PROVVEDIMENTO 8 aprile 2009 - Prescrizioni in materia di operazioni di fusione e scissione fra societa'' operanti nel settore bancario. (09A05139)

IL GARANTE PER LA PROTEZIONE

DEI DATI PERSONALI

Nella riunione odierna, in presenza del prof. Francesco Pizzetti, presidente, del dott. Giuseppe Chiaravalloti, vice presidente, del dott. Mauro Paissan e del dott. Giuseppe Fortunato, componenti, e del dott. Filippo Patroni Griffi, segretario generale;

Visto il decreto legislativo 30 giugno 2003, n. 196 (Codice in materia di protezione dei dati personali), con particolare riferimento agli articoli 2, comma 2, 11, comma 1, lettera a) e 154, comma 1, lettere c) e h);

Considerati i recenti provvedimenti adottati dal Garante a seguito di operazioni societarie di fusione e scissione, con specifico riguardo ad alcune societa' operanti nel settore bancario (Provv.ti 11 dicembre 2008, doc. web. n. 1584328 e 19 dicembre 2008, doc. web n. 1584272);

Considerata la ricorrenza di dette operazioni, che determinano il trattamento di dati personali di un numero non di rado elevato di soggetti interessati (nella qualita', ad esempio, di lavoratori, fornitori o clienti), anche per societa' che operano in contesti diversi da quello bancario;

Ritenuta l'opportunita' di chiarire gli adempimenti che devono essere posti in essere dai titolari del trattamento coinvolti nelle operazioni di fusione e scissione affinche' il trattamento sia conforme alla disciplina di protezione dei dati personali, con particolare riguardo alle modalita' suscettibili di essere utilizzate per informare gli interessati dell'avvenuta modificazione del titolare del trattamento per effetto della fusione o scissione;

Considerato che, per effetto della fusione per incorporazione, la societa' incorporante assume i diritti e gli obblighi della societa' incorporata, proseguendo in tutti i rapporti (attivi e passivi) della medesima (anche processuali) anteriori alla fusione (art. 2504-bis, comma 1, cod. civ.); considerato altresi' che il medesimo effetto si produce anche in relazione alla fusione derivante dalla confluenza di piu' societa' in un nuovo soggetto;

Considerato che, per effetto della fusione, anche i dati personali trattati dalla societa' incorporata (o dalle societa' partecipanti all'operazione) in relazione ai rapporti destinati a confluire in quella incorporante (o nella societa' risultante dall'operazione) verranno trattati da quest'ultima senza soluzione di continuita';

Rilevato che, per effetto della fusione, la societa' incorporante (o quella risultante dall'operazione) diviene cosi' unico titolare del trattamento in relazione...