Oltre a quanto previsto da specifiche disposizioni, dalla Sezione II del Capo VI del Regolamento e dal presente codice, ai sensi dell'articolo 58, paragrafo 6, del Regolamento medesimo, il Garante ha il potere di:
a) adottare linee guida di indirizzo riguardanti le misure organizzative e tecniche di attuazione dei principi del Regolamento, anche per singoli settori e in applicazione dei principi di cui all'articolo 25 del Regolamento;
b) approvare le regole deontologiche di cui all'articolo 2-quater.
Il Garante può invitare rappresentanti di un'altra autorità amministrativa indipendente nazionale a partecipare alle proprie riunioni, o essere invitato alle riunioni di altra autorità amministrativa indipendente nazionale, prendendo parte alla discussione di argomenti di comune interesse; può richiedere, altresì, la collaborazione di personale specializzato addetto ad altra autorità amministrativa indipendente nazionale.
Il Garante pubblica i propri provvedimenti sulla base di quanto previsto con atto di natura generale che disciplina anche la durata di tale pubblicazione, la pubblicità nella Gazzetta Ufficiale della Repubblica italiana e sul proprio sito internet istituzionale nonché i casi di oscuramento.
In considerazione delle esigenze di semplificazione delle micro, piccole e medie imprese, come definite dalla raccomandazione 2003/361/CE, il Garante per la protezione dei dati personali, nel rispetto delle disposizioni del Regolamento e del presente Codice, promuove, nelle linee guida adottate a norma del comma 1, lettera a), modalità semplificate di adempimento degli obblighi del titolare del trattamento.
Spiegazione
L’articolo precisa alcuni poteri operativi del Garante per la protezione dei dati personali. Il Garante può emanare linee guida su misure organizzative e tecniche, anche per specifici settori, e approvare regole deontologiche. Può collaborare con altre autorità amministrative indipendenti, anche mediante scambio di esperti. Deve inoltre disciplinare e rendere pubblici i propri provvedimenti, stabilendo durata della pubblicazione ed eventuali oscuramenti. Per micro, piccole e medie imprese promuove modalità semplificate per rispettare gli obblighi del titolare del trattamento.
Perché esiste questa norma
La norma rafforza l’effettività e la trasparenza dell’azione del Garante, favorendo orientamenti applicativi chiari e accessibili. Al contempo, mira a rendere proporzionati gli adempimenti per le imprese di minori dimensioni, senza ridurre le garanzie previste dalla disciplina sulla protezione dei dati.
Domande frequenti
Il Garante può stabilire come organizzarsi per proteggere i dati?
Sì. Può adottare linee guida sulle misure organizzative e tecniche necessarie per applicare i principi della protezione dei dati, anche con indicazioni specifiche per determinati settori.
Le decisioni del Garante sono pubbliche?
Sì, secondo criteri generali che stabiliscono come e per quanto tempo pubblicarle. Tali criteri regolano anche la pubblicazione nella Gazzetta Ufficiale, sul sito istituzionale e gli eventuali oscuramenti.
Il Garante può collaborare con altre autorità indipendenti?
Sì. Può invitare rappresentanti di altre autorità alle proprie riunioni, partecipare alle loro riunioni e chiedere la collaborazione del loro personale specializzato per questioni di interesse comune.
Una piccola impresa può avere modalità semplificate per rispettare gli obblighi privacy?
Sì. Il Garante deve promuovere, nelle proprie linee guida, modalità semplificate per micro, piccole e medie imprese, sempre nel rispetto della disciplina applicabile.
Chi approva le regole deontologiche in materia di privacy?
Il Garante per la protezione dei dati personali. L’approvazione riguarda le regole deontologiche previste dalla disciplina richiamata nell’articolo.