Art. 2-septiesdecies — Organismo nazionale di accreditamento
L'organismo nazionale di accreditamento di cui all'articolo 43, paragrafo 1, lettera b), del Regolamento è l'Ente unico nazionale di accreditamento, istituito ai sensi del Regolamento (CE) n. 765/2008, del Parlamento europeo e del Consiglio, del 9 luglio 2008, fatto salvo il potere del Garante di assumere direttamente, con deliberazione pubblicata nella Gazzetta Ufficiale della Repubblica italiana e in caso di grave inadempimento dei suoi compiti da parte dell'Ente unico nazionale di accreditamento, l'esercizio di tali funzioni, anche con riferimento a una o più categorie di trattamenti.
Spiegazione
L’organismo incaricato di accreditare gli enti che certificano determinati trattamenti di dati personali è l’Ente unico nazionale di accreditamento, istituito secondo la normativa europea richiamata. Il Garante mantiene un potere eccezionale: se tale organismo non svolge gravemente i propri compiti, può assumere direttamente le relative funzioni. Questa sostituzione deve essere disposta con una deliberazione pubblicata nella Gazzetta Ufficiale e può riguardare tutte le funzioni oppure solo alcune categorie di trattamenti.
Perché esiste questa norma
La norma individua con chiarezza il soggetto competente per l’accreditamento, garantendo uniformità e affidabilità nel sistema di certificazione previsto dal Regolamento. Il potere sostitutivo del Garante tutela il corretto funzionamento del sistema anche in caso di grave inadempimento dell’organismo ordinariamente competente.
Domande frequenti
Chi accredita gli organismi che rilasciano certificazioni in materia di protezione dei dati?
L’accreditamento spetta all’Ente unico nazionale di accreditamento, istituito secondo la normativa europea richiamata dalla disposizione.
Il Garante può sostituirsi all’organismo nazionale di accreditamento?
Sì, ma soltanto in caso di grave inadempimento dei suoi compiti e mediante una deliberazione pubblicata nella Gazzetta Ufficiale.
Il Garante, assumendo le funzioni, deve occuparsi di ogni categoria di trattamento?
Non necessariamente. Può assumere direttamente tutte le funzioni oppure limitarle a una o più categorie di trattamenti.
Una certificazione relativa al trattamento dei miei dati è automaticamente valida perché rilasciata da un organismo qualsiasi?
No. L’organismo che svolge attività rilevanti nel sistema di certificazione deve essere accreditato dal soggetto competente secondo le regole applicabili.
Come posso sapere se il Garante ha assunto direttamente queste funzioni?
Occorre verificare l’eventuale deliberazione del Garante pubblicata nella Gazzetta Ufficiale, che rende conoscibile l’esercizio diretto delle funzioni e il suo eventuale ambito.
CAPO IV — (DISPOSIZIONI RELATIVE AL TITOLARE DEL TRATTAMENTO E AL RESPONSABILE DEL TRATTAMENTO)