Regolamento Privacy, online un quaderno dell’ANCI
Per la collana I Quaderni dell’ANCI, l’Associazione Nazionale dei Comuni Italiani, è stato pubblicato il volume “L’attuazione negli Enti Locali del nuovo Regolamento UE n. 679/2016 sulla protezione dei dati personali. Istruzioni tecniche, linee guida, note e modulistica”. La pubblicazione è liberamente scaricabile online e di seguito si riporta la sua introduzione, dedicata al contesto normativo di riferimento
Il Regolamento Generale sulla Protezione dei dati personali (Regolamento UE 679/2016 - di seguito indicato “RGPD”) è un atto con il quale la Commissione europea intende rafforzare e rendere più omogenea la protezione dei dati personali dei cittadini, sia all’interno che all’esterno dei confini dell’Unione europea. Il testo, pubblicato sulla Gazzetta Ufficiale dell’Unione Europea il 4 maggio 2016, diventerà definitivamente applicabile in via diretta in tutti i Paesi UE a partire dal 25 maggio 2018.
Il RGPD è parte del cosiddetto “Pacchetto protezione dati personali”, l’insieme normativo che definisce un nuovo quadro comune in materia di tutela dei dati personali per tutti gli Stati membri dell’UE e comprende anche la Direttiva in materia di trattamento dati personali nei settori di prevenzione, contrasto e repressione dei crimini. Dal 25 maggio 2018 dunque, anche per gli enti locali, il RGPD andrà a sostituire la direttiva sulla protezione dei dati (ufficialmente Direttiva 95/46/EC) istituita nel 1995.
Nell’ambito del nuovo quadro normativo che la Commissione europea ha voluto delineare e al quale gli Stati membri devono conformarsi, l’Italia ha recepito i nuovi principi attraverso l’art. 13 della legge n. 163/20171, entrata in vigore il 21 novembre 2017, che ha attribuito al Governo la delega ad adottare (entro 6 mesi) uno o più provvedimenti rivolti a:
- abrogare le disposizioni del Decreto Legislativo n. 196/2003 (l’attuale Codice Privacy) che siano in contrasto o comunque incompatibili con la nuova disciplina europea in tema di trattamento di dati personali e a modificarlo al fine di dare puntuale attuazione alle disposizioni del RGPD;
- valutare l’opportunità di avvalersi dei poteri specifici del Garante per la protezione dei dati personali (di seguito Garante Privacy) affinché adotti provvedimenti attuativi e integrativi volti al perseguimento delle finalità previste dal RGPD;
- adeguare l’attuale regime sanzionatorio, a livello penale e amministrativo, alle disposizioni del RGPD, al fine di garantire la corretta osservanza della nuova normativa.
Tali decreti legislativi non sono stati ancora approvati in questa legislatura, tuttavia si sottolinea che essendo il Regolamento europeo direttamente applicabile in tutti gli Stati membri, dal 25 maggio 2018 la nuova disciplina in materia di privacy entrerà comunque in vigore.
Infine, si segnala che in merito all’attuazione dell’art. 28 della legge 20 novembre 2017 n. 167 (entrata in vigore il 12 dicembre 2017)2, che modifica i rapporti tra titolare e responsabile del trattamento dei dati personali, stabilendo che gli stessi siano stipulati in forma scritta, si è in attesa dei modelli che saranno definiti dal Garante Privacy. Dunque, per un adeguamento coerente dell’intera nuova disciplina prevista dal Regolamento UE, occorrerà comunque attendere l’emanazione dei suddetti decreti legislativi e delle indicazioni del Garante Privacy, di cui l’ANCI darà puntuale informativa.
Pertanto, nelle more del completamento del nuovo assetto ordinamentale in materia, il presente Quaderno e gli allegati schemi di atti e provvedimenti rappresenta il primo contributo che l’Associazione vuole fornire ad Amministratori ed operatori locali per la concreta, prima attuazione – entro il 25 maggio 2018 – della nuova disciplina vigente in materia di protezione dei dati personali.
Analoga attività informativa, gratuita, per l’attuazione del Regolamento, sarà altresì svolta dalla partecipata di ANCI, Ancitel SpA.