Deliberazione n. 23 del 26/01/2023

Programmazione dell'attività ispettiva d'iniziativa per il primo semestre 2023

Il Garante per la protezione dei dati personali approva la programmazione dell'attività ispettiva d'iniziativa dell'Ufficio per il periodo gennaio-giugno 2023, da svolgersi anche per mezzo della Guardia di finanza. Il provvedimento non contiene una decisione sanzionatoria, ma definisce priorità, ambiti di controllo e modalità di monitoraggio delle ispezioni.

Contesto normativo e organizzativo

La deliberazione richiama il Regolamento (UE) 2016/679, il d.lgs. 196/2003 come modificato dal d.lgs. 101/2018, gli artt. 157 e 158 del Codice privacy e l'art. 58 del GDPR, in tema di poteri di indagine. Sono inoltre richiamati il regolamento interno del Garante n. 1/2000, i regolamenti n. 1/2019 e n. 2/2019, il protocollo d'intesa con la Guardia di finanza del 30 marzo 2021 e la precedente deliberazione di programmazione n. 277 del 21 luglio 2022.

Finalità della programmazione ispettiva

L'Autorità ritiene opportuno individuare nuovamente princìpi e criteri da seguire con cadenza periodica nell'attività ispettiva di iniziativa, così da stabilire le priorità in relazione alle risorse disponibili. Per attività ispettiva di iniziativa si intende l'accertamento in loco svolto dall'Ufficio o delegato alla Guardia di finanza presso i luoghi in cui si effettuano i trattamenti o in cui si possono svolgere rilevazioni utili al controllo, nei confronti di soggetti non necessariamente selezionati sulla base di reclami o segnalazioni.

Ambiti di intervento prioritari

In via prioritaria, la programmazione dispone il completamento delle attività ispettive già iniziate nel secondo semestre 2022 con particolare riguardo a:

• verifiche sui gestori dell'identità digitale e sui fornitori di servizi che utilizzano SPID e CIE, anche ad uso professionale o per minori, nell'ambito di servizi online offerti anche mediante app da parte delle pubbliche amministrazioni;
• verifiche sulla corretta implementazione delle linee guida sui cookie e sugli altri strumenti di tracciamento, anche attraverso accertamenti online;
• prosecuzione delle verifiche in materia di trattamento di dati personali mediante attività di telemarketing e tessere di fidelizzazione.

Ulteriori accertamenti previsti

Accanto ai controlli prioritari, la deliberazione prevede altri accertamenti nei confronti di soggetti pubblici e privati, finalizzati a verificare l'osservanza delle disposizioni in materia di protezione dei dati personali. In tale ambito rientrano anche le istruttorie relative a reclami e segnalazioni formali presentati all'Autorità e ancora in istruttoria presso i Dipartimenti e Servizi competenti.

Consistenza dell'attività programmata e controllo sull'andamento

La programmazione quantifica in 60 gli accertamenti ispettivi in loco di iniziativa relativi ai punti prioritari e agli ulteriori accertamenti, da effettuarsi anche a mezzo della Guardia di finanza. L'Ufficio conserva comunque la possibilità di svolgere ulteriori attività istruttorie di carattere ispettivo d'ufficio o in relazione a segnalazioni e reclami. È previsto che l'Ufficio informi mensilmente il Collegio sui soggetti ispezionati appartenenti alle categorie indicate e che riferisca alla fine del semestre sull'andamento complessivo delle attività ispettive e delle attività istruttorie a carattere ispettivo, ai sensi dell'art. 9, comma 4, lettera e), del regolamento n. 1/2000 come modificato dalla deliberazione n. 374 del 25 giugno 2015.