Consenso al trattamento dei dati personali DL 196/03


Per trattamento dei dati personali, secondo il vigente Codice della privacy (art. 4 D.Lgs. 196/03), si intende qualunque operazione o complesso di operazioni, effettuati anche senza l'ausilio di strumenti elettronici, concernenti la raccolta, la registrazione, l'organizzazione, la conservazione, la consultazione, l'elaborazione, la modificazione, la selezione, l'estrazione, il raffronto, l'utilizzo, l'interconnessione, il blocco, la comunicazione, la diffusione, la cancellazione e la distruzione di dati, anche se non registrati in una banca di dati.

Rispetto alla definizione accolta dalla previgente L. 675/96, è stato precisato espressamente che nella nozione di trattamento devono essere fatte rientrare anche le operazioni relative a dati non registrati in una banca dati.

Il titolo III della parte I del D.Lgs. 196/03 detta le regole generali per il trattamento dei dati, distinguendo tra regole per tutti i trattamenti (capo I), regole ulteriori per i soggetti pubblici (capo II), regole ulteriori per privati ed enti pubblici economici (capo III).]Modalità del trattamento e requisiti dei dati

Con riguardo alle regole valide per tutti i trattamenti contenute nel Codice della Privacy, l’art. 11 del citato provvedimento stabilisce innanzitutto che i dati personali oggetto di trattamento sono:

a) trattati in modo lecito e secondo correttezza;

b) raccolti e registrati per scopi determinati, espliciti e legittimi, ed utilizzati in altre operazioni del trattamento in termini compatibili con tali scopi;

c) esatti e, se necessario, aggiornati;

d) pertinenti, completi e non eccedenti rispetto alle finalità per le quali sono raccolti o successivamente trattati;

e) conservati in una forma che consenta l'identificazione dell' interessato per un periodo di tempo non superiore a quello necessario agli scopi per i quali essi sono stati raccolti o successivamente trattati.

Il medesimo art. 11 introduce inoltre il divieto di utilizzare, in qualsiasi modo, i dati personali trattati in violazione della disciplina rilevante in materia di trattamento dei dati personali.