LEGGE 675/96

Art. 10.

Informazioni rese al momento della raccolta.

1. L'interessato o la persona presso la quale sono raccolti i dati
personali devono essere previamente informati per iscritto circa:
a) le finalità e le modalità del trattamento cui sono destinati i
dati;
b) la natura obbligatoria o facoltativa del conferimento dei
dati;
c) le conseguenze di un eventuale rifiuto di rispondere;
d) i soggetti o le categorie di soggetti ai quali i dati possono
essere comunicati e l'ambito di diffusione dei dati medesimi;
e) i diritti di cui all'art. 13;
f) il nome, la denominazione o la ragione sociale e il domicilio,
la residenza o la sede del titolare e, se designato, del
responsabile.

2. L'informativa di cui al comma 1 può non comprendere gli elementi
già noti alla persona che fornisce i dati o la cui conoscenza può
ostacolare l'espletamento di funzioni pubbliche ispettive o di
controllo, svolte per il perseguimento delle finalità di cui agli
articoli 4, comma 1, lettera e), e 14, comma 1, lettera d).

3. Quando i dati personali non sono raccolti presso l'interessato,
l'informativa di cui al comma 1 è data al medesimo interessato
all'atto della registrazione dei dati o, qualora sia prevista la loro
comunicazione, non oltre la prima comunicazione.

4. La disposizione di cui al comma 3 non si applica quando
l'informativa all'interessato comporta un impiego di mezzi che il
Garante dichiari manifestamente sproporzionati rispetto al diritto
tutelato, ovvero si rivela, a giudizio del Garante, impossibile,
ovvero nel caso in cui i dati sono trattati in base ad un obbligo
previsto dalla legge, da un regolamento o dalla normativa
comunitaria. La medesima disposizione non si applica, altresì, quando
i dati sono trattati ai fini dello svolgimento delle investigazioni
di cui all'art. 38 delle norme di attuazione, di coordinamento e
transitorie del codice di procedura penale, approvate con decreto
legislativo 28 luglio 1989, n. 271 e successive modificazioni, o,
comunque, per far valere o difendere un diritto in sede giudiziaria,
sempre che i dati siano trattati esclusivamente per tali finalità e
per il periodo strettamente necessario al loro perseguimento.

Art. 13.

Diritti dell'interessato.

1. In relazione al trattamento di dati personali l'interessato ha
diritto:
a) di conoscere, mediante accesso gratuito al registro di cui
all'art. 31, comma 1, lettera a), l'esistenza di trattamenti di dati
che possono riguardarlo;
b) di essere informato su quanto indicato all'art. 7, comma 4,
lettere a), b) e h);
c) di ottenere, a cura del titolare o del responsabile, senza
ritardo:
1) la conferma dell'esistenza o meno di dati personali che lo
riguardano, anche se non ancora registrati, e la comunicazione in
forma intellegibile dei medesimi dati e della loro origine, nonchè
della logica e delle finalità su cui si basa il trattamento; la
richiesta può essere rinnovata, salva l'esistenza di giustificati
motivi, con intervallo non minore di novanta giorni;
2) la cancellazione, la trasformazione in forma anonima o il
blocco dei dati trattati in violazione di legge, compresi quelli di
cui non è necessaria la conservazione in relazione agli scopi per i
quali i dati sono stati raccolti o successivamente trattati;
3) l'aggiornamento, la rettificazione ovvero, qualora vi abbia
interesse, l'integrazione dei dati;
4) l'attestazione che le operazioni di cui ai numeri 2) e 3)
sono state portate a conoscenza, anche per quanto riguarda il loro
contenuto, di coloro ai quali i dati sono stati comunicati o diffusi,
eccettuato il caso in cui tale adempimento si riveli impossibile o
comporti un impiego di mezzi manifestamente sproporzionato rispetto
al diritto tutelato;
d) di opporsi, in tutto o in parte, per motivi legittimi, al
trattamento dei dati personali che lo riguardano, ancorchè pertinenti
allo scopo della raccolta;
e) di opporsi, in tutto o in parte, al trattamento di dati
personali che lo riguardano, previsto a fini di informazione
commerciale o di invio di materiale pubblicitario o di vendita
diretta ovvero per il compimento di ricerche di mercato o di
comunicazione commerciale interattiva e di essere informato dal
titolare, non oltre il momento in cui i dati sono comunicati o
diffusi, della possibilità di esercitare gratuitamente tale diritto.

2. Per ciascuna richiesta di cui al comma 1, lettera c), n. 1), può
essere chiesto all'interessato, ove non risulti confermata
l'esistenza di dati che lo riguardano, un contributo spese, non
superiore ai costi effettivamente sopportati, secondo le modalità ed
entro i limiti stabiliti dal regolamento di cui all'art. 33, comma 3.

3. I diritti di cui al comma 1 riferiti ai dati personali
concernenti persone decedute possono essere esercitati da chiunque vi
abbia interesse.

4. Nell'esercizio dei diritti di cui al comma 1 l'interessato può
conferire, per iscritto, delega o procura a persone fisiche o ad
associazioni.

5. Restano ferme le norme sul segreto professionale degli esercenti
la professione di giornalista, limittamente alla fonte della notizia.

Art. 7.

Notificazione.

1. Il titolare che intenda procedere ad un trattam ento di dati
personali soggetto al campo di applicazione della presente legge è
tenuto a darne notificazione al Garante.

2. La notificazione è effettuata preventivamente ed una sola volta,
a mezzo di lettera raccomandata ovvero con altro mezzo idoneo a
certificarne la ricezione, a prescindere dal numero delle operazioni
da svolgere, nonchè dalla durata del trattamento e può riguardare uno
o più trattamenti con finalità correlate. Una nuova notificazione è
richiesta solo se muta taluno degli elementi indicati nel comma 4 e
deve precedere l'effettuazione della variazione.

3. La notificazione è sottoscritta dal notificante e dal
responsabile del trattamento.

4. La notificazione contiene:
a) il nome, la denominazione o la ragione sociale e il domicilio,
la residenza o la sede del titolare;
b) le finalità e modalità del trattamento;
c) la natura dei dati, il luogo ove sono custoditi e le categorie
di interessati cui i dati si riferiscono;
d) l'ambito di comunicazione e di diffusione dei dati;
e) i trasferimenti di dati previsti verso Paesi non appartenenti
all'Unione europea o, qualora, riguardino taluno dei dati di cui agli
articoli 22 e 24, fuori del territorio nazionale;
f) una descrizione generale che permetta di valutare
l'adeguatezza delle misure tecniche ed organizzative adottate per la
sicurezza dei dati;
g) l'indicazione della banca di dati o delle banche di dati cui
si riferisce il trattamento, nonchè l'eventuale connessione con altri
trattamenti o banche di dati, anche fuori dal territorio nazionale;
h) il nome, la denominazione o la ragione sociale e il domicilio,
la residenza o la sede del responsabile; in mancanza di tale
indicazione si considera responsabile il notificante;
i) la qualità e la legittimazione del notificante.

BACK