Parere del Garante n. 298 del 17/04/2026

Parere sullo schema di regolamento per l'Albo degli esperti incaricati di affiancare le vittime di usura

Il Garante per la protezione dei dati personali esprime, ai sensi dell'art. 36, par. 4, GDPR, parere sullo schema di regolamento del Ministero dell'interno volto a disciplinare i requisiti e le modalità di gestione dell'Albo degli esperti incaricati di affiancare le vittime di usura beneficiarie del mutuo di solidarietà, in attuazione dell'art. 14-bis, comma 16, della legge 7 marzo 1996, n. 108.

Quadro normativo e contenuto dello schema

Lo schema istituisce un Albo digitale tenuto presso l'Ufficio del Commissario straordinario del Governo per il coordinamento delle iniziative antiracket e antiusura, articolato in sezioni provinciali. Il regolamento disciplina requisiti di iscrizione, aggiornamento, conferimento degli incarichi, rotazione, revoca, cancellazione e comunicazioni tra Ufficio del Commissario, Prefetture e CONSAP.

La disciplina prevista comporta il trattamento di un insieme ampio di dati personali degli iscritti, di natura anagrafica, professionale e amministrativa, oltre a informazioni relative agli incarichi svolti, ai compensi, alle preferenze territoriali e a eventuali provvedimenti di cancellazione. Sono inoltre previsti controlli sulla veridicità delle dichiarazioni e specifiche verifiche sui requisiti di onorabilità.

Profili di pubblicità dell'Albo e principio di minimizzazione

L'art. 2, comma 3, prevede la pubblicazione integrale dell'Albo sul sito istituzionale con efficacia di pubblicità legale. Il Garante osserva che, pur dovendosi garantire la trasparenza richiesta dalla normativa primaria, sarebbe opportuno introdurre modalità di accesso differenziate alle informazioni non strettamente necessarie alla generalità dei terzi, come punteggio conseguito, indirizzo PEC e sezione provinciale di preferenza.

Secondo l'Autorità, una simile soluzione consentirebbe di rispettare il principio di minimizzazione di cui all'art. 5, par. 1, lett. c), GDPR, evitando una diffusione più ampia del necessario di dati personali relativi agli iscritti.

Requisiti di onorabilità e dati di cui all'art. 10 GDPR

L'art. 4 del regolamento prevede requisiti di onorabilità particolarmente incisivi, tra cui l'assenza di misure di amministrazione di sostegno, cause di ineleggibilità, condanne irrevocabili, sentenze definitive, procedimenti pendenti, misure di prevenzione o di sicurezza e sanzioni disciplinari. Tali verifiche implicano il trattamento di dati rientranti nell'art. 10 GDPR.

Il Garante richiede quindi che la disposizione sia integrata con le garanzie previste dalla disciplina europea per i dati relativi a condanne penali e reati, anche tipizzando le modalità di accesso alle informazioni del casellario giudiziale e dei carichi pendenti, così da evitare accessi indebiti o diffusioni illegittime. Inoltre, ritiene necessario che l'attestazione dei requisiti di onorabilità avvenga mediante dichiarazione sostitutiva ai sensi dell'art. 38 del d.P.R. n. 445/2000, soluzione più aderente al principio di minimizzazione.

Disciplina del trattamento dei dati e obbligo di valutazione d'impatto

L'art. 14 dello schema è dedicato al trattamento dei dati personali connesso all'Albo. Il Ministero dell'interno è indicato come titolare del trattamento dei dati inseriti nell'Albo, mentre ai prefetti è attribuita la titolarità dei trattamenti necessari al conferimento degli incarichi. Le finalità vengono circoscritte alla gestione dell'Albo, al conferimento degli incarichi e al loro monitoraggio.

Il Garante ritiene tuttavia che la disciplina sia ancora troppo generica e debba essere integrata, eventualmente con rinvio a un atto successivo, specificando:

• le tipologie di dati trattabili;
• le operazioni eseguibili;
• i tempi di conservazione dei dati personali e dei log di accesso;
• le misure di tutela degli interessati;
• l'obbligo di effettuare una valutazione d'impatto sulla protezione dei dati ai sensi dell'art. 35 GDPR, in ragione della rilevanza qualitativa e quantitativa del trattamento.

Diritti degli interessati e ruolo di CONSAP

Il comma 3 dell'art. 14 riconosce agli iscritti l'esercizio dei diritti previsti dal GDPR e dal Codice privacy, inclusa l'opposizione per motivi legittimi. Il Garante chiede di correggere tale formulazione, sostituendola con il riferimento ai motivi connessi alla "situazione particolare" dell'interessato, come previsto dall'art. 21 GDPR.

Inoltre, l'Autorità ritiene necessario chiarire la posizione di CONSAP S.p.A. nel trattamento dei dati descritto dallo schema, specificando se essa operi quale autonomo titolare oppure quale responsabile del trattamento ai sensi dell'art. 28 GDPR.

Esito del parere

Il parere è favorevole nei termini indicati, ma con condizioni puntuali sul testo dell'art. 4 e dell'art. 14, nonché con un'osservazione sull'opportunità di prevedere un regime di accesso differenziato all'Albo per le informazioni non di interesse generale. Il Garante subordina quindi l'adeguamento dello schema al rispetto delle prescrizioni e ai chiarimenti richiesti in materia di protezione dei dati personali.