Consultazione pubblica del 05/05/2025

Avvio della consultazione pubblica sul modello "Pay or Ok"

Il Garante per la protezione dei dati personali ha avviato una consultazione pubblica sul modello "Pay or Ok", con l’obiettivo di raccogliere osservazioni e proposte da parte di un’ampia platea di soggetti interessati. L’avviso, pubblicato in Gazzetta Ufficiale, disciplina anche il trattamento dei dati personali dei partecipanti ai sensi dell’art. 13 GDPR.

Ambito della consultazione e destinatari

La consultazione è stata deliberata con provvedimento del 29 aprile 2025, n. 272. È rivolta a tutti i portatori di interesse, espressamente indicati in imprese, consumatori, esperti, associazioni, professionisti, accademia e cittadini. L’oggetto dell’iniziativa è il modello "Pay or Ok", rispetto al quale il Garante intende acquisire osservazioni e proposte, con particolare riferimento ai quesiti formulati nel testo pubblicato.

Termini e modalità di invio dei contributi

I contributi devono pervenire entro 60 giorni dalla pubblicazione dell’avviso sulla Gazzetta Ufficiale. L’invio è preferibilmente effettuato tramite posta elettronica ordinaria a protocollo@gpdp.it o tramite PEC a protocollo@pec.gpdp.it; in alternativa, è ammessa la trasmissione all’indirizzo postale del Garante in Piazza Venezia n. 11, 00187 Roma.

Per agevolare l’istruttoria, nell’oggetto della comunicazione deve essere indicata la dicitura "Consultazione pubblica sul modello “Pay or Ok”". L’indirizzo PEC indicato è configurato per ricevere solo comunicazioni provenienti da posta elettronica certificata.

Effetti dei contributi trasmessi

L’Autorità precisa che le osservazioni e i contributi inviati nel corso della consultazione non determinano alcun titolo, condizione o vincolo in capo al Garante. Le eventuali determinazioni successive restano quindi pienamente rimesse alle valutazioni dell’Autorità.

Trattamento dei dati personali dei partecipanti

I dati personali eventualmente forniti dagli interessati saranno trattati dal Garante per svolgere compiti di interesse pubblico, ai sensi dell’art. 6, par. 1, lett. e), del Regolamento (UE) 2016/679 e del d.lgs. 30 giugno 2003, n. 196, come modificato dal d.lgs. 10 agosto 2018, n. 101. Il trattamento è finalizzato alle valutazioni di competenza e all’adozione di eventuali ulteriori determinazioni.

Le operazioni di trattamento saranno svolte prevalentemente con procedure informatizzate e da personale o organi interni autorizzati e competenti.

Comunicazione, diffusione e conservazione

L’avviso esclude la pubblicazione dei dati personali da parte dell’Autorità e ne esclude il trasferimento verso paesi terzi o organizzazioni internazionali. La comunicazione è ammessa solo nei casi e nei limiti previsti dalla legge. I dati saranno conservati per il tempo stabilito dalle norme vigenti per finalità amministrative.

Titolare del trattamento, RPD e diritti

Il titolare del trattamento è il Garante per la protezione dei dati personali, con sede in Piazza Venezia 11, IT-00187 Roma, email garante@gpdp.it e PEC protocollo@pec.gpdp.it. Il Responsabile della Protezione dei Dati è indicato all’indirizzo rpd@gpdp.it.

Gli interessati possono esercitare nei confronti del Garante i diritti previsti dagli artt. 15 e seguenti del GDPR, tra cui accesso, rettifica, cancellazione, limitazione e opposizione, presentando la relativa istanza al RPD. Qualora ritengano che il trattamento avvenga in violazione della disciplina privacy, possono proporre reclamo al Garante ai sensi dell’art. 77 GDPR o ricorso giurisdizionale ai sensi dell’art. 79 GDPR.