Decreto ministeriale n. 226 del 22/07/2022

Istituzione della Commissione di verifica e monitoraggio sul trattamento dei dati personali ai fini di trasparenza

Il decreto istituisce presso il Ministero delle infrastrutture e della mobilità sostenibili una Commissione incaricata di verificare il rispetto della normativa in materia di protezione dei dati personali con riferimento alla pubblicazione di dati sul sito istituzionale per finalità di pubblicità e trasparenza. Il provvedimento si colloca nel quadro del GDPR, del d.lgs. n. 196/2003, del d.lgs. n. 33/2013 sulla trasparenza e del Piano triennale per la prevenzione della corruzione e della trasparenza 2022-2024 del Ministero.

Presupposti normativi e ragioni dell’intervento

La decisione trae origine da una segnalazione del Garante per la protezione dei dati personali del 26 novembre 2021, relativa alla disponibilità online e al libero download di numerosi documenti contenenti dati personali e sensibili di cittadini, imprenditori e professionisti. Il Ministero ha fornito chiarimenti con nota del 12 gennaio 2022; successivamente, con nota del 6 luglio 2022, il Garante ha comunicato ulteriori violazioni del Regolamento (UE) 2016/679 e l’avvio del procedimento per l’adozione dei provvedimenti di cui all’art. 58, par. 2, del Regolamento.

Istituzione e composizione della Commissione

È istituita una Commissione di verifica e monitoraggio presso il Ministero. Essa è composta da:

• prof. Carlo Colapietro, Presidente;
• avv. Francesco Laviola;
• avv. Francesca Ricciulli;
• dott. ing. Mario Nobile;
• dott. Alessandro Molinaro.

Al momento del conferimento dell’incarico, il Presidente e i componenti devono rendere dichiarazione di accettazione e dichiarazione di insussistenza di conflitti di interesse, anche solo potenziali, tali da imporre l’astensione ai sensi dell’art. 7 del d.P.R. 16 aprile 2013, n. 62.

Compiti della Commissione

Alla Commissione sono attribuiti due ordini di compiti. In primo luogo, deve verificare il rispetto della normativa in materia di protezione dei dati personali con riferimento ai trattamenti effettuati per finalità di pubblicità e trasparenza sul sito web istituzionale del Ministero, nell’ambito degli obblighi di pubblicazione previsti dal d.lgs. n. 33/2013. In secondo luogo, deve relazionare sui rilievi contenuti nel procedimento avviato dal Garante con la nota prot. 36512 del 6 luglio 2022, nell’esercizio dei poteri istruttori e sanzionatori previsti dal GDPR e dal d.lgs. n. 196/2003.

Modalità operative e verifiche sulle strutture ministeriali

La Commissione, una volta definito un piano di lavoro relativo alla tipologia e alle modalità di campionamento delle verifiche, deve procedere a controlli sulle attività svolte dalle strutture centrali e periferiche dell’Amministrazione. Il decreto non disciplina nel dettaglio i criteri tecnici di verifica, rimettendo alla Commissione l’organizzazione autonoma dei lavori.

Relazioni e scadenze

Sono previste due scadenze vincolanti:

• entro il 2 agosto 2022, una prima relazione sui rilievi contenuti nel procedimento del Garante;
• entro il 30 settembre 2022, una relazione finale sull’attività complessivamente svolta, con indicazione delle criticità riscontrate e formulazione di proposte e azioni correttive volte a prevenire violazioni della normativa in materia di protezione dei dati personali.

Organizzazione dei lavori, supporto e spese

La Commissione opera in autonomia e può tenere riunioni anche da remoto, in tutto o in parte, mediante piattaforma telematica. Le funzioni di supporto e segreteria sono coordinate dall’Ufficio di controllo interno e gestione dei rischi. Le attività sono svolte a titolo gratuito, senza oneri per l’Amministrazione, salvo il rimborso delle spese di missione per gli esperti, se debitamente documentate e in occasione delle riunioni della Commissione. L’onere finanziario grava sul capitolo di spesa 1058, piano gestionale 3, missione 32, programma 2, centro di responsabilità 1, per l’esercizio 2022 e sui corrispondenti capitoli dei successivi esercizi.

Adempimenti finali

Il decreto dispone la trasmissione all’Ufficio Centrale di Bilancio per gli adempimenti di competenza e la pubblicazione sul sito istituzionale del Ministero.