Prescrizioni del Garante n. 442 del 21/12/2022

Regione Lazio – proroga del termine per l’adeguamento al provvedimento n. 304/2022

Il Garante interviene su istanza della Regione Lazio e concede una proroga di 90 giorni del termine già fissato con il provvedimento del 15 settembre 2022, n. 304. Il caso riguarda i trattamenti connessi alle campagne di screening regionali e gli adempimenti richiesti all’amministrazione in materia di ruoli, finalità, basi giuridiche e informative agli interessati.

Origine del procedimento e contenuto del provvedimento precedente

Con il provvedimento n. 304/2022 il Garante aveva ingiunto alla Regione Lazio di:

• effettuare una corretta identificazione dei ruoli, delle finalità del trattamento e delle basi giuridiche;
• revisionare la determina del 23 marzo 2022;
• modificare e integrare le informazioni da rendere agli interessati coinvolti nelle campagne di screening regionali, secondo quanto indicato nel paragrafo 2.3 del provvedimento;
• modificare in modo uniforme la determina del 23 marzo 2022 e i relativi allegati.

Il termine per adempiere era stato fissato in 90 giorni dalla notifica del provvedimento, avvenuta il 20 settembre 2022, con scadenza il 19 dicembre 2022.

Istanza di proroga presentata dalla Regione Lazio

Con nota del 12 dicembre 2022, la Regione Lazio ha chiesto una proroga di ulteriori 90 giorni. L’istanza è stata motivata con la necessità di un ulteriore approfondimento che coinvolgesse diverse Aree e Direzioni regionali, LAZIOcrea S.p.A. e le Aziende Sanitarie Locali, evidenziando la complessità degli adeguamenti richiesti e l’esigenza di un coordinamento con tutte le aziende sanitarie regionali.

Valutazioni del Garante e concessione della proroga

Il Garante ha ritenuto fondate le motivazioni addotte e ha accolto la richiesta, concedendo una proroga di 90 giorni del termine originario. Il termine complessivo per l’adempimento diventa quindi di 180 giorni dalla data di notifica del provvedimento n. 304/2022 (90 giorni originari + 90 giorni di proroga).

Obblighi successivi e potenziali conseguenze

Il Garante ha anche fissato un termine specifico per il riscontro:

• la Regione Lazio deve comunicare le iniziative intraprese per dare attuazione al provvedimento n. 304/2022;
• il riscontro, adeguatamente documentato, deve essere trasmesso entro 15 giorni dalla scadenza del nuovo termine assegnato.

È richiamato l’art. 157 del Codice privacy per la richiesta di informazioni e viene avvertito che il mancato riscontro può comportare l’applicazione della sanzione amministrativa prevista dall’art. 83, par. 5, lett. e), GDPR.

Pubblicazione e tutela giurisdizionale

Ai sensi dell’art. 166, comma 7, del Codice, il Garante dispone la pubblicazione integrale del provvedimento sul proprio sito web. Viene infine indicata la possibilità di ricorso all’autorità giudiziaria ordinaria ai sensi dell’art. 78 GDPR e degli artt. 152 del Codice e 10 del d.lgs. n. 150/2011, entro 30 giorni dalla comunicazione del provvedimento, ovvero entro 60 giorni se il ricorrente risiede all’estero.