HOME

/

DIRITTO

/

PRIVACY 2024

/

GDPR, EDPB E CORONAVIRUS

GDPR, EDPB e CORONAVIRUS

Trattare dati personali come misura di contenimento del contagio: Google ed i social network quali Facebook, nel resto del mondo potrebbero essere usati per mappare il contagio.

Ascolta la versione audio dell'articolo

In questi giorni è sceso a combattere il Coronavirus anche l’EDPB (Comitato europeo per la protezione dei dati): “trattare i dati personali come misura di contenimento del contagio“. 

Questo infatti sembra essere il “motto” del Comitato. Una direzione che potrebbe apparire incoerente con la propria mission: utilizzare dei dati che sono strettamente personali, pur essendo un Comitato che lavora al fine di proteggerli?

Eppure in questi giorni abbiamo appreso come Google ed i social network quali Facebook, nel resto del mondo potrebbero essere usati per mappare il contagio.

E in Europa?

1) Cos'è il regolamento GDPR

Dato il districato complesso che regola le normative sulla privacy, proveremo a far chiarezza delicatamente partendo dal Regolamento essenziale: il GDPR.

Il GDPR (General Data Protection Regulation), o Regolamento Ue 2016/679, è stato emanato dall’Ue per la protezione delle persone fisiche con riguardo al trattamento e alla libera circolazione dei dati personali. Con il GDPR l’Ue ha quindi voluto focalizzare i seguenti obiettivi:

  • regole e limiti più precisi su informativa e consenso e al trattamento automatizzato dei dati personali
  • norme rigorose per i casi di violazione dei dati
  • realizzazione di un terreno fertile per futuri diritti e criteri inflessibili per il loro trasferimento al di fuori dell’Ue

Anche se il GDPR è stato attuato in Europa nel maggio del 2016, in Italia è entrato in vigore tardi – due anni dopo – a settembre tramite il Decreto legislativo 10 agosto 2018, n. 101 (detto del GDPR) e quindi pienamente integrato nella normativa nazionale.

Ora, la presenza del GDPR in Europa ha dato vita a numerosissimi ed importantissimi decreti e provvedimenti legati ad esso, soprattutto in Italia, ad esempio il Provvedimento n.127 del 12 giugno 2019 approvato dal Garante privacy e denominato Codice di condotta per il trattamento dei dati personali in materia di informazioni commerciali:

Con il nuovo Codice viene garantito il principio di accountability introdotto dal GDPR, ovvero garantire alle associazioni di categoria e alle imprese un’applicazione consapevole e trasparente delle norme regolamentari. La svolta è che con il Codice di condotta le società che offrono informazioni sull’affidabilità commerciale di imprenditori e manager possono disporre e trattare i dati personali dei soggetti censiti senza richiederne il consenso. Ovviamente le medesime società a loro volta dovranno tutelare maggiormente i soggetti interessati, tramite i diritti esposti e contenuti nella normativa privacy. 

2) La posizione dell'EDPB

Negli ultimi giorni varie autorità Garanti (inclusa quella italiana) sono intervenute con la pubblicazione di alcune indicazioni spesso discordanti sull’argomento, come per esempio ribadendo il principio di accountability. Pertanto, con ritardo, la Presidente dell’EDPB si è espressa finalmente sull’applicazione della normativa sulla privacy nella situazione attuale di pandemia con un articolo pubblicato il 16 marzo 2020 sullo stesso sito dell’EDPB: https://edpb.europa.eu/ .

Ora l’EDPB, organismo europeo autonomo, ha come vocazione quella di garantire proprio un’applicazione efficace del GDPR e promuovere, guidare, incoraggiare, intervenire nell’applicazione e controversie del medesimo Regolamento (GDPR) tramite la cooperazione delle varie autorità garanti della privacy nel territorio europeo.

In primis – come si evince dall’articolo pubblicato sul sito del Comitato – l’EDPB ha chiarito che il GDPR non rappresenta un limite all’adozione di misure per combattere la pandemia del Coronavirus, evidenziando che il GDPR possa garantire fondamenta giuridiche per trattare i dati personali come misura di contenimento del contagio: «Le norme sulla protezione dei dati (come il GDPR) – secondo Andrea Jelinek, presidente dell’EDPB – non ostacolano le misure prese nella lotta contro la pandemia di coronavirus».

In particolare secondo l’EDPB il trattamento potrebbe essere giustificato se: “necessario per motivi di interesse pubblico nel settore della sanità pubblica” (art. 9(2)(i) GDPR); “necessario per tutelare un interesse vitale dell’interessato o di un’altra persona fisica” (artt. 6(1)(d) e 9(2)(c) GDPR); o “necessario per adempiere un obbligo legale” (artt. 6(1)(c) e 9(2)(b) GDPR).

Per rimanere sempre aggiornato segui il nostro Dossier gratuito sulla Privacy

3) EDPB e anonimato dei dati sensibili

Come si traduce tutto ciò per le imprese e le aziende? Potrebbero raccogliere i dati personali dei propri dipendenti e di altri, compresi i dati sanitari, per prevenire la diffusione del virus.

Un esempio è già delineato nell’intervento dell’EDPB, essendo riportata la casistica legata al tracciamento dei dati telefonici – in breve: di norma i dati relativi alla posizione di uno smartphone possono essere utilizzati dall’operatore telefonico interessato solo quando i dati sono stati resi anonimi o con il consenso degli utenti. Ciò è uno strumento utilissimo per le autorità pubbliche quando hanno bisogno di analisi sulla concentrazione di dispositivi mobili in un determinato luogo o posizione geografica. 

Ora, con l’intervento dell’EDPB che richiama la Direttiva ePrivacy, anche se non fosse possibile lasciare anonimi i dati sensibili, si può comunque intervenire nel trattamento dei dati senza il consenso dei soggetti interessati: «in effetti, il GDPR prevede i motivi legali per consentire ai datori di lavoro e alle autorità sanitarie competenti di trattare i dati personali nel contesto di epidemie, senza la necessità di ottenere il consenso dell’interessato […] Quando non è possibile trattare solo dati anonimi, l’art. 15 della direttiva e-privacy consente agli Stati membri di introdurre misure legislative per la sicurezza nazionale e pubblica».

L’intervento dell’ EDPB per il trattamento dei dati sensibili non fornisce comunque uno “strumento” giuridico generale ed oggettivo, ovvero valido per tutti gli Stati Membri, lasciando così ad ogni Stato una propria libera interpretazione dell’intervento dell’EDPB.

La tua opinione ci interessa

Accedi per poter inserire un commento

Sei già utente di FISCOeTASSE.com?
ENTRA

Registrarsi, conviene.

Tanti vantaggi subito accessibili.
1

Download gratuito dei tuoi articoli preferiti in formato pdf

2

Possibilità di scaricare tutti i prodotti gratuiti, modulistica compresa

3

Possibilità di sospendere la pubblicità dagli articoli del portale

4

Iscrizione al network dei professionisti di Fisco e Tasse

5

Ricevi le newsletter con le nostre Rassegne fiscali

I nostri PODCAST

Le novità della settimana in formato audio. Un approfondimento indispensabile per commercialisti e professionisti del fisco

Leggi anche

PRIVACY 2024 · 24/06/2024 Valutazione d'impatto sulla protezione dei dati - DPIA: come eseguire l'adempimento

Obbligo per il titolare del trattamento di considerare i rischi che i trattamenti di dati possono comportare per i diritti e le libertà delle persone fisiche

Valutazione d'impatto sulla protezione dei dati - DPIA: come eseguire l'adempimento

Obbligo per il titolare del trattamento di considerare i rischi che i trattamenti di dati possono comportare per i diritti e le libertà delle persone fisiche

Posta elettronica dipendenti e Privacy: linee guida aggiornate 2024

Nuovo documento di indirizzo Garante privacy n.364 del 6.6.2024 sulla gestione delle mail dipendenti e dei metadati nel contesto lavorativo. Ridimensionato l'impatto

Concorso INPS: sanzione del Garante Privacy

Sanzione di 20mila euro a INPS: Le graduatorie dei concorsi pubblici pubblicate online devono rispettare il Codice Privacy

L'abbonamento adatto
alla tua professione

L'abbonamento adatto alla tua professione

Fisco e Tasse ti offre una vasta scelta di abbonamenti, pensati per figure professionali diverse, subito accessibili e facili da consultare per ottimizzare i tempi di ricerca ed essere sempre aggiornati.

L'abbonamento adatto alla tua professione

Fisco e Tasse ti offre una vasta scelta di abbonamenti, pensati per figure professionali diverse, subito accessibili e facili da consultare per ottimizzare i tempi di ricerca ed essere sempre aggiornati.

Maggioli Editore

Copyright 2000-2024 FiscoeTasse è un marchio Maggioli SPA - Galleria del Pincio 1, Bologna - P.Iva 02066400405 - Iscritta al R.E.A. di Rimini al n. 219107- Periodico Telematico Tribunale di Rimini numero R.G. 2179/2020 Registro stampa n. 12 - Direttore responsabile: Luigia Lumia.

Pagamenti via: Pagamenti Follow us on:

Follow us on:

Pagamenti via: Pagamenti

Maggioli Editore

Copyright 2000-2021 FiscoeTasse è un marchio Maggioli SPA - Galleria del Pincio 1, Bologna - P.Iva 02066400405 - Iscritta al R.E.A. di Rimini al n. 219107- Periodico Telematico Tribunale di Rimini numero R.G. 2179/2020 Registro stampa n. 12 - Direttore responsabile: Luigia Lumia.