Chi è il Garante per la protezione dei dati personali e quali sono i suoi compiti?

Il Garante per la protezione dei dati personali o Garante della Privacy è un’autorità amministrativa indipendente istituita dalla legge sulla privacy n°675/1996, in seguito sostituita dal D.Lgs. 196/2003, con lo scopo di assicurare e tutelare il trattamento dei dati personali e di garantire il rispetto della dignità della persona. Tale organo è composto da quattro membri eletti dal Parlamento che possono rimanere in carica per un massimo di 7 anni.

L’articolo 154 del D.Lgs. 196/2003 individua tra i diversi compiti del Garante quelli di:

• controllare che i trattamenti dei dati personali siano effettuati nel rispetto delle norme di legge;

• ricevere ed esaminare ricorsi, reclami e segnalazioni;

• vietare i trattamenti illeciti o non corretti e, se necessario, disporne il blocco;

• promuovere la conoscenza della disciplina in materia di trattamento dei dati personali;

• erogare eventuali sanzioni amministrative e penali.

Nei casi in cui ci sia una violazione della privacy o una violazione dei diritti della persona, prima contattare il Garante, è necessario presentare istanza al responsabile o al titolare del trattamento dei nostri dati. L’interessato, trascorsi 30 giorni dall’invio, può rivolgersi al Garante se non ha ottenuto risposta o essa non è soddisfacente.

L’istanza può essere presentata direttamente al Garante senza prima rivolgersi al titolare solo quando il passare del termine sopra indicato provocherebbe un pregiudizio imminente e irreparabile, che deve essere provato.

Il Garante può essere contattato presentando una segnalazione, un reclamo, un ricorso.

• La segnalazione: gratuita e senza particolari formalità. È necessario fornire tutti gli elementi utili per una eventuale intervento.

• Il reclamo: può essere presentato solo utilizzando il modello e le istruzioni del Garante. È obbligatorio il pagamento dei diritti di segreteria.

• Il ricorso: ha effetti giuridici e deve contenere tutti gli elementi indicati nell’art. 147 del Codice della Privacy con firma autenticata. È obbligatorio il pagamento dei diritti di segreteria e il Garante può decidere di porre a carico di chi perde le spese del procedimento.

Il nuovo Regolamento GDPR ha disposto valutazioni di impatto autonome da parte del titolare del trattamento dei dati. Oggi l’intervento del Garante della Privacy avviene, quindi, principalmente ex post, successivamente alle valutazioni del titolare del trattamento.

L’art. 36 del GDPR prevede tuttavia la consultazione preventiva del Garante da parte del titolare del trattamento, qualora la valutazione d’impatto sulla protezione dei dati “indichi che il trattamento presenterebbe un rischio elevato in assenza di misure adottate dal titolare del trattamento per attenuare il rischio”. Il Garante, entro otto settimane dal ricevimento della richiesta di consultazione (termine prorogabile di ulteriori sei settimane), fornisce un parere scritto al titolare del trattamento e, se previsto, al responsabile del trattamento.