REGOLAMENTO 22 marzo 2011 - Regolamento recante l''individuazione dei dati sensibili e giudiziari e delle operazioni eseguibili. (11A04349)

LA BANCA D'ITALIA

Visto il decreto legislativo 30 giugno 2003, n. 196;

Visti in particolare gli articoli 20, comma 2, e 21, comma 2, del decreto legislativo 30 giugno 2003, n. 196, che stabiliscono che nei casi in cui una disposizione di legge specifichi la finalita' di rilevante interesse pubblico, ma non i tipi di dati sensibili e giudiziari trattabili ed i tipi di operazioni su questi eseguibili, il trattamento e' consentito solo in riferimento a quei tipi di dati e di operazioni su questi identificati e resi pubblici a cura dei soggetti che ne effettuano il trattamento, in relazione alle specifiche finalita' perseguite nei singoli casi;

Considerato che, ai sensi del medesimo art. 20, comma 2, del decreto legislativo 30 giugno 2003, n. 196, detta identificazione deve avvenire con atto di natura regolamentare adottato in conformita' al parere espresso dal Garante per la protezione dei dati personali (di seguito Garante), ai sensi dell'art. 154, comma 1, lettera g);

Visto il provvedimento generale del Garante del 30 giugno 2005 (pubblicato nella Gazzetta Ufficiale n. 170 del 23 luglio 2005);

Viste le restanti disposizioni del decreto legislativo 30 giugno 2003, n. 196;

Visto l'art. 6 del decreto legislativo 21 novembre 2007, n. 231, che ha istituito presso la Banca d'Italia (di seguito Banca) l'Unita' di informazione finanziaria (di seguito UIF) alla quale sono affidati compiti di prevenzione e contrasto dei fenomeni di riciclaggio di denaro e di finanziamento del terrorismo;

Considerato che, in base al regolamento per l'organizzazione e il funzionamento della UIF, adottato dalla Banca ai sensi del suddetto art. 6, per il perseguimento dei propri fini istituzionali la UIF si avvale di risorse umane e tecniche, di mezzi finanziari e di beni strumentali della Banca;

Ritenuto di individuare i tipi di dati e le operazioni eseguibili in relazione ai trattamenti che questa Banca d'Italia e la UIF devono necessariamente svolgere per perseguire le finalita' di rilevante interesse pubblico individuate dalla legge;

Ritenuto in particolare di individuare analiticamente nelle tabelle allegate le operazioni che possono spiegare effetti maggiormente significativi per l'interessato, con particolare riguardo alle operazioni di comunicazione a terzi nonche' di trasferimento di dati giudiziari all'estero ai sensi dell'art. 43 del decreto legislativo 30 giugno 2003, n. 196;

Ritenuto, altresi', di indicare sinteticamente anche le operazioni ordinarie che devono essere necessariamente svolte per perseguire le finalita' di rilevante interesse pubblico individuate dalla legge (operazioni di raccolta, registrazione, organizzazione, conservazione, consultazione, elaborazione, modificazione, selezione, estrazione, utilizzo, blocco, cancellazione e distruzione);

Considerato che il trattamento dei dati giudiziari contenuti nella Centrale d'Allarme Interbancaria e' gia' compiutamente disciplinato dalla legge istitutiva di tale archivio e dalla relativa disciplina di attuazione (art. 10-bis legge 15 dicembre 1990, n. 386; decreto ministeriale 7 novembre 2001, n. 458; regolamento Banca d'Italia 29 gennaio 2002);

Considerato che risulta altresi' gia' compiutamente disciplinato dall'autorizzazione generale del Garante n. 7/2009 il trattamento dei dati giudiziari necessario per la verifica del requisito di idoneita' morale di coloro che partecipano a gare di appalto o entrano in rapporti contrattuali con la Banca;

Tenuto conto pertanto, che dei predetti trattamenti (in quanto autorizzati da espressa disposizione di legge o provvedimento del Garante ai sensi dell'art. 21, comma 1, decreto legislativo n. 196/2003) non e' necessaria l'identificazione nel regolamento di cui agli articoli 20, comma 2, e 21, comma 2, decreto legislativo n. 196/2003;

Considerato che il trattamento di dati sensibili e giudiziari da parte della Banca d'Italia e della UIF avviene nel rispetto dei principi e delle garanzie previsti dall'art. 22 del decreto legislativo 30 giugno 2003, n. 196;

Visto il parere espresso in data 13 gennaio 2011 dal Garante;

Adotta il seguente regolamento per il trattamento dei dati sensibili e giudiziari, di cui le schede allegate costituiscono parte integrante. 1. Oggetto del regolamento.

Il presente regolamento identifica, in attuazione degli articoli 20, comma 2, e 21, comma 2, del decreto legislativo 30 giugno 2003, n. 196, le tipologie di dati sensibili e giudiziari e le operazioni eseguibili da parte della Banca e della UIF per perseguire finalita' di rilevante interesse pubblico individuate da espresse disposizioni di legge. 2. Individuazione dei tipi di dati e di operazioni eseguibili.

In attuazione delle disposizioni di cui agli articoli 20, comma 2, e 21, comma 2, del decreto legislativo 30 giugno 2003, n. 196, le schede allegate identificano i tipi di dati sensibili e giudiziari e le operazioni eseguibili in riferimento alle specifiche finalita' di rilevante interesse pubblico perseguite nei singoli casi. 3. Abrogazioni.

Il regolamento della Banca d'Italia del 5 dicembre 2003 recante l'individuazione dei tipi di dati e delle operazioni eseguibili, ai sensi dell'art. 22, comma 3-bis, della legge 31 dicembre 1996, n. 675, e dell'art. 5, comma 5-bis, del decreto legislativo 11 maggio 1999, n. 135, e' abrogato.

E' altresi' abrogato il regolamento sul trattamento dei dati sensibili e giudiziari dell'Ufficio italiano dei cambi (UIC) del 25 maggio 2006, la cui ultrattivita', limitatamente alla scheda n. 4, era stata prevista all'art. 7 del provvedimento della Banca d'Italia del 21 dicembre 2007.

Roma, 22 marzo 2011

Il Governatore: Draghi

Allegato

---------------------------------------------------------------------

Scheda n. 1

--------------------------------------------------------------------- Denominazione del trattamento --------------------------------------------------------------------- Gestione del rapporto di lavoro del personale impiegato o da impiegare a vario titolo. --------------------------------------------------------------------- Principali fonti normative di riferimento --------------------------------------------------------------------- R.D.L. 4.10.1935, n. 1827, conv. dalla Legge 6.4.1936, n. 1155; D.P.R. 27.4.1955, n. 547; D.P.R. 30.5.1955, n. 797; Legge 1.7.1955, n. 565; D.P.R. 10.1.1957, n. 3; D.P.R. 30.6.1965, n. 1124; Legge 20.5.1970, n. 300; Legge 24.5.1970, n. 336; Legge 30.3.1971, n. 118; Legge 23.12.1978, n. 833; Legge 29.5.1982, n. 297; Legge 29.3.1985, n. 113; Legge 24.12.1986, n. 958; D.L. 13.3.1988, n. 69, conv. dalla Legge 13.5.1988, n. 153; D.lgs. 23.11.1988, n. 509; Legge 8.3.1989, n. 101; Legge 7.2.1990, n. 19; Legge 7.8.1990 n. 241 e successive modificazioni; D.P.R. 9.10.1990, n. 309; Legge 5.2.1992, n. 104; D.lgs. 21.4.1993, n. 124; Legge 8.8.1995, n. 335; D.lgs. 16.9.1996, n. 564; Legge 12.3.1999, n. 68; Legge 8.3.2000, n. 53; D.P.R. 28.12.2000, n. 445; D.P.R. 8.2.2001, n. 194; Legge 27.3.2001, n. 97; D.lgs. 26.3.2001, n. 151; D.lgs. 30.3.2001, n. 165; Legge 6.3.2001, n. 52; D.P.R. 14.11.2002, n. 313; D.lgs. 5.12.2005, n. 252; Legge 9.3.2006, n. 80; D.lgs. 9.4.2008, n. 81; art. 662 c.p.p.; artt. 129 e 133 disp. att. c.p.p.; art. 2120 c.c. Regolamento del personale, Regolamento per il trattamento di quiescenza, Regolamento del Fondo pensione complementare, Regolamento per i trattamenti di inabilita' e in caso di morte per gli iscritti al Fondo pensione complementare, approvati dal Consiglio superiore della Banca d'Italia. Obblighi assunti in sede di contrattazione collettiva. --------------------------------------------------------------------- Rilevanti finalita' di interesse pubblico perseguite dal trattamento --------------------------------------------------------------------- Instaurazione e gestione di rapporti di lavoro ai sensi dell'art. 112 del D.lgs. n. 196/2003. Benefici economici ed abilitazioni ai sensi dell'art. 68 del D.lgs. n. 196/2003. Attivita' di tutela ai sensi dell'art. 71 del d.lgs. n. 196/2003. --------------------------------------------------------------------- Tipi di dati trattati --------------------------------------------------------------------- Dati idonei a rivelare lo stato di salute (patologie attuali e pregresse, terapie in corso) e la vita sessuale (esclusivamente in caso di eventuale rettificazione di attribuzione di sesso) nonche' le convinzioni religiose, filosofiche o di altro genere, le convinzioni politiche e sindacali. Dati di carattere giudiziario. --------------------------------------------------------------------- Tipi di operazioni eseguibili --------------------------------------------------------------------- Raccolta presso l'interessato e presso terzi. Elaborazione in forma cartacea ed automatizzata e altre operazioni ordinarie. Operazioni diverse rispetto a quelle ordinarie: Comunicazione ai seguenti soggetti per le seguenti finalita': - organizzazioni sindacali ai fini delle trattenute sindacali relativamente ai dipendenti e ai pensionati che hanno rilasciato delega (in attuazione di obblighi assunti in sede di contrattazione collettiva); - INPS per segnalazioni, a fini retributivi e previdenziali, relative ai dipendenti e per gli adempimenti connessi alle visite domiciliari di controllo (art. 1 Legge n. 335/1995, D.lgs. n. 564/1996; art. 56 R.D.L. n. 1827/1935; art. 42 D.lgs. n. 151/2001; art. 5 Legge n. 300/1970); - Uffici competenti per il collocamento obbligatorio (art. 9 Legge n. 68/1999; D.M. 22.11.1999); - strutture sanitarie pubbliche, per gli accertamenti necessari ai fini della cessazione dal servizio per inabilita', dell'adozione di provvedimenti di limitazioni di utilizzo, del riconoscimento della dipendenza da causa di servizio di infortuni e malattie (art. 10, terzo comma, Legge 12.3.1999 n. 68, art. 34-Parte I e art. 38-Parte II del Regolamento del Personale; art. 5 Legge n. 300/70, artt. 14 e 21 Legge n. 833/1978); - compagnia assicuratrice (e/o broker assicurativo) ai fini delle prestazioni...