Deliberazione n. 474 del 04/07/2024

Programmazione dell’attività ispettiva d’iniziativa per il secondo semestre 2024

Il Garante per la protezione dei dati personali ha approvato la programmazione dell’attività ispettiva d’iniziativa dell’Ufficio per il periodo luglio-dicembre 2024, anche mediante delega alla Guardia di finanza. Il provvedimento ha natura organizzativa e individua le principali aree di controllo, con l’obiettivo di orientare le risorse ispettive verso i trattamenti ritenuti maggiormente rilevanti o a rischio.

Quadro normativo e presupposti

La deliberazione richiama il Regolamento (UE) 2016/679, il d.lgs. 196/2003 come modificato dal d.lgs. 101/2018, nonché gli artt. 157 e 158 del Codice e l’art. 58 del GDPR in materia di poteri di indagine. Sono inoltre richiamati i regolamenti interni del Garante n. 1/2000, n. 1/2019 e n. 2/2019, il protocollo d’intesa con la Guardia di finanza del 30 marzo 2021 e la precedente deliberazione n. 636 del 29 dicembre 2023 relativa alla programmazione ispettiva per il primo semestre 2024.

Criteri della programmazione ispettiva

L’Autorità evidenzia l’opportunità di individuare con cadenza periodica princìpi e criteri per l’attività ispettiva di iniziativa, intesa come accertamento in loco svolto dal personale dell’Ufficio o delegato alla Guardia di finanza nei luoghi in cui si effettuano i trattamenti di dati, o in altri luoghi utili al controllo. Viene anche considerata l’esigenza di dare rilievo agli accertamenti online su trattamenti effettuati tramite siti Internet da parte di titolari pubblici e privati.

Ambiti prioritari di verifica

Per il semestre luglio-dicembre 2024, l’attività ispettiva è indirizzata ai seguenti ambiti:

• verifiche sul trattamento svolto da società specializzate in informazioni commerciali e indagini sull’affidabilità creditizia;
• verifiche sul trattamento dei dati effettuato a fini di telemarketing;
• accertamenti sull’attivazione di contratti non richiesti nel settore energetico;
• attività di indagine sui trattamenti di dati nel contesto dei veicoli connessi;
• verifiche sull’utilizzo dei cookie, in via prioritaria verso soggetti fornitori di servizi digitali maggiormente diffusi, anche alla luce delle linee guida del 10 giugno 2021 e delle segnalazioni/reclami pervenuti;
• prosecuzione degli accertamenti verso società che gestiscono sistemi di allarme con possibilità di connessione audio/video da remoto;
• prosecuzione delle ispezioni sui gestori dell’identità digitale SPID e sulla filiera dei soggetti utilizzati per il rilascio di servizi fiduciari, inclusi SPID e firma digitale;
• prosecuzione degli accertamenti presso gli istituti scolastici sul trattamento dei dati tramite piattaforme di registro elettronico e suite digitali;
• ulteriori accertamenti nei confronti di soggetti pubblici e privati, anche con riguardo a reclami e segnalazioni formali già in istruttoria.

Numero minimo di accertamenti e modalità operative

La deliberazione stabilisce che l’attività ispettiva programmata riguarderà almeno 35 accertamenti ispettivi, svolti anche tramite la Guardia di finanza. Resta fermo che l’Ufficio potrà svolgere ulteriori attività istruttorie di carattere ispettivo d’ufficio o su impulso di segnalazioni e reclami.

Reporting al Collegio

È previsto che l’Ufficio informi mensilmente il Collegio sui soggetti ispezionati appartenenti alle categorie indicate e che, al termine del semestre, riferisca sull’andamento complessivo delle attività ispettive e delle istruttorie a carattere ispettivo svolte a qualsiasi titolo, ai sensi dell’art. 9, comma 4, lettera e), del Regolamento n. 1/2000 come modificato dalla deliberazione n. 374 del 25 giugno 2015.