Privacy: commento di Assonime alle modifiche intervenute negli ultimi due anni

Con il presente intervento, si analizza il contenuto della Circolare n. 23/2012 dell’Assonime con la quale sono state commentate le varie modifiche avvenute negli ultimi due anni in materia di privacy (per un dettaglio puntuale delle modifiche succedutesi si rinvia anche alla nostra Memory n.371 del 25.09.2012). La principale novità riguarda l’ambito di applicazione del D. Lgs. 30 giugno 2003, n. 196 (Codice privacy), che ora comprende solo la tutela dei dati relativi alle persone fisiche, escludendo i dati relativi a persone giuridiche, enti e associazioni. E’ stata limitata l’applicazione di taluni adempimenti in determinate circostanze quali la gestione dei curricula spontaneamente trasmessi ai fini di un’eventuale instaurazione di un rapporto di lavoro e le comunicazioni di dati tra società appartenenti allo stesso gruppo. Infine, è stato eliminato l’obbligo di redigere il documento programmatico per la sicurezza (DPS). Con il D.lgs. 28 maggio 2012, n. 69 è stata recepita nel nostro ordinamento la direttiva 2009/136/CE in materia di trattamento dei dati personali e tutela della vita privata nel settore delle comunicazioni elettroniche, che ha modificato la direttiva 2002/58/CE (direttiva e-privacy) prevedendo nuovi obblighi per i fornitori di servizi di comunicazione elettronica accessibili al pubblico. E’ stata modificata la disciplina sui cookies, prevedendo la necessità del consenso per l’archiviazione delle informazioni nell’apparecchio terminale del contraente o utente o l’accesso alle informazioni già archiviate nell’apparecchiatura. La circolare Assonime illustra le novità considerando, nell’ordine, le semplificazioni, il recepimento delle modifiche alla direttiva e-privacy e gli sviluppi in tema di trattamento dei dati personali per finalità di marketing.