Art. 2 ter Codice della Privacy. Base giuridica per il trattamento di dati personali effettuato per l'esecuzione di un compito di interesse pubblico o connesso all'esercizio di pubblici poteri.
Art. 2 ter - Base giuridica per il trattamento di dati personali effettuato per l'esecuzione di un compito di interesse pubblico o connesso all'esercizio di pubblici poteri (1) (A)
1. La base giuridica prevista dall'articolo 6, paragrafo 3, lettera b), del regolamento e' costituita [esclusivamente] da una norma di legge o, [nei casi previsti dalla legge,] di regolamento o da atti amministrativi generali (2) .
1-bis. Fermo restando ogni altro obbligo previsto dal Regolamento e dal presente codice, il trattamento dei dati personali da parte di un'amministrazione pubblica di cui all'articolo 1, comma 2, del decreto legislativo 30 marzo 2001, n. 165, ivi comprese le autorità indipendenti e le amministrazioni inserite nell'elenco di cui all'articolo 1, comma 3, della legge 31 dicembre 2009, n. 196, nonché da parte di una società a controllo pubblico statale o, limitatamente ai gestori di servizi pubblici, locale, di cui all'articolo 16 del testo unico in materia di società a partecipazione pubblica, di cui al decreto legislativo 19 agosto 2016, n. 175, con esclusione, per le società a controllo pubblico, dei trattamenti correlati ad attività svolte in regime di libero mercato, è anche consentito se necessario per l'adempimento di un compito svolto nel pubblico interesse o per l'esercizio di pubblici poteri ad esse attribuiti. In modo da assicurare che tale esercizio non possa arrecare un pregiudizio effettivo e concreto alla tutela dei diritti e delle libertà degli interessati, le disposizioni di cui al presente comma sono esercitate nel rispetto dell'articolo 6 del Regolamento (3) .
2. La comunicazione fra titolari che effettuano trattamenti di dati personali, diversi da quelli ricompresi nelle particolari categorie di cui all'articolo 9 del Regolamento e di quelli relativi a condanne penali e reati di cui all'articolo 10 del Regolamento, per l'esecuzione di un compito di interesse pubblico o connesso all'esercizio di pubblici poteri e' ammessa se prevista ai sensi del comma 1 o se necessaria ai sensi del comma 1-bis. [In mancanza di tale norma, la comunicazione e' ammessa quando e' comunque necessaria per lo svolgimento di compiti di interesse pubblico e lo svolgimento di funzioni istituzionali e puo' essere iniziata se e' decorso il termine di quarantacinque giorni dalla relativa comunicazione al Garante, senza che lo stesso abbia adottato una diversa determinazione delle misure da adottarsi a garanzia degli interessati.] (4)
3. La diffusione e la comunicazione di dati personali, trattati per l'esecuzione di un compito di interesse pubblico o connesso all'esercizio di pubblici poteri, a soggetti che intendono trattarli per altre finalita' sono ammesse unicamente se previste ai sensi del comma 1 o se necessarie ai sensi del comma 1-bis. In tale ultimo caso, ne viene data notizia al Garante almeno dieci giorni prima dell'inizio della comunicazione o diffusione (5) .
4. Si intende per:
a) "comunicazione", il dare conoscenza dei dati personali a uno o piu' soggetti determinati diversi dall'interessato, dal rappresentante del titolare nel territorio dell'Unione europea, dal responsabile o dal suo rappresentante nel territorio dell'Unione europea, dalle persone autorizzate, ai sensi dell'articolo 2-quaterdecies, al trattamento dei dati personali sotto l'autorita' diretta del titolare o del responsabile, in qualunque forma, anche mediante la loro messa a disposizione, consultazione o mediante interconnessione;
b) "diffusione", il dare conoscenza dei dati personali a soggetti indeterminati, in qualunque forma, anche mediante la loro messa a disposizione o consultazione.
_______________
(A) In riferimento al presente articolo vedi: Parere Autorita Garante per la Protezione dei dati personali 17 dicembre 2020, n. 9519360.
[1] Articolo inserito dall'articolo 2, comma 1, lettera f), del D.Lgs. 10 agosto 2018, n. 101.
[2] Comma modificato dall'articolo 9, comma 1, lettera a), numero 1), del D.L. 8 ottobre 2021 n. 139, convertito con modificazioni dalla Legge 3 dicembre 2021, n. 205. Vedi anche l'articolo 9, comma 5, del D.L. 139/2021 medesimo, convertito con modificazioni dalla Legge 3 dicembre 2021, n. 205.
[3] Comma inserito dall'articolo 9, comma 1, lettera a), numero 2), del D.L. 8 ottobre 2021 n. 139, convertito con modificazioni dalla Legge 3 dicembre 2021, n. 205.
[4] Comma modificato dall'articolo 9, comma 1, lettera a), numero 3), del D.L. 8 ottobre 2021 n. 139, convertito con modificazioni dalla Legge 3 dicembre 2021, n. 205.
[5] Comma modificato dall'articolo 9, comma 1, lettera a), numero 4), del D.L. 8 ottobre 2021 n. 139, convertito con modificazioni dalla Legge 3 dicembre 2021, n. 205.