Art. 16 — Utilizzo dei dati dell'Archivio dei rapporti finanziari (articolo 1, commi da 682 a 686, Legge 27 dicembre 2019, n. 160)
Per le attività di analisi del rischio di cui all'articolo 15, comma 3, con riferimento all'utilizzo dei dati contenuti nell'archivio dei rapporti finanziari, di cui all'articolo 7, comma 6, e all'articolo 15, comma 1, l'Agenzia delle entrate, anche previa pseudonimizzazione dei dati personali, si avvale delle tecnologie, delle elaborazioni e delle interconnessioni con le altre banche dati di cui dispone, allo scopo di individuare criteri di rischio utili per far emergere posizioni da sottoporre a controllo e incentivare l'adempimento spontaneo.
Nel rispetto delle disposizioni di cui all'articolo 2-undecies, comma 3, del codice di cui al decreto legislativo 30 giugno 2003, n. 196, nonché dell'articolo 23, paragrafo 1, del regolamento (UE) n. 679/2016 del Parlamento europeo e del Consiglio, del 27 aprile 2016, considerati i principi di necessità e di proporzionalità, limitatamente al trattamento dei dati contenuti nell'archivio dei rapporti finanziari di cui al comma 1, con decreto del Ministro dell'economia e delle finanze, sentiti il Garante per la protezione dei dati personali e l'Agenzia delle entrate, sono definite:
a) le specifiche limitazioni e le modalità di esercizio dei diritti di cui agli articoli 14, 15, 17, 18 e 21 del regolamento (UE) n. 679/2016, in modo da assicurare che tale esercizio non possa arrecare un pregiudizio effettivo e concreto all'obiettivo di interesse pubblico;
b) le disposizioni specifiche relative al contenuto minimo essenziale di cui all'articolo 23, paragrafo 2, del regolamento (UE) n. 679/2016;
c) le misure adeguate a tutela dei diritti e delle libertà degli interessati.
Nel rispetto del principio di responsabilizzazione, ai sensi dell'articolo 35 del regolamento (UE) n. 679/2016, il trattamento di cui al comma 1 è oggetto di una valutazione unitaria di impatto sulla protezione dei dati, effettuata dall'Agenzia delle entrate prima di iniziare il trattamento stesso, sentito il Garante per la protezione dei dati personali. Nella valutazione d'impatto sono indicate anche le misure necessarie e ragionevoli per assicurare la qualità dei dati.
Salvo che non sia stato espressamente autorizzato prima del 1° gennaio 2020, dal Garante per la protezione dei dati personali, non è consentito il trattamento dei dati di cui al comma 1, prima della valutazione di impatto di cui al comma 3.
Per le stesse finalità di cui al comma 1 e per quelle di cui all'articolo 77, comma 7, del testo unico delle disposizioni legislative in materia di imposta sul valore aggiunto, di cui al decreto legislativo 19 gennaio 2026, n. 10, la Guardia di finanza utilizza i dati contenuti nell'Archivio dei rapporti finanziari con le medesime modalità disciplinate dai commi da 1 a 4, avvalendosi delle tecnologie, delle elaborazioni e delle interconnessioni con le altre banche dati di cui dispone, con il ricorso altresì a nuove tecnologie e tecniche di analisi, ferma restando l'applicazione delle disposizioni contenute nel decreto del Presidente della Repubblica 15 gennaio 2018, n. 15 e nel decreto legislativo 18 maggio 2018, n. 51.