Aggiornamento 2009/2010del Programma Statistico Nazionale

Provvedimentodel 22 ottobre 2008

IL GARANTE PER LAPROTEZIONE DEI DATI PERSONALI

Nella riunione odierna, in presenza delprof. Francesco Pizzetti, presidente, del dott. Giuseppe Chiaravalloti,vicepresidente, del dott. Mauro Paissan e del dott. Giuseppe Fortunato,componenti e del dott. Giovanni Buttarelli, segretario generale;

Visto il Codice in materia di protezionedei dati personali (d.lg. 30 giugno 2003, n. 196);

Visto il decreto legislativo 6 settembre1989, n. 322, recante norme sul Sistema statistico nazionale;

Visto il codice di deontologia e di buonacondotta per i trattamenti di dati personali a scopi statistici e di ricercascientifica effettuati nell'ambito del Sistema statistico nazionale (Allegato A3 alCodice);

Vista la richiesta di parere sull'Aggiornamento 2009-2010 del Programma statistico nazionale2008-2010, trasmessa dall'Istituto nazionale di statistica (Istat) con nota n. SP859.2008;

Vista la documentazione in atti;

Viste le osservazioni dell'Ufficioformulate dal segretario generale ai sensi dell'art. 15 del regolamento delGarante n. 1/2000;

Relatore il dott. Giuseppe Fortunato;

PREMESSO:

L'Istituto nazionale di statistica, aisensi dell'art. 6-bis, comma 2,del d.lg. n. 322/1989, ha chiesto al Garante il parere sull'Aggiornamento 2009-2010 del Programma statistico nazionale (diseguito Psn) 2008-2010.

Nella richiesta l'Istituto ha precisatoche la programmazione statistica nazionale è stata modificata con riferimentosia alla tempistica (passando da una programmazione a "triennioslittato" a una a "triennio fisso"), sia ai contenuti. Pertanto,l'Aggiornamento sottoposto alparere del Garante mette in evidenza le variazioni intercorse rispetto al primoanno del triennio regolato dal Psn 2008-2010 e contiene unicamente i prospettiidentificativi dei progetti presentati per la prima volta nell'Aggiornamento 2009-2010, nonché quelli che presentano modifichecon riguardo al trattamento dei dati personali.

L'Istituto ha dichiarato che, a seguitodelle osservazioni contenute nel parere del Garantesul Psn 2008-2010 del 15 novembre 2007, alcune schede identificative deiprogetti presentati sono state integrate e rettificate. L'Istituto ha inoltrecolto l'occasione per rappresentare all'Autorità di aver proseguito la propriaattività volta a promuovere l'attuazione della normativa sulla protezione deidati personali nell'ambito del Sistema statistico nazionale (di seguitoSistan).

OSSERVA:

Il presente parere è formulato conriferimento ai trattamenti di dati personali emergenti dall'Aggiornamento 2009-2010. Al riguardo, con specifico riferimentoagli allegati E e F alla nota trasmessa unitamente alla richiesta di parere, sievidenzia, come già rilevato dal Garante nel citato parere del 15novembre 2007, che per i trattamenti di dati personali non inseriti formalmentenel Psn (o nei relativi aggiornamenti) l'informativa dovrà essere resa conaltre idonee modalità secondo quanto previsto dallo stesso art. 6 del codice dideontologia e di buona condotta per i trattamenti di dati personali a scopistatistici e di ricerca scientifica effettuati nell'ambito del Sistan (Allegato A3 al Codice). Inoltre, con riferimento ai datisensibili e giudiziari, salvo che gli stessi siano già puntualmente individuatida norme di legge o di regolamento, va ribadito che i relativi trattamentipossono essere effettuati solo dopo l'acquisizione del parere del Garante sulPsn e in modo conforme a quanto riportato nei prospetti identificativi deiprogetti. Eventuali modifiche (ad esempio, quelle relative alla fonte dei datiraccolti) devono essere riprodotte nel Psn (o nei relativi aggiornamenti) esottoposte preventivamente al parere del Garante, quale presupposto di liceitàe correttezza del trattamento.

Analoghe considerazioni valgono peralcuni prospetti identificativi, principalmente relativi ai sistemiinformativi, nei quali non sono allo stato riportate le informazionisufficienti per esprimere il parere (ad esempio, i sistemi informativistatistici PAT-00022 Sistema informativo statistico, pag. 142, TOS-00019 Sistema informativo sullafinanza e sui servizi delle autonomie locali, pag. 146, MBE-00011 Luoghi della cultura non statali, pag. 161, EMR-00003 Anagrafe regionale deglistudenti, pag. 151).

A fronte delle difficoltà rappresentatenegli anni passati per la corretta interpretazione del concetto di "datopersonale" da parte dei ricercatori, l'Istituto deve poi prestareparticolare attenzione alla valutazione preliminare dei progetti da inserirenel Psn, al fine di individuare il trattamento di dati personali di personefisiche o giuridiche attraverso una puntuale disamina delle variabili rilevateo elaborate (cfr. ad esempio, Settore Giustizia, paragrafo 2.2.4.).

Peraltro, anche in considerazione deirilievi di seguito formulati, va valutata favorevolmente la dichiarataintenzione dell'Istituto di voler predisporre per il futuro nuovi prospettiidentificativi per la presentazione dei progetti nel Psn.

Per quanto concerne l'esame analiticodell'Aggiornamento, pur prendendoatto del dichiarato impegno dell'Istat volto a dare compiuta attuazione allanormativa in materia di protezione dei dati personali nell'ambito del Sistan,risulta necessario formulare le seguenti osservazioni, già in parte contenute anchenei pareri espressi sui precedenti programmi statistici nazionali.

1. Informativa agli interessati eobbligo di risposta
In caso di raccolta di dati personali che non avvengapresso l'interessato, nel caso in cui fornire a quest'ultimo l'informativa richiedeuno sforzo sproporzionato rispetto al diritto tutelato, l'informativa siconsidera resa se il trattamento è inserito nel Psn (art. 6, comma 2, delcitato codice deontologico). Tale modalità semplificata di conferimentodell'informativa deve comunque consentire all'interessato di conoscere tuttigli elementi indicati dal Codice all'art. 13. Pertanto, qualora i titolari ditrattamento intendano avvalersi di tale semplificazione, detti elementi devonoessere indicati, anche cumulativamente, nei prospetti identificativi deiprogetti, i quali devono risultare di agevole consultazione.

La modalità semplificata non è tuttaviautilizzabile in caso di trattamento di dati sensibili e giudiziari (v., art. 7,comma 2, d.lg. n. 322/1989). Infatti, l'obbligo di fornire tutti i datirichiesti per le rilevazioni previste dal Psn non può riguardare i datisensibili e giudiziari anche in caso di raccolta presso terzi. Come più volteevidenziato dal Garante in precedenti pareri, tale garanzia deve essere quindiattuata con modalità in concreto idonee ad assicurare il rispettodell'eventuale volontà dell'interessato di non aderire alla ricerca; ciò, ancheattraverso un'idonea informativa al momento della raccolta, anche se effettuataoriginariamente per scopi diversi da quelli statistici, ovvero prima dellacomunicazione dei dati al titolare della ricerca.

Al riguardo, va ancora ribadito quantoevidenziato dall'Autorità nei precedenti pareri in relazione alle schedeinformative relative a trattamenti effettuati nel settore sanitario volti acostituire registri di patologia (ad esempio, la rilevazione ISS-00020Registro nazionale delle coagulopatie congenite, pag. 226). In assenza di specifiche disposizioninormative (da evidenziare accuratamente anche nell'informativa agliinteressati), deve essere infatti salvaguardata la volontarietà dell'adesioneal trattamento per finalità statistiche.

2. Corretta definizione delletipologie dei dati trattati
Come evidenziato anche in relazione aiprecedenti Psn, occorre evidenziare nuovamente la necessità di individuare inmodo corretto la tipologia dei dati trattati nei prospetti identificativi inattuazione della specifica disciplina di settore, salvo che gli stessi siano giàpuntualmente individuati da norme di legge o di regolamento (cfr. art. 6-bis del d.lg. n. 322/1989 e artt. 20 e 21 del Codice eil parere del Garante del 15 dicembre 2005 sullo schema di regolamento per itrattamenti di dati sensibili e giudiziari da effettuarsi presso l'Istat).

Tuttavia alcuni progetti (ad esempio, lerilevazioni IST-00916 Rilevazione delle organizzazioni di volontariato, pag. 147, SAL 00012 Utenza e attività deiservizi pubblici per le tossicodipendenze, pag. 149, PUI-00001 Rilevazione integrativa di dati delle scuoleprimarie statali e non statali, pag.158; le elaborazioni IST-02217 Realizzazione di prototipo di archiviostatistico di istituzioni non profit,pag. 146 e ECF-00087 Campione di dati elementari sui contribuenti Irpef, pag. 163; gli studi progettuali IST-02165Sistema informativo statistico sulle istituzioni non profit, pag. 148, e ROM-00014 Studio progettuale perun'indagine sul lavoro e sulle condizioni di vita dei cittadini romani, pag. 164), inserite nel paragrafo relativo allerilevazioni ed elaborazioni concernenti i dati personali diversi da quellisensibili e giudiziari (paragrafo 3.1, pagg. 142 e ss.), potrebbero riguardare anche informazionisensibili. Una volta riscontrata tale circostanza, qualora il trattamentoeffettuato riguardi effettivamente tale ultima categoria di informazioni,occorre integrare la scheda informativa del progetto.

Inoltre, alcuni progetti di ricercainseriti nel paragrafo 3.2, relativo a trattamenti di dati sensibili e giudiziari,sembrano interpretare in modo difforme la nozione di dato sensibile (adesempio, la rilevazione IST-02017 Modulo ad hoc 2008: partecipazione almercato del lavoro dei migrantipresenta tra i principali caratteri rilevati il motivo del permesso di soggiornoche comporta il trattamento di tutte le tipologie di dati sensibili iviindicate, mentre nello studio progettuale LPR-00111 Studio per l'analisilongitudinale del sistema delle comunicazioni obbligatorie, dove parimenti rileva il motivo del permesso disoggiorno, si limita il trattamento dei dati a quelli sullo stato di salute).Parimenti, non sembrano individuate correttamente le tipologie di datisensibili oggetto della rilevazione (ad esempio, la rilevazione IST-02203Multiscopo sulle famiglie: modulo sulla condizione e integrazione sociale deicittadini stranieri in un'ottica di genere, pag. 184, indica tra i principali caratteri rilevati la partecipazionepolitica, ma non individua i dati idonei a rivelare le convinzioni politiche ol'adesione a partiti; la rilevazione IST-000925 Indagine continua sulleforze lavoro, pag. 239, non riportail dato relativo all'adesione a organizzazioni sindacali; le rilevazioni MES-00001Gli extracomunitari a Messina: condizioni percepite, difficoltà emergenti, interventiper l'integrazione, pag. 182, e IST-01924Multiscopo sulle famiglie. Famiglie e soggetti sociali - anno 2009, pag. 197, relativamente ai dati sulla vitasessuale). Pertanto, qualora dovesse risultare un diverso inquadramento deidati trattati nei termini sopra prospettati, le schede dovranno esserecorrette.

3. Modalità di trattamento dei datie conservazione
Analogamente a quanto evidenziato da questa Autorità neipareri espressi sui precedenti programmi statistici nazionali, anche alcuni deinuovi progetti continuano a prevedere deroghe agli obblighi generali previstidall'art. 6-bis, commi 5 e 6, deld.lg. n. 322/1989, nella parte in cui si prescrive di rendere anonimi i datidopo la raccolta e si individuano cautele per l'eventuale conservazione di datiidentificativi. Ciò, anche per quanto riguarda l'indicazione nelle schedeinformative delle ragioni che consentono di derogare ai princìpi generali suitempi e le modalità di conservazione dei dati ai sensi dell'art. 11 delpredetto codice deontologico.

Nei prospetti identificativi dei progettiinseriti nel Psn non vengono poi specificate analiticamente le comprovateesigenze in relazione alle quali è necessario disporre di dati identificativianche dopo la raccolta in casi attentamente selezionati (ad esempio, larilevazione IST-02258 Multiscopo sulle famiglie: discriminazioni perorientamento sessuale, pag. 192).Non sono inoltre specificate analiticamente le comprovate esigenze connessealle particolari caratteristiche del trattamento per cui risulti impossibilecustodire i dati identificativi separatamente da ogni altro dato personale, né,altresì, i fondati motivi per i quali la separazione comporti un impiego dimezzi manifestamente sproporzionato (ad esempio, la rilevazione IST-00086Notifica delle malattie infettive, diffusive e parassitarie, pag. 223).

4. Comunicazione di dati sensibili egiudiziari
Con riferimento ai dati sensibili e giudiziari, comecorrettamente illustrato nel paragrafo 1.1. dell'Aggiornamento, la comunicazione di tali tipologie di informazionitra tutti i soggetti pubblici facenti parte del Sistan deve essere individuataspecificamente nelle schede informative inserite nel Psn o in altra idoneadisposizione legislativa o regolamentare (art. 6-bis del d.lg. n. 322/1989 e artt. 20 e 21 del Codice).Contrariamente a quanto indicato nel predetto paragrafo 1.1., anche lecomunicazioni di dati sensibili e giudiziari da parte di soggetti pubblicifacenti parte del Sistan a soggetti privati che partecipano al Sistan devonoessere espressamente individuate nel Psn, non risultando sufficiente, per taletipo di operazioni, la preventiva autorizzazione del Garante di cui all'art. 5,comma 2, lett c), del codicedeontologico richiamato dall'Istat (cfr. pag. 12 dell'Aggiornamento).

TUTTO CIÒ PREMESSO, ILGARANTE:

ai sensi dell'art. 154, comma 1, lett. g) del Codice e dell'art. 6-bis, comma 2, del d.lg. n. 322/1989, esprime parerefavorevole sull'Aggiornamento2009-2010 del Programma statistico nazionale 2008-2010 a condizione che venganoapportate le modifiche indicate nei punti da 1) a 4) del presente parere,concernenti:

a) l'informativa agli interessati aisensi dell'art. 6, comma 2, del codice di deontologia e di buona condotta per itrattamenti di dati personali a scopi statistici e di ricerca scientificaeffettuati nell'ambito del Sistema statistico nazionale e l'obbligo di risposta(punto 1);

b) la corretta compilazione delleschede per ciò che concerne le tipologie di dati trattati (punto 2);

c) le modalità di trattamento deidati e i tempi di conservazione (punto 3);

d) la comunicazione dei datisensibili e giudiziari (punto 4).

Roma, 22 ottobre 2008

Il presidente
Pizzetti

Il relatore
Fortunato

Il segretario generale
Buttarelli