Presentazione sul tema: "La diffusione sul web di dati personali e la privacy negli enti locali Relatore Gianni Festi 1."— Transcript della presentazione:

1 La diffusione sul web di dati personali e la privacy negli enti locali Relatore Gianni Festi
1

2 1) Formazione degli atti amministrativi nel rispetto della normativa in materia di trattamento dei dati personali 2) La diffusione sul web degli atti amministrativi contenenti dati personali 3) La regolamentazione della diffusione sul web degli atti amministrativi 2

3 Quadro normativo D.Lgs 30 giugno 2003 n D.PReg 1 febbraio 2005 n. 3/L Legge provinciale 30 novembre 1992 n. 23 Legge 7 agosto 1990 n. 241 3

4 Quadro normativo Legge 7 giugno 2000 n. 150 D.Lgs. 30 marzo 2001 n. 165 D.P.R. 23 aprile 2004 n. 108 D.Lgs. 7 marzo 2005 n. 82 Legge 18 giugno 2009 n. 69 D.Lgs. 27 ottobre 2009 n. 150 4

5 Quadro normativo l’accesso dei soggetti disabili agli strumenti informatici Legge 9 gennaio 2004 n. 4 D.P.R. 1 marzo 2005 n. 75 D.M. 30 aprile 2008 5

6 Quadro normativo da ultimo... D.L. 22 giugno 2012 n. 83, convertito in Legge 7 agosto 2012 n L.R. 25 giugno 2012 n. 2 6

7 Quadro normativo Provvedimento a carattere generale del Garante per la protezione dei dati personali n. 17 del 19 aprile Provvedimento a carattere generale del Garante per la protezione dei dati personali n. 23 del 14 giugno Direttiva n. 8 del 26 novembre 2009 del Ministro per la pubblica amministrazione e l’innovazione Linee Guida per i siti web della PA del 26 luglio 2010 7

8 La formazione degli atti amministrativi
8

9 Formazione degli atti amministrativi
Principio di necessità (art. 3 Codice) La formazione dell'atto necessita il trattamento di dati personali? 9

10 Formazione degli atti amministrativi
Principio di proporzionalità (art. 11 Codice) Per la legittima, corretta e chiara formazione dell'atto quali dati personali devono essere trattati? 10

11 Quali sono i… dati personali dati sensibili dati giudiziari
Formazione degli atti amministrativi Quali sono i… dati personali dati sensibili dati giudiziari 11

12 Formazione degli atti amministrativi
Dati idonei a rivelare lo “stato di salute” La salute, definita nella Costituzione dell'Organizzazione Mondiale della Sanità come "stato di completo benessere fisico, psichico e sociale e non semplice assenza di malattia" 12

13 Formazione degli atti amministrativi
Principio di proporzionalità (art. 11 Codice) - atti oggetto di pubblicità legale e/o conoscitiva - atti non oggetto di pubblicità 13

14 Formazione degli atti amministrativi
Principi del trattamento dei dati personali (art. 11 Codice) I dati personali devono essere - esatti e aggiornati - completi - pertinenti e non eccedenti 14

15 Formazione degli atti amministrativi
Principi del trattamento dei dati personali sensibili e giudiziari (art. 22 Codice) I dati personali devono essere - esatti e aggiornati - completi - pertinenti e non eccedenti - indispensabili 15

16 Formazione degli atti amministrativi
Alcune indicazioni del Garante - “la circostanza secondo la quale tutte le deliberazioni sono pubblicate deve indurre l'amministrazione comunale a valutare con estrema attenzione le stesse tecniche di redazione delle deliberazioni e dei loro allegati...” 16

17 Formazione degli atti amministrativi
Alcune indicazioni del Garante: - menzionare i dati sensibili o particolari solo negli atti a disposizione negli uffici (richiamati quale allegati parte non integrante, consultabili solo da interessati) - menzionare delicate situazioni di disagio personale solo sulla base di espressioni di carattere più generale o, se del caso, di codici numerici. 17

18 Formazione degli atti amministrativi
Alcune indicazioni del Garante: - specifica valutazione per selezionare le informazioni sensibili o a carattere giudiziario che possono essere diffuse - resta salvo il divieto di diffondere dati idonei a rivelare lo stato di salute degli interessati (artt. 22, comma 8, 65, comma 5, e 68, comma 3, del Codice) 18

19 Linee guida in materia di trattamento di dati personali per finalità di pubblicazione e diffusione di atti e documenti di enti locali Provvedimento a carattere generale del Garante per la protezione dei dati personali del 19 aprile 2007 19

20 Linee guida in materia di trattamento di dati personali contenuti anche in atti e documenti amministrativi, effettuato da soggetti pubblici per finalità di pubblicazione e diffusione sul web Provvedimento a carattere generale del Garante per la protezione dei dati personali del 2 marzo 2011 20

21 Protezione dei dati e trasparenza
La necessità di garantire un livello elevato di tutela dei diritti e delle libertà fondamentali rispetto al trattamento dei dati personali (art. 2, comma 1, del Codice) non ostacola una piena trasparenza dell'attività amministrativa 21

22 Protezione dei dati e trasparenza
La tutela dei dati personali non preclude la valorizzazione delle attività di comunicazione istituzionale e la partecipazione dei cittadini alla vita democratica, favorite dall'impiego delle nuove tecnologie 22

23 Protezione dei dati e trasparenza
In presenza di taluni dati personali o di determinate forme di diffusione vanno individuate specifiche soluzioni e modalità per attuare la trasparenza in modo ponderato e secondo correttezza 23

24 Principi generali Gli enti locali, in quanto soggetti pubblici, possono trattare dati di carattere personale anche sensibile e giudiziario solo per svolgere le rispettive funzioni istituzionali art. 18 comma 2 del Codice 24

25 Principi generali Oltre alle garanzie previste dal Codice e da altre disposizioni normative in materia di protezione dei dati, l'ente locale deve osservare i presupposti e i limiti previsti da ogni altra disposizione di legge o di regolamento che rilevi ai fini del trattamento art. 18 comma 3 del Codice 25

26 Principi generali Gli enti locali devono astenersi dal richiedere il consenso al trattamento dei dati da parte degli interessati art. 18 comma 4 del Codice 26

27 Principi generali La pubblicazione e la divulgazione di atti e documenti determinano una "diffusione" di dati personali L'interferenza nella sfera personale degli interessati è legittima, solo se la diffusione è prevista da una norma di legge o di regolamento artt. 4, comma 1, lett. m) e 19 comma 3 del Codice 27

28 Liceità della pubblicazione sul web
La diffusione di dati personali è legittima se prevista da una norma di legge o di regolamento art. 19 comma 3 Codice 28

29 Liceità della pubblicazione sul web
La diffusione di dati personali sensibili e giudiziari è legittima se: 1) se prevista da una norma di legge o di regolamento 2) è indispensabile art. 19, 20, 21 e 22 Codice 29

30 Liceità della pubblicazione sul web
La diffusione di dati personali sensibili e giudiziari è legittima se: 3) è stato adottato il regolamento per il trattamento dei dati sensibili e giudiziari art. 19, 20, 21 e 22 Codice 30

31 Liceità della pubblicazione sul web
Atti soggetti Albo a pubblicità pretorio legale elettronico art. 32 legge 69/2009 31

32 Liceità della pubblicazione sul web
Atti soggetti Rete a pubblicità civica notizia comunale Normativa speciale (da ultimo d.l. 83/2012 e l.r. 2/2012) Regolamento comunale 32

33 Necessità della pubblicazione sul web
Misura organizzativa La finalità di trasparenza e di comunicazione può essere perseguita senza divulgare dati personali oppure rendendo pubblici atti e documenti senza indicare dati identificativi? Misura tecnica Adozione di modalità che permettano di identificare gli interessati solo quando è necessario! art. 3 del codice 33

34 Proporzionalità della pubblicazione sul web
Dati personali contenuti in atti pubblicati in internet sensibili e indispensabile giudiziari idonei a rivelare divieto di lo stato di salute diffusione 34

35 Trasparenza Pubblicità Consultabilità
Finalità della pubblicazione sul web Trasparenza Pubblicità Consultabilità 35

36 Finalità della pubblicazione sul web
Trasparenza garantire una conoscenza generalizzata delle informazioni concernenti aspetti dell'organizzazione 36

37 Finalità della pubblicazione sul web
Esempi - sistema ordinamentale e organizzativo - informazioni riferite agli addetti - incarichi e consulenze - albo beneficiari 37

38 Finalità della pubblicazione sul web
Pubblicità a) far conoscere l'azione amministrativa in relazione al rispetto dei principi di legittimità e correttezza b) garantire che gli atti amministrativi producano effetti legali c) rendere conoscibile l'attività delle pubbliche amministrazioni. 38

39 Finalità della pubblicazione sul web
Esempi - deliberazioni e determinazioni - procedure ad evidenza pubblica - concorsi e selezioni pubbliche 39

40 Finalità della pubblicazione sul web
Consultabilità garantire la messa a disposizione di informazioni e atti solo a soggetti determinati 40

41 Diritto all'oblio dell'interessato Provvedimento del Garante per la protezione dei dati personali del 10 novembre 2004 41

42 Diritto all'oblio dell'interessato
I dati personali sono trattati e conservati in una forma che consente l'identificazione dell'interessato per un tempo non superiore a quello necessario alle finalità per cui sono trattati 42

43 Diritto all'oblio dell'interessato
“Decorsi determinati periodi di tempo la diffusione tramite siti web di dati personali può comportare un sacrificio sproporzionato dei diritti degli interessati, specie se si tratta di procedimenti risalenti nel tempo e che hanno raggiunto la loro finalità...” 43

44 Quali misure si devono adottare?
44

45 Misure da adottare Finalità: - impedire l'indiscriminata e incondizionata reperibilità dei dati personali in Internet - garantire il rispetto dei principi di qualità ed esattezza dei dati personali - delimitare la durata della loro disponibilità on line 45

46 Misure amministrative Misure organizzative Misure tecniche
Misure da adottare Misure amministrative Misure organizzative Misure tecniche 46

47 Misura amministrativa
Norma regolamentare che disciplina: - tipologie di atti da pubblicare, non già previsti da normative speciali - tempi e modalità di diffusione dei dati 47

48 formazione del personale - gestione della rete civica comunale
Misure organizzative formazione del personale - gestione della rete civica comunale 48

49 Misure tecniche - reperibilità dei dati mediante i motori di ricerca esterni o mediante funzionalità di ricerca interne al sito - rimozione degli atti al decorso di un periodo di tempo e/o inserimento in archivi ad accesso selezionato - impedire operazioni di duplicazione massima dei file 49

50 Linee guida – Valore Misure necessarie per rendere il trattamento conforme alle disposizioni vigenti art. 143 lett. b) Codice 50

51 Possibili sanzioni Per trattamento dei dati personali in violazione delle disposizioni indicate nell'art. 167 sanzione da € a € Combinato disposto art. 162 comma 2 ter, 167 e 19 ter del Codice 51

52 Possibili sanzioni Per inosservanza delle prescrizioni sanzione da € a € Combinato disposto art. 162 comma 2 ter e 154 comma 1 lett. c del Codice 52

53 Regolamento dell'informazione sull'attività comunale attraverso la rete civica e di gestione dell'albo pretorio elettronico 53

54 Regolamento Articolo 1 – Oggetto del regolamento Articolo 2 – Principi e modalità di trattamento delle informazioni Articolo 3 – Diffusione delle informazioni attraverso la Rete Civica comunale 54

55 Regolamento Articolo 4 – Gestione della Rete Civica comunale Articolo 5 – Informazioni accessibili attraverso la Rete Civica Comunale Articolo 6 – Accesso al sito attraverso autenticazione 55

56 Regolamento Articolo 7 – Conformità della Rete Civica comunale alle necessità dei cittadini diversamente abili Articolo 8 – Sicurezza e inalterabilità dei dati pubblicati Articolo 9 – Informazioni accessibili attraverso il Notiziario Comunale ed altre pubblicazioni 56

57 Regolamento Articolo 10 – Pubblicazioni di atti per conto di altri enti Articolo 11 - Pubblicazioni sull'Albo Pretorio elettronico Articolo 12 – Modalità di pubblicazione Articolo 13 – Durata della pubblicazione 57

58 Regolamento Articolo 14 – Soggetti competenti alla di pubblicazione Articolo 15 – Registro per l'annotazione delle pubblicazioni Articolo 16 – Attestazione di avvenuta pubblicazione 58

59 Articolo 17 – Entrata in vigore
Regolamento Articolo 17 – Entrata in vigore 59