Testo
Note all’art. 12
Comma 1
1) il testo dell’articolo 2, comma 1, della legge regionale 30 giugno 2003, n. 12, che concerne Norme per l’uguaglianza delle opportunità di accesso al sapere, per ognuno e per tutto l’arco della vita, attraverso il rafforzamento dell’istruzione e della formazione professionale, anche in integrazione tra loro, è il seguente:
«Art. 2 - Princìpi generali.
1. La Regione, in attuazione dei diritti garantiti dalla Costituzione e dalle Convenzioni internazionali in materia di diritti degli uomini, delle donne e dei fanciulli, pone la persona al centro delle politiche dell’istruzione, della formazione e del lavoro, garantendo ad ognuno per tutto l’arco della vita l’accesso a tutti i gradi dell’istruzione, in condizione di pari opportunità, il sostegno per il conseguimento del successo scolastico e formativo e per l’inserimento nel mondo del lavoro».
2) il testo dell’articolo 13 della legge regionale 24 maggio 2004, n. 11, che concerne Sviluppo regionale della società dell’informazione, è il seguente:
«Art. 13 - Il sistema informativo regionale (SIR).
1. Il SIR è costituito dal complesso delle basi di dati, dei servizi e delle procedure, finalizzati all’esercizio delle funzioni di governo, di programmazione, di legislazione e di amministrazione della Regione, ed al loro coordinamento con le attività degli enti pubblici operanti nel territorio regionale. Il trattamento dei dati compresi nel SIR (Sistema informativo regionale) è effettuato nel rispetto del decreto legislativo n. 196 del 2003.
2. Il SIR è articolato nei diversi settori di intervento e per i differenti ambiti di conoscenze idonee ad una adeguata rappresentazione della realtà regionale, ivi inclusa la rilevazione grafica delle caratteristiche fisiche del territorio; il sistema è strutturato secondo una architettura unitaria dei servizi in rete e dei flussi informativi, ordinati con criteri di omogeneità, interoperabilità ed integrazione.
3. Per l’immissione ed il trattamento dei dati a scala infraregionale e locale, la Regione acquisisce la collaborazione delle Province, dei Comuni, delle Comunità montane e di altri enti pubblici, incluse le aziende sanitarie, anche sulla base di accordi che prevedono, in particolare, le modalità per l’alimentazione e l’aggiornamento dei flussi informativi, la corresponsione di contributi a fronte delle spese aggiuntive sostenute dall’ente per le attività destinate allo sviluppo del SIR, e le condizioni che garantiscano all’ente il ritorno del proprio apporto tramite l’estrazione e l’uso per propri fini dei dati a scala regionale del SIR».
Comma 3
3) per il il testo dell’articolo 2 della legge regionale 30 giugno 2003, n. 12, che concerne Norme per l’uguaglianza delle opportunità di accesso al sapere, per ognuno e per tutto l’arco della vita, attraverso il rafforzamento dell’istruzione e della formazione professionale, anche in integrazione tra loro, vedi sub nota 1) all’art. 3.
Comma 4
4) il testo dell’articolo 3 del decreto legislativo 30 giugno 2003, n. 196, che concerne Codice in materia di protezione dei dati personali, è il seguente:
«Art. 3 - Principio di necessità nel trattamento dei dati.
1. I sistemi informativi e i programmi informatici sono configurati riducendo al minimo l’utilizzazione di dati personali e di dati identificativi, in modo da escluderne il trattamento quando le finalità perseguite nei singoli casi possono essere realizzate mediante, rispettivamente, dati anonimi od opportune modalità che permettano di identificare l’interessato solo in caso di necessità».
5) il testo dell’articolo 11 del decreto legislativo 30 giugno 2003, n. 196, che concerne Codice in materia di protezione dei dati personali, è il seguente:
«Art. 11 - Modalità del trattamento e requisiti dei dati.
1. I dati personali oggetto di trattamento sono:
a) trattati in modo lecito e secondo correttezza;
b) raccolti e registrati per scopi determinati, espliciti e legittimi, ed utilizzati in altre operazioni del trattamento in termini compatibili con tali scopi;
c) esatti e, se necessario, aggiornati;
d) pertinenti, completi e non eccedenti rispetto alle finalità per le quali sono raccolti o successivamente trattati;
e) conservati in una forma che consenta l’identificazione dell’interessato per un periodo di tempo non superiore a quello necessario agli scopi per i quali essi sono stati raccolti o successivamente trattati.
2. I dati personali trattati in violazione della disciplina rilevante in materia di trattamento dei dati personali non possono essere utilizzati. ».
6) il testo dell’articolo 13 del decreto legislativo 30 giugno 2003, n. 196, che concerne Codice in materia di protezione dei dati personali, è il seguente:
«Art. 13 - Informativa.
1. L’interessato o la persona presso la quale sono raccolti i dati personali sono previamente informati oralmente o per iscritto circa:
a) le finalità e le modalità del trattamento cui sono destinati i dati;
b) la natura obbligatoria o facoltativa del conferimento dei dati;
c) le conseguenze di un eventuale rifiuto di rispondere;
d) i soggetti o le categorie di soggetti ai quali i dati personali possono essere comunicati o che possono venirne a conoscenza in qualità di responsabili o incaricati, e l’àmbito di diffusione dei dati medesimi;
e) i diritti di cui all’articolo 7;
f) gli estremi identificativi del titolare e, se designati, del rappresentante nel territorio dello Stato ai sensi dell’articolo 5 e del responsabile. Quando il titolare ha designato più responsabili è indicato almeno uno di essi, indicando il sito della rete di comunicazione o le modalità attraverso le quali è conoscibile in modo agevole l’elenco aggiornato dei responsabili. Quando è stato designato un responsabile per il riscontro all’interessato in caso di esercizio dei diritti di cui all’articolo 7, è indicato tale responsabile.
2. L’informativa di cui al comma 1 contiene anche gli elementi previsti da specifiche disposizioni del presente codice e può non comprendere gli elementi già noti alla persona che fornisce i dati o la cui conoscenza può ostacolare in concreto l’espletamento, da parte di un soggetto pubblico, di funzioni ispettive o di controllo svolte per finalità di difesa o sicurezza dello Stato oppure di prevenzione, accertamento o repressione di reati.
3. Il Garante può individuare con proprio provvedimento modalità semplificate per l’informativa fornita in particolare da servizi telefonici di assistenza e informazione al pubblico (8).
4. Se i dati personali non sono raccolti presso l’interessato, l’informativa di cui al comma 1, comprensiva delle categorie di dati trattati, è data al medesimo interessato all’atto della registrazione dei dati o, quando è prevista la loro comunicazione, non oltre la prima comunicazione.
5. La disposizione di cui al comma 4 non si applica quando:
a) i dati sono trattati in base ad un obbligo previsto dalla legge, da un regolamento o dalla normativa comunitaria;
b) i dati sono trattati ai fini dello svolgimento delle investigazioni difensive di cui alla legge 7 dicembre 2000, n. 397, o, comunque, per far valere o difendere un diritto in sede giudiziaria, sempre che i dati siano trattati esclusivamente per tali finalità e per il periodo strettamente necessario al loro perseguimento;
c) l’informativa all’interessato comporta un impiego di mezzi che il Garante, prescrivendo eventuali misure appropriate, dichiari manifestamente sproporzionati rispetto al diritto tutelato, ovvero si riveli, a giudizio del Garante, impossibile.
5-bis. L’informativa di cui al comma 1 non è dovuta in caso di ricezione di curricula spontaneamente trasmessi dagli interessati ai fini dell’eventuale instaurazione di un rapporto di lavoro. Al momento del primo contatto successivo all’invio del curriculum, il titolare è tenuto a fornire all’interessato, anche oralmente, una informativa breve contenente almeno gli elementi di cui al comma 1, lettere a), d) ed f) ».
7) il testo dell’articolo 18 del decreto legislativo 30 giugno 2003, n. 196, che concerne Codice in materia di protezione dei dati personali, è il seguente:
«Art. 18 - Principi applicabili a tutti i trattamenti effettuati da soggetti pubblici.
1. Le disposizioni del presente capo riguardano tutti i soggetti pubblici, esclusi gli enti pubblici economici.
2. Qualunque trattamento di dati personali da parte di soggetti pubblici è consentito soltanto per lo svolgimento delle funzioni istituzionali.
3. Nel trattare i dati il soggetto pubblico osserva i presupposti e i limiti stabiliti dal presente codice, anche in relazione alla diversa natura dei dati, nonché dalla legge e dai regolamenti.
4. Salvo quanto previsto nella Parte II per gli esercenti le professioni sanitarie e gli organismi sanitari pubblici, i soggetti pubblici non devono richiedere il consenso dell’interessato.
5. Si osservano le disposizioni di cui all’articolo 25 in tema di comunicazione e diffusione».
8) il testo dell’articolo 19 del decreto legislativo 30 giugno 2003, n. 196, che concerne Codice in materia di protezione dei dati personali, è il seguente:
«Art. 19 - Princìpi applicabili al trattamento di dati diversi da quelli sensibili e giudiziari.
1. Il trattamento da parte di un soggetto pubblico riguardante dati diversi da quelli sensibili e giudiziari è consentito, fermo restando quanto previsto dall’articolo 18, comma 2, anche in mancanza di una norma di legge o di regolamento che lo preveda espressamente.
2. La comunicazione da parte di un soggetto pubblico ad altri soggetti pubblici è ammessa quando è prevista da una norma di legge o di regolamento. In mancanza di tale norma la comunicazione è ammessa quando è comunque necessaria per lo svolgimento di funzioni istituzionali e può essere iniziata se è decorso il termine di cui all’articolo 39, comma 2, e non è stata adottata la diversa determinazione ivi indicata.
3. La comunicazione da parte di un soggetto pubblico a privati o a enti pubblici economici e la diffusione da parte di un soggetto pubblico sono ammesse unicamente quando sono previste da una norma di legge o di regolamento.
3-bis. Le notizie concernenti lo svolgimento delle prestazioni di chiunque sia addetto a una funzione pubblica e la relativa valutazione sono rese accessibili dall’amministrazione di appartenenza. Non sono invece ostensibili, se non nei casi previsti dalla legge, le notizie concernenti la natura delle infermità e degli impedimenti personali o familiari che causino l’astensione dal lavoro, nonché le componenti della valutazione o le notizie concernenti il rapporto di lavoro tra il predetto dipendente e l’amministrazione, idonee a rivelare taluna delle informazioni di cui all’articolo 4, comma 1, lettera d) ».
9) il testo dell’articolo 20 del decreto legislativo 30 giugno 2003, n. 196, che concerne Codice in materia di protezione dei dati personali, è il seguente:
«Art. 20 - Princìpi applicabili al trattamento di dati sensibili.
1. Il trattamento dei dati sensibili da parte di soggetti pubblici è consentito solo se autorizzato da espressa disposizione di legge nella quale sono specificati i tipi di dati che possono essere trattati e di operazioni eseguibili e le finalità di rilevante interesse pubblico perseguite.
2. Nei casi in cui una disposizione di legge specifica la finalità di rilevante interesse pubblico, ma non i tipi di dati sensibili e di operazioni eseguibili, il trattamento è consentito solo in riferimento ai tipi di dati e di operazioni identificati e resi pubblici a cura dei soggetti che ne effettuano il trattamento, in relazione alle specifiche finalità perseguite nei singoli casi e nel rispetto dei princìpi di cui all’articolo 22, con atto di natura regolamentare adottato in conformità al parere espresso dal Garante ai sensi dell’articolo 154, comma 1, lettera g), anche su schemi tipo.
3. Se il trattamento non è previsto espressamente da una disposizione di legge i soggetti pubblici possono richiedere al Garante l’individuazione delle attività, tra quelle demandate ai medesimi soggetti dalla legge, che perseguono finalità di rilevante interesse pubblico e per le quali è conseguentemente autorizzato, ai sensi dell’articolo 26, comma 2, il trattamento dei dati sensibili. Il trattamento è consentito solo se il soggetto pubblico provvede altresì a identificare e rendere pubblici i tipi di dati e di operazioni nei modi di cui al comma 2.
4. L’identificazione dei tipi di dati e di operazioni di cui ai commi 2 e 3 è aggiornata e integrata periodicamente ».
10) il testo dell’articolo 12 della legge regionale 24 maggio 2004, n. 11, che concerne Sviluppo regionale della società dell’informazione, è il seguente:
«Art. 12 - Patrimonio informativo pubblico.
1. Per “patrimonio informativo pubblico” si intende l’insieme dei dati personali diversi da quelli sensibili e giudiziari oggetto di scambio e comunicazione nell’esercizio di pubbliche funzioni, attraverso la realizzazione di un sistema di cooperazione applicativa, ai sensi dell’articolo 14 della presente legge regionale, che faciliti, sotto il profilo tecnico, l’interconnessione fra banche dati, indipendenti ed autonome.
2. Il trattamento, la diffusione e la comunicazione dei dati di cui al comma 1 è effettuato nel rispetto delle norme in materia di protezione dei dati personali di cui al decreto legislativo 30 giugno 2003, n. 196 (Codice in materia di protezione dei dati personali) e delle forme di segreto, incluso il segreto d’ufficio, nel rispetto dei principi costituzionali di efficienza e di tutela del trattamento dei dati personali.
3. Secondo le modalità deliberate dalla Giunta regionale, ai sensi dell’articolo 26, il patrimonio informativo pubblico è utilizzato da parte dei soggetti pubblici per le finalità istituzionali cui essi sono preordinati nonché da parte dei soggetti privati che operano in ambito regionale per lo svolgimento di attività di pubblico interesse nel rispetto dei principi sul trattamento dei dati personali di cui al decreto legislativo n. 196 del 2003 e segnatamente nel rispetto dell’articolo 19, commi 2 e 3, del decreto legislativo stesso.
4. La Regione, i soggetti pubblici ed i soggetti privati che operano in ambito regionale per lo svolgimento di attività di pubblico interesse trattano i dati personali di cui al comma 1 nel rispetto dei principi di cui all’articolo 11 del decreto legislativo n. 196 del 2003.
5. La Regione, conformemente alle disposizioni contenute negli articoli 18 e 19 del decreto legislativo n. 196 del 2003, anche attraverso l’adozione di un regolamento, disciplina la comunicazione dei dati personali di cui al comma 1 e delle informazioni acquisite o prodotte nell’esercizio delle sue funzioni istituzionali a soggetti pubblici, a soggetti privati o ad enti pubblici economici.
6. In attuazione del principio di leale collaborazione e allo scopo di assicurare l’efficienza delle attività delle pubbliche amministrazioni, il potenziamento delle capacità operative e l’economicità di gestione di cui all’articolo 3, lettera b), i soggetti pubblici comunicano ad altri soggetti pubblici i dati personali di cui al comma 1, con esclusione dei dati sensibili e giudiziari, contenuti nei propri sistemi informativi, nel rispetto dei limiti previsti dall’articolo 18, comma 2, e dall’articolo 19, comma 2, del decreto legislativo n. 196 del 2003, per il trattamento dei dati medesimi finalizzato alla effettiva fruibilità per le rispettive attività istituzionali. Al fine di consentire o agevolare la comunicazione dei dati personali di cui al comma 1, tali soggetti sono tenuti al rispetto della disciplina in materia di informativa di cui all’articolo 13 del decreto legislativo n. 196 del 2003. In particolare, ai fini sopraindicati, tali soggetti:
a) notificano alla Regione le basi informative, direttamente o indirettamente gestite per lo svolgimento delle attività a cui essi sono preordinati;
b) classificano le basi informative a seconda che contengano dati accessibili a tutti, dati riservati per specifiche finalità, dati riservati esclusivamente ai titolari di diritto di accesso e di partecipazione, ovvero dati segreti, perché coperti da segreto d’ufficio o da specifica tutela legislativa;
c) si adoperano per garantire la maggiore accessibilità delle proprie basi di dati, tramite opportuni strumenti tecnologici tali da garantire l’integrità e l’autonoma gestione di ogni singolo ente e la produzione di rapporti con finalità statistiche ed informative;
d) si pongono nelle condizioni di avere la piena conoscenza del processo del trattamento dei dati personali diversi da quelli sensibili e giudiziari così da effettuare costanti verifiche per quanto concerne accesso, modifiche e utilizzo dei dati stessi. Ciò si ottiene sulla base di quanto previsto dalla direttiva 19 dicembre 2003 del Ministro per l’innovazione e le tecnologie (Sviluppo ed utilizzazione dei programmi informatici da parte delle pubbliche amministrazioni).
7. La Regione promuove e agevola la comunicazione da parte dei soggetti privati che operano in ambito regionale per lo svolgimento di attività di interesse pubblico alla Regione e agli altri soggetti pubblici che operano in ambito regionale dei dati personali di cui al comma 1, con esclusione di quelli sensibili e giudiziari, contenuti nei propri sistemi informativi, nel rispetto delle disposizioni in materia di consenso di cui all’articolo 23 del decreto legislativo n. 196 del 2003. Al fine di consentire o agevolare la comunicazione dei dati personali di cui al comma 1, tali soggetti sono tenuti a prevedere espressamente nell’informativa e nell’eventuale richiesta di consenso l’autorizzazione alla comunicazione dei dati alla Regione. La comunicazione dei dati deve altresì essere prevista nell’ambito dei contratti di servizio pubblico stipulati con i soggetti gestori o erogatori »
Comma 7
11) peril testo dell’articolo 13 del decreto legislativo n. 196 del 2003, che concerne Codice in materia di protezione dei dati personali, vedi nota 6).