Confindustria Genova Workshop

31 gennaio 2008

Privacy e fisco

Avv. Roberto Falcone

Codice privacy 1 p.a.

L’applicazionedella privacy

negli entipubblici deveseguire questi

principi

PRINCIPI 1. istituzionale2. di legittimità3. di necessità4. di proporzionalità5. di finalità6. di sicurezza

Codice privacy 2 p.a.

Art. 18 c2

Il trattamento di dati personali è consentito solo per

lo svolgimento delle funzioni istituzionali

Principio istituzionale

Codice privacy 3 p.a.

Art. 18 c3

Il trattamento di dati personali è subordinato ai limiti del codice,

della legge e dei regolamenti

Principio di legittimità

Codice privacy 4 p.a.

Art. 3

I sistemi informativi sono configuratiriducendo al minimo l’utilizzazione

di dati personali e di dati identificativi

Principio di necessità

nel trattamento dei dati

Codice privacy 5 p.a.

Art. 11

I dati personali oggetto di trattamentosono pertinenti, completi e noneccedenti rispetto alle finalità

Principiodi

proporzionalità

Codice privacy 6 p.a.

Art. 20, c1

La legge specifica le finalità di rilevanteinteresse pubblico per il trattamento di

dati sensibili da parte di soggetti pubblici

Principiodi

finalità

Codice privacy 7 p.a.

Art. 31

I dati devono essere garantiti da misure di sicurezza per ridurre i rischi di:

• distruzione o perdita anche accidentale• accesso non autorizzato

•trattamento non consentito o non conforme alla finalità

Principio di sicurezza

del trattamento

Codice privacy 8 p.a.

Art. 13

L’interessato è informato oralmente o per iscritto circa finalità e modalità del trattamento;

natura obbligatoria o facoltativa del conferimento; soggetti ai quali possono essere comunicati i dati;

diritti dell’interessato;identificazione del titolare

informativaall’interessato

Codice privacy 9 p.a.

Art. 18 c4

I soggetti pubblici non devono richiedere

il consenso all’interessato

consenso

Codice privacy 10 p.a.

Trattamentodati comuniconsentito

anche in mancanzadi normadi legge

o regolamento

purchè per funzioniistituzionali

Art. 19c1

Codice privacy 11 p.a.

Qualunque

informazione relativa a persona fisica, giuridica, ente od associazione

identificati o identificabili

DATI COMUNI

Codice privacy 12 p.a.trattamento

dati sensibiliArt. 20

c1

da parte disoggetti pubblici

Tipi di dati trattabili

Operazioni eseguibili

Finalità di rilevanteinteresse pubblico

solo se autorizzatoda legge che

specifichi

Codice privacy 12.a p.a.

Finalità di rilevanteinteresse pubblico

attestate dall’art. 66del codice

Attività svolte dasoggetti pubbliciper l’applicazione

in materia di tributiin relazione aicontribuenti, aisostituti ed ai

responsabili d’impostanonché in materia di

deduzioni e detrazioni

Per il fisco

Codice privacy 13 p.a.I dati personali idonei a

rivelare:• origine razziale ed etnica• convinzioni religiose• adesione a partiti o

sindacati o simili associazioni

• nonché i dati personali idonei a rivelare lo stato di salute e la vita sessuale

DATI SENSIBILI

Codice privacy 14 p.a.I dati personali idonei a

rivelare:

• provvedimenti in materia di casellario giudiziario

• provvedimenti di anagrafe delle sanzioni amministrative dipendenti da reato e dei relativi carichi pendenti

• qualità di imputato o di indagato

DATI GIUDIZIARI

Codice privacy 15 p.a.I trattamento dei dati

personali che presentano:• rischi specifici per i diritti

e le libertà fondamentali• per la libertà

dell’interessato

in relazione • alla natura dei dati• o alle modalità del

trattamento • o agli effetti che può

determinare

DATI SEMI SENSIBILI

Codice privacy 16 p.a.trattamento

dati sensibili da parte di soggetti

pubblici

Art. 20c2

Solo in riferimento aitipi di dati e di

operazioni identificatie resi pubblici con

atto di naturaregolamentare adottato

in conformitàal parere del Garante

per i quali la leggespecifica le finalità

r.i.p. ma non itipi di dati sensibili

e le operazionieseguibili

è consentito

Codice privacy 17 p.a.trattamento

dati sensibili da parte di soggetti

pubblici

Art. 20c3

chiedendo al Garantel’individuazione delle

attività di rilevanteinteresse pubblico

e rendendo pubblicicon regolamento i tipidi atti ed operazioni

non previstodalla legge

è consentito

Codice privacy 18 p.a.trattamento

dati sensibili e giudiziarida parte di soggetti

pubblici

Art. 181c1

Il regolamento che identifica i dati sensibili e giudiziari

ed i tipi di operazioni effettuatedoveva essere adottato entro il

28 febbraio 2007

Codice privacy 19 p.a.

1. Accertare i dati sensibili e giudiziari trattati dall’ente pubblico

2. Dichiarare la liceità deltrattamento in base ai presupposti di legge

3. Rendere pubblico il trattamento di questi datifinalità

Regolamentodei dati sensibili

e giudiziari

Codice privacy 20 p.a.

Regolamento per il trattamentodei dati sensibili e giudiziari

Contenutidelle

schede

Fonti normativeRilevanti finalità i.p.Tipi di dati trattati

Operazioni eseguite sui datiEventuali interconnessioni

ComunicazioniDiffusioni

Altre operazioni non tipicheDescrizione del flusso

informativo

Codice privacy 21 p.a.trattamento

dati sensibili e giudiziarida parte di soggetti

pubblici

Art. 22c2

L’INFORMATIVA DI CUI ART. 13 DEVEFARE RIFERIMENTO ALLA NORMATIVA

IN BASE A CUI E’ PREVISTO ILTRATTAMENTO DI DATI SENSIBILI

E GIUDIZIARI

Codice privacy 22 p.a.trattamento

dati sensibili e giudiziarida parte di soggetti

pubblici

Art. 22c3

POSSONO ESSERE TRATTATI SOLODATI SENSIBILI E GIUDIZIARI

INDISPENSABILI PER SVOLGEREATTIVITA’ ISTITUZIONALI

Codice privacy 23 p.a.trattamento

dati sensibili e giudiziarida parte di soggetti

pubblici

Art. 22c4

I DATI SENSIBILI E GIUDIZIARISONO RACCOLTI DI REGOLA

PRESSO L’INTERESSATO

Codice privacy 24 p.a.trattamento

dati sensibili e giudiziarida parte di soggetti

pubblici

Art. 22c5

I SOGGETTI PUBBLICI AGGIORNANO PERIODICAMENTE I DATI SENSIBILI

E GIUDIZIARI

I DATI ECCEDENTI O NON PERTINENTINON POSSONO ESSERE UTILIZZATI

Codice privacy 25 p.a.trattamento

dati sensibili e giudiziarida parte di soggetti

pubblici

Art. 22c6

I DATI SENSIBILI E GIUDIZIARITENUTI SU MEMORIE ELETTRONICHE

SONO CIFRATI E RESI ININTELLEGIBILIE PERMETTONO DI IDENTIFICARE GLI

INTERESSATI SOLO IN CASO DI NECESSITA’

Codice privacy 26 p.a.trattamento

dati sensibili e giudiziarida parte di soggetti

pubblici

Art. 22c7

I DATI IDONEI A RIVELARE LO STATODI SALUTE E LA VITA SESSUALE

SONO CONSERVATI SEPARATAMENTEDA ALTRI DATI PERSONALI

ANCHE QUANDO NON SONO INFORMATIZZATI

Codice privacy 27 p.a.trattamento

dati sensibili e giudiziarida parte di soggetti

pubblici

Art. 22c8

I DATI IDONEI A RIVELARE LO STATODI SALUTE NON POSSONO ESSERE

DIFFUSI

Codice privacy 28 p.a.trattamento

dati sensibili e giudiziarida parte di soggetti

pubblici

Art. 22c9

ANCHE QUANDO I DATI SONO RACCOLTIPER COMPITI DI VIGILANZA

CONTROLLO O ISPETTIVII SOGGETTI PUBBLICI POSSONO FARESOLO TRATTAMENTI INDISPENSABILI

Codice privacy 29 p.a.trattamento

dati sensibili e giudiziarida parte di soggetti

pubblici

Art. 22c10

I DATI SENSIBILI E GIUDIZIARINON POSSONO ESSERE TRATTATI

NEI TEST PSICOATTITUDINALIPER DEFINIRE IL PROFILO O

LA PERSONALITA’ DELL’INTERESSATO

Codice privacy 30 p.a.trattamento

dati sensibili e giudiziarida parte di soggetti

pubblici

Art. 22c11

SOLO LA LEGGE PUO’ CONSENTIRE IL RAFFRONTO FRA DATI SENSIBILI

E GIUDIZIARI NONCHE’ LA LORO DIFFUSIONE

Codice privacy 31 p.a.

comunicazione

Ammessaquando prevista

da legge oRegolamento

Art. 19c2

dasoggetto pubblico

asoggetto pubblico

Ammessaquando

necessaria perle funzioniistituzionalidopo 45 gg

dalla comun.al Garante

Codice privacy 32 p.a.

comunicazioneArt. 19c3

dasoggetto pubblico

asoggetto privato

Ammesse unicamente

quando previsteda legge o

Regolamento

e diffusione

Sistema di rilevazione dei dati fiscali

MinistroEconomia

efinanze

GuardiaDi

finanza

SECIT

SOGEI100%

SOSE spa

Servizio consultivoed ispettivo tributario

Partner ICT dellaAmm.ne finanziaria

Società per gli studi di settore

Sistema di rilevazione dei dati fiscali

MinisteroEconomia

efinanze

Convenzionitriennali

con Agenzie

Entrate

Territorio

Dogane

Demanio

Sistema di rilevazione dei dati fiscali

Agenzia Entrate Servizi telematici

Fisconline

Adempimentifiscali

Dati anagraficie redditualiaccessibile

a tutti icontribuenti

Entratel

Canale riservatoai soggetti

obbligati allatrasmissionetelematica didichiarazioni

Siatel

Canale riservatoagli enti

territoriali epubblici per

l’accessoall’anagrafe

tributaria

Sistema di rilevazione dei dati fiscali

AG Entrate51%

EQUITALIASocietà di

diritto privatoa partecipazione

pubblicaINPS49%

SistemaUnico

diriscossionetributaria