Schema preliminare del Codice di deontologia e di buona condotta per iltrattamento dei dati personali effettuato per svolgere investigazioni difensive o per far valere o difendere un diritto in sede giudiziaria

SCHEMA PRELIMINARE DELCODICE DI DEONTOLOGIA E DI BUONA CONDOTTA PER IL TRATTAMENTO DEI DATI PERSONALIEFFETTUATO PER SVOLGERE INVESTIGAZIONI DIFENSIVE O PER FAR VALERE O DIFENDEREUN DIRITTO IN SEDE GIUDIZIARIA

IL GARANTE PER LAPROTEZIONE DEI DATI PERSONALI

NELLA riunione odierna, in presenza delprof. Francesco Pizzetti, del dott. Giuseppe Chiaravalloti, vicepresidente, deldott. Mauro Paissan e del dott. Giuseppe Fortunato, componenti, e del dott.Giovanni Buttarelli, segretario generale;

VISTO l'art. 135 del Codice con il qualeè stato demandato al Garante il compito di promuovere, ai sensi dell'art. 12del medesimo Codice, la sottoscrizione di un codice di deontologia e di buonacondotta per il trattamento dei dati personali effettuato per lo svolgimentodelle investigazioni difensive di cui alla legge 7 dicembre 2000, n. 397, o perfar valere o difendere un diritto in sede giudiziaria, in particolare da liberiprofessionisti o da soggetti che esercitano un'attività di investigazioneprivata autorizzata in conformità alla legge;

VISTO il provvedimento del 16 febbraio 2006 (inG.U. 1° marzo 2006, n. 50) con ilquale il Garante ha promosso il predetto codice di deontologia e di buona condotta;

RILEVATO che i soggetti menzionati nelverbale della riunione del 17 marzo 2008, conclusiva della prima fase deilavori per la redazione del codice, hanno convenuto uno schema preliminare dicodice che hanno sottoposto all'esame dell'Autorità;

VISTO il provvedimento del Garantedel 20 luglio 2006 (inG.U. 8 agosto 2006, n. 183) conil quale è stato adottato il regolamento n. 2/2006,recante la procedura per la sottoscrizione dei codici di deontologia e di buonacondotta;

VISTI gli atti d'ufficio e rilevata,sulla base di una prima verifica, la non manifesta sussistenza di profili dinon conformità del codice alla normativa vigente e la conseguente esigenza didarne notizia e diffusione nei modi previsti dall'art. 6, comma 2, delmenzionato regolamento n. 2/2006;

RELATORE il dott. Giuseppe Chiaravalloti;

TUTTO CIÓ PREMESSO ILGARANTE

a) dispone la pubblicazione sul sitoInternet dell'Autorità www.garanteprivacy.it dello schema preliminare del codice di deontologia edi buona condotta per il trattamento dei dati personali effettuato per svolgereinvestigazioni difensive o per far valere o difendere un diritto in sedegiudiziaria;

b) invita in applicazione dell'art.6, comma 2, del regolamento n. 2/2006 delGarante i soggetti interessati ai sensi dell'art. 12 del Codice a formulareeventuali osservazioni che dovranno pervenire all'Autorità per postaelettronica entro il 30 aprile 2008, all'indirizzo:

codiceforense@garanteprivacy.it;

c) invita, altresì, i soggettirappresentativi o interessati a dare ampia pubblicità al predetto schemapreliminare;

d) dispone la trasmissioneall'Ufficio pubblicazioni leggi e decreti del Ministero della giustizia di unavviso da pubblicare nella Gazzetta Ufficiale della Repubblica italiana, volto a rendere nota l'inserzionedel medesimo schema preliminare sul predetto sito Internet.

Roma, 20 marzo 2008

Il presidente
Pizzetti

Il relatore
Chiaravalloti

Il segretario generale
Buttarelli

SCHEMA PRELIMINARE DELCODICE DI DEONTOLOGIA E DI BUONA CONDOTTA PER IL TRATTAMENTO DEI DATIPERSONALI EFFETTUATO PER SVOLGERE INVESTIGAZIONI DIFENSIVE O PERFAR VALERE O DIFENDERE UN DIRITTO IN SEDE GIUDIZIARIA

17 marzo 2008

Preambolo I sottoindicati soggettisottoscrivono il presente codice di deontologia e di buona condotta sulla basedelle seguenti premesse:

1. diversi soggetti, in particolaregli avvocati e i praticanti avvocati iscritti nei relativi albi e registri echi esercita un'attività di investigazione privata autorizzata in conformitàalla legge, utilizzano dati di carattere personale per svolgere investigazionidifensive collegate a un procedimento penale (l. 7 dicembre 2000, n. 397) o, comunque, per far valere o difendere un dirittoin sede giudiziaria. L'utilizzo di questi dati è imprescindibile per garantireuna tutela piena ed effettiva dei diritti, con particolare riguardo al dirittodi difesa e al diritto alla prova: un'efficace tutela di questi due diritti nonè pregiudicata, ed è anzi rafforzata, dal principio secondo cui il trattamentodei dati personali deve rispettare i diritti, le libertà fondamentali e ladignità delle persone interessate, con particolare riferimento allariservatezza, all'identità personale e al diritto alla protezione dei datipersonali (artt. 1 e 2 del Codice);

2. gli specifici adattamenti ecautele previsti dalla legge o dal presente codice deontologico non possonotrovare applicazione se i dati sono trattati per finalità diverse da quelle dicui all'art. 1 del presente codice;

3. consapevoli del primariointeresse al legittimo esercizio del diritto di difesa e alla tutela delsegreto professionale, i predetti soggetti avvertono l'esigenza di individuareaspetti specifici delle loro attività professionali, in particolare rispettoalle informazioni personali di carattere sensibile o giudiziario. Ciò, al finedi valorizzare le peculiarità delle attività di ricerca, di acquisizione, diutilizzo e di conservazione dei dati, delle dichiarazioni e dei documenti afini difensivi, specie in sede giudiziaria, e di prevenire talune incertezzeapplicative che si sono a volte sviluppate e che hanno portato anche aipotizzare inutili misure protettive non previste da alcuna disposizione e anzicontrastanti con ordinarie esigenze di funzionalità. Il primario interesse allegittimo esercizio del diritto di difesa deve essere rispettato in ogni sede,anche in occasione di accertamenti ispettivi, tenendo altresì conto dei limitinormativi all'esercizio dei diritti dell'interessato (artt. 7, 8 e 9 delCodice) previsti per finalità ditutela del diritto di difesa;

4. il trattamento dei dati perl'attività di difesa concorre alla formazione permanente del professionista econtribuisce alla realizzazione di un patrimonio di precedenti giuridici cheperdura nel tempo, per ipotizzabili necessità di difesa, anche dopol'estinzione del rapporto di mandato, oltre a essere espressione della propriaattività professionale;

5. norme di legge e provvedimentiattuativi prevedono già garanzie e accorgimenti da osservare per la protezionedei dati personali utilizzati per far valere o difendere un diritto in sedegiudiziaria o per svolgere investigazioni difensive. Tali cautele, che nonvanno osservate se i dati sono anonimi, hanno già permesso di chiarire, adesempio, a quali condizioni sia lecito raccogliere informazioni personali senzaconsenso e senza una specifica informativa, e che è legittimo utilizzarle inmodo proporzionato per esigenze di difesa anche quando il procedimento civile openale di riferimento non sia ancora instaurato. I predetti accorgimenti egaranzie possono comportare, se non sono rispettati, l'inutilizzabilità deidati trattati (art. 11, comma 2, del Codice). Essi riguardano, in particolare:

a) l'informativa agli interessati, che può non comprendere gli elementi già noti allapersona che fornisce i dati e può essere caratterizzata da uno stilecolloquiale e da formule sintetiche adatte al rapporto fiduciario con lapersona assistita o, comunque, alla prestazione professionale; essa può esserefornita, anche solo oralmente e, comunque, una tantum rispetto al complesso dei dati raccolti sia pressol'interessato, sia presso terzi. Ciò, con possibilità di omettere l'informativastessa per i dati raccolti presso terzi, qualora gli stessi siano trattati soloper il periodo strettamente necessario per far valere o difendere un diritto insede giudiziaria o per svolgere investigazioni difensive, tenendo presente chenon sono raccolti presso l'interessato i dati provenienti da un rilevamentolecito a distanza, ossia tale da non interagire direttamente con l'interessato (art.13, comma 5, lett. b) del Codice);

b) il consenso dell'interessato, che non va richiesto per adempiere a obblighi dilegge e che non occorre, altresì, per i dati anche di natura sensibileutilizzati per perseguire finalità di difesa di un diritto anche medianteinvestigazioni difensive. Ciò, sia per i dati trattati nel corso di un procedimento,anche in sede amministrativa, di arbitrato o di conciliazione, sia nella fasepropedeutica all'instaurazione di un eventuale giudizio, anche al fine diverificare con le parti se vi sia un diritto da tutelare utilmente in sedegiudiziaria, sia nella fase successiva alla risoluzione, giudiziale ostragiudiziale della lite. Occorre peraltro avere cura di rispettare, se sitratta di dati idonei a rivelare lo stato di salute e la vita sessuale, ilprincipio del "pari rango", il quale giustifica il loro trattamento quando il diritto che siintende tutelare, anche derivante da atto o fatto illecito, è "di rangopari a quello dell'interessato, ovvero consistente in un diritto dellapersonalità o in altro diritto o libertà fondamentale e inviolabile" (artt. 24, comma 1, lett. f) e 26, comma 4,lett. c) del Codice; aut. gen. nn. 2/2007, 4/2007 e 6/2007; Provv. del Garantedel 9 luglio 2003);

c) l'accesso ai dati personali el'esercizio degli altri diritti da parte dell'interessato rispetto al trattamento dei dati stessi; diritti peri quali è previsto, per legge, un possibile differimento nel periodo durante ilquale, dal loro esercizio, può derivare un pregiudizio effettivo e concreto perlo svolgimento delle investigazioni difensive o per l'esercizio del diritto insede giudiziaria (art. 8, comma 2, lett. e) del Codice);

d) il flusso verso l'estero deidati trasferiti solo per finalità disvolgimento di investigazioni difensive o, comunque, per far valere o difendereun diritto in sede giudiziaria, per il tempo a ciò strettamente necessario,trasferimento che non è pregiudicato né verso Paesi dell'Unione europea, néverso Paesi terzi (artt. 42 e 43, comma 1, lett. e) del Codice);

e) la notificazione deitrattamenti, che non è richiesta perinnumerevoli trattamenti di dati effettuati per far valere o difendere undiritto in sede giudiziaria, o per svolgere investigazioni difensive (art.37, comma 1, del Codice; del. 31 marzo 2004, n. 1 e nota di chiarimenti n.9654/33365 del 23 aprile 2004);

f) la designazione di incaricatie di eventuali responsabili del trattamento, considerata la facoltà di avvalersi di soggetti che possono utilizzarelegittimamente i dati (colleghi, collaboratori, corrispondenti, domiciliatari,sostituti, periti, ausiliari e consulenti che non rivestano la qualità diautonomi titolari del trattamento: artt. 29 e 30 del Codice);

g) i dati particolari qualiquelli genetici, per i quali sonopreviste già alcune cautele in particolare per ciò che riguarda il principio diproporzionalità, le misure di sicurezza, il contenuto dell'informativa agliinteressati e la manifestazione del consenso (art. 90 del Codice; aut. gen.del Garante del 22 febbraio 2007);

h) l'informatica giuridica, per la quale apposite disposizioni di legge hannoindividuato opportune cautele per tutelare gli interessati senza pregiudicarel'informazione scientifico-giuridica (artt. 51 e 52 del Codice);

i) l'utilizzazione di datipubblici e di altri dati e documenticontenuti in pubblici registri, elenchi, albi, atti o documenti conoscibili dachiunque, nonché in banche di dati, archivi ed elenchi, ivi compresi gli attidello stato civile, dai quali possono essere estratte lecitamente informazionipersonali riportate in certificazioni e attestazioni utilizzabili a finidifensivi;

6. rispetto a questo quadro, ilpresente codice individua alcune regole complementari di comportamento le qualicostituiscono una condizione essenziale per la liceità e la correttezza deltrattamento dei dati, ma non hanno diretta rilevanza sul piano degli illecitidisciplinari; esse non pregiudicano, quindi, la distinta e autonoma valenzadelle norme deontologiche professionali e le scelte adottate al riguardo daicompetenti organismi di settore, in particolare rispetto al codice deontologicoforense. Peraltro, l'inosservanza di quest'ultimo può assumere rilievo ai finidella valutazione della liceità e correttezza del trattamento dei datipersonali;

7. utile supporto alla protezionedei dati proviene anche da ulteriori princìpi già riconosciuti, in materia, dalcodice di procedura penale e dallo stesso codice deontologico forense (inparticolare, per quanto riguarda il dovere di segretezza e riservatezza, anchenei confronti di ex clienti, la rivelazione di notizie riservate o coperte dalsegreto professionale, la rivelazione al pubblico del nominativo di clienti, laregistrazione di colloqui tra avvocati e la corrispondenza tra colleghi),nonché da altre regole di comportamento individuate dall'Unione delle camerepenali italiane o da ulteriori organismi sottoscrittori del presente codicedeontologico.

Capo I - Principigenerali

Art. 1 - Ambito diapplicazione 

1. Le disposizioni del presentecodice devono essere rispettate nel trattamento di dati personali per svolgereinvestigazioni difensive o per far valere o difendere un diritto in sedegiudiziaria, sia nel corso di un procedimento, anche in sede amministrativa, diarbitrato o di conciliazione, sia nella fase propedeutica all'instaurazione diun eventuale giudizio, sia nella fase successiva alla sua definizione, da partedi:

a) avvocati o praticanti avvocatiiscritti ad albi territoriali o ai relativi registri, sezioni ed elenchi, iquali esercitino l'attività in forma individuale, associata o societariasvolgendo, anche su mandato, un'attività in sede giurisdizionale o diconsulenza o di assistenza stragiudiziale, anche avvalendosi di collaboratori,dipendenti o ausiliari, nonché da avvocati stranieri esercenti legalmente laprofessione sul territorio dello Stato; b) soggetti che, sulla basedi uno specifico incarico anche da parte di un difensore (aut. gen. n. 6/2007, punto n. 2), svolgano in conformità alla legge attività di investigazione privata (art.134 r.d. 18 giugno 1931, n. 773; art. 222 norme di coordinamento del c.p.p.).

2. Le disposizioni del presentecodice si applicano, altresì, a chiunque tratti dati personali per le finalitàdi cui al comma 1, in particolare a altri liberi professionisti o soggetti chein conformità alla legge prestino, su mandato, attività di consulenza per lemedesime finalità.

Capo II - Trattamentida parte di avvocati

Art. 2 - Modalità ditrattamento 

1. L'avvocato organizza iltrattamento anche non automatizzato dei dati personali secondo le modalità cherisultino più adeguate, caso per caso, a favorire in concreto l'effettivorispetto dei diritti, delle libertà e della dignità degli interessati,applicando i princìpi di finalità, necessità, proporzionalità e non eccedenzasulla base di un'attenta valutazione sostanziale e non formalistica dellegaranzie previste, nonché di un'analisi della quantità e qualità delleinformazioni che utilizza e dei possibili rischi.

2. Le decisioni relativamente aquanto previsto dal comma 1 sono adottate dal titolare del trattamento il qualeresta individuato, a seconda dei casi, in:

a) un singolo professionista;

b) una pluralità di professionisti,codifensori della medesima parte assistita o che, anche al di fuori del mandatodi difesa, siano stati comunque interessati a concorrere all'operaprofessionale quali consulenti o domiciliatari;

c) un'associazione tra professionisti ouna società di professionisti.

3. Nel quadro delle adeguateistruzioni da impartire per iscritto agli incaricati del trattamento dadesignare e ai responsabili del trattamento prescelti facoltativamente (artt.29 e 30 del Codice), sono formulateconcrete indicazioni in ordine alle modalità che tali soggetti devonoosservare, a seconda del loro ruolo di sostituto processuale, di praticanteavvocato con o senza abilitazione al patrocinio, di consulente tecnico diparte, perito, investigatore privato o altro ausiliario che non rivesta laqualità di autonomo titolare del trattamento, nonché di tirocinante, stagista odi persona addetta a compiti di collaborazione amministrativa.

4. Specifica attenzione è prestataall'adozione di idonee cautele per prevenire l'ingiustificata raccolta,utilizzazione o conoscenza di dati in caso di:

a) acquisizione anche informale dinotizie, dati e documenti connotati da un alto grado di confidenzialità o chepossono comportare, comunque, rischi specifici per gli interessati;

b) scambio di corrispondenza, specie pervia telematica;

c) esercizio contiguo di attivitàautonome all'interno di uno studio;

d) utilizzo di dati di cui è dubbiol'impiego lecito, anche per effetto del ricorso a tecniche invasive;

e) utilizzo e distruzione di datiriportati su particolari dispositivi o supporti, specie elettronici (ivicomprese registrazioni audio/video), o documenti (tabulati di flussi telefonicie informatici, consulenze tecniche e perizie, relazioni redatte dainvestigatori privati);

f) custodia di materiale documentato, manon utilizzato in un procedimento e ricerche su banche dati a uso interno,specie se consultabili anche telematicamente da uffici dello stesso titolaredel trattamento situati altrove;

g) acquisizione di dati e documenti daterzi, verificando che si abbia titolo per ottenerli;

h) conservazione di atti relativi adaffari definiti.

5. Se i dati sono trattati peresercitare il diritto di difesa in sede giurisdizionale, ciò può avvenire ancheprima della pendenza di un procedimento, sempreché i dati medesimi risultinostrettamente funzionali all'esercizio del diritto di difesa, in conformità aiprincìpi di proporzionalità, di pertinenza, di completezza e di non eccedenzarispetto alle finalità difensive (art. 11 del Codice).

6. Sono utilizzati lecitamente esecondo correttezza:

a) i dati personali contenuti in pubbliciregistri, elenchi, albi, atti o documenti conoscibili da chiunque, nonché inbanche di dati, archivi ed elenchi, ivi compresi gli atti dello stato civile,dai quali possono essere estratte lecitamente informazioni personali riportatein certificazioni e attestazioni utilizzabili a fini difensivi;

b) atti, annotazioni, dichiarazioni einformazioni acquisite nell'ambito di indagini difensive, in particolare aisensi degli articoli 391-bis,391-ter e 391-quater del codice di procedura penale, evitandol'ingiustificato rilascio di copie eventualmente richieste. Se per effetto diun conferimento accidentale, anche in sede di acquisizione di dichiarazioni einformazioni ai sensi dei medesimi articoli 391-bis, 391-tere 391-quater, sono raccolti datieccedenti e non pertinenti rispetto alle finalità difensive, tali dati, qualoranon possano essere estrapolati o distrutti, formano un unico contesto,unitariamente agli altri dati raccolti.

Art. 3 - Informativaunica 

1. L'avvocato può fornire in ununico contesto, anche mediante affissione nei locali dello studio opubblicazione sul proprio sito Internet e anche utilizzando formule sintetichee colloquiali, l'informativa sul trattamento dei dati personali (art. 13 delCodice) e le notizie che deveindicare ai sensi della disciplina sulle indagini difensive.

Art. 4 - Conservazione ecancellazione dei dati 

1. La definizione di un grado digiudizio o la cessazione dello svolgimento di un incarico non comportanoun'automatica dismissione dei dati. Una volta estinto il procedimento o ilrelativo rapporto di mandato, atti e documenti attinenti all'oggetto delladifesa o delle investigazioni difensive possono essere conservati, in originaleo in copia e anche in formato elettronico, qualora risulti necessario inrelazione a ipotizzabili altre esigenze difensive della parte assistita o deltitolare del trattamento, ferma restando la loro utilizzazione in forma anonimaper finalità scientifiche. La valutazione è effettuata tenendo conto dellatipologia dei dati. Se è prevista una conservazione per adempiere a un obbligonormativo, anche in materia fiscale e di contrasto della criminalità, sonocustoditi i soli dati personali effettivamente necessari per adempiere almedesimo obbligo.

2. Fermo restando quanto previstodal codice deontologico forense in ordine alla restituzione al clientedell'originale degli atti da questi ricevuti, e salvo quanto diversamentestabilito dalla legge, è consentito, previa comunicazione alla parte assistita,distruggere, cancellare o consegnare all'avente diritto o ai suoi eredi oaventi causa la documentazione integrale dei fascicoli degli affari trattati ele relative copie.

3. In caso di revoca o di rinunciaal mandato fiduciario o del patrocinio, la documentazione acquisita è rimessa,in originale ove detenuta in tale forma, al difensore che subentra formalmentenella difesa.

4. La titolarità del trattamento noncessa per il solo fatto della sospensione o cessazione dell'esercizio dellaprofessione. In caso di cessazione anche per sopravvenuta incapacità e qualoramanchi un altro difensore anche succeduto nella difesa o nella cura dell'affare,la documentazione dei fascicoli degli affari trattati, decorso un congruotermine dalla comunicazione all'assistito, è consegnata al Consigliodell'ordine di appartenenza ai fini della conservazione per finalità difensive.

Art. 5 - Comunicazione ediffusione di dati 

1. Nei rapporti con i terzi e con lastampa possono essere rilasciate informazioni non coperte da segreto qualorasia necessario per finalità di tutela dell'assistito, ancorché non concordatocon l'assistito medesimo, nel rispetto dei princìpi di finalità, liceità,correttezza, indispensabilità, pertinenza e non eccedenza di cui al Codice(art. 11), nonché dei diritti e della dignità dell'interessato e di terzi, dieventuali divieti di legge e del codice deontologico forense.

Art. 6 - Accertamentiriguardanti documentazione detenuta dal difensore 

1. In occasione di accertamentiispettivi che lo riguardano l'avvocato ha diritto ai sensi dell'articolo 159,comma 3, del Codice che vi assista il presidente del competente Consigliodell'ordine forense o un consigliere da questo delegato. Allo stesso, seinterviene e ne fa richiesta, è consegnata copia del provvedimento.

2. In sede di istanza di accesso orichiesta di comunicazione dei dati di traffico relativi a comunicazionitelefoniche in entrata ai sensi degli artt. 8, comma 2, lett. f) e 24, comma 1,lett. f) del Codice, l'avvocato attesta al fornitore di servizi dicomunicazione elettronica accessibili al pubblico la sussistenza delpregiudizio effettivo e concreto che deriverebbe per lo svolgimento delleinvestigazioni difensive dalla mancata disponibilità dei dati, senza menzionarenecessariamente il numero di repertorio di un procedimento penale.

Capo III - Trattamenti daparte di altri liberi professionisti e ulteriori soggetti

Art. 7 - Applicazione didisposizioni riguardanti gli avvocati 1.

Le disposizioni di cui agli articoli 2 e5 si applicano, salvo quanto applicabile per legge unicamente all'avvocato:

a) a liberi professionisti che prestino osu mandato dell'avvocato o unitamente a esso o, comunque, nei casi e nellamisura consentita dalla legge, attività di consulenza e assistenza per farvalere o difendere un diritto in sede giudiziaria o per lo svolgimento delleinvestigazioni difensive;

b) agli altri soggetti, di cui all'art.1, comma 2, salvo quanto risulti obiettivamente incompatibile in relazione allafigura soggettiva o alla funzione svolta.

Capo IV - Trattamentida parte di investigatori privati

Art. 8 - Modalità ditrattamento 

1. L'investigatore privato organizzail trattamento anche non automatizzato dei dati personali secondo le modalitàdi cui all'articolo 2, comma 1.

2. L'investigatore privato non puòintraprendere di propria iniziativa investigazioni, ricerche o altre forme diraccolta dei dati. Tali attività possono essere eseguite esclusivamente sullabase di apposito incarico conferito per iscritto e solo per le finalità di cuial presente codice.

3. L'atto d'incarico deve menzionarein maniera specifica il diritto che si intende esercitare in sede giudiziaria,ovvero il procedimento penale al quale l'investigazione è collegata, nonché iprincipali elementi di fatto che giustificano l'investigazione e il termineragionevole entro cui questa deve essere conclusa.

4. L'investigatore privato deveeseguire personalmente l'incarico ricevuto e può avvalersi solo di altriinvestigatori privati indicati nominativamente all'atto del conferimentodell'incarico, oppure successivamente in calce a esso qualora tale possibilitàsia stata prevista nell'atto di incarico e non siano trattati dati sensibili.

5. Nel caso in cui si avvalga di collaboratoriinterni designati quali responsabili o incaricati del trattamento in conformitàa quanto previsto dagli artt. 29 e 30 del Codice, l'investigatore privatoformula concrete indicazioni in ordine alle modalità da osservare e vigila, concadenza almeno settimanale, sulla puntuale osservanza delle norme di legge edelle istruzioni impartite. Tali soggetti possono avere accesso ai soli datistrettamente pertinenti alla collaborazione a essi richiesta.

6. Il difensore o il soggetto che haconferito l'incarico devono essere informati periodicamente dell'andamentodell'investigazione, anche al fine di permettere loro una valutazionetempestiva circa le determinazioni da adottare riguardo all'esercizio deldiritto in sede giudiziaria o al diritto alla prova.

Art. 9 - Altre regole dicomportamento 

1. L'investigatore privato siastiene dal porre in essere prassi elusive di obblighi e di limiti di legge e,in particolare, conforma ai princìpi di liceità e correttezza del trattamentosanciti dal Codice:

a) l'acquisizione di dati personalipresso altri titolari del trattamento, anche mediante mera consultazione,verificando che si abbia titolo per ottenerli;

b) il ricorso ad attività lecite dirilevamento, specie a distanza, e di audio/videoripresa;

c) la raccolta di dati biometrici.

2. L'investigatore privato rispettanel trattamento dei dati le disposizioni di cui all'articolo 2, commi 4, 5 e 6del presente codice.

 Art. 10 -Conservazione e cancellazione dei dati 

1. Nel rispetto dell'art. 11, comma1, lett. e) del Codice i dati personali trattati dall'investigatore privatopossono essere conservati per un periodo non superiore a quello strettamentenecessario per eseguire l'incarico ricevuto. A tal fine deve essere verificatacostantemente, anche mediante controlli periodici, la stretta pertinenza, noneccedenza e indispensabilità dei dati rispetto alle finalità perseguite eall'incarico conferito.

2. Una volta conclusa la specificaattività investigativa, il trattamento deve cessare in ogni sua forma, fattaeccezione per l'immediata comunicazione al difensore o al soggetto che haconferito l'incarico, i quali possono consentire, anche in sede di mandato,l'eventuale conservazione temporanea di materiale strettamente personale di chiha curato l'attività svolta, ai soli fini dell'eventuale dimostrazione dellaliceità e correttezza del proprio operato. Se è stato contestato il trattamentoil difensore o il soggetto che ha conferito l'incarico possono anche fornireall'investigatore il materiale necessario per dimostrare la liceità ecorrettezza del proprio operato, per il tempo a ciò strettamente necessario.

3. La sola pendenza delprocedimento al quale l'investigazione è collegata, ovvero il passaggio adaltre fasi di giudizio in attesa della formazione del giudicato, noncostituiscono, di per se stessi, una giustificazione valida per laconservazione dei dati da parte dell'investigatore privato.

Art. 11 - Informativa 

1. L'investigatore privato puòfornire l'informativa in un unico contesto ai sensi dell'articolo 3 delpresente codice, ponendo in particolare evidenza l‘identità e la qualitàprofessionale dell'investigatore, nonché la natura facoltativa del conferimentodei dati.

Capo V - Disposizionifinali

Art. 12 - Monitoraggiodell'attuazione del codice 

1. Ai sensi della art. 135 delCodice, i soggetti che sottoscrivono il presente codice avviano forme dicollaborazione per verificare periodicamente la sua attuazione anche ai fini diun eventuale adeguamento alla luce del progresso tecnologico, dell'esperienzaacquisita o di novità normative.

Art. 13 - Entrata in vigore 

1. Il presente codicesi applica a decorrere dal ... 2008.