Quando bisogna consultare l'IFPDT prima di avviare un trattamento di dati?
Bisogna chiedere previamente il parere dell’IFPDT quando dalla valutazione d’impatto sulla protezione dei dati risulta che, nonostante i provvedimenti previsti dal titolare, il trattamento previsto comporta un rischio elevato per la personalità o i diritti fondamentali della persona interessata. Per il titolare privato esiste però una possibilità di rinuncia se ha consultato il consulente per la protezione dei dati ai sensi dell’articolo 10.
La consultazione è richiesta prima dell’avvio del trattamento quando la valutazione d’impatto sulla protezione dei dati mostra un punto preciso: anche dopo i provvedimenti previsti dal titolare, il trattamento previsto comporta ancora un rischio elevato per la personalità o i diritti fondamentali della persona interessata. Occorre quindi verificare in sequenza se una valutazione d’impatto è stata svolta, quali misure sono state previste dal titolare e se, nonostante tali misure, permane quel livello di rischio elevato. Se questa condizione è soddisfatta, il titolare del trattamento deve chiedere previamente il parere dell’IFPDT.[1]
La norma disciplina anche cosa accade dopo la consultazione. L’IFPDT comunica entro due mesi le sue obiezioni contro il trattamento previsto; il termine può essere prorogato di un mese se si tratta di un trattamento di dati complesso. Se vi sono obiezioni, l’IFPDT propone provvedimenti appropriati. Per i titolari privati del trattamento esiste inoltre una specifica eccezione: possono rinunciare a consultare l’IFPDT se hanno consultato il consulente per la protezione dei dati ai sensi dell’articolo 10. Prima di fare affidamento su questa rinuncia, va quindi verificato con attenzione se si tratta di un titolare privato e se la consultazione del consulente è effettivamente avvenuta nei termini richiesti dalla disposizione richiamata.[1]
Questa risposta riassume il testo legale citato come pubblicato su Fedlex. Prima di agire, occorre verificare la disposizione attualmente in vigore e ogni successiva modifica.[1]