Per i trattamenti di dati personali di cui all'articolo 58, gli accertamenti sono effettuati per il tramite di un componente designato dal Garante.
Se il trattamento non risulta conforme alle norme del Regolamento ovvero alle disposizioni di legge o di Regolamento, il Garante indica al titolare o al responsabile le necessarie modificazioni ed integrazioni e ne verifica l'attuazione. Se l'accertamento è stato richiesto dall'interessato, a quest'ultimo è fornito in ogni caso un riscontro circa il relativo esito, se ciò non pregiudica azioni od operazioni a tutela dell'ordine e della sicurezza pubblica o di prevenzione e repressione di reati o ricorrono motivi di difesa o di sicurezza dello Stato.
Gli accertamenti non sono delegabili. Quando risulta necessario in ragione della specificità della verifica, il componente designato può farsi assistere da personale specializzato tenuto al segreto su ciò di cui sono venuti a conoscenza in ordine a notizie che devono rimanere segrete. Gli atti e i documenti acquisiti sono custoditi secondo modalità tali da assicurarne la segretezza e sono conoscibili dal presidente e dai componenti del Garante e, se necessario per lo svolgimento delle funzioni dell'organo, da un numero delimitato di addetti all'Ufficio individuati dal Garante sulla base di criteri definiti dal Regolamento di cui all'articolo 156, comma 3, lettera a).
Per gli accertamenti di cui al comma 3 relativi agli organismi di informazione e di sicurezza e ai dati coperti da segreto di Stato il componente designato prende visione degli atti e dei documenti rilevanti e riferisce oralmente nelle riunioni del Garante.
Note di aggiornamento (1)
(39) Il D.Lgs. 10 agosto 2018, n. 101 ha disposto (con l'art. 22, comma 10) che "La disposizione di cui all'articolo 160, comma 4, del codice in materia di protezione dei dati personali, di cui al decreto legislativo n. 196 del 2003, nella parte in cui ha riguardo ai dati coperti da segreto di Stato, si applica fino alla data di entrata in vigore della disciplina relativa alle modalità di opposizione al Garante per la protezione dei dati personali del segreto di Stato".
Spiegazione
Per alcuni trattamenti di dati personali indicati dalla legge, i controlli sono svolti direttamente da un componente designato dal Garante, senza possibilità di delega. Se emergono irregolarità, il Garante prescrive al titolare o al responsabile come correggerle e verifica che le modifiche siano state attuate. Chi ha chiesto il controllo riceve normalmente informazioni sull’esito, salvo che ciò possa compromettere attività di sicurezza pubblica, contrasto ai reati o tutela dello Stato. Gli atti raccolti restano riservati e, nei casi riguardanti organismi di informazione e dati coperti da segreto di Stato, il componente riferisce oralmente al Garante.
Perché esiste questa norma
La norma tutela la riservatezza di informazioni particolarmente sensibili e garantisce che i controlli siano svolti con indipendenza, competenza e adeguate cautele. Limita la diffusione degli atti quando potrebbe compromettere sicurezza pubblica, indagini o interessi essenziali dello Stato.
Domande frequenti
Chi può svolgere il controllo su questi trattamenti di dati?
Il controllo deve essere svolto da un componente appositamente designato dal Garante. Non può essere affidato ad altri soggetti mediante delega.
Che cosa accade se il trattamento dei dati è irregolare?
Il Garante indica al titolare o al responsabile le modifiche e le integrazioni necessarie, quindi verifica che siano state effettivamente realizzate.
Se ho chiesto io l’accertamento, riceverò una risposta?
Sì, di regola il Garante comunica l’esito dell’accertamento. Può però limitare o omettere il riscontro se la comunicazione danneggerebbe attività di sicurezza, prevenzione o repressione dei reati, oppure la difesa dello Stato.
Il componente del Garante può farsi aiutare da esperti?
Sì, quando la verifica lo richiede per la sua specificità. Gli esperti devono rispettare il segreto sulle informazioni apprese e gli atti acquisiti devono essere custoditi con modalità riservate.
Come si svolge il controllo su dati coperti da segreto di Stato?
Il componente designato esamina direttamente gli atti e i documenti rilevanti, senza divulgarne il contenuto, e riferisce oralmente nelle riunioni del Garante.