Il Garante può disporre accessi a banche di dati, archivi o altre ispezioni e verifiche nei luoghi ove si svolge il trattamento o nei quali occorre effettuare rilevazioni comunque utili al controllo del rispetto della disciplina in materia di trattamento dei dati personali.
I controlli di cui al comma 1, nonché quelli effettuati ai sensi dell'articolo 62 del Regolamento, sono eseguiti da personale dell'Ufficio, con la partecipazione, se del caso, di componenti o personale di autorità di controllo di altri Stati membri dell'Unione europea.
Il Garante si avvale anche, ove necessario, della collaborazione di altri organi dello Stato per lo svolgimento dei suoi compiti istituzionali.
Gli accertamenti di cui ai commi 1 e 2, se svolti in un'abitazione o in un altro luogo di privata dimora o nelle relative appartenenze, sono effettuati con l'assenso informato del titolare o del responsabile, oppure previa autorizzazione del presidente del tribunale competente per territorio in relazione al luogo dell'accertamento, il quale provvede con decreto motivato senza ritardo, al più tardi entro tre giorni dal ricevimento della richiesta del Garante quando è documentata l'indifferibilità dell'accertamento.
Con le garanzie di cui al comma 4, gli accertamenti svolti nei luoghi di cui al medesimo comma possono altresì riguardare reti di comunicazione accessibili al pubblico, potendosi procedere all'acquisizione di dati e informazioni on-line. A tal fine, viene redatto apposito verbale in contradditorio con le parti ove l'accertamento venga effettuato presso il titolare del trattamento.
Spiegazione
Il Garante può effettuare ispezioni, accedere a banche dati e svolgere verifiche nei luoghi in cui vengono trattati dati personali. I controlli sono svolti dal personale dell’Ufficio, eventualmente con autorità di altri Stati membri o con la collaborazione di altri organi dello Stato. In un’abitazione o in un luogo privato serve il consenso informato del titolare o del responsabile, oppure l’autorizzazione motivata del presidente del tribunale competente. Se l’urgenza è documentata, il presidente decide senza ritardo e comunque entro tre giorni dalla richiesta; le verifiche possono riguardare anche reti pubbliche e attività online, con verbale in contraddittorio quando si opera presso il titolare.
Perché esiste questa norma
La norma tutela l’effettività dei controlli sulla corretta gestione dei dati personali e, insieme, protegge la riservatezza del domicilio. Richiede garanzie rafforzate per gli accessi in luoghi privati e assicura trasparenza e confronto durante le verifiche.
Domande frequenti
Il Garante può entrare nei locali della mia azienda senza preavviso?
Sì, può disporre accessi e ispezioni nei luoghi in cui si svolge il trattamento dei dati. La norma non subordina questi controlli a un preavviso, purché siano svolti nell’ambito dei poteri istituzionali del Garante.
Gli ispettori possono controllare il computer o le banche dati dell’azienda?
Sì, il controllo può comprendere l’accesso a banche dati, archivi e altre rilevazioni utili a verificare il rispetto della disciplina sul trattamento dei dati personali.
Cosa succede se il controllo deve svolgersi nella mia abitazione?
È necessario il consenso informato del titolare o del responsabile oppure un’autorizzazione motivata del presidente del tribunale competente per territorio. In caso di urgenza documentata, il provvedimento deve arrivare al più tardi entro tre giorni dalla richiesta.
Durante un’ispezione possono essere acquisiti dati presenti online?
Sì. Con le stesse garanzie previste per i luoghi privati, gli accertamenti possono riguardare reti di comunicazione accessibili al pubblico e consentire l’acquisizione di dati e informazioni online.
Posso contestare ciò che viene rilevato durante l’ispezione?
Quando l’accertamento è svolto presso il titolare del trattamento, deve essere redatto un verbale in contraddittorio con le parti. Ciò consente di partecipare alla verifica e di far risultare osservazioni o contestazioni.