Parere del Garante n. 577 del 26/09/2024

Parere sullo schema di decreto legislativo in materia di controlli sul denaro contante

La Presidenza del Consiglio dei Ministri ha richiesto il parere del Garante sullo schema di decreto legislativo di adeguamento della normativa nazionale al regolamento (UE) 2018/1672, relativo ai controlli sul denaro contante in entrata nell’Unione o in uscita dall’Unione, e al regolamento di esecuzione (UE) 2021/776. Il parere è reso ai sensi dell’articolo 36, paragrafo 4, del GDPR e dell’articolo 154, comma 5, del Codice privacy, nell’ambito della delega legislativa di cui all’articolo 15 della legge 21 febbraio 2024, n. 15.

Quadro normativo e finalità dell’intervento

Lo schema interviene per adeguare la normativa interna al nuovo quadro europeo sui controlli del denaro contante e sullo scambio di informazioni tra autorità competenti. La delega prevede, tra l’altro, controlli basati sull’analisi dei rischi, anche mediante procedimenti informatici, e adeguate forme di scambio informativo, anche elettronico, tra autorità nazionali, tra Stati membri e con Paesi terzi, anche tramite collegamento diretto al Sistema informativo doganale.

Principali modifiche introdotte dallo schema

Il provvedimento novella la legge 17 gennaio 2000, n. 7, il d.P.R. 26 ottobre 1972, n. 633 e il d.lgs. 19 novembre 2008, n. 195. In particolare:

• viene aggiornata la definizione di "oro" per coordinare la disciplina interna con il regolamento europeo;
• gli obblighi dichiarativi per i trasferimenti e le operazioni in oro sono ricondotti alla UIF in luogo dell’UIC;
• alle autorità competenti sui controlli, in particolare Agenzia delle dogane e dei monopoli e Guardia di finanza, è attribuito l’obbligo di informare gli interessati dei diritti e degli obblighi;
• la comunicazione dell’esercizio professionale del commercio di oro viene trasferita all’OAM, che verifica anche i requisiti;
• presso l’OAM viene istituito un registro degli operatori professionali in oro, come sezione speciale del registro dei compro-oro;
• la UIF definisce con proprio provvedimento le operazioni soggette a dichiarazione e le relative modalità di invio;
• viene introdotto il trattenimento temporaneo del denaro contante quando l’obbligo dichiarativo o informativo non sia stato adempiuto, in tutto o in parte, o quando vi siano indizi di collegamento con attività criminose;
• sono previsti nuovi flussi informativi verso la UIF e rafforzati i meccanismi di scambio tra autorità italiane, autorità degli altri Stati membri, Commissione europea, Procura europea ed Europol.

Trattamento dei dati personali e nuovo articolo 5-bis

Di particolare rilievo è la disposizione che introduce l’articolo 5-bis nel d.lgs. n. 195 del 2008, dedicato al trattamento dei dati personali. Tale norma circoscrive il trattamento alle sole finalità di prevenzione delle attività criminose, consente l’accesso ai dati esclusivamente al personale autorizzato delle autorità competenti e disciplina la conservazione per cinque anni dalla raccolta, prorogabili una sola volta per un massimo di tre anni al ricorrere di determinate condizioni, con obbligo di cancellazione allo scadere del termine.

Il Garante osserva che la previsione è, in linea generale, coerente con il principio di limitazione della finalità di cui all’articolo 5, paragrafo 1, lettera b), del GDPR. Rileva inoltre che l’attribuzione all’OAM della gestione del registro degli operatori professionali in oro è coerente con le funzioni già svolte dallo stesso organismo per il registro dei cambiavalute e per quello dei compro-oro.

Valutazioni del Garante e profilo di maggiore attenzione

Nel complesso, il Garante non riscontra significative criticità sotto il profilo della protezione dei dati personali e ritiene lo schema conforme all’impianto della legge di delegazione e al diritto dell’Unione. Al tempo stesso, evidenzia che alcuni trattamenti previsti, pur essendo finalizzati alla prevenzione e al contrasto delle attività criminose, possono essere utilizzati anche a fini fiscali. Per questo ritiene opportuno un richiamo espresso alla disciplina vigente in materia di protezione dei dati personali.

Il Garante segnala inoltre la necessità di una disciplina più puntuale delle garanzie operative, soprattutto con riferimento all’accesso, alla sicurezza e ai diritti degli interessati.

Condizioni poste per il parere favorevole

Il parere è favorevole, ma condizionato all’integrazione dell’articolo 5-bis secondo tre direttrici:

• inserire, al comma 1, un richiamo espresso all’osservanza della normativa vigente in materia di protezione dei dati personali;
• individuare espressamente i titolari dei trattamenti di dati personali considerati;
• rinviare a una fonte secondaria, da adottare previo parere del Garante, la disciplina delle modalità di esercizio dei diritti degli interessati, delle misure di sicurezza dei trattamenti e delle modalità di realizzazione dei controlli di cui al nuovo articolo 4-bis introdotto dall’articolo 2, comma 1, lettera g), così da delimitarne ambito, presupposti e garanzie.

Conclusione

Il Garante esprime quindi parere favorevole sullo schema di decreto legislativo, subordinandolo alle integrazioni richieste per assicurare un più completo allineamento ai principi e alle garanzie della normativa in materia di protezione dei dati personali.