Lo scorso quattro maggio, sulla Gazzetta Ufficiale dell’Unione Europea, sono stati pubblicati il Regolamento e la Direttiva che introducono nuove norme in materia di trattamento dei dati personali nei settori di prevenzione, contrasto e repressione dei crimini.
L’iter che ha portato all’approvazione della nuova disciplina è stato lungo (oltre quattro anni) e travagliato, probabilmente perché tali disposizioni avranno notevoli ripercussioni sulla vita dei cittadini dell’U.E. e su tutti i soggetti che “trattano” dati sensibili, anche perché il regolamento ha efficacia diretta nei paesi membri dell’Unione.
Ma vediamo più precisamente di cosa si tratta. Innanzitutto che cosa sono i dati personali? Si tratta di tutte quelle informazioni che identificano o rendono identificabile una persona fisica e che possono fornire dettagli sulle sue caratteristiche, le sue abitudini, il suo stile di vita, le sue relazioni personali, il suo stato di salute, la sua situazione economica.
Lo scopo del Regolamento è quello di introdurre una legislazione in materia di protezione dati uniforme in tutta Europa, armonizzando la normativa sul trattamento dei dati personali, con il fine ultimo di creare un mercato unico europeo.
Le nuove norme pongono particolare attenzione in relazione al diritto all’oblio, ovvero al diritto di un soggetto di non vedere diffusi, senza particolari motivi, precedenti pregiudizievoli dell'onore di una persona, per tali intendendosi principalmente i precedenti giudiziari di una persona. Inoltre, le norme introducono criteri più stringenti le imprese e gli enti che gestiscono i dati personali. Infine, suscita curiosità la figura del Responsabile della Protezione dei Data (DPO – Data Protection Officer): si tratta di un ente autonomo e indipendente, con il compito di verificate il rispetto delle norme in questione e di relazionare periodicamente anche all’Autorità Garante nazionale.
Proprio i rapporti con quest’ultimo ente, che nel Nostro paese ha un ruolo importante e spesso ha fatto sentire il proprio peso sulle scelte del legislatore e anche della giurisprudenza in materia di dati sensibili, suscitano qualche perplessità su possibili duplicazioni e sovrapposizioni di competenze.
Infine, il Parlamento Europeo ha tenuto a precisare che non ritiene opportuno che il controllo sul trattamento dei dati personali effettuato dagli organi giurisdizionali sia demandato all’autorità garante, paventando la creazione di un apposito organo interno al sistema giudiziario. Ciò inciderà direttamente su temi delicati come quello della pubblicazione e indicizzazione on line delle sentenze in forma non anonima. Ora toccherà agli Stati membri adeguarsi alle nuove norme e trovare la soluzione più adeguata alle esigenze di protezione segnalate dall’U.E.
Avv. Dario Noschese
