Art. 91 — Norme di protezione dei dati vigenti presso chiese e associazioni religiose
Qualora in uno Stato membro chiese e associazioni o comunità religiose applichino, al momento dell'entrata in vigore del presente regolamento, corpus completi di norme a tutela delle persone fisiche con riguardo al trattamento, tali corpus possono continuare ad applicarsi purché siano resi conformi al presente regolamento.
Le chiese e le associazioni religiose che applicano i corpus completi di norme di cui al paragrafo 1 del presente articolo sono soggette al controllo di un'autorità di controllo indipendente che può essere specifica, purché soddisfi le condizioni di cui al capo VI del presente regolamento.
Spiegazione
Una chiesa o comunità religiosa può continuare a usare le proprie regole complete sulla protezione dei dati se le applicava già quando il regolamento è entrato in vigore. Deve però adeguarle alle sue prescrizioni: non può mantenerle in contrasto con esse. Queste comunità sono sottoposte alla vigilanza di un’autorità indipendente. L’autorità può essere dedicata alle realtà religiose, ma deve rispettare i requisiti previsti per le autorità di controllo.
Perché esiste questa norma
La norma riconosce che alcune comunità religiose avevano già sistemi articolati per proteggere i dati e consente loro di conservarli, senza rinunciare alle garanzie comuni. La vigilanza indipendente serve a rendere effettiva questa tutela anche in ambito religioso.
Domande frequenti
La mia parrocchia può applicare regole proprie sui dati dei fedeli?
Sì, se applicava già un insieme completo di regole quando il regolamento è entrato in vigore e lo ha adeguato alle sue prescrizioni. La norma non autorizza regole incompatibili con la protezione prevista dal regolamento.
Una comunità religiosa può ignorare le regole del regolamento perché ha un proprio sistema?
No. Il proprio sistema può continuare a essere applicato solo se reso conforme al regolamento.
Chi controlla una chiesa che applica queste regole?
La controlla un’autorità indipendente. Può essere un’autorità specifica per le comunità religiose, purché rispetti i requisiti previsti per le autorità di controllo.
Una comunità che non aveva già regole complete può crearle ora e avvalersi di questa possibilità?
L’articolo consente di continuare ad applicare i sistemi completi già esistenti al momento dell’entrata in vigore del regolamento. Non prevede la stessa possibilità speciale per sistemi creati successivamente.
Se penso che la mia comunità religiosa abbia trattato male i miei dati, posso rivolgermi a un’autorità?
Sì. La norma prevede che le comunità interessate siano sottoposte alla vigilanza di un’autorità indipendente. Per sapere quale sia competente nel caso concreto, occorre rivolgersi all’autorità di controllo pertinente.
Capo IX — Disposizioni relative a specifiche situazioni di trattamento