Autorità Garante per la Protezione dei Dati Personali

Autorità Garante per la Protezione dei Dati Personali L'Autorità Garante per la Protezione dei Dati Personali è l'organo indipendente italiano istituito per vigilare sull'applicazione della normativa in materia di privacy, protezione dei dati personali e libertà individuali. Opera nel contesto delle norme nazionali e sovranazionali, interagendo con istituzioni come il Parlamento, il Governo e la Corte di giustizia dell'Unione europea. Le sue decisioni influenzano soggetti pubblici e privati, tra cui amministrazioni centrali, enti locali, operatori telecomunicazioni e piattaforme digitali internazionali.

Storia e istituzione

L'istituzione trae origine dalla legge n. 675/1996, collegata a sviluppi legislativi contemporanei come la Direttiva 95/46/CE e il Trattato di Maastricht, con riforme successive influenzate dal Regolamento (UE) 2016/679 (Regolamento generale sulla protezione dei dati). Figure istituzionali coinvolte nella sua evoluzione includono il Presidente della Repubblica, il Parlamento italiano, il Governo italiano e la Corte costituzionale, mentre normative correlate comprendono il Codice in materia di protezione dei dati personali e interventi del Consiglio d'Europa e della Commissione europea. Eventi politici e giurisprudenziali come sentenze della Corte di Cassazione e pronunce della Corte di giustizia dell'Unione europea hanno contribuito a definire competenze e limiti.

Funzioni e competenze

Il Garante esercita funzioni di vigilanza, istruttoria, regolamentazione e sanzionatorie su soggetti quali amministrazioni pubbliche, ministeri, regioni, comuni, enti previdenziali, istituzioni sanitarie, imprese di telecomunicazioni, banche, assicurazioni, società informatiche e piattaforme come Google, Facebook, Amazon, Microsoft, Apple. Opera in materie che coinvolgono il Parlamento europeo, la Commissione europea, il Consiglio d'Europa, l'Organizzazione mondiale della sanità, l'Agenzia europea per la sicurezza delle reti e dell'informazione e l'Autorità bancaria europea. Tra le sue competenze figurano l'adozione di linee guida, l'autorità su trattamenti biometrici e genetici, controlli su video­sorveglianza, gestione di banche dati anagrafiche, interoperabilità di sistemi informativi e valutazioni d'impatto relative a progetti promossi da Ministero dell'Interno, Ministero della Difesa e amministrazioni locali.

Struttura organizzativa

L'assetto organizzativo include il Presidente, il Collegio o Plenum e uffici tecnici formati da dirigenti e consulenti legali, con collegamenti a istituzioni come il Consiglio dei Ministri, il Parlamento, la Corte dei conti, il Consiglio di Stato e il CNEL. Settori interni riguardano l'ufficio legale, l'ufficio ICT, l'ufficio relazioni internazionali, l'ufficio sanzioni e l'ufficio per i procedimenti ispettivi, che interagiscono con autorità come l'Istituto nazionale di statistica, l'Agenzia per l'Italia digitale e le università italiane. Nella governance emergono rapporti con enti sovranazionali quali l'European Data Protection Board e la European Commission, nonché con organismi giudiziari come la Corte di giustizia dell'Unione europea e la Corte costituzionale.

Procedure e poteri sanzionatori

Le procedure amministrative e istruttorie si svolgono tramite segnalazioni, accessi ispettivi, ispezioni, provvedimenti cautelari, ordini di cessazione e provvedimenti sanzionatori pecuniari. L'Autorità può comminare sanzioni a società come Telecom Italia, Poste Italiane, ENEL, Intesa Sanpaolo, UniCredit e operatori digitali internazionali, e adottare misure contro pratiche di marketing diretto, profiling e trasferimenti extra‑UE che coinvolgono giurisdizioni come gli Stati Uniti, il Regno Unito e la Svizzera. Le decisioni possono essere impugnate davanti al TAR e alla Corte di Cassazione, con riferimenti a sentenze della Corte di giustizia dell'Unione europea e pronunce della Corte costituzionale.

Rapporti internazionali e cooperazione europea

L'Autorità collabora con il European Data Protection Board, la Commissione europea, il Consiglio d'Europa, il Garante europeo, l'EDPS, l'OCSE e organizzazioni quali l'Interpol, Europol, l'Agenzia europea per la sicurezza informatica e la Banca centrale europea per temi che includono scambi transfrontalieri di dati, accordi di adeguatezza, trasferimenti ai sensi del Privacy Shield e decisioni di adeguatezza rispetto a Stati come Stati Uniti, Canada e Giappone. Partecipa a network internazionali con autorità di paesi membri dell'Unione europea, del Consiglio d'Europa e dell'Organizzazione delle Nazioni Unite, cooperando su casi che riguardano società come Twitter, LinkedIn, TikTok e cloud provider come Amazon Web Services.

Casi rilevanti e decisioni giudiziarie

Tra i casi più noti figurano provvedimenti su piattaforme come Google, Facebook, Microsoft, Amazon, su operazioni di profilazione di società pubbliche e private, su sistemi di videosorveglianza adottati da Comune di Milano, Comune di Roma, Città metropolitana e società di trasporto come Trenitalia e Atac, nonché interventi su banche dati sanitarie gestite da ASL e IRCCS. Decisioni amministrative e questioni giuridiche sono state oggetto di ricorsi al TAR, alla Corte di Cassazione e alla Corte di giustizia dell'Unione europea, con riferimenti a pronunce che coinvolgono il Parlamento europeo, la Commissione europea e il Consiglio d'Europa.

Trasparenza, dati pubblici e accesso alle informazioni

Le policy di trasparenza e accesso sono connesse a normative come il Codice in materia di protezione dei dati personali e alla legge sul diritto di accesso agli atti amministrativi, coinvolgendo soggetti come il Ministero della Giustizia, il Consiglio di Stato, l'Autorità Nazionale Anticorruzione, l'Istituto nazionale di statistica e le università. L'Autorità disciplina pubblicazione di provvedimenti, registri dei trattamenti e linee guida utilizzate da enti come INAIL, INPS, ASL, ospedali universitari e amministrazioni locali, e si coordina con organismi internazionali quali la Commissione europea per la protezione dei dati e l'European Data Protection Supervisor.

Category:Diritto amministrativo italiano