Gli Stati membri possono adottare norme specifiche per stabilire i poteri delle autorità di controllo di cui all'articolo 58, paragrafo 1, lettere e) e f), in relazione ai titolari del trattamento o ai responsabili del trattamento che sono soggetti, ai sensi del diritto dell'Unione o degli Stati membri o di norme stabilite dagli organismi nazionali competenti, al segreto professionale o a un obbligo di segretezza equivalente, ove siano necessarie e proporzionate per conciliare il diritto alla protezione dei dati personali e l'obbligo di segretezza. Tali norme si applicano solo ai dati personali che il titolare del trattamento o il responsabile del trattamento ha ricevuto o ha ottenuto in seguito a un'attività protetta da tale segreto professionale.
Ogni Stato membro notifica alla Commissione le norme adottate ai sensi del paragrafo 1 al più tardi entro il 25 maggio 2018 e comunica senza ritardo ogni successiva modifica.
Spiegazione
Gli Stati membri possono prevedere regole particolari per i controlli sui professionisti e sugli enti tenuti al segreto, come quelli che tutelano le informazioni ricevute nell’ambito della loro attività. Le regole devono bilanciare la riservatezza con la protezione dei dati personali ed essere necessarie e proporzionate. Riguardano soltanto i dati acquisiti grazie all’attività coperta dal segreto, non ogni dato trattato dal professionista. Gli Stati dovevano comunicare le regole alla Commissione entro il 25 maggio 2018 e devono informarla senza ritardo delle modifiche successive.
Perché esiste questa norma
La norma tutela sia la riservatezza professionale sia l’effettività dei controlli sulla protezione dei dati. Consente di conciliare questi interessi con regole mirate, limitate ai dati realmente coperti dal segreto.
Domande frequenti
Un’autorità di controllo può chiedere a un avvocato documenti relativi a un cliente?
Possono esistere regole nazionali specifiche per i controlli sui soggetti vincolati al segreto professionale. Tali regole devono bilanciare la riservatezza e la protezione dei dati, rispettando necessità e proporzionalità.
Le regole speciali proteggono tutti i dati conservati da un professionista?
No. Si applicano soltanto ai dati ricevuti o acquisiti grazie a un’attività protetta dal segreto o da un obbligo equivalente.
Un medico può rifiutare qualsiasi controllo invocando il segreto professionale?
Non automaticamente. La norma consente agli Stati di disciplinare i poteri di controllo, ma non prevede un’esenzione generale dai controlli.
Il segreto riguarda anche un obbligo di riservatezza diverso dal segreto professionale?
Sì, purché si tratti di un obbligo di segretezza equivalente previsto dal diritto dell’Unione, da quello nazionale o da regole degli organismi nazionali competenti.
Entro quando gli Stati dovevano comunicare queste regole alla Commissione?
Entro il 25 maggio 2018. Ogni modifica successiva deve essere comunicata senza ritardo.
Capo IX — Disposizioni relative a specifiche situazioni di trattamento