confindustria genova workshop 31 gennaio 2008 privacy e fisco avv. roberto falcone
TRANSCRIPT
Confindustria Genova Workshop
31 gennaio 2008
Privacy e fisco
Avv. Roberto Falcone
Codice privacy 1 p.a.
L’applicazionedella privacy
negli entipubblici deveseguire questi
principi
PRINCIPI 1. istituzionale2. di legittimità3. di necessità4. di proporzionalità5. di finalità6. di sicurezza
Codice privacy 2 p.a.
Art. 18 c2
Il trattamento di dati personali è consentito solo per
lo svolgimento delle funzioni istituzionali
Principio istituzionale
Codice privacy 3 p.a.
Art. 18 c3
Il trattamento di dati personali è subordinato ai limiti del codice,
della legge e dei regolamenti
Principio di legittimità
Codice privacy 4 p.a.
Art. 3
I sistemi informativi sono configuratiriducendo al minimo l’utilizzazione
di dati personali e di dati identificativi
Principio di necessità
nel trattamento dei dati
Codice privacy 5 p.a.
Art. 11
I dati personali oggetto di trattamentosono pertinenti, completi e noneccedenti rispetto alle finalità
Principiodi
proporzionalità
Codice privacy 6 p.a.
Art. 20, c1
La legge specifica le finalità di rilevanteinteresse pubblico per il trattamento di
dati sensibili da parte di soggetti pubblici
Principiodi
finalità
Codice privacy 7 p.a.
Art. 31
I dati devono essere garantiti da misure di sicurezza per ridurre i rischi di:
• distruzione o perdita anche accidentale• accesso non autorizzato
•trattamento non consentito o non conforme alla finalità
Principio di sicurezza
del trattamento
Codice privacy 8 p.a.
Art. 13
L’interessato è informato oralmente o per iscritto circa finalità e modalità del trattamento;
natura obbligatoria o facoltativa del conferimento; soggetti ai quali possono essere comunicati i dati;
diritti dell’interessato;identificazione del titolare
informativaall’interessato
Codice privacy 9 p.a.
Art. 18 c4
I soggetti pubblici non devono richiedere
il consenso all’interessato
consenso
Codice privacy 10 p.a.
Trattamentodati comuniconsentito
anche in mancanzadi normadi legge
o regolamento
purchè per funzioniistituzionali
Art. 19c1
Codice privacy 11 p.a.
Qualunque
informazione relativa a persona fisica, giuridica, ente od associazione
identificati o identificabili
DATI COMUNI
Codice privacy 12 p.a.trattamento
dati sensibiliArt. 20
c1
da parte disoggetti pubblici
Tipi di dati trattabili
Operazioni eseguibili
Finalità di rilevanteinteresse pubblico
solo se autorizzatoda legge che
specifichi
Codice privacy 12.a p.a.
Finalità di rilevanteinteresse pubblico
attestate dall’art. 66del codice
Attività svolte dasoggetti pubbliciper l’applicazione
in materia di tributiin relazione aicontribuenti, aisostituti ed ai
responsabili d’impostanonché in materia di
deduzioni e detrazioni
Per il fisco
Codice privacy 13 p.a.I dati personali idonei a
rivelare:• origine razziale ed etnica• convinzioni religiose• adesione a partiti o
sindacati o simili associazioni
• nonché i dati personali idonei a rivelare lo stato di salute e la vita sessuale
DATI SENSIBILI
Codice privacy 14 p.a.I dati personali idonei a
rivelare:
• provvedimenti in materia di casellario giudiziario
• provvedimenti di anagrafe delle sanzioni amministrative dipendenti da reato e dei relativi carichi pendenti
• qualità di imputato o di indagato
DATI GIUDIZIARI
Codice privacy 15 p.a.I trattamento dei dati
personali che presentano:• rischi specifici per i diritti
e le libertà fondamentali• per la libertà
dell’interessato
in relazione • alla natura dei dati• o alle modalità del
trattamento • o agli effetti che può
determinare
DATI SEMI SENSIBILI
Codice privacy 16 p.a.trattamento
dati sensibili da parte di soggetti
pubblici
Art. 20c2
Solo in riferimento aitipi di dati e di
operazioni identificatie resi pubblici con
atto di naturaregolamentare adottato
in conformitàal parere del Garante
per i quali la leggespecifica le finalità
r.i.p. ma non itipi di dati sensibili
e le operazionieseguibili
è consentito
Codice privacy 17 p.a.trattamento
dati sensibili da parte di soggetti
pubblici
Art. 20c3
chiedendo al Garantel’individuazione delle
attività di rilevanteinteresse pubblico
e rendendo pubblicicon regolamento i tipidi atti ed operazioni
non previstodalla legge
è consentito
Codice privacy 18 p.a.trattamento
dati sensibili e giudiziarida parte di soggetti
pubblici
Art. 181c1
Il regolamento che identifica i dati sensibili e giudiziari
ed i tipi di operazioni effettuatedoveva essere adottato entro il
28 febbraio 2007
Codice privacy 19 p.a.
1. Accertare i dati sensibili e giudiziari trattati dall’ente pubblico
2. Dichiarare la liceità deltrattamento in base ai presupposti di legge
3. Rendere pubblico il trattamento di questi datifinalità
Regolamentodei dati sensibili
e giudiziari
Codice privacy 20 p.a.
Regolamento per il trattamentodei dati sensibili e giudiziari
Contenutidelle
schede
Fonti normativeRilevanti finalità i.p.Tipi di dati trattati
Operazioni eseguite sui datiEventuali interconnessioni
ComunicazioniDiffusioni
Altre operazioni non tipicheDescrizione del flusso
informativo
Codice privacy 21 p.a.trattamento
dati sensibili e giudiziarida parte di soggetti
pubblici
Art. 22c2
L’INFORMATIVA DI CUI ART. 13 DEVEFARE RIFERIMENTO ALLA NORMATIVA
IN BASE A CUI E’ PREVISTO ILTRATTAMENTO DI DATI SENSIBILI
E GIUDIZIARI
Codice privacy 22 p.a.trattamento
dati sensibili e giudiziarida parte di soggetti
pubblici
Art. 22c3
POSSONO ESSERE TRATTATI SOLODATI SENSIBILI E GIUDIZIARI
INDISPENSABILI PER SVOLGEREATTIVITA’ ISTITUZIONALI
Codice privacy 23 p.a.trattamento
dati sensibili e giudiziarida parte di soggetti
pubblici
Art. 22c4
I DATI SENSIBILI E GIUDIZIARISONO RACCOLTI DI REGOLA
PRESSO L’INTERESSATO
Codice privacy 24 p.a.trattamento
dati sensibili e giudiziarida parte di soggetti
pubblici
Art. 22c5
I SOGGETTI PUBBLICI AGGIORNANO PERIODICAMENTE I DATI SENSIBILI
E GIUDIZIARI
I DATI ECCEDENTI O NON PERTINENTINON POSSONO ESSERE UTILIZZATI
Codice privacy 25 p.a.trattamento
dati sensibili e giudiziarida parte di soggetti
pubblici
Art. 22c6
I DATI SENSIBILI E GIUDIZIARITENUTI SU MEMORIE ELETTRONICHE
SONO CIFRATI E RESI ININTELLEGIBILIE PERMETTONO DI IDENTIFICARE GLI
INTERESSATI SOLO IN CASO DI NECESSITA’
Codice privacy 26 p.a.trattamento
dati sensibili e giudiziarida parte di soggetti
pubblici
Art. 22c7
I DATI IDONEI A RIVELARE LO STATODI SALUTE E LA VITA SESSUALE
SONO CONSERVATI SEPARATAMENTEDA ALTRI DATI PERSONALI
ANCHE QUANDO NON SONO INFORMATIZZATI
Codice privacy 27 p.a.trattamento
dati sensibili e giudiziarida parte di soggetti
pubblici
Art. 22c8
I DATI IDONEI A RIVELARE LO STATODI SALUTE NON POSSONO ESSERE
DIFFUSI
Codice privacy 28 p.a.trattamento
dati sensibili e giudiziarida parte di soggetti
pubblici
Art. 22c9
ANCHE QUANDO I DATI SONO RACCOLTIPER COMPITI DI VIGILANZA
CONTROLLO O ISPETTIVII SOGGETTI PUBBLICI POSSONO FARESOLO TRATTAMENTI INDISPENSABILI
Codice privacy 29 p.a.trattamento
dati sensibili e giudiziarida parte di soggetti
pubblici
Art. 22c10
I DATI SENSIBILI E GIUDIZIARINON POSSONO ESSERE TRATTATI
NEI TEST PSICOATTITUDINALIPER DEFINIRE IL PROFILO O
LA PERSONALITA’ DELL’INTERESSATO
Codice privacy 30 p.a.trattamento
dati sensibili e giudiziarida parte di soggetti
pubblici
Art. 22c11
SOLO LA LEGGE PUO’ CONSENTIRE IL RAFFRONTO FRA DATI SENSIBILI
E GIUDIZIARI NONCHE’ LA LORO DIFFUSIONE
Codice privacy 31 p.a.
comunicazione
Ammessaquando prevista
da legge oRegolamento
Art. 19c2
dasoggetto pubblico
asoggetto pubblico
Ammessaquando
necessaria perle funzioniistituzionalidopo 45 gg
dalla comun.al Garante
Codice privacy 32 p.a.
comunicazioneArt. 19c3
dasoggetto pubblico
asoggetto privato
Ammesse unicamente
quando previsteda legge o
Regolamento
e diffusione
Sistema di rilevazione dei dati fiscali
MinistroEconomia
efinanze
GuardiaDi
finanza
SECIT
SOGEI100%
SOSE spa
Servizio consultivoed ispettivo tributario
Partner ICT dellaAmm.ne finanziaria
Società per gli studi di settore
Sistema di rilevazione dei dati fiscali
MinisteroEconomia
efinanze
Convenzionitriennali
con Agenzie
Entrate
Territorio
Dogane
Demanio
Sistema di rilevazione dei dati fiscali
Agenzia Entrate Servizi telematici
Fisconline
Adempimentifiscali
Dati anagraficie redditualiaccessibile
a tutti icontribuenti
Entratel
Canale riservatoai soggetti
obbligati allatrasmissionetelematica didichiarazioni
Siatel
Canale riservatoagli enti
territoriali epubblici per
l’accessoall’anagrafe
tributaria
Sistema di rilevazione dei dati fiscali
AG Entrate51%
EQUITALIASocietà di
diritto privatoa partecipazione
pubblicaINPS49%
SistemaUnico
diriscossionetributaria