Informativa privacy nei procedimenti della PL

Quadro normativo

GDPR

• Art. 13: informazioni da fornire qualora i dati siano raccolti presso l'interessato;
• Art. 14: informazioni da fornire qualora i dati non siano stati ottenuti presso l'interessato;
• Art. 12 par. 7: informativa sintetica con icone standardizzate (futura).

LED (D.Lgs. 51/2018)

• Art. 11: informazioni da fornire all'interessato (modulato per finalità penali);
• Possibili limitazioni se rischio per indagini.

Contenuto obbligatorio (art. 13 GDPR)

Sezione A — Identificazione

• Identità del titolare (Comune);
• Contatti del titolare;
• Contatti DPO (se nominato — obbligatorio per Comuni);
• Eventuale rappresentante del titolare.

Sezione B — Trattamento

• Finalità del trattamento;
• Base giuridica:
  • Obbligo legale (lett. c);
  • Interesse pubblico (lett. e);
  • Eventuale consenso (raro per PA);
• Eventuale interesse legittimo se applicabile;
• Categorie di dati trattati.

Sezione C — Destinatari

• Soggetti a cui i dati saranno comunicati:
  • Altri uffici comunali;
  • Prefettura, Procura, Motorizzazione;
  • Eventuali responsabili esterni;
• Trasferimento extra-UE: se applicabile.

Sezione D — Conservazione

• Periodo di conservazione (es. 5 anni);
• Criteri se non determinabile a priori.

Sezione E — Diritti

• Diritti dell'interessato (artt. 15-22):
  • Accesso;
  • Rettifica;
  • Cancellazione;
  • Limitazione;
  • Portabilità (limitato per PA);
  • Opposizione;
• Modulazioni per attività PG (LED).

Sezione F — Reclamo

• Diritto di reclamo al Garante (www.garanteprivacy.it);
• Modalità di presentazione.

Sezione G — Processo decisionale automatizzato

• Esistenza di processi automatizzati (es. autovelox, ZTL);
• Logica utilizzata (sintetica);
• Conseguenze.

Sezione H — Conferimento dati

• Obbligatorio (per legge) o facoltativo;
• Conseguenze del rifiuto.

Modulistica per la PL

Verbale CdS — informativa nel verbale

• Sezione "Informazioni privacy";
• Sintetica:
  • Titolare: Comune di [...];
  • DPO: [contatti];
  • Finalità: accertamento e contestazione di illeciti;
  • Base: art. 6 lett. c (obbligo legale CdS) e e (interesse pubblico);
  • Conservazione: secondo norme di archivio;
  • Diritti: rivolgersi al Comune;
  • Reclamo: Garante.
• Estesa: rinvio al sito web (URL).

Cartello ZTL/varchi/autovelox

• Visibile all'ingresso ZTL/varco/zona;
• Sintetico:
  • Comune di [...];
  • Trattamento di targhe e immagini;
  • Finalità: controllo viabilità;
  • Base: CdS;
  • Conservazione: limitata;
  • Info estesa: sito web (URL).

Cartello videosorveglianza

• Standard del Garante;
• All'ingresso dell'area sorvegliata;
• Pittogramma + testo essenziale;
• Estesa: presso ufficio o sito.

Istanza al SUAP/Comune

• Consegnata all'atto della presentazione;
• Modulo comunale predisposto;
• Firma per presa visione.

Esposto/segnalazione del cittadino

• All'atto della presentazione;
• Cautela se esposto rivela identità in indagini PG → modulazione LED.

Sportello cittadino

• Cartello in vista;
• Volantini disponibili;
• Consulenza dell'operatore.

Informativa stratificata

Idea

• Livello 1: essenziale, immediato (cartello, riga in verbale);
• Livello 2: completa, con dettagli (online, su richiesta).

Vantaggi

• Comprensibile subito (priorità);
• Approfondibile se voluto (no obbligo di leggere tutto);
• Conformità a principio di trasparenza.

Modulazioni per LED (D.Lgs. 51/2018)

Art. 11 LED

• Informazioni simili al GDPR ma modulate;
• Limitazioni possibili se necessarie e proporzionate per:
  • Evitare ostacoli a indagini, accertamenti, perseguimento reati;
  • Tutela sicurezza pubblica/nazionale;
  • Tutela diritti di terzi.

Esempi

• Informativa al sospettato indagato: tipicamente completa;
• Informativa a indagini in corso: può essere limitata o ritardata fino a chiusura;
• Identificazione di terzi menzionati nelle indagini: cautela.

Aggiornamento informativa

Quando aggiornare

• Modifiche normative (es. nuove leggi);
• Nuovi trattamenti introdotti;
• Nuovi destinatari;
• Cambio responsabili esterni;
• Cambio DPO.

Comunicazione del cambio

• Avviso sul sito;
• Cartelli aggiornati;
• Eventuale notifica agli interessati per cambi sostanziali.

Sanzioni per omissione

Garante

• Sanzioni pecuniarie elevate;
• Ordini di adeguamento.

Per la PA

• Anche le PA possono essere sanzionate;
• Garante: provvedimenti correttivi.

Casi pratici

Caso 1 — Verbale CdS senza informativa

• Cittadino lamenta mancanza informativa;
• Garante: rilevo;
• Adeguamento: modulistica aggiornata;
• Possibile sanzione.

Caso 2 — Cartello ZTL incompleto

• Cartello privo di info su titolare e DPO;
• Provvedimento Garante: integrazione;
• Sanzione se reiterato.

Caso 3 — Cittadino esercita diritto di accesso

• Cittadino chiede dati che lo riguardano (art. 15 GDPR);
• Comune risponde entro 30 gg;
• Fornisce copia dei dati;
• Eventuali limitazioni se in indagini → motivare.

Caso 4 — Esposto con dati di terzi

• Cittadino segnala vicino;
• Informativa all'esponente: trattamento dati propri;
• Cautela: dati del terzo segnalato non comunicati all'esponente salvo necessario.

Per il concorso

Domanda tipica

"Cosa deve contenere l'informativa privacy della PL?"

Risposta:

Art. 13 GDPR + art. 11 LED:

• Identificazione titolare (Comune) + contatti DPO;
• Finalità + base giuridica (CdS, regolamenti);
• Categorie dati;
• Destinatari (uffici comunali, Prefettura, Procura);
• Conservazione (es. 5 anni verbali CdS);
• Diritti dell'interessato (modulati se LED);
• Diritto reclamo Garante;
• Eventuale processo decisionale automatizzato (autovelox, ZTL);
• Conferimento obbligatorio o facoltativo.

Modello consigliato: informativa stratificata (sintetica nel verbale/cartello + completa online).