Registro dei provvedimenti
n. 107 del 6 marzo 2014

IL GARANTE PER LA PROTEZIONE DEI DATI PERSONALI

NELLA riunione odierna, in presenza del dott. Antonello Soro, presidente, della dott.ssa Augusta Iannini, vice presidente, della prof.ssa Licia Califano e della dott.ssa Giovanna Bianchi Clerici, componenti e del dott. Giuseppe Busia, segretario generale;

VISTO il decreto legislativo 30 giugno 2003, n. 196, recante il Codice in materia di protezione dei dati personali (di seguito Codice);

VISTO il decreto legge 28 dicembre 2013, n. 149, recante disposizioni in tema di Abolizione del finanziamento pubblico diretto, disposizioni per la trasparenza e la democraticità dei partiti e disciplina della contribuzione volontaria e della contribuzione indiretta in loro favore, convertito, con modificazioni, dalla legge 21 febbraio 2014, n. 13;

CONSIDERATO che i diritti fondamentali della persona devono trovare attuazione anche all'interno delle formazioni sociali ove l'individuo esplica la propria personalità e, tra esse, anche in quelle realtà associative come partiti, movimenti e altre formazioni a carattere politico, la cui attività costituisce espressione del diritto riconosciuto a tutti i cittadini di concorrere con metodo democratico a determinare la politica nazionale (artt. 48 e 49 della Costituzione);

CONSIDERATO che la menzionata attività deve essere esercitata nel rispetto dei diritti e delle libertà fondamentali, nonché della dignità delle persone cui si riferiscono i dati utilizzati, con particolare riferimento alla riservatezza, all'identità personale e al diritto alla protezione dei dati personali (art. 2 del Codice);

CONSIDERATO che il rispetto delle disposizioni stabilite dal Codice assume particolare rilevanza in relazione all'attività di partiti, movimenti e altre formazioni a carattere politico, in ragione della complessità, anche organizzativa, che può talora caratterizzare tali strutture associative, rispetto alle quali possono risultare oltremodo avvertite, specie in realtà di grandi dimensioni, specifiche esigenze di chiarezza e certezza in ordine alla complessiva portata delle operazioni di trattamento dei dati personali, che spesso presentano natura sensibile in quanto idonei a rivelare l'orientamento politico degli interessati (art. 4, comma 1, lett. d, del Codice);

CONSIDERATO che l'attività delle formazioni politiche si indirizza non solo a soggetti con i quali intrattengono rapporti stabili e strutturati -come nel caso degli aderenti - ma anche nei confronti di persone che vengono contattate in vista di consultazioni politiche, amministrative e referendarie, o a fini di selezione dei candidati (cd. "primarie"), senza instaurare con esse relazioni durature e regolari (es. simpatizzanti); ciò, con riferimento non solo a partiti e movimenti politici, ma anche a comitati di promotori e sostenitori, nonché singoli candidati che, nello svolgimento di campagne elettorali o referendarie, utilizzano numerosi dati personali per l'inoltro di messaggi di propaganda elettorale e connessa comunicazione politica al fine di rappresentare ai cittadini le proprie posizioni;

CONSIDERATO che si rende necessario richiamare l'attenzione sulla necessità che l'informativa -da rendere, antecedentemente all'inizio del trattamento (art. 13 del Codice), ad aderenti, a soggetti che intrattengono contatti regolari, a simpatizzanti e, nei casi previsti, a destinatari di messaggi di propaganda elettorale e connessa comunicazione politica- risulti effettivamente in grado di assicurare l'integrale comprensione delle caratteristiche del trattamento ed il diritto all'autodeterminazione informativa; ciò, al fine di consentire agli interessati di orientare le proprie scelte esprimendo, nei casi previsti, un consenso libero e pienamente consapevole in ordine al trattamento dei propri dati personali (artt. 23 e ss. del Codice) e, comunque, l'esercizio dei diritti di cui all'art. 7 del Codice;

CONSIDERATO che, sulla base dell'esperienza acquisita, si ritiene opportuno intervenire sulla materia al fine di fornire, da un lato, chiarimenti in ordine a taluni adempimenti previsti dal Codice, e, dall'altro, introdurre elementi di semplificazione garantendo, al contempo, un elevato livello di tutela dei diritti degli interessati;

CONSIDERATO che i soggetti sopra menzionati, nello svolgimento delle attività di propaganda elettorale e connessa comunicazione politica, possono utilizzare non solo dati personali relativi a propri aderenti e simpatizzanti, ma anche dati estratti da altre fonti, comprese quelle pubbliche, quali le liste elettorali (art. 51 d.P.R. 20 marzo 1967,  n. 223, come modificato dall'art. 177, comma 5, del Codice);

CONSIDERATO che, se i dati sono raccolti presso l'interessato, quest'ultimo deve essere sempre previamente informato in ordine alle finalità, alle modalità e alle altre caratteristiche del trattamento, salvo che per gli elementi già noti alla persona che fornisce i dati (art. 13, commi 1 e 2, del Codice);

CONSIDERATO che, se i dati non sono invece raccolti presso l'interessato, la predetta informativa va resa all'atto della registrazione dei dati o, quando è prevista, non oltre la prima comunicazione (art. 13, comma 4, del Codice);

CONSIDERATO che il Garante, qualora i dati non siano raccolti presso l'interessato, come nel caso in cui siano estratti dalle liste elettorali, ha il compito di verificare se l'adempimento all'obbligo di rendere l'informativa, da parte di un determinato titolare del trattamento, comporti o meno un impiego di mezzi manifestamente sproporzionato rispetto al diritto tutelato, e di prescrivere in tal caso eventuali misure appropriate (art. 13, comma 5, lett. c, del Codice);

CONSIDERATO che, con riferimento ai casi in cui i dati personali utilizzati per lo svolgimento delle attività di propaganda elettorale e connessa comunicazione politica non siano raccolti presso l'interessato, le prescrizioni in materia di esonero dall'obbligo di informativa finora adottate dal Garante, caso per caso, e in relazione alle singole iniziative elettorali e referendarie (v. provvedimento del 12 febbraio 2004, in G.U. del 24 febbraio 2004, n. 45, doc. web n. 634369, e del 7 settembre 2005, in G.U. del 12 settembre 2005, n. 212, doc. web n. 1165613, e da ultimo il provvedimento del 24 aprile 2013, doc. web n. 2404305) si sono rivelate un adeguato strumento di semplificazione delle modalità per adempiere agli obblighi di legge, avvertite come troppo onerose in rapporto alle garanzie per gli interessati, specie quando i dati sono estratti da fonti pubbliche specificamente dedicate e utilizzate in un breve arco temporale come, ad esempio, le liste elettorali;

CONSIDERATO che, alla luce dell'esperienza maturata, si ritiene opportuno intervenire in materia di esonero e di semplificazione dell'informativa con prescrizioni che non abbiano più vigenza provvisoria e circoscritta a determinate consultazioni, ma siano applicabili ogni qual volta si svolgono consultazioni politiche, amministrative o referendarie, o iniziative per selezione di candidati (cd. "primarie"), nel rispetto di presupposti, condizioni e limiti temporali individuati con il presente provvedimento;

CONSIDERATO che, sulla base dell'esperienza acquisita, delle criticità rilevate, anche a seguito dei numerosi quesiti, segnalazioni e reclami pervenuti, il Garante ritiene necessario fornire nuovi contributi in materia con il presente provvedimento, che sostituisce quelli del 12 febbraio 2004 e del 7 settembre 2005 sopra citati;

VISTA la documentazione in atti;

VISTE le osservazioni formulate dal segretario generale ai sensi dell'art. 15 del regolamento del Garante n. 1/2000;

RELATORE il dott. Antonello Soro;

Sommario

1.Trattamento dei dati sensibili riguardanti aderenti e soggetti che hanno contatti regolari con partiti, movimenti e altre formazioni a carattere politico   

2. Simpatizzanti, persone contattate in occasione di singole iniziative, sovventori 

3. Modalità di rilascio dell'informativa   

4.Contenuti dell'informativa   

4.1. Finalità del trattamento

4.2. Eventuale ambito di circolazione dei dati personali   

4.3. Il titolare del trattamento

5. Trattamenti particolari: propaganda elettorale e connessa comunicazionepolitica

5.1. Esonero dall'obbligo di informare l'interessato in relazione a dati utilizzabili senza consenso

5.2. Dati utilizzabili previa informativa e senza il consenso: aderenti e soggetti che hanno contatti regolari con partiti, movimenti e altre formazioni a carattere politico

5.3. Dati utilizzabili previa informativa e consenso dell'interessato

5.3.1. Iscritti ad organismi associativi a carattere non politico

5.4. Dati non utilizzabili

5.4.1. Fonti pubbliche

A. Dati personali raccolti o utilizzati per lo svolgimento di attività istituzionali

B. Dati resi pubblici alla luce della disciplina in materia di pubblicità, trasparenza e diffusione di informazioni da parte delle pubbliche amministrazioni

C. Dati raccolti da titolari di cariche elettive e di altre funzioni pubbliche

5.4.2. Fonti ulteriori

A. Dati raccolti nell'esercizio di attività professionali, di impresa e di cura

B. Dati contenuti negli elenchi telefonici

C. Dati reperiti sul web

5.5. Dati raccolti da terzi e messi a disposizione di soggetti politici

6. Modello di informativa

7. Esercizio dei diritti dell'interessato e altre tutele

8. Misure di sicurezza ed altri adempimenti

 

1.Trattamento dei dati sensibili riguardanti aderenti e soggetti che hanno contatti regolari con partiti, movimenti e altre formazioni a carattere politico

Partiti, movimenti e altre formazioni a carattere politico (ad es., taluni comitati) possono lecitamente utilizzare, senza uno specifico consenso degli interessati (art. 26, comma 4, lett. a, del Codice; autorizzazione n. 3/2013 al trattamento dei dati sensibili da parte degli organismi di tipo associativo e delle fondazioni), i dati sensibili riferiti ad aderenti o ad altri soggetti che con gli stessi intrattengono contatti regolari per il perseguimento di scopi determinati e legittimi individuati, anzitutto, dall'atto costitutivo o dallo statuto. In tale cornice, possono dunque essere trattati, senza il consenso dei predetti interessati –purché nell'ambito di attività strettamente funzionali al perseguimento delle relative finalità istitutive o statutarie (ancorché tra queste non espressamente indicate)–, i dati sensibili raccolti, ad esempio, da partiti, movimenti e altre formazioni a carattere politico per comunicazioni relative all'attività svolta e alle iniziative che l'organismo intraprende o cui partecipa; per l'adempimento dei propri obblighi o la gestione dei contatti; per consentire la realizzazione di servizi resi dal soggetto politico; per l'invio, anche nell'interesse di singoli candidati, di messaggi di propaganda elettorale e connessa comunicazione politica (v. anche par. 5.2); per il recapito di eventuali pubblicazioni.

Il consenso, inoltre, non risulta necessario in tutti gli altri casi di esonero eventualmente applicabili (art. 26, comma 4, del Codice), a condizione che venga rispettato quanto previsto dalla richiamata autorizzazione generale n. 3/2013.

Il consenso scritto, invece, è richiesto nel caso in cui i dati sensibili degli interessati, in aderenza agli scopi determinati e legittimi perseguiti dal titolare, siano comunicati all'esterno o, qualora necessario, diffusi (art. 26, comma 4, lett. a, del Codice; parr. 2, 5 e 7 dell'autorizzazione n. 3/2013, cit.). Rientra in tali ipotesi, ad esempio, l'eventuale comunicazione dei dati ad altri partiti o movimenti politici appartenenti a una medesima coalizione, come pure la loro eventuale diffusione, a prescindere dalle relative modalità e dagli strumenti utilizzati. Parimenti, necessita del consenso degli interessati, sempre a titolo esemplificativo, l'eventuale comunicazione a terzi da parte di comitati di promotori e sostenitori, dei dati degli aderenti e degli altri soggetti che con essi intrattengono contatti regolari raccolti e trattati nel perseguimento delle proprie finalità istitutive.

Per contro, non costituisce "comunicazione" –e non richiede, quindi, il consenso degli interessati– il dare conoscenza dei dati a soggetti che operano in qualità di responsabili o incaricati del trattamento (art. 4, comma 1, lett. l, del Codice). Rientra in tale ipotesi l'eventuale conoscibilità dei dati da parte di soggetti a ciò legittimati in ragione dei compiti  concretamente espletati all'interno dell'associazione, del movimento o di altra formazione politica e che siano stati designati in conformità agli artt. 4, comma 1, lett. g) e h), 29 e 30 del Codice.

Inoltre, affinché il trattamento possa considerarsi lecito e corretto (art. 11, comma 1, lett. a, del Codice), è necessario che agli interessati venga resa un'idonea e preventiva informativa ai sensi dell'art. 13 dello stesso Codice (profilo rispetto al quale, v., più diffusamente, i successivi par. 3 e 4).

2. Simpatizzanti, persone contattate in occasione di singole iniziative, sovventori

I dati personali raccolti da partiti, movimenti e altre formazioni a carattere politico, nonché da singoli candidati, in occasione di singole iniziative (petizioni, proposte di legge, richieste di referendum, raccolte di firme o di fondi, etc.) possono essere utilizzati solo con il consenso scritto degli interessati e a condizione che nell'informativa rilasciata all'atto del conferimento dei dati siano evidenziate con chiarezza le finalità perseguite.

Il consenso al trattamento, invece, non è richiesto (art. 26, comma 4, lett. a, del Codice) qualora il sostegno fornito ad una determinata iniziativa in occasione del conferimento dei dati comporti una particolare forma di "adesione" al soggetto politico, tale per cui, in base allo statuto, all'atto costitutivo o ad altro preesistente complesso di regole, quest'ultimo potrà essere successivamente contattato in vista di ulteriori iniziative compatibili con gli scopi originari della raccolta (per es. di comunicazione politica o propaganda elettorale: art. 11, comma 1, lett. b, del Codice). Tali circostanze dovranno essere adeguatamente evidenziate agli interessati a mezzo della menzionata informativa (cfr. par. 4).

Salvo i casi espressamente previsti dalla legge (v., ad esempio, l'art. 5, comma 3, del d.l. n. 149/2013, come modificato dalla l. n. 13/2014, che prevede l'obbligo per i partiti di trasmettere alla Presidenza della Camera dei deputati, nelle ipotesi ivi previste, l'elenco dei rispettivi sovventori), la comunicazione a terzi e la diffusione dei dati relativi a soggetti che erogano finanziamenti o contributi in favore di partiti, movimenti e altre formazioni a carattere politico presuppongono il consenso degli interessati.

3. Modalità di rilascio dell'informativa

L'informativa, orale o scritta, deve essere resa antecedentemente all'inizio del trattamento, vale a dire prima di procedere alla raccolta dei dati e di effettuare su di essi ulteriori operazioni di trattamento (art. 13, comma 1, del Codice). Ove il trattamento riguardi i dati personali di aderenti o di soggetti che hanno contatti regolari con partiti, movimenti o altre formazioni a carattere politico, l'informativa deve essere resa all'atto dell'adesione all'organizzazione, ovvero in occasione del primo contatto, fatti salvi eventuali aggiornamenti cui la stessa potrà essere soggetta nel tempo nell'ipotesi in cui dovessero variare gli elementi individuati dal Codice.

In caso di raccolta dei dati in occasione di singole iniziative (petizioni, proposte di legge, richieste di referendum, raccolte di firme o di fondi, etc.), gli interessati dovranno essere informati prima del conferimento dei dati, eventualmente anche a mezzo di appositi modelli affissi in luoghi agevolmente accessibili al pubblico.
Ove i dati personali non siano raccolti presso l'interessato, l'informativa dovrà essere comunque resa a quest'ultimo all'atto della loro registrazione, o, se prevista, non oltre la loro prima comunicazione (art. 13, comma 4, del Codice).
Restano ovviamente salve le ipotesi di esonero dall'informativa previste dal presente provvedimento relativamente al trattamento di dati per finalità di propaganda elettorale e connessa comunicazione politica (cfr. par. 5.1).

4.Contenuti dell'informativa

4.1. Finalità del trattamento

Le finalità in funzione delle quali i dati di aderenti, simpatizzanti o altri soggetti che intrattengono contatti regolari con partiti, movimenti e altre formazioni a carattere politico vengono raccolti e trattati devono essere indicate in forma chiara e puntuale nel testo dell'informativa (art. 13, comma 1, lett. a, b, d, ed f, del Codice). Non è, tuttavia, necessario che l'informativa descriva minuziosamente tutte le singole finalità perseguite, ben potendo queste essere indicate anche in forma sintetica, purché attraverso locuzioni inequivocabili e di immediata comprensione per gli interessati.

In ogni caso, ove tra le varie finalità siano ricomprese -come di solito avviene- anche quelle di propaganda elettorale e connessa comunicazione politica (su cui v. anche par. 5), queste dovranno essere espressamente indicate nell'informativa rilasciata agli interessati, evidenziando anche a tale proposito le presunte modalità di contatto che si intendono utilizzare (es. sms, e-mail, etc.).

4.2. Eventuale ambito di circolazione dei dati personali

Partiti, movimenti e altre formazioni a carattere politico possono essere talora caratterizzati da strutture organizzative particolarmente complesse, sia in ragione della propria articolazione territoriale, sia in considerazione della loro possibile adesione a compagini più ampie, di regola finalizzata al perseguimento di obiettivi comuni (si pensi alle coalizioni o agli organismi che fanno parte di una federazione); in tale specifico contesto è necessario che l'informativa resa agli interessati evidenzi in termini chiari ed esaurienti tutti gli elementi di cui all'art. 13 del Codice, in modo da evitare che un assetto organizzativo estremamente variegato possa ingenerare negli interessati comprensibili dubbi in ordine ai profili essenziali relativi al trattamento dei dati personali che li riguardano.

In particolare, in presenza di realtà variamente articolate, partiti, movimenti e altre formazioni a carattere politico devono individuare, autonomamente e nell'ambito del proprio assetto organizzativo, i soggetti o le categorie di soggetti cui possono essere comunicati i dati (art. 13, comma 1, lett. d, del Codice), avendo cura di indicarli chiaramente nell'informativa da rendere agli interessati; deve quindi risultare chiaro se i dati personali raccolti potranno formare oggetto di comunicazione a terzi e se questi ultimi, ricorrendone i presupposti, potranno trattarli nelle possibili vesti di autonomi titolari (o co-titolari) del trattamento (artt. 4, comma 1, lett. f, e 28 del Codice).

Devono essere altresì indicati, in forma specifica, gli altri eventuali soggetti che, anche in ragione della ramificazione territoriale dell'organizzazione o della sua eventuale adesione a compagini più ampie, potranno venire a conoscenza, in qualità di responsabili del trattamento, dei dati degli interessati per finalità riconducibili agli scopi statutari perseguiti dal titolare. Qualora, poi, fosse prevista anche la diffusione di detti dati, l'informativa dovrà opportunamente indicare, sia pure sinteticamente, le ragioni connesse a tale diffusione (es. adempimento a specifiche disposizioni di legge o statutarie).

4.3. Il titolare del trattamento

Correlativamente, particolare attenzione dovrà essere prestata nell'indicare, all'interno dell'informativa, gli estremi identificativi del titolare del trattamento. In presenza di realtà organizzative particolarmente articolate -spesso dotate, a livello territoriale, di una significativa autonomia gestionale e finanziaria- può risultare talora poco agevole individuare l'effettivo titolare o co-titolare del trattamento. Conseguentemente, anche al fine di consentire agli interessati un più agevole esercizio dei diritti di cui all'art. 7 del Codice, andrà accuratamente valutato (anzitutto alla luce delle specifiche circostanze concrete e delle previsioni contenute nell'atto costitutivo, nello statuto in altro complesso di regole preesistenti) in capo a quali soggetti risulti effettivamente incardinato il potere decisionale in ordine alle finalità e modalità del trattamento dei dati personali degli interessati (ivi compresi i profili concernenti gli strumenti utilizzati e la sicurezza: art. 4, comma 1, lett. f, del Codice), sì da poterli coerentemente qualificare quali effettivi titolari o co-titolari del trattamento medesimo.

Da ultimo, merita un richiamo la circostanza che l'informativa dovrà contenere un esplicito riferimento ai diritti di cui all'art. 7 del Codice, e l'indicazione puntuale di almeno un responsabile eventualmente designato anche ai fini del riscontro all'esercizio di detti diritti (art. 13, comma 1, lett. e, e f, dello stesso Codice).

5. Trattamenti particolari: propaganda elettorale e connessa comunicazione politica

Partiti, movimenti politici, comitati di promotori e sostenitori, nonché singoli candidati, possono lecitamente trattare dati personali per finalità di propaganda elettorale e connessa comunicazione politica in occasione di consultazioni politiche, amministrative o referendarie, di iniziative per selezione di candidati (cd. "primarie").

I dati personali estratti da fonti "pubbliche" -vale a dire le informazioni contenute in registri, elenchi, atti o documenti detenuti da un soggetto pubblico, e al tempo stesso accessibili in base ad un'espressa disposizione di legge o di regolamento- possono essere utilizzati per finalità di propaganda elettorale e connessa comunicazione politica, senza richiedere il consenso degli interessati (art. 24, comma 1, lett. c, del Codice). Nell'ipotesi in cui la fonte sia "pubblica" nel senso anzidetto, occorre rispettare i limiti e le modalità eventualmente stabilite dall'ordinamento per accedere a tali fonti (es. se è richiesta l'identificazione di chi ne chiede copia o se l'accesso è consentito solo in determinati periodi o per determinate finalità) o per utilizzarle (es. obbligo di indicare la fonte dei dati o di rispettare le finalità che la legge stabilisce per determinati elenchi). In particolare, possono essere utilizzati, per il perseguimento delle predette finalità di propaganda elettorale e connessa comunicazione politica, i dati personali estratti dai seguenti elenchi pubblici:

• liste elettorali detenute presso i comuni, che "possono essere rilasciate in copia per finalità di applicazione della disciplina in materia di elettorato attivo e passivo … o per il perseguimento di un interesse collettivo o diffuso" (art. 51 d.P.R. 20 marzo 1967, n. 223, come modificato dall'art. 177, comma 5, del Codice);

• elenco degli elettori italiani che votano all'estero per le elezioni del Parlamento europeo (art. 4 d.l. 24 giugno 1994, n. 408, convertito con l. 3 agosto 1994, n. 483);

• liste aggiunte dei cittadini elettori di uno Stato membro dell'Unione europea residenti in Italia e che intendano ivi esercitare il diritto di voto alle elezioni del Parlamento europeo (artt. 1 e ss. d.lg. 12 aprile 1996, n. 197);

• elenco provvisorio dei cittadini italiani residenti all'estero aventi diritto al voto (art. 5, comma 8, d.P.R. 2 aprile 2003, n. 104);

• elenco provvisorio dei cittadini italiani residenti all'estero aventi diritto al voto per l'elezione del Comitato degli italiani all'estero (Comites, art. 13 l. 23 ottobre 2003, n. 286; art. 5 l. 27 dicembre 2001, n. 459; art. 5, comma 1, d.P.R. 2 aprile 2003, n. 104).

5.1. Esonero dall'obbligo di informare l'interessato in relazione a dati utilizzabili senza consenso

Nel quadro dei principi di semplificazione il Garante ritiene proporzionato, rispetto ai diritti degli interessati, esonerare partiti, movimenti politici, comitati di promotori e sostenitori, nonché singoli candidati, che utilizzano dati personali estratti dagli elenchi indicati al par. 5 per esclusivi fini di propaganda elettorale e connessa comunicazione politica, dall'obbligo di rendere l'informativa prevista dall'art. 13 del Codice, durante il limitato arco temporale legato a consultazioni politiche, amministrative o referendarie, a iniziative per selezione di candidati (cd. "primarie").

In tal modo l'Autorità intende evitare che, nel breve arco temporale in cui si svolgono le consultazioni (politiche, amministrative o referendarie), un alto numero di interessati riceva un elevato numero di informative analoghe riguardanti il trattamento dei dati personali da parte di più soggetti impegnati in iniziative di comunicazione politica. Ciò in considerazione del fatto che i messaggi elettorali vengono generalmente inviati per posta all'indirizzo risultante dalle liste elettorali che, per una precisa scelta normativa, costituiscono la fonte privilegiata di dati personali lecitamente utilizzabili per i predetti fini (art. 51 d.P.R. 20 marzo 1967, n. 223, come modificato dall'art. 177, comma 5, del Codice).

Tanto premesso, si ritiene proporzionato esonerare partiti, movimenti politici, comitati di promotori e sostenitori, nonché singoli candidati, che utilizzano i dati personali sopra indicati, dall'obbligo di cui all'art. 13 del Codice a partire dal sessantesimo giorno precedente la data delle consultazioni fino al sessantesimo giorno successivo al termine delle stesse (o dell'eventuale ballottaggio), a condizione che nel materiale inviato sia chiaramente indicato un recapito (indirizzo postale, e-mail, eventualmente anche con rinvio a un sito web dove tali riferimenti siano facilmente individuabili) al quale l'interessato possa agevolmente rivolgersi per esercitare i diritti di cui all'art. 7 del Codice (v. par. 7, infra).

Durante i sessanta giorni successivi al termine delle consultazioni (o dell'eventuale ballottaggio), i destinatari del provvedimento possono continuare a trattare, anche mediante la mera conservazione, i dati personali raccolti dagli elenchi sopra indicati per esclusive finalità di comunicazione politica senza rendere l'informativa.

Al termine di tale circoscritto periodo, i soggetti politici possono continuare a trattare i dati personali solo fornendo l'informativa agli interessati, entro i successivi sessanta giorni, nei modi previsti dall'art. 13, commi 1 e 2, del Codice, oppure avvalendosi del modello di informativa di cui al par. 6, precisando, in ogni caso, la fonte di acquisizione dei dati personali.

Nel caso in cui l'informativa non venga resa entro il predetto termine, i dati dovranno essere cancellati o distrutti.

5.2. Dati utilizzabili previa informativa e senza il consenso: aderenti e soggetti che hanno contatti regolari con partiti, movimenti e altre formazioni a carattere politico

Partiti, movimenti e altre formazioni a carattere politico possono utilizzare lecitamente, senza acquisire previamente uno specifico consenso, i dati personali relativi agli aderenti, nonché agli altri soggetti con cui intrattengono contatti regolari, per finalità di propaganda elettorale e connessa comunicazione politica, trattandosi di attività lecitamente perseguibili ancorché non espressamente previste dall'atto costitutivo o dallo statuto, ovvero strettamente funzionali al perseguimento di tali scopi (v. art. 26, comma 4, lett. a, del Codice; autorizzazione n. 3/2013 cit.). Al riguardo si richiamano le indicazioni già fornite sull'argomento al par. 1.

5.3. Dati utilizzabili previa informativa e consenso dell'interessato

5.3.1. Iscritti ad organismi associativi a carattere non politico

L'uso di dati personali per finalità di propaganda elettorale e connessa comunicazione politica da parte di enti, associazioni ed organismi (es. associazioni sindacali, professionali, sportive, di categoria, etc.), che non perseguono esplicitamente scopi di natura politica, non risulta, in linea generale, legittimo, in quanto tale finalità particolare esula di regola da quelle previste nei regolamenti o negli statuti, non essendo connaturate ai fini perseguiti da tali soggetti.

Tuttavia, nella eccezionale ipotesi in cui i predetti soggetti intendano realizzare iniziative di propaganda elettorale e connessa comunicazione politica – in qualità di titolari del trattamento – sono tenuti ad indicare in modo chiaro nell'informativa da rendere già all'atto dell'iscrizione degli interessati, ovvero anche successivamente, l'intenzione di utilizzare i dati personali dei propri iscritti al predetto scopo in modo da acquisire uno specifico consenso (artt. 13 e 23 del Codice).

Pertanto, nel rispetto dei principi di correttezza e di trasparenza, l'informativa deve essere predisposta in modo tale da lasciare agli associati la possibilità di fornire o meno un consenso specifico, autonomo e differenziato rispetto alle ordinarie finalità perseguite dal titolare, in piena libertà e consapevolezza, volto a permettere l'utilizzo delle informazioni che li riguardano in relazione alla ricezione di materiale propagandistico o politico, ovvero alla comunicazione a terzi dei propri dati personali per le medesime finalità.

E' illegittima la prassi, riscontrata in numerosi casi, di utilizzare gli indirizzari in possesso dell'associazione da parte di dirigenti o ex dirigenti di associazioni o addirittura di soggetti estranei ad esse che si candidano a elezioni politiche o amministrative per iniziative di propaganda elettorale e connessa comunicazione politica.

In tale quadro, enti, associazioni ed organismi non sono tenuti, invece, a richiedere il consenso degli interessati qualora tra i propri scopi statutari figuri anche il diretto perseguimento di finalità di propaganda elettorale e connessa comunicazione politica (v. artt. 24, comma, 1, lett. h, e 26, comma 4, lett. a, del Codice e autorizzazione n. 3/2013 cit.). Ciò a condizione, anche in questo caso, che tali finalità, e le modalità di contatto utilizzabili (es. sms, e-mail, etc.), siano previste espressamente nello statuto o nell'atto costitutivo e siano rese note agli interessati all'atto dell'informativa ai sensi dell'art. 13 del Codice.

5.4. Dati non utilizzabili

5.4.1. Fonti pubbliche

A. Dati personali raccolti o utilizzati per lo svolgimento di attività istituzionali

Alcune fonti documentali detenute dai soggetti pubblici non sono utilizzabili a scopo di propaganda elettorale e connessa comunicazione politica, in ragione della specifica disciplina di settore che ne preclude l'acquisizione per il perseguimento dei predetti fini. Ciò avviene in relazione:

• alle anagrafi della popolazione residente (artt. 33 e 34 d.P.R. 30 maggio 1989, n. 223; art. 62 d.lg. 7 marzo 2005, n. 82; d.P.C.M. del 23 agosto 2013, n. 109), in quanto i dati degli iscritti non possono essere forniti in forma elaborata di elenchi (es. liste di intestatari di nuclei familiari) dai comuni a soggetti privati per scopi di propaganda elettorale e connessa comunicazione politica, neanche se il richiedente è un amministratore locale o il titolare di una carica elettiva che intenda utilizzarli ai predetti fini o per intrattenere pubbliche relazioni di carattere personale. Solo le amministrazioni pubbliche possono rivolgere ai comuni una motivata richiesta di rilascio di elenchi per esclusivo uso di pubblica utilità (art. 34 d.P.R. n. 223/1989). Tale disposizione si applica anche ai comuni, i quali possono utilizzare i dati anagrafici in loro possesso solo per usi di pubblica utilità, tra i quali è ricompresa la comunicazione istituzionale (art. 177, comma 1, del Codice). Resta naturalmente ferma la possibilità per chiunque di ottenere dall'ufficiale di anagrafe i certificati di residenza e stato di famiglia, come previsto dalla disciplina anagrafica (art. 33 d.P.R. n. 223/1989);

• agli archivi dello stato civile (art. 450 c.c.; d.P.R. 3 novembre 2000, n. 396);

• agli schedari dei cittadini residenti nella circoscrizione presso ogni ufficio consolare (art. 8 d.lg. 3 febbraio 2011, n. 71);

• alle liste elettorali di sezione già utilizzate nei seggi, sulle quali sono annotati dati relativi ai non votanti e che sono utilizzabili solo per controllare la regolarità delle operazioni elettorali (art. 62 d.P.R. 16 maggio 1960, n. 570);

• ai dati annotati nei seggi da scrutatori e rappresentanti di lista per lo svolgimento delle operazioni elettorali. E' infatti illegittima la compilazione da parte di scrutatori e rappresentanti di lista, per un successivo utilizzo a fini politici, di elenchi delle persone che si sono astenute dal voto (es. allo scopo di sollecitare le stesse rispetto a futuri appuntamenti elettorali). Tali dati, se conosciuti, devono essere trattati con la massima riservatezza nel rispetto del principio costituzionale della libertà e della segretezza del voto, avuto anche riguardo alla circostanza che la partecipazione o meno ai referendum o ai ballottaggi può evidenziare di per sé anche un eventuale orientamento politico dell'elettore;

• ai dati raccolti dai soggetti pubblici nello svolgimento delle proprie attività istituzionali o, in generale, per la prestazione di servizi;

• agli elenchi di iscritti ad albi e collegi professionali (art. 61, comma 2, del Codice);

• agli indirizzi di posta elettronica tratti dall'Indice nazionale degli indirizzi pec delle imprese e dei professionisti (d.l. 18 ottobre 2012, n. 179, convertito con modificazioni dalla l. 17 dicembre 2012, n. 221, che ha inserito l'art. 6-bis nel d.lg. 7 marzo 2005, n. 82).

B. Dati resi pubblici alla luce della disciplina in materia di pubblicità, trasparenza e diffusione di informazioni da parte delle pubbliche amministrazioni

Non possono essere utilizzati per propaganda elettorale e connessa comunicazione politica i dati personali resi disponibili sui siti istituzionali dei soggetti pubblici sulla base di obblighi derivanti dalle disposizioni in materia di trasparenza delle informazioni concernenti l'organizzazione e l'attività delle pubbliche amministrazioni (l. 18 giugno 2009, n. 69; d.lg. 14 marzo 2013, n. 33), nonché da altre norme di settore. Si pensi, ad esempio, agli atti contenenti dati personali pubblicati all'albo pretorio on line, alla pubblicità degli esiti concorsuali, agli atti di attribuzione a persone fisiche di vantaggi economici comunque denominati, agli organigrammi degli uffici pubblici recanti anche recapiti telefonici e indirizzi di posta elettronica dei dipendenti, alle informazioni riferite agli addetti ad una funzione pubblica.

Ciò, in quanto le forme di diffusione previste dal suddetto quadro normativo, in particolare dalle norme in materia di trasparenza, innovando e riordinando le numerose disposizioni di settore e introducendo specifici obblighi in capo alle pubbliche amministrazioni, mirano a rafforzare lo strumento della pubblicità a fini di prevenzione della corruzione, nonché di controllo sul perseguimento delle funzioni istituzionali e sull'utilizzo delle risorse pubbliche da parte delle pubbliche amministrazioni. La circostanza che dati personali siano resi pubblicamente conoscibili on line per finalità di trasparenza dell'organizzazione e dell'attività amministrativa non consente che gli stessi siano liberamente riutilizzabili da chiunque e per qualsiasi scopo, ivi compreso, quindi, il perseguimento di finalità di propaganda elettorale e connessa comunicazione politica.

C. Dati raccolti da titolari di cariche elettive e di altre funzioni pubbliche

Specifiche disposizioni di legge prevedono che i titolari di alcune cariche elettive possono richiedere agli uffici di riferimento di fornire notizie utili all'esercizio del mandato ed alla loro partecipazione alla vita politico-amministrativa dell'ente.
Ad esempio, i consiglieri comunali e provinciali hanno diritto di ottenere dagli uffici, rispettivamente, del comune e della provincia, nonché dalle loro aziende ed enti dipendenti, tutte le notizie e le informazioni in loro possesso, utili all'espletamento del proprio mandato (art. 43, comma 2, d.lg. 18 agosto 2000, n. 267). Specifiche disposizioni prevedono, altresì, l'esercizio di tale diritto da parte di consiglieri regionali.

Il predetto diritto di accesso alle informazioni è direttamente funzionale alla cura di un interesse pubblico connesso all'esercizio del mandato elettivo; tale finalizzazione esclusiva in ordine all'utilizzo dei dati così ottenuti costituisce, al tempo stesso, il presupposto che legittima l'accesso e che ne limita la portata.

Fuori dai predetti casi, strettamente riconducibili ad attività e compiti espletati nel corso del mandato elettivo, non è lecito, quindi, richiedere agli uffici dell'amministrazione di riferimento la comunicazione di intere basi di dati oppure la formazione di appositi elenchi "dedicati" da utilizzare per attività di comunicazione politica.

Non è parimenti consentito, da parte di soggetti titolari di cariche pubbliche non elettive e, più in generale, di incarichi pubblici, l'utilizzo per finalità di propaganda elettorale e connessa comunicazione politica dei dati acquisiti nell'ambito dello svolgimento dei propri compiti istituzionali.

5.4.2. Fonti ulteriori

A. Dati raccolti nell'esercizio di attività professionali, di impresa e di cura

I dati personali raccolti nell'esercizio di attività professionali e di impresa, ovvero nell'ambito dell'attività di tutela della salute da parte di esercenti la professione sanitaria e di organismi sanitari, non sono utilizzabili per fini di propaganda elettorale e connessa comunicazione politica. Tale finalità non è infatti riconducibile agli scopi legittimi per i quali i dati sono stati raccolti (art. 11, comma 1, lett. b, del Codice).

Ad esempio, non è lecito utilizzare particolari indirizzari o dati raccolti da strutture sanitarie, pubbliche e private, ovvero da singoli professionisti sanitari, nell'ambito delle attività di diagnosi e cura da essi svolti, al fine di veicolare messaggi di comunicazione politica volti a sostenere la candidatura di personale medico o comunque legato alla struttura sanitaria presso la quale l'interessato si è recato per fini di cura.

B. Dati contenuti negli elenchi telefonici

I dati personali degli intestatari di utenze pubblicati negli elenchi telefonici non possono essere utilizzati per finalità di propaganda elettorale e connessa comunicazione politica.

L'art. 129 del Codice, in attuazione della disciplina europea e in particolare della direttiva 2002/58/CE, ha individuato nella "mera ricerca dell'abbonato per comunicazioni interpersonali" la finalità primaria degli elenchi telefonici realizzati in qualunque forma (cartacei o elettronici), ribadendo che il trattamento dei dati inseriti nei predetti elenchi, se effettuato per fini ulteriori e diversi da quelli di comunicazione interpersonale (e, segnatamente, per scopi pubblicitari, promozionali o commerciali), è lecito solo se è effettuato con il consenso specifico ed espresso degli interessati.

A seguito delle modifiche dell'art. 130 del Codice (come da ultimo emendato dall'art. 20-bis del d.l. 25 settembre 2009, n. 135, convertito con modificazioni dall'art. 1, comma 1, l. 20 novembre 2009) e dell'istituzione del "Registro pubblico delle opposizioni" (d.P.R. 7 settembre 2010, n. 178), è stata introdotta una deroga al principio generale dell'obbligo di acquisire preventivamente il consenso libero, specifico e informato per i trattamenti di dati, effettuati mediante telefonate con operatore, a fini "di invio di materiale pubblicitario, di vendita diretta o per il compimento di ricerche di mercato o di comunicazione commerciale", salvo che gli interessati non esercitino il diritto di opposizione mediante l'iscrizione nel suddetto "Registro" (opt-out). Tale deroga è limitata alle finalità predette, indicate specificamente dalle disposizioni citate, e non opera per l'utilizzo dei dati personali contenuti nei menzionati elenchi a scopo di propaganda elettorale e connessa comunicazione politica.

C. Dati reperiti sul web

Anche per quanto riguarda i dati reperiti liberamente sul web deve evidenziarsi il generale divieto di utilizzo per finalità di propaganda elettorale e connessa comunicazione politica. Non è lecita la raccolta e il successivo utilizzo -per l'invio, anche a mezzo e-mail, di messaggi, newsletter e di altro materiale di propaganda elettorale- di:

• dati raccolti automaticamente in Internet tramite appositi software;

• liste di abbonati ad un provider;

• dati pubblicati su siti web per specifiche finalità di informazione aziendale, comunicazione commerciale o attività associativa;

• dati ricavati da social network, forum o newsgroup;

• dati consultabili in Internet solo per le finalità di applicazione della disciplina sulla registrazione dei nomi a dominio.

L'agevole reperibilità di dati personali in Internet (quali recapiti telefonici o indirizzi di posta elettronica) non autorizza il trattamento di tali dati per qualsiasi scopo, ma soltanto per le finalità sottese alla loro pubblicazione.

5.5. Dati raccolti da terzi e messi a disposizione di soggetti politici

L'eventuale acquisizione dei dati personali da un soggetto terzo, per esempio società specializzate che mettono a disposizione di partiti, movimenti politici, comitati di promotori e sostenitori, nonché di singoli candidati, informazioni relative a numeri di telefonia fissa e mobile, indirizzi e-mail o postali, raccolte in base ad un consenso reso per diversi scopi (compresi quelli di tipo promozionale o commerciale, cd. liste consensate) non esime i predetti soggetti dal verificare, anche con modalità a campione, che il conferente:

• abbia informato gli interessati riguardo all'utilizzo dei dati per finalità di propaganda elettorale e connessa comunicazione politica ed abbia ottenuto il loro consenso idoneo ed esplicito all'uso per tali scopi. Il consenso deve risultare manifestato liberamente, in termini differenziati, rispetto alle diverse finalità di invio di materiale pubblicitario, di vendita diretta o per il compimento di ricerche di mercato o di comunicazione commerciale e documentato per iscritto (art. 23, comma 3, del Codice);

•  abbia raccolto un consenso specifico in relazione ad alcune particolari modalità di contatto. Tale previsione riguarda i dati relativi agli abbonati a servizi di comunicazione elettronica o di telefonia mobile, nonché agli utilizzatori di schede di traffico prepagato, quando il trattamento avvenga mediante sistemi automatizzati di chiamata senza l'intervento di un operatore, chiamate preregistrate, invio di e-mail, telefax, messaggi del tipo mms o sms (art. 130, commi 1 e 2, del Codice). In tali casi il consenso deve riguardare specificamente le modalità di contatto (mediante l'utilizzo di strumenti automatizzati) e può essere acquisito una tantum, senza possibilità di ricorrere a modalità di silenzio-assenso;

• non abbia violato il principio di finalità del trattamento dei dati, associando informazioni provenienti da più archivi, anche pubblici, aventi scopi incompatibili (artt. 11 e 61 del Codice).

Inoltre partiti, movimenti politici, comitati di promotori e sostenitori, nonché singoli candidati hanno l'onere di verificare che sia stata fornita l'informativa e acquisito il consenso anche in caso di servizi di comunicazione politica curati da terzi, sia che tali soggetti provvedano direttamente all'invio di lettere o messaggi di propaganda elettorale e connessa comunicazione politica utilizzando basi di dati in loro possesso, in qualità di autonomi titolari del trattamento, sia laddove essi agiscano in qualità di responsabili del trattamento. Le verifiche sopra indicate possono essere effettuate, anche avvalendosi della figura del mandatario elettorale (v. artt. 3 e 7 della l. 10 dicembre 1993, n. 515); a tal fine, i menzionati soggetti potranno richiedere altresì che il terzo rilasci apposita dichiarazione attestante l'effettivo adempimento degli obblighi sopra richiamati.

Al fine di individuare correttamente tali posizioni soggettive, si evidenzia che gli artt. 4, comma 1, lett. f) e 28 del Codice definiscono il titolare come il soggetto "cui competono … le decisioni in ordine alle finalità, alle modalità del trattamento di dati personali e agli strumenti utilizzati" e che esercita "un potere decisionale del tutto autonomo sulle finalità e sulle modalità del trattamento, ivi compreso il profilo della sicurezza". Non possono essere considerati titolari autonomi quei soggetti terzi cui, ad una asserita titolarità formale, non corrispondono, in termini concreti, i poteri tassativamente previsti dal Codice per la configurazione e l'esercizio della titolarità, tra i quali quelli di assumere decisioni relative alle finalità e modalità del trattamento dei dati (per es. quale materiale promozionale diramare e con quali strumenti, e-mail, telefono, corrispondenza postale etc.; l'individuazione dei destinatari della campagna di comunicazione), nonché di esercitare il controllo sul rispetto delle istruzioni impartite e di altre condizioni pattiziamente previste aventi riflessi sul trattamento dei dati personali. L'individuazione della titolarità deve tener conto anche "di elementi extracontrattuali, quali il controllo reale esercitato da una parte, l'immagine data agli interessati e il legittimo affidamento di questi ultimi sulla base di questa visibilità" (direttiva 95/46/CE; Gruppo art. 29, Parere 1/2010 sul concetto di "responsabile del trattamento" e "incaricato del trattamento" del 16 febbraio 2010, WP 169). In assenza di tali presupposti, al fine di rendere i trattamenti di dati personali conformi alla disciplina vigente, è necessario che i predetti soggetti esterni preposti allo svolgimento delle campagne di comunicazione politica ricevano una espressa e formale designazione quali responsabili del trattamento ai sensi dell'art. 29 del Codice.

Laddove il terzo sia stato designato responsabile del trattamento da uno o più titolari (partiti e movimenti politici, comitati ovvero singoli candidati che perseguono la stessa finalità di propaganda elettorale e connessa comunicazione politica), può richiedere copia delle liste elettorali per conto dei medesimi ed effettuare, in tale veste, le specifiche operazioni di trattamento per il periodo di tempo necessario al completamento della campagna elettorale (raccolta delle liste elettorali presso i comuni, utilizzazione dei dati per stampa, imbustamento e postalizzazione delle comunicazioni politiche).

Considerato che la relazione tra ciascun committente ed il soggetto terzo può essere inquadrata come rapporto fra titolare e responsabile del trattamento, la designazione del terzo deve avvenire con atto scritto, nel rispetto di requisiti di esperienza, capacità ed affidabilità, e deve essere accompagnata da precise istruzioni da parte del titolare, finalizzate al migliore svolgimento dei compiti affidati.

Il responsabile designato potrà trattare solamente i dati personali in concreto effettivamente indispensabili per il perseguimento dei compiti ad esso affidati, rispettando il generale principio di pertinenza e non eccedenza (art. 11, comma 1, lett. d, del Codice), nonché le puntuali istruzioni che il titolare del trattamento deve impartire, anche per ciò che riguarda la sicurezza e l'utilizzo dei dati.

I dati personali così acquisiti e detenuti dal terzo in qualità di responsabile del trattamento non possono essere utilizzati o messi a disposizione di altri committenti che ne facciano successivamente richiesta.

6. Modello di informativa

Tenuto conto della particolare delicatezza dei dati trattati e dei profili di significativa rilevanza evidenziati con il presente provvedimento, l'informativa, ove dovuta, va resa preferibilmente in forma articolata e dettagliata (art. 13, commi 1 e 2, del Codice), adottando formule efficaci e di immediata comprensione per gli interessati.

Nell'ottica di agevolare gli adempimenti previsti dal Codice, si ritiene opportuno predisporre un modello di informativa, utilizzabile dai destinatari del presente provvedimento, nel corso dell'ordinaria attività di contatto con aderenti e simpatizzanti.

L'informativa di seguito riportata, adattabile in funzione delle specifiche circostanze concrete, nonché suscettibile di modifiche e aggiornamenti in relazione alle eventuali evoluzioni nell'organizzazione del soggetto politico o nella gestione del rapporto associativo, potrà essere fornita oralmente o per iscritto, eventualmente inserendola nella modulistica già utilizzata ad altri fini (es. iscrizione al partito,  sottoscrizione di petizioni, etc.).

 

INFORMATIVA

(art. 13 del Codice in materia di protezione dei dati personali)

"I dati da Lei conferiti (per es. all'atto dell'iscrizione al partito, della sottoscrizione di una petizione) saranno utilizzati, anche con strumenti informatici, da (indicare il titolare e l'/gli eventuale/i co-titolare/i del trattamento) a fini di (indicare le specifiche finalità) e non saranno comunicati a terzi o resi a loro conoscibili (in alternativa, indicare sinteticamente i soggetti o le categorie di soggetti destinatari dei dati, nell‘eventuale veste di responsabili o di autonomi titolari), né diffusi (in alternativa, specificare l'ambito della diffusione).

Il conferimento dei Suoi dati è (specificare se obbligatorio o facoltativo) ed un Suo eventuale rifiuto potrebbe (specificare le conseguenze, es. compromettere l'espletamento di determinate attività).

Le ricordiamo che potrà esercitare i diritti di cui all'art. 7 del Codice (es. accedere in ogni momento ai Suoi dati, chiederne l'origine, l'aggiornamento, la rettificazione, la cancellazione, la trasformazione in forma anonima o il blocco dei dati trattati in violazione di legge) rivolgendosi a (indicare le coordinate del titolare o del responsabile, ove designato, per il riscontro all'interessato in caso di esercizio dei diritti di cui all'art. 7).

L'elenco aggiornato dei responsabili del trattamento, è disponibile presso (indicare il sito web o le modalità per prenderne conoscenza)".

 

Anche in relazione alle finalità di propaganda elettorale e connessa comunicazione politica, l'informativa –nei casi in cui è dovuta- potrà essere resa avvalendosi del modello sopra riportato.

Quando i dati utilizzati a fini di propaganda elettorale sono acquisiti presso terzi, si ritiene opportuno che l'informativa indichi anche la fonte di acquisizione dei dati (es. "i Suoi dati sono stati acquisiti presso/da…"). Ciò, al fine di assicurare all'interessato l'integrale comprensione delle caratteristiche del trattamento, e, al contempo, evitare che il titolare sia destinatario, in un breve arco temporale, di numerose richieste di accesso in base all'art. 7 del Codice, limitatamente all'origine dei dati. 

7. Esercizio dei diritti dell'interessato e altre tutele

L'interessato, rivolgendosi al titolare o al responsabile del trattamento, può in ogni momento esercitare i diritti di cui all'art. 7 del Codice. Al riguardo, può accedere ai suoi dati personali, chiederne l'origine, l'aggiornamento o la rettifica; ottenere gli estremi identificativi del titolare o del responsabile, l'indicazione dei soggetti o delle categorie di soggetti ai quali i dati possono essere comunicati; infine può richiedere la cancellazione o il blocco dei dati trattati in violazione di legge, e può opporsi al trattamento per motivi legittimi.

Con particolare riferimento al trattamento dei dati effettuato a fini di propaganda elettorale e comunicazione politica, l'interessato può in ogni momento opporsi alla ricezione di tale materiale, anche nel caso in cui abbia manifestato in precedenza un consenso informato. In tale ipotesi, il titolare è tenuto a non inviare più all'interessato ulteriori messaggi, anche in occasione di successive campagne elettorali o referendarie; ciò vale anche nel caso in cui i dati personali sono estratti dalle liste elettorali, la cui disciplina prevede espressamente il relativo utilizzo per le finalità considerate (art. 51 d.P.R. n. 223/1967 cit.). Tale richiesta potrà, tuttavia, essere accolta limitatamente al trattamento dei dati contenuti nelle liste già raccolte, e non anche in relazione alle attività di comunicazione politica effettuate tramite l'utilizzo di liste elettorali che dovessero essere acquisite in futuro.

Le richieste formulate ai sensi del citato art. 7 del Codice obbligano il titolare del trattamento a fornire un adeguato riscontro nei termini previsti (artt. 8 e 146  del Codice); qualora non venga fornito un riscontro idoneo, l'interessato può rivolgersi all'autorità giudiziaria ovvero presentare un ricorso al Garante (artt. 145 e ss. del Codice).

In ogni caso, laddove l'interessato lamenti un trattamento comunque illecito avente ad oggetto dati personali che lo riguardano, potrà rivolgersi al Garante mediante reclamo circostanziato o segnalazione, con le modalità di cui agli artt. 141 e ss. del Codice.

8. Misure di sicurezza ed altri adempimenti

Nel quadro del trattamento di dati personali relativi ad aderenti, a soggetti che intrattengono contatti regolari, a singoli simpatizzanti ovvero a cittadini va posta particolare attenzione alle garanzie e cautele previste dal Codice, in relazione alle varie fasi del trattamento, previste a tutela degli interessati.

Il trattamento di dati personali da parte di partiti, movimenti politici, comitati di promotori e sostenitori, nonché singoli candidati, non deve, in quanto tale, essere notificato al Garante, non rientrando tra le ipotesi specificamente elencate dall'art. 37 del Codice.

È altresì facoltativo designare uno o più responsabili del trattamento (art. 29 del Codice), mentre è obbligatorio designare le persone fisiche incaricate laddove effettuano operazioni di trattamento sotto la diretta autorità del titolare o del responsabile (art. 30 del Codice). Occorre, inoltre, adottare le misure di sicurezza previste dagli artt. 31-36 e dall'Allegato B) del Codice.

TUTTO CIÒ PREMESSO IL GARANTE

1. ai sensi dell'art. 154, comma 1, lett. h), del Codice, richiama l'attenzione di partiti, movimenti e altre formazioni a carattere politico sulla necessità che vengano osservate le modalità di trattamento esplicitate in motivazione (v. parr. 1, 2, 3 e 4), al fine di consentire agli interessati, in particolare, l'esercizio dei propri diritti in ragione di un'effettiva comprensione della tipologia e delle caratteristiche del trattamento e, al contempo, di assicurare l'effettivo adempimento dei doveri che la legge impone in capo ai titolari del trattamento medesimo;

2. ai sensi dell'art. 154, comma 1, lett. c), del Codice prescrive a partiti, movimenti politici, comitati di promotori e sostenitori, nonché singoli candidati, di conformare il trattamento dei dati personali per finalità di propaganda elettorale e connessa comunicazione politica alle modalità stabilite nel par. 5 del presente provvedimento;

3. ai sensi degli artt. 13, comma 5, e 154, comma 1, lett. c), del Codice, dispone che partiti, movimenti politici, comitati di promotori e sostenitori, nonché singoli candidati, ove utilizzino dati personali estratti dagli elenchi pubblici indicati al par. 5:

a) possono prescindere dall'obbligo di rendere previamente l'informativa agli interessati dal sessantesimo giorno precedente la data delle consultazioni fino al sessantesimo giorno successivo al termine delle stesse o dell'eventuale ballottaggio, a condizione che nel materiale inviato sia chiaramente indicato un recapito (indirizzo postale, e-mail, eventualmente anche con rinvio a un sito web dove tali riferimenti siano facilmente individuabili) al quale l'interessato possa agevolmente rivolgersi per esercitare i diritti di cui all'art. 7 del Codice (v. par. 7);

b) possono continuare, decorsi i predetti sessanta giorni dal termine della consultazione o dell'eventuale ballottaggio, a trattare (anche mediante la mera conservazione), i dati personali raccolti lecitamente secondo le modalità indicate nel presente provvedimento, per esclusive finalità di propaganda elettorale e connessa comunicazione politica, solo se informino gli interessati entro i successivi sessanta giorni nei modi previsti dall'art. 13, commi 1 e 2, del Codice, ovvero avvalendosi del modello di informativa riportato al par. 6;

c) devono cancellare o distruggere i dati nel caso in cui l'informativa non venga resa entro i predetti termini.

Dispone che copia del presente provvedimento sia trasmessa al Ministero della giustizia-Ufficio pubblicazione leggi e decreti, per la sua pubblicazione sulla Gazzetta Ufficiale della Repubblica italiana.

Roma, 6 marzo 2014

IL PRESIDENTE
Soro

IL RELATORE
Soro

IL SEGRETARIO GENERALE
Busia