GARANTE PER LA PROTEZIONE DEI DATI PERSONALI

NEWSLETTER	
Notiziario settimanale    Anno II - n.34    20-26 marzo 2000

Il Garante informa:
Associazioni e propaganda elettorale	………………………..pag.1
Invalidi: il Garante chiede maggiori tutele…………………pag.1
		Sondaggio Usa: chi compra on line mente per privacy……pag.2

ASSOCIAZIONI E PROPAGANDA ELETTORALE
L'utilizzo a fini di propaganda elettorale di dati personali in possesso di un'associazione che non persegua scopi di carattere politico o partitico, richiede la manifestazione di uno specifico consenso da parte degli iscritti. 
Lo ha stabilito il Garante in un provvedimento inviato ad un'associazione di categoria alla quale è stato chiesto di adeguare alla legge sulla privacy il modello di informativa sottoscritto dagli aderenti. Il provvedimento si è reso necessario dopo che uno dei soci si era rivolto all'Autorità lamentando l'uso illecito dei suoi dati personali da parte del presidente dell'associazione. Quest'ultimo, infatti, aveva impropriamente utilizzato i dati contenuti nell'archivio dell'associazione per inviare al domicilio degli iscritti materiale riguardante la propria candidatura elettorale. 
Pur avendo dichiarato inammissibile il ricorso per profili procedurali, il Garante ha comunque deciso di procedere ad un'autonoma indagine sul caso in questione. In particolare, è stato sottolineato che l'uso di dati personali per finalità elettorali da parte di un'associazione sindacale e professionale che non si ponga esplicitamente come un soggetto di natura politica o partitica, deve essere indicato in modo chiaro nell'informativa attraverso cui l'associazione raccoglie il consenso necessario al trattamento dei dati personali dei propri iscritti. 
L'informativa deve cioè essere predisposta in modo tale da lasciare agli associati la possibilità di acconsentire in piena libertà e consapevolezza all'utilizzo delle informazioni che li riguardano per quel che concerne, in modo specifico, l'invio di materiale propagandistico o elettorale. 
A tale proposito il Garante ha evidenziato che il ricorso a formulazioni generiche o frasi ambigue nella descrizione degli scopi associativi, come il riferimento ad iniziative volte a "promuovere, potenziare o valorizzare la categoria" nonché a "contribuire allo sviluppo morale e materiale del progresso civile e sociale del paese", può creare confusione nell'interessato e ostacolare la libera manifestazione del consenso rispetto all'utilizzo degli archivi anche per finalità di carattere politico. L'Autorità ha, pertanto, imposto all'associazione di riformulare l'informativa nel rispetto dei principi di chiarezza e di trasparenza in modo da ricomprendere, eventualmente, tra i trattamenti di tipo facoltativo la comunicazione dei dati personali a fini elettorali, e ha ribadito che i dati degli iscritti non possono comunque essere utilizzati per finalità diverse da quelle presenti nell'informativa.

INVALIDI: IL GARANTE CHIEDE ALLE PUBBLICHE AMMINISTRAZIONI MAGGIORI TUTELE NELLA DIFFUSIONE DEI DATI 
Le pubbliche amministrazioni dovranno rivedere i criteri fin qui adottati per comunicare alle associazioni  che rappresentano gli invalidi civili, di guerra o del lavoro, i dati personali degli assistiti sottoposti a visita medica per il riconoscimento di benefici ed evitare in tal modo una diffusione indiscriminata delle informazioni. Le associazioni dovranno, dal canto loro, informare in maniera esauriente i loro associati e chiedere agli interessati una specifica delega per poter accedere ai dati in possesso della pubblica amministrazione. 
E' quanto ha stabilito il Garante in un articolato parere fornito su richiesta di vari organismi pubblici e privati  operanti nel settore dell'assistenza, che si erano rivolti all'Autorità per ottenere chiarimenti sulla possibilità di continuare a comunicare all'esterno questo tipo di informazioni e sulla legittimità del trattamento dei medesimi dati da parte di terzi. 
Il Garante ha innanzitutto ricordato che le attività riguardanti il riconoscimento dei benefici connessi all'invalidità civile, nonché alle pensioni di guerra, pur rientrando tra quelle di rilevante interesse pubblico che rendono lecito il trattamento di dati sensibili da parte della P.A., devono essere riviste alla luce di quanto stabilito dal decreto legislativo n. 135/1999 che ha introdotto nuovi principi e specifici obblighi in materia. In particolare, l'obbligo per le pubbliche amministrazioni di effettuare sui dati sensibili solo le operazioni (inclusa quella di comunicazione e diffusione) strettamente necessarie per il perseguimento delle rilevanti finalità pubbliche individuate dalla legge e di fissare tale stretta necessità attraverso appositi regolamenti. 
I dati sensibili devono essere trattati con tecniche di cifratura e quelli sanitari, in particolare, conservati separatamente dagli altri. Altri obblighi da rispettare  riguardano l'adozione di misure volte a garantire il rispetto della dignità degli interessati e quello di informarli in maniera adeguata sui trattamenti effettuati e sulle modalità attraverso le quali poter esercitare il diritto di accesso previsto dalla legge sulla privacy. L'informativa agli interessati dovrà, tra l'altro, contenere l'indicazione dei soggetti o delle categorie di terzi (ivi incluse le associazioni e gli enti rappresentativi) che possono ricevere comunicazioni contenenti dati sullo stato di invalidità. Resta fermo anche l'obbligo di adottare le misure minime di sicurezza previste dal regolamento n.318/99.
Per quanto riguarda le associazioni e gli enti rappresentativi delle varie categorie di invalidi il parere dell'Autorità ha richiamato l'attenzione su una serie di obblighi di trasparenza e di acquisizione del consenso già evidenziati in precedenti decisioni. Tali organismi devono fornire agli interessati una esauriente informativa sul tipo di dati che sono oggetto di comunicazione da parte della P.A. e munirsi di una specifica delega da parte degli interessati che autorizzi questa comunicazione.
Un caso particolare, affrontato nel provvedimento del Garante, è rappresentato dalle comunicazioni di dati all'Associazione nazionale dei mutilati e degli invalidi civili (Anmic) prevista da una specifica disposizione di legge. 
Tale norma non è stata abrogata dalla disciplina sulla privacy,  ma deve essere anch'essa coordinata con i principi successivamente introdotti dal citato decreto legislativo n. 135/1999. Anche in questo caso, dunque, la comunicazione di informazioni sugli assistiti può considerarsi lecita  solo quando sia strettamente necessaria al raggiungimento delle finalità pubbliche perseguite dall'amministrazione. Poiché nella legge riguardante i benefici a favore dei mutilati e degli invalidi civili si fa riferimento alla trasmissione all'Anmic dei soli elenchi nominativi, suscita ampie perplessità, secondo l'Autorità, la prassi sin qui seguita dagli organismi sanitari competenti di comunicare all'associazione anche l'esito delle visite e la percentuale di invalidità, sia pure eliminando i riferimenti alle patologie riscontrate in sede di visita medica. Le cautele e gli adempimenti concernenti i dati sensibili di tipo sanitario, ha evidenziato infine il Garante, valgono anche per il trattamento delle altre informazioni particolarmente delicate necessarie al riconoscimento dei benefici pensionistici di guerra (ad esempio, dati sulle opinioni politiche e l'origine razziale degli interessati).

CHI FA ACQUISTI ONLINE SPESSO MENTE PER PROTEGGERE LA PROPRIA PRIVACY: QUESTI I RISULTATI DI UN SONDAGGIO
(articolo pubblicato su The Wall Street Journal Europe del 16 marzo)
David Price ha tre o quattro indirizzi di posta elettronica dei quali si serve per ricevere i messaggi di tipo pubblicitario che gli vengono inviati ogniqualvolta compra prodotti online o chiede di usufruire di servizi gratuiti.
“Faccio moltissimi acquisti online”, dichiara il 26enne tecnologo, che ricopre una posizione dirigenziale in un ente che si occupa di antiterrorismo a Washington. Price non ha problemi a lasciare i propri dati a siti che chiedono alcune informazioni personali, ma preferisce evitare quei servizi che vanno troppo sul personale – chiedendo magari il numero di telefono o l’indirizzo di casa.
Stephen Moody, invece, non vuole che nessun gestore di siti Web conosca le informazioni che lo riguardano – almeno quelle giuste.
“Certe volte inserisco dati falsi in tutti i campi dei moduli che mi vengono presentati”, dichiara Moody, un consulente per gli investimenti che svolge la propria attività attraverso il telelavoro, da Albuquerque nel Nuovo Messico. “E non sono il solo”.
Più di un terzo degli utenti abituali del Web al di sotto dei 35 anni fornisce abitualmente informazioni false online, secondo un recente sondaggio di Shephardson Stern  & Kaminsky – una società di New York che offre consulenza per il marketing. Analogamente alla maggioranza dei sondaggi relativi alla privacy online, anche questo ha rilevato che più della metà (62%) degli intervistati vuole tenere i propri dati personali lontano dalla portata di chi fa marketing o svolge altre attività online.
“Tutte le imprese che vendono online, ed i rispettivi azionisti, hanno il massimo interesse a trovare una soluzione rapida e convincente al problema della privacy”, ha dichiarato Mark Kaminsky, uno dei soci dello studio che ha commissionato il sondaggio.
Sicurezza e timori per la privacy incombono sul commercio elettronico come una nera nuvola temporalesca. Quasi la metà dei soggetti contattati dalla SS&K non ha mai fornito online i dati della propria carta di credito, e più della metà ha dichiarato di aver interrotto una procedura di acquisto online perché le richieste di informazioni erano eccessive.
“Sono disposto a fornire una certa quantità di informazioni in alcune situazioni di commercio elettronico”, ha affermato Moody, “ma non ho intenzione di riempire campi e campi con dati che, ne sono sicuro, servono soltanto per il marketing”.
Anche se Moody e Price sono entrambi esperti di tecnologie dell’informazione, i dubbi e le preoccupazioni che esprimono dovrebbero essere presi in seria considerazione dalle imprese che fanno vendite via Internet - questa la conclusione degli autori del sondaggio.
Una soluzione potrebbe giungere da norme di parte governativa, ma i sostenitori di Internet continuano a fare pressione sul Congresso USA per lasciare che prevalga la libera iniziativa delle imprese. Alcuni legislatori stanno pensando di introdurre norme sulla privacy in Internet che prevederebbero l’obbligo per i gestori di siti Web di informare i consumatori sulle prassi e le politiche seguite nella raccolta di informazioni.
La Federal Trade Commission degli USA, l’organismo che ha il compito di tutelare i consumatori contro chi intende depredarli delle loro informazioni, ha indicato chiaramente la probabile necessità di un controllo federale sulle forme di tutela online.

    
NEWSLETTER del Garante per la protezione dei dati personali (Reg. al Trib. di Roma n.258 del 7/6/99). Direttore responsabile: Baldo Meo - Direzione e redazione: Garante per la protezione dei dati personali, Largo del Teatro Valle, 6 - 00186 Roma. Tel: 06/6818637 - Fax: 06/6818663