Art. 104 — Ambito applicativo e dati identificativi a fini statistici o di ricerca scientifica
Le disposizioni del presente capo si applicano ai trattamenti di dati per fini statistici o, in quanto compatibili, per per fini di ricerca scientifica.
Agli effetti dell'applicazione del presente capo, in relazione ai dati identificativi si tiene conto dell'insieme dei mezzi che possono essere ragionevolmente utilizzati dal titolare o da altri per identificare l'interessato, anche in base alle conoscenze acquisite in relazione al progresso tecnico.
Spiegazione
Le regole del capo riguardano l’uso dei dati personali per elaborare statistiche e, quando compatibili, per svolgere attività di ricerca scientifica. Si applicano quindi, ad esempio, a studi condotti da enti pubblici, università o altri soggetti autorizzati. Per stabilire se una persona sia identificabile non basta verificare se il nome è scritto nei dati: occorre considerare tutti i mezzi realisticamente disponibili per riconoscerla, anche alla luce dell’evoluzione tecnologica.
Perché esiste questa norma
La norma delimita l’ambito delle disposizioni speciali e impedisce che la rimozione del nome sia considerata automaticamente sufficiente a rendere anonimi i dati. Tutela così le persone dai rischi di reidentificazione, conciliando la protezione dei dati con le esigenze della statistica e della ricerca.
Domande frequenti
Un dataset senza nomi e indirizzi è sempre anonimo?
No. Può consentire comunque di identificare una persona combinando età, luogo, professione o altre informazioni con dati disponibili altrove. La valutazione deve considerare concretamente i mezzi ragionevolmente utilizzabili.
Queste disposizioni valgono anche per una ricerca svolta da un’università?
Sì, se il trattamento è diretto a fini di ricerca scientifica. Le regole del capo si applicano nella misura in cui siano compatibili con le caratteristiche e le necessità della ricerca.
Chi deve valutare se una persona è identificabile?
La valutazione riguarda il titolare del trattamento e anche altri soggetti che potrebbero disporre di mezzi ragionevoli per identificare l’interessato. Non si considera soltanto ciò che il titolare conosce direttamente.
Una nuova tecnologia può cambiare la valutazione dell’anonimato?
Sì. Se il progresso tecnico rende realisticamente possibile collegare i dati a una persona, informazioni prima ritenute non identificative potrebbero non esserlo più.
Le statistiche pubblicate da un ente devono sempre contenere dati identificativi?
No. La norma disciplina i trattamenti per fini statistici, ma non impone di pubblicare nomi o altri identificativi. La diffusione deve comunque rispettare le regole applicabili alla protezione dei dati personali.
CAPO III — TRATTAMENTO A FINI STATISTICI O DI RICERCA SCIENTIFICA