3131--0303--20092009Ordine Ingegneri Roma Ordine Ingegneri Roma

Ing. Antonio De Francesco Ing. Antonio De Francesco 11

Linee Guida Linee Guida Trattamento dei dati personaliTrattamento dei dati personali

perper

CTU CTU ––

Periti Periti --

Ausiliari Ausiliari del Giudicedel Giudice

22

I NUOVI OBBLIGHI :I NUOVI OBBLIGHI :

D.Lgs. 196/2003 D.Lgs. 196/2003 –– Codice per la protezione Codice per la protezione dei dati personalidei dati personali

Delibera Garante nDelibera Garante n.46.46 (26(26--0606--2008)2008)

--

Linee guida per CTU eLinee guida per CTU e Periti AusiliariPeriti Ausiliari

del del

Giudice e del P.M.Giudice e del P.M.

33

Chi riguardano ?Chi riguardano ?

Consulenti Tecnici incaricati dai Giudici Consulenti Tecnici incaricati dai Giudici nel settore civile nel settore civile (art(art.61.61 cod.p.ccod.p.c.).)

Consulenti Tecnici e Periti incaricati dai Consulenti Tecnici e Periti incaricati dai Giudici e Pubblici Ministeri nel settore Giudici e Pubblici Ministeri nel settore penale penale (art. 221 (art. 221 –– 225 225 –– 359 359 cod.p.pcod.p.p.).)

Consulenti Tecnici delle parti private nei Consulenti Tecnici delle parti private nei procedimenti giudiziariprocedimenti giudiziari

44

Chi Chi nonnon viene coinvolto ?viene coinvolto ?

““Altri AusiliariAltri Ausiliari”” (art. 68 (art. 68 cod.p.ccod.p.c.).) nel processo dinel processo diesecuzione generica esecuzione generica ((esecuzesecuz. immobiliare). immobiliare)esecuzione specifica esecuzione specifica (obblighi a fare e non fare)(obblighi a fare e non fare)

CustodeCustode immobiliare immobiliare (art(art.65.65 cod.p.ccod.p.c.).)

Queste figure professionali sono state omesse Queste figure professionali sono state omesse dalla deliberazione n. 46dalla deliberazione n. 46

55

Art. 2 comma 1 Codice Privacy:Art. 2 comma 1 Codice Privacy:

““ ogni ogni trattamentotrattamento

di dati personali deve di dati personali deve svolgersi nel rispetto dei diritti e delle svolgersi nel rispetto dei diritti e delle libertlibertàà

fondamentali della persona, nonchfondamentali della persona, nonchéé

della sua dignitdella sua dignitàà, con particolare , con particolare riferimento alla riservatezza, allriferimento alla riservatezza, all’’identitidentitàà

personale, e al diritto di protezione dei dati personale, e al diritto di protezione dei dati personali personali ””

66

…… ma cosma cos’è’è il il trattamento trattamento dei datidei dati ??

77

““

qualunque operazione o complesso di qualunque operazione o complesso di operazioni, effettuati anche senza loperazioni, effettuati anche senza l’’ausilio di ausilio di

strumenti elettronici, concernenti la:strumenti elettronici, concernenti la:

raccoltaraccoltaregistrazioneregistrazioneorganizzazioneorganizzazioneconservazioneconservazioneconsultazioneconsultazioneelaborazioneelaborazionemodificazionemodificazioneselezioneselezioneestrazioneestrazione

raffrontoraffrontoutilizzoutilizzointerconnessioneinterconnessionebloccobloccocomunicazionecomunicazionediffusionediffusionecancellazionecancellazionedistruzione distruzione

di dati anche se non registrati in una banca datidi dati anche se non registrati in una banca dati””

88

Esempi di dati Esempi di dati ““trattatitrattati””

dal CTUdal CTU per doveri dper doveri d’’ufficioufficio

Dati personali di soggetti coinvolti, a Dati personali di soggetti coinvolti, a diverso titolo, in vicende giudiziariediverso titolo, in vicende giudiziarieDati personali acquisiti direttamente quali :Dati personali acquisiti direttamente quali :

richiesta di chiarimenti alle partirichiesta di chiarimenti alle partiassunzione di informazioni presso terzi (artassunzione di informazioni presso terzi (art.194.194cod.p.ccod.p.c.).)richiesta di notizie allrichiesta di notizie all’’imputatoimputatorichiesta di notizie alla persona offesarichiesta di notizie alla persona offesarichiesta di notizie ad altre persone (art. 228 richiesta di notizie ad altre persone (art. 228 comma 3 comma 3 cod.p.pcod.p.p.).)ecc.ecc.

99

Tipologie di Dati PersonaliTipologie di Dati PersonaliDati comuni o identificativiDati comuni o identificativi

Consentono lConsentono l’’identificazione diretta dellidentificazione diretta dell’’Interessato (dati Interessato (dati anagrafici, nucleo familiare, targa veicoli, anagrafici, nucleo familiare, targa veicoli, cod.fiscalecod.fiscale o o p.IVAp.IVA, , immagini, luoghi di frequentazione, ecc. immagini, luoghi di frequentazione, ecc.

Dati sensibiliDati sensibiliSono quelli idonei a rivelare notizie e dati afferenti strettameSono quelli idonei a rivelare notizie e dati afferenti strettamente nte la vita dellla vita dell’’Individuo (razza od etnia, salute e dati sanitari, Individuo (razza od etnia, salute e dati sanitari, sessualitsessualitàà, religione, attivit, religione, attivitàà politica e sindacale, e immagini se politica e sindacale, e immagini se diffuse a terzi)diffuse a terzi)

Dati giudiziariDati giudiziariSono quelle notizie concernenti provvedimenti giudiziari inerentSono quelle notizie concernenti provvedimenti giudiziari inerenti i ll’’individuo o il soggetto giuridico (casellario giudiziale, anagraindividuo o il soggetto giuridico (casellario giudiziale, anagrafe fe delle sanzioni amministrative dipendenti da reato e dei relatividelle sanzioni amministrative dipendenti da reato e dei relativicarichi pendenti, qualitcarichi pendenti, qualitàà di imputato o indagato, condanne, di imputato o indagato, condanne, sospensione della pena, pene accessorie, pene alternative alla sospensione della pena, pene accessorie, pene alternative alla detenzione, proscioglimenti o non luogo a procedere, amnistia o detenzione, proscioglimenti o non luogo a procedere, amnistia o indulto o grazia, tendenza a delinquere, riabilitazioni, indulto o grazia, tendenza a delinquere, riabilitazioni, provvedimenti di sicurezza personali e patrimoniali, abitualitprovvedimenti di sicurezza personali e patrimoniali, abitualitàà e e professionalitprofessionalitàà nel reato, ecc.) nel reato, ecc.)

1010

Trattamenti effettuati Trattamenti effettuati ““per ragioni di Giustiziaper ragioni di Giustizia””

Sono quelli: Sono quelli: direttamente correlati alla trattazione giudiziaria di direttamente correlati alla trattazione giudiziaria di affari e controversie;affari e controversie;che, in materia di trattamento giuridico ed economico che, in materia di trattamento giuridico ed economico del personale di magistratura, hanno una diretta del personale di magistratura, hanno una diretta incidenza sulla funzione giurisdizionale;incidenza sulla funzione giurisdizionale;che riguardano attivitche riguardano attivitàà ispettive su uffici giudiziariispettive su uffici giudiziari

NonNon riguardano lriguardano l’’ordinaria attivitordinaria attivitààamministrativoamministrativo--gestionale di personale, mezzi o gestionale di personale, mezzi o strutture quando non strutture quando non èè pregiudicata la pregiudicata la segretezza di atti direttamente connessa alla segretezza di atti direttamente connessa alla predetta trattazionepredetta trattazione

1111

EsclusioniEsclusioniIl Codice prevedeva che, per i trattamenti Il Codice prevedeva che, per i trattamenti in ambito giudiziario svolti in ambito giudiziario svolti ““per ragioni di per ragioni di giustiziagiustizia””, non potessero essere applicate , non potessero essere applicate alcune disposizioni in materia di alcune disposizioni in materia di

protezione dei dati personali protezione dei dati personali esercizio di diritti da parte degli esercizio di diritti da parte degli interessatiinteressati

1212

……

e per il CTU & soci ?e per il CTU & soci ?NonNon possono essere applicati i seguenti articoli possono essere applicati i seguenti articoli del Codice:del Codice:

99

(Modalit(Modalitàà

di esercizio)di esercizio)10 (Riscontro all10 (Riscontro all’’

Interessato)Interessato)

12 (Codici di Deontologia e Buona Condotta)12 (Codici di Deontologia e Buona Condotta)13 (Informativa)13 (Informativa)16 (Cessazione del Trattamento)16 (Cessazione del Trattamento)18 (Principi applicabili a tutti i Trattamenti 18 (Principi applicabili a tutti i Trattamenti

effettuati da soggetti Pubblici) effettuati da soggetti Pubblici) 19 (Principi applicabili al Trattamento di dati diversi da 19 (Principi applicabili al Trattamento di dati diversi da

quelli sensibili e giudiziari)quelli sensibili e giudiziari)20 (Principi applicabili al Trattamento di dati sensibili)20 (Principi applicabili al Trattamento di dati sensibili)21 (Principi applicabili al Trattamento di dati giudiziari)21 (Principi applicabili al Trattamento di dati giudiziari)22 (Principi applicabili al Trattamento di dati sensibili e 22 (Principi applicabili al Trattamento di dati sensibili e

giudiziari)giudiziari)

1313

…… inoltre per inoltre per loroloro……

Sono inapplicabili:Sono inapplicabili:le disposizioni relative alla le disposizioni relative alla ““notificazione al notificazione al GaranteGarante”” (art. 37(art. 37--38)38)particolari obblighi di comunicazione particolari obblighi di comunicazione allall’’AutoritAutoritàà (art(art.39.39))richieste di autorizzazioni e trasferimento richieste di autorizzazioni e trasferimento di dati alldi dati all’’estero (artestero (art.40.40--4545))ricorsi al Garante (artricorsi al Garante (art.145.145--151151))

1414

Infatti:Infatti:Il CTU e gli esperti ausiliari (se autorizzati Il CTU e gli esperti ausiliari (se autorizzati dal Giudice) da lui incaricati, coadiuvano dal Giudice) da lui incaricati, coadiuvano ll’’autoritautoritàà giudiziaria in una posizione di giudiziaria in una posizione di indipendenza rispetto alle partiindipendenza rispetto alle partiLL’’attivitattivitàà del CTU del CTU èè integrata con lintegrata con l’’attivitattivitààgiurisdizionalegiurisdizionaleLe perizie svolte dal CTU rientrano fra i Le perizie svolte dal CTU rientrano fra i trattamenti effettuati in ambito di uffici trattamenti effettuati in ambito di uffici giudiziarigiudiziari per ragioni di giustiziaper ragioni di giustiziaPer questo al CTU non si applicano alcune Per questo al CTU non si applicano alcune disposizioni di legge sui dati sensibili disposizioni di legge sui dati sensibili

1515

In sintesi CTU e Perito:In sintesi CTU e Perito:Non devono informare lNon devono informare l’’Interessato, nInteressato, nééchiedere il consenso circa il trattamento dei chiedere il consenso circa il trattamento dei dati personalidati personaliLL’’Interessato non può chiedere conferma o Interessato non può chiedere conferma o meno di dati personali che lo riguardanomeno di dati personali che lo riguardanoLL’’Interessato non può chiedere notizie sulla Interessato non può chiedere notizie sulla loro origine, finalitloro origine, finalitàà, modalit, modalitàà di trattamentodi trattamentoLL’’Interessato non può chiedere gli estremi Interessato non può chiedere gli estremi identificativi del Titolare del trattamentoidentificativi del Titolare del trattamentoLL’’Interessato non può ottenere riscontro (nInteressato non può ottenere riscontro (nééscritto nscritto néé orale) di quanto sopraorale) di quanto sopraCTU e Perito non sono vincolati ad aderire ai CTU e Perito non sono vincolati ad aderire ai codici di deontologia e buona condotta codici di deontologia e buona condotta promossi dal Garante promossi dal Garante

1616

peròperò

1717

Obblighi per CTU e PeritiObblighi per CTU e Periti1) 1) Rispetto del principio di (artRispetto del principio di (art.11.11) :) :

••

LiceitLiceitàà••

EsattezzaEsattezza

••

CorrettezzaCorrettezza••

PertinenzaPertinenza

••

FinalitFinalitàà2)2) Adozione delle misure di Adozione delle misure di

sicurezza atte a preservare i dati da sicurezza atte a preservare i dati da accessi ed utilizzazioni indebite accessi ed utilizzazioni indebite (art(art.31.31 e seg. e e seg. e All.BAll.B al Codice) al Codice)

1818

11°° ParteParteRispetto dei Principi del CodiceRispetto dei Principi del Codice

1919

Principio di LiceitPrincipio di Liceitàà

Trattare diligentemente i dati in Trattare diligentemente i dati in possesso, evitando, ad esempio:possesso, evitando, ad esempio:

••

La comunicazione ingiustificata a soggetti terzi o La comunicazione ingiustificata a soggetti terzi o comunque non interessati dalla procedura per la comunque non interessati dalla procedura per la quale sono svolte le indagini, di informazioni, quale sono svolte le indagini, di informazioni, dati, notizie, ed atti riguardanti la procedura dati, notizie, ed atti riguardanti la procedura stessa od i soggetti in essa coinvoltistessa od i soggetti in essa coinvolti

••

LL’’esposizione al rischio, anche involontario, di esposizione al rischio, anche involontario, di fuga di notizie attinenti la procedura in corso di fuga di notizie attinenti la procedura in corso di indagineindagine

2020

Principio di esattezzaPrincipio di esattezzaImpone la necessitImpone la necessitàà di verificare che i dati di verificare che i dati relativi al soggetto di indagine siano:relativi al soggetto di indagine siano:

EsattiEsattiAggiornatiAggiornatiCorrispondenti ai dati di fattoCorrispondenti ai dati di fatto

Per potere riportare una fedele rappresentazione Per potere riportare una fedele rappresentazione della sua identitdella sua identitàà

ed evitare qualsiasi possibile ed evitare qualsiasi possibile

nocumento allnocumento all’’InteressatoInteressato

2121

Principio di correttezzaPrincipio di correttezza

Impone un comportamento conforme alle Impone un comportamento conforme alle buone regole della morale e della buone regole della morale e della educazione (anche civica) per evitare educazione (anche civica) per evitare (ad (ad eses.):.):

Comportamenti lesivi della dignitComportamenti lesivi della dignitàà del soggetto del soggetto Condotte che consentano a estranei la visibilitCondotte che consentano a estranei la visibilitààdei contenuti della comunicazione o delle azioni dei contenuti della comunicazione o delle azioni operateoperateA base delle proprie valutazioni vi siano A base delle proprie valutazioni vi siano informazioni incomplete informazioni incomplete –– non corrette non corrette –– o non o non corrispondenti ai dati realicorrispondenti ai dati reali

2222

Principio di pertinenzaPrincipio di pertinenzaRiguarda i limiti del campo di Riguarda i limiti del campo di applicazione del mandato ricevuto applicazione del mandato ricevuto dalldall’’autoritautoritàà giudiziaria con giudiziaria con riferimento allriferimento all’’oggetto delloggetto dell’’indagine ed indagine ed alla relazione prodotta che:alla relazione prodotta che:

non deve eccedere lnon deve eccedere l’’ambito dellambito dell’’indagine affidataindagine affidatanon deve fare riferimento a dati personali non non deve fare riferimento a dati personali non concernenti lconcernenti l’’oggetto delloggetto dell’’accertamento peritaleaccertamento peritaledeve limitarsi solo ai dati effettivamente utili al deve limitarsi solo ai dati effettivamente utili al perseguimento delle finalitperseguimento delle finalitàà del mandatodel mandatonon deve fare riferimento a informazioni personali non deve fare riferimento a informazioni personali di soggetti estranei al procedimentodi soggetti estranei al procedimento

2323

Principio di finalitPrincipio di finalitààComporta:Comporta:

La La proporzionalitproporzionalitàà delle informazionidelle informazioni e dei e dei dati da inserire nella relazione che devono dati da inserire nella relazione che devono riferirsi esclusivamente allo scopo del riferirsi esclusivamente allo scopo del mandatomandatoLa La conservazioneconservazione dei dati solo ed dei dati solo ed esclusivamente per la durata del tempo di esclusivamente per la durata del tempo di esecuzione del mandatoesecuzione del mandatoLL’’eliminazioneeliminazione, al termine del mandato (od , al termine del mandato (od allall’’atto di una eventuale rinuncia), di ogni atto di una eventuale rinuncia), di ogni informazione conservata sia in forma informazione conservata sia in forma cartacea sia su supporto informatico cartacea sia su supporto informatico

2424

RiflessioniRiflessioniOccorre fare molta attenzione:Occorre fare molta attenzione:

allall’’utilizzo dei dati eutilizzo dei dati ealle forme di comunicazioni utilizzatealle forme di comunicazioni utilizzate

quando non vi sia la garanzia del ricevimento quando non vi sia la garanzia del ricevimento esclusivo della stessa da parte del diretto esclusivo della stessa da parte del diretto interessatointeressato

EsEs.: No uso del fax senza certezza e garanzia del .: No uso del fax senza certezza e garanzia del ricevimento diretto ed esclusivo dellricevimento diretto ed esclusivo dell’’interessato stessointeressato stesso

EsEs.: Quando non si trovi il soggetto in causa al suo .: Quando non si trovi il soggetto in causa al suo domicilio domicilio No biglietto affisso alla porta di casaNo biglietto affisso alla porta di casa

No messaggio (scritto o verbale) al vicino No messaggio (scritto o verbale) al vicino No messaggio (scritto o verbale) No messaggio (scritto o verbale) allall’’amministratore del condominioamministratore del condominio

2525

Dati personali solo Dati personali solo ““necessarinecessari””Il Consulente deveIl Consulente deve

valutare se le informazioni personali inserite valutare se le informazioni personali inserite nella relazione siano effettivamente nella relazione siano effettivamente necessarienecessarieallo scopo o siano inutilmente ridondantiallo scopo o siano inutilmente ridondantievitare di utilizzare informazioni e dati raccolti evitare di utilizzare informazioni e dati raccolti per il mandato conferito per il mandato conferito per altri scopi o per altri scopi o utilizzazioniutilizzazioniEsEs.: per trattare successivamente nell.: per trattare successivamente nell’’esercizio esercizio della professione privata pratiche dello stesso della professione privata pratiche dello stesso soggettosoggettoEsEs.: per comunicare a colleghi, professionisti, .: per comunicare a colleghi, professionisti, societsocietàà, ecc. le informazioni raccolte, ecc. le informazioni raccolte

2626

EsempioEsempio

Mandato: accertare se lMandato: accertare se l’’abbattimento delle abbattimento delle barriere architettoniche preesistenti in un barriere architettoniche preesistenti in un edificio fosse funzionale alledificio fosse funzionale all’’uso adeguato uso adeguato delldell’’immobile da parte del proprietarioimmobile da parte del proprietarioRelazione:Relazione:

NoNo a riferimenti sulla patologia, stato di a riferimenti sulla patologia, stato di salute, o aggravamento del proprietario salute, o aggravamento del proprietario (in quanto (in quanto non pertinentinon pertinenti allall’’oggetto del oggetto del mandato)mandato)

2727

EsempioEsempioMandato: accertare lo stato di salute del Mandato: accertare lo stato di salute del soggetto soggetto (consulenza tecnica peritale medica)(consulenza tecnica peritale medica)per valutare lper valutare l’’ammissibilitammissibilitàà delldell’’intervento intervento edilizio nel quadro della normativa di edilizio nel quadro della normativa di riferim.toriferim.toRelazione:Relazione:

SiSi a riferimenti sulla patologia, stato di a riferimenti sulla patologia, stato di salute, o aggravamento del proprietario (in salute, o aggravamento del proprietario (in quanto quanto pertinentipertinenti allall’’oggetto del mandato)oggetto del mandato)NoNo a riferimenti sul nucleo familiare del a riferimenti sul nucleo familiare del soggetto (in quanto soggetto (in quanto non pertinentinon pertinentiallall’’oggetto del mandato)oggetto del mandato)

2828

ModalitModalitàà di trattamentodi trattamentoValutare portata delle informazioni e Valutare portata delle informazioni e rilevanza per le finalitrilevanza per le finalitàà del mandato di:del mandato di:

dati comunidati comunidati sensibilidati sensibilidati giudiziaridati giudiziari

Adottare tutti gli accorgimenti idonei a Adottare tutti gli accorgimenti idonei a evitare: evitare:

una indebita divulgazione delle informazioniuna indebita divulgazione delle informazionila loro perdita o distruzionela loro perdita o distruzione

2929

Incrocio dei datiIncrocio dei datiOgni incrocio dei dati provenienti da Ogni incrocio dei dati provenienti da fonti diverse fonti diverse –– se non preventivamente se non preventivamente autorizzato autorizzato –– èè vietatovietatoSe non Se non èè collegato alle indagini collegato alle indagini delegate delegate èè vietatovietatoSuggerimento: se ritenuto necessario Suggerimento: se ritenuto necessario per il mandato ricevuto richiedere per il mandato ricevuto richiedere una autorizzazione al magistrato in una autorizzazione al magistrato in forma scritta forma scritta da allegareda allegaresuccessivamente alla relazione peritale successivamente alla relazione peritale

3030

Corrispondenza ai dati di fattoCorrispondenza ai dati di fattoIl consulente deve acquisire e porre a base Il consulente deve acquisire e porre a base delle valutazioni peritali solo dati idonei a delle valutazioni peritali solo dati idonei a rappresentare il soggetto sotto ogni aspetto:rappresentare il soggetto sotto ogni aspetto:

••

finanziariofinanziario••

sanitariosanitario

••

patrimonialepatrimoniale••

relazionale ecc.relazionale ecc.

in modo fedele, corretto, completo e in modo fedele, corretto, completo e corrispondente alla realtcorrispondente alla realtàà di fattodi fattoper per evitare nocumento allevitare nocumento all’’interessatointeressato

3131

Corrispondenza ai dati di fattoCorrispondenza ai dati di fatto

Il consulente deve valutare non solo Il consulente deve valutare non solo ll’’attendibilitattendibilitàà delle informazioni, delle informazioni, ((cautelacautela per quelle provenienti dagli per quelle provenienti dagli interessati)interessati)

ma anche la loro ma anche la loro attualitattualitàà, considerata:, considerata:la durata dei procedimenti giudiziari,la durata dei procedimenti giudiziari,e la possibile mancata segnalazione e la possibile mancata segnalazione negli atti processuali di variazioni o negli atti processuali di variazioni o mutazioni intercorse nel tempo mutazioni intercorse nel tempo

3232

Corrispondenza ai dati di fattoCorrispondenza ai dati di fatto (esempi di dati variabili nel tempo)(esempi di dati variabili nel tempo)

Luogo e indirizzo di residenzaLuogo e indirizzo di residenzaLuogo e informazioni Luogo e informazioni sullsull’’ente/societente/societàà di lavorodi lavoroTitolaritTitolaritàà di proprietdi proprietààimmobiliariimmobiliariRapporti di lavoro e di Rapporti di lavoro e di collaborazionecollaborazioneRapporti debito/credito nei Rapporti debito/credito nei diversi settoridiversi settoriRapporti con banche o istituti Rapporti con banche o istituti di leasing/finanziaridi leasing/finanziariCondizioni legate a Condizioni legate a controversie giurisdizionali o controversie giurisdizionali o stragiudiziali o accordi stragiudiziali o accordi transattivitransattiviVersamenti e pagamenti Versamenti e pagamenti effettuati a terzieffettuati a terzi

Richiesta rilascio e consegna Richiesta rilascio e consegna atti amministrativiatti amministrativiPresentazione di atti, anche Presentazione di atti, anche ad integrazione di atti ad integrazione di atti amministrativiamministrativiSituazione patrimonialeSituazione patrimonialeCondizioni del soggetto in Condizioni del soggetto in materia di casellario materia di casellario giudiziale, anagrafe delle giudiziale, anagrafe delle sanzioni amministrative sanzioni amministrative dipendenti da reato e dei dipendenti da reato e dei relativi carichi pendenti, o la relativi carichi pendenti, o la qualitqualitàà di imputato o di di imputato o di indagato e comunque indagato e comunque ricompresericomprese nel concetto nel concetto generale del giudiziogenerale del giudizioecc. ecc.

3333

Comunicazioni delle informazioniComunicazioni delle informazioni

Tutela della segretezza e riservatezza Tutela della segretezza e riservatezza degli atti processualidegli atti processualiA terzi e/o ad esperti: comunicazione solo A terzi e/o ad esperti: comunicazione solo con preventiva autorizzazionecon preventiva autorizzazioneComunicazione solo con forme rituali Comunicazione solo con forme rituali proprie e previste dallproprie e previste dall’’incarico (no verbali o incarico (no verbali o telefoniche o fax)telefoniche o fax)Formalizzazione a verbale delle sessioni Formalizzazione a verbale delle sessioni peritali e comunicazione con raccomandata peritali e comunicazione con raccomandata A.R.A.R.

3434

Conservazione e cancellazioneConservazione e cancellazione

I dati non possono essere conservati per un I dati non possono essere conservati per un periodo di tempo superiore a quello periodo di tempo superiore a quello necessario per gli scopi del mandatonecessario per gli scopi del mandatoIl Consulente deve depositare assieme alla Il Consulente deve depositare assieme alla relazione peritale anche:relazione peritale anche:

La documentazione ricevuta dal magistratoLa documentazione ricevuta dal magistratoQuella contenuta nei fascicoli di causa delle Quella contenuta nei fascicoli di causa delle partipartiQuella prodotta o acquista nello svolgimento Quella prodotta o acquista nello svolgimento delldell’’incarico incarico

La documentazione relativa a dati personali La documentazione relativa a dati personali èè opportuno sia consegnata in un fascicolo opportuno sia consegnata in un fascicolo separato dalla relazione tecnica e da questa separato dalla relazione tecnica e da questa richiamatarichiamata

3535

““FormulaFormula””

suggerita per apposizione in suggerita per apposizione in calce alla periziacalce alla perizia

““ il sottoscritto CTU unitamente alla presente il sottoscritto CTU unitamente alla presente relazione peritale, agli allegati ad essa ed relazione peritale, agli allegati ad essa ed ai fascicoli di causa delle parti, consegna, ai fascicoli di causa delle parti, consegna, come previsto dalle Linee guida in materia come previsto dalle Linee guida in materia di trattamento di dati personali da parte di trattamento di dati personali da parte dei consulenti tecnici e dei periti ausiliari dei consulenti tecnici e dei periti ausiliari del giudice e del pubblico ministero di cui del giudice e del pubblico ministero di cui alla deliberazione n. 46/2008, tutta la alla deliberazione n. 46/2008, tutta la documentazione consegnata in sede di documentazione consegnata in sede di conferimento dconferimento d’’incarico congiuntamente a incarico congiuntamente a quella acquisita e raccolta nel corso delle quella acquisita e raccolta nel corso delle attivitattivitàà ““

3636

OsservazioniOsservazioniIl CTU o il Perito Il CTU o il Perito non possono conservarenon possono conservarennéé in originale nin originale néé in copia cartacea o in copia cartacea o elettronica le informazioni acquisite nel corso elettronica le informazioni acquisite nel corso della perizia afferenti i soggetti nei cui della perizia afferenti i soggetti nei cui confronti hanno svolto le indaginiconfronti hanno svolto le indaginiTra la documentazione di cui Tra la documentazione di cui èè inibita la inibita la conservazione rientrano anche conservazione rientrano anche le note, gli le note, gli appunti di lavoro, gli schemi, i calcoli,i appunti di lavoro, gli schemi, i calcoli,i rilevi, le foto, e tutte le deduzioni rilevi, le foto, e tutte le deduzioni personalipersonali laddove tali elementi possano laddove tali elementi possano costituire fonte idonea alla ricostruzione dei costituire fonte idonea alla ricostruzione dei dati personali dei soggetti coinvolti nel dati personali dei soggetti coinvolti nel procedimentoprocedimento

3737

OsservazioniOsservazioni

Ma come può il Consulente rendere:Ma come può il Consulente rendere:supplementisupplementi di indagine o di indagine o chiarimentichiarimenti successivi al deposito del successivi al deposito del materiale prodotto, materiale prodotto,

facendo ricorso solo alla documentazione facendo ricorso solo alla documentazione versata in atti di causa, senza il versata in atti di causa, senza il supporto del compendio documentale supporto del compendio documentale (spunti di riflessione, appunti, (spunti di riflessione, appunti, considerazioni, ecc.) elaborato considerazioni, ecc.) elaborato progressivamente progressivamente --

in una sintesi in una sintesi

organizzata organizzata --

nel corso di indagini nel corso di indagini spesso lunghe, articolate e complesse ?spesso lunghe, articolate e complesse ?

3838

SuggerimentoSuggerimentoRicorrere alla specifica Ricorrere alla specifica autorizzazione autorizzazione del magistratodel magistrato ((meglio se al conferimento meglio se al conferimento del mandatodel mandato) di conservare sino alla fine ) di conservare sino alla fine delldell’’intero procedimento copia della intero procedimento copia della documentazione acquisita nel corso documentazione acquisita nel corso delldell’’incarico agli atti del fascicolo dello incarico agli atti del fascicolo dello StudioStudioIn caso contrario gli unici dati ammessi alla In caso contrario gli unici dati ammessi alla conservazione sono quelli per assolvere gli conservazione sono quelli per assolvere gli obblighi obblighi contabilicontabili--amministrativiamministrativi (dati (dati anagrafici, codice fiscale, partita IVA ecc.)anagrafici, codice fiscale, partita IVA ecc.)

3939

Caso: Caso: ““tentativo di conciliazionetentativo di conciliazione””I dati che il CTU può fare inserire nei verbali e I dati che il CTU può fare inserire nei verbali e negli atti durante il processo verbale di conciliazione negli atti durante il processo verbale di conciliazione possono contenere informazioni personali che alla possono contenere informazioni personali che alla chiusura chiusura con esito positivocon esito positivo della conciliazione, della conciliazione, non contengono particolari criticitnon contengono particolari criticitàà. .

TuttTutt’’altri rischi si hanno altri rischi si hanno in caso negativoin caso negativo::infatti dati e notizie trattati in sede infatti dati e notizie trattati in sede conciliativaconciliativa

potrebbero rivelarsi estranei, non pertinenti, e potrebbero rivelarsi estranei, non pertinenti, e non proporzionali alla finalitnon proporzionali alla finalitàà

delldell’’incarico (dato incarico (dato

che le conciliazioni si basano spesso su che le conciliazioni si basano spesso su interessi e necessitinteressi e necessitàà

delle parti, che sono delle parti, che sono

elementi estranei alle motivazioni dedotte agli elementi estranei alle motivazioni dedotte agli atti del giudizio)atti del giudizio)

4040

In tal caso il resoconto del CTU (anche In tal caso il resoconto del CTU (anche se ipoteticamente utile al magistrato), se ipoteticamente utile al magistrato), può avere la conseguenza di può avere la conseguenza di ““scatenarescatenare””azioni legali di rivalsa della controparte azioni legali di rivalsa della controparte (legittimate dalla violazione delle norme (legittimate dalla violazione delle norme da parte del CTU)da parte del CTU)

4141

CC’è’è sempresempre

chi ti chi ti odia !odia !

4242

…… per cui per cui ……

EE’’ opportuno astenersi dal riferire, agli opportuno astenersi dal riferire, agli atti del processo verbale, dati personali atti del processo verbale, dati personali che possano esulare dalle specifiche che possano esulare dalle specifiche finalitfinalitàà delldell’’incarico ricevutoincarico ricevutoDati e documenti contenenti notizie Dati e documenti contenenti notizie personali dovranno essere consegnati agli personali dovranno essere consegnati agli atti del procedimento con le modalitatti del procedimento con le modalitàà gigiààdette. dette.

4343

4444

22°° ParteParteMisure di SicurezzaMisure di Sicurezza

4545

Gli AusiliariGli Ausiliari devono curare personalmente:devono curare personalmente:

Le misure di sicurezza Le misure di sicurezza idonee e preventiveidonee e preventive(art. 31 Codice)(art. 31 Codice)Le misure di sicurezza Le misure di sicurezza minimeminime (art. 33(art. 33--35 del 35 del Cod.eCod.e all.Ball.B del del CodCod..““Disciplinare tecnicoDisciplinare tecnico””))

per ridurre i rischi di:per ridurre i rischi di:distruzione o perdita anche accidentale dei dati distruzione o perdita anche accidentale dei dati personalipersonalidi accesso non autorizzatodi accesso non autorizzatotrattamento non consentito o non conforme alla trattamento non consentito o non conforme alla finalitfinalitàà della raccoltadella raccolta

qualunque sia il supporto (cartaceo,elettronico, qualunque sia il supporto (cartaceo,elettronico, informatico)informatico)

4646

La disposizione riguarda tutti i La disposizione riguarda tutti i soggetti coinvolti nel processo:soggetti coinvolti nel processo:

TitolareTitolare ResponsabileResponsabile

IncaricatoIncaricato

4747

Le Le ““misure minimemisure minime””

di sicurezzadi sicurezza sono di tipo:sono di tipo:

••

TecnicoTecnico••

InformaticoInformatico

••

OrganizzativoOrganizzativo••

Logistico Logistico

••

ProceduraleProceduralee sono riferite al trattamento dei e sono riferite al trattamento dei dati dati con e senzacon e senza

ll’’ausilio di ausilio di

strumenti elettronici e informaticistrumenti elettronici e informatici

4848

Trattamento con strumenti elettroniciTrattamento con strumenti elettronici Prescrizioni obbligatorie:Prescrizioni obbligatorie:

Autenticazione informaticaAutenticazione informaticaGestione Credenziali autenticazioneGestione Credenziali autenticazioneAdozione Sistema di autorizzazioniAdozione Sistema di autorizzazioniAggiornamento periodico autorizzazioniAggiornamento periodico autorizzazioniProtezione elaboratori da Protezione elaboratori da

••

accessi non consentitiaccessi non consentiti••

trattamenti illecititrattamenti illeciti

Custodia copie di Custodia copie di ““backupbackup”” e prove di e prove di ““restorerestore””Documento Programmatico sulla SicurezzaDocumento Programmatico sulla SicurezzaCifratura o codifica per dati sensibili/giudiziariCifratura o codifica per dati sensibili/giudiziari

4949

Documento Programmatico sullaDocumento Programmatico sulla Sicurezza:Sicurezza:

Individuazione risorse da proteggereIndividuazione risorse da proteggereAnalisi dei rischi per le risorseAnalisi dei rischi per le risorsePiano delle misure di sicurezza Piano delle misure di sicurezza Criteri (fisici logici tecnici e organizzativi) per la Criteri (fisici logici tecnici e organizzativi) per la protezione di aree e locali protezione di aree e locali Procedure di controllo accesso al trattamento Procedure di controllo accesso al trattamento Procedure per assicurare lProcedure per assicurare l’’integritintegritàà dei datidei datiProcedure per la sicurezza delle trasmissioni datiProcedure per la sicurezza delle trasmissioni datiPiano di formazione per gli incaricati sui rischi Piano di formazione per gli incaricati sui rischi individuati e sui modi per prevenire danniindividuati e sui modi per prevenire danniPiano di verifichePiano di verifiche

5050

TrattamTrattam. senza strumenti elettronici. senza strumenti elettronici Prescrizioni obbligatorie:Prescrizioni obbligatorie:

Aggiornamento periodico dei Aggiornamento periodico dei nominativi degli incaricati e del nominativi degli incaricati e del loro livello di autorizzazioneloro livello di autorizzazioneProcedura per le modalitProcedura per le modalitàà di di protezione degli atti durante protezione degli atti durante il loro trattamentoil loro trattamentoProcedura per la conservazione Procedura per la conservazione degli atti in archivi con modalitdegli atti in archivi con modalitààprotetteprotetteProcedura di accessibilitProcedura di accessibilitààselezionata ai fascicoli (anche selezionata ai fascicoli (anche fuori orario di lavoro)fuori orario di lavoro)Procedura di identificazione degli Procedura di identificazione degli incaricatiincaricati

5151

5252

…… e il Consulente di parte ?e il Consulente di parte ?

Doveri ed obblighi identici a quelli Doveri ed obblighi identici a quelli del CTU e del Peritodel CTU e del Perito

ma ma a differenza di questi haa differenza di questi ha

ll’’obbligo dellobbligo dell’’informativainformativa

allall‘‘interessatointeressatoe di ottenerne il relativo e di ottenerne il relativo consensoconsenso

5353

5454

Come organizzare lo Come organizzare lo Studio ?Studio ?

5555

Organizzazione fisica dello Studio

Locali e modalità di

conservazione dei documenti

Disporre di locale separato da quelli di trattazione dei dati per conservazione copie di backup

Il locale dove è alloggiato il server (se in dotazione) deve essere dotato di serratura con accesso controllato

I locali dello Studio devono disporre di sistemi antintrusione

Quando gli archivi non sono dotati di strumenti elettronici per il controllo degli accessi o di incaricati della vigilanza, le persone che vi accedono sono preventivamente autorizzate

Gli apparati telefax in dotazione allo Studio devono essere ubicati in zona non liberamente accessibile al pubblico e comunque disposti in aree ove i documenti ricevuti possano essere non consultati da persone non autorizzate

I documenti contenenti dati personali devono essere custoditi in armadi con chiusura a chiave

L’accesso agli archivi contenenti dati sensibili o giudiziari è controllato

Anche durante le fasi di lavorazione da parte degli incaricati i fascicoli non possono essere lasciati incustoditi in luogo aperto al pubblico

I fascicoli contenenti dati personali non possono riportare sul frontespizio nomi e cognomi o comunque dati e riferimenti da cui risalire alle generalità dei soggetti

5656

Organizzazione informatica dello Studio

Server

Impostare il sistema operativo con screensaver protetto da password

Il server deve essere dotato di software firewall e antivirus costantemente aggiornati

PC e Notebook

I PC devono essere installati in luoghi muniti di chiusure con serratura

I Notebook devono essere dotati di sistema di bloccaggio

PC e Notebook devono essere dotato di software firewall e antivirus costantemente aggiornati

Backup

Il salvataggio dei dati deve essere fatto almeno settimanalmente

I supporti del backup non devono essere conservati nei locali oggetto di attività professionale

Password

La password di ogni incaricato deve essere associata a un codice di identificazione

La password deve essere di almeno 8 caratteri e non deve essere facilmente riconoscibile

La password deve essere cambiata almeno ogni 6 mesi (3 mesi per dati sensibili o giudiziari)

La password per l’amministratore di rete è opportuno sostituirla ogni mese

5757

…… ricapitolando :ricapitolando :

solo dati necessarisolo dati necessariconservazione conservazione ““a tempoa tempo”” e cancellazione e cancellazione (o modifica in dati anonimi)(o modifica in dati anonimi)incroci solo se autorizzatiincroci solo se autorizzaticomunicazione a 3comunicazione a 3zi zi : solo se autorizzati: solo se autorizzatiobbligo adozione misure di sicurezzaobbligo adozione misure di sicurezza

5858

BibliografiaBibliografia

Sito web del Garante per la Protezione dei Sito web del Garante per la Protezione dei dati personalidati personaliSito web Sito web ““vetrina.ilsole24ore.comvetrina.ilsole24ore.com””

Privacy per CTU e periti: i nuovi obblighi di Paolo Frediani

Sito web Sito web ““www.ordineingegneri.ancona.itwww.ordineingegneri.ancona.it””Privacy per CTU e periti: le misure di sicurezza da adottare

5959

…… e per la pazienza e per la pazienza ……

GRAZIE !!!GRAZIE !!!