(Base giuridica per il trattamento di dati personali effettuato per l'esecuzione di un compito di interesse pubblico o connesso all'esercizio di pubblici poteri)

La base giuridica prevista dall'articolo 6, paragrafo 3, lettera b), del regolamento e' costituita esclusivamente... da una norma di legge o,o nei... casidi previstiregolamento dallao legge,da diatti regolamento.amministrativi generali. 49

Il1-bis. Fermo restando ogni altro obbligo previsto dal Regolamento e dal presente codice, il trattamento dei dati personali da parte di un'amministrazione pubblica di cui all'articolo 1, comma 2, del decreto legislativo 30 marzo 2001, n. 165, ivi comprese le Autorita'autorita' indipendenti e le amministrazioni inserite nell'elenco di cui all'articolo 1, comma 3, della legge 31 dicembre 2009, n. 196, nonche' da parte di una societa' a controllo pubblico statale o, limitatamente ai gestori di servizi pubblici, locale, di cui all'articolo 16 del testo unico in materia di societa' a partecipazione pubblica, di cui al decreto legislativo 19 agosto 2016, n. 175, con esclusioneesclusione, per le societa' pubblichea controllo pubblico, dei trattamenti correlati ad attivita' svolte in regime di libero mercato, e' sempreanche consentito se necessario per l'adempimento di un compito svolto nel pubblico interesse o per l'esercizio di pubblici poteri aad essaesse attribuiti. La finalita' del trattamento, se non espressamenteIn previstamodo da una norma di legge o, nei casi previsti dalla legge, di regolamento, e' indicata dall'amministrazione, dalla societa' a controllo pubblico in coerenza al compito svolto o al potere esercitato, assicurando adeguata pubblicita'assicurare all'identita'che deltale titolareesercizio delnon trattamento,possa allearrecare finalita'un delpregiudizio trattamentoeffettivo e fornendo ogni altra informazione necessaria adconcreto assicurarealla untutela trattamentodei correttodiritti e trasparente con riguardo ai soggettidelle interessatiliberta' edegli aiinteressati, lorole dirittidisposizioni di ottenere confermacui eal comunicazionepresente dicomma unsono trattamentoesercitate dinel datirispetto personalidell'articolo che6 lidel riguardano.Regolamento

La comunicazione fra titolari che effettuano trattamenti di dati personali, diversi da quelli ricompresi nelle particolari categorie di cui all'articolo 9 del Regolamento e di quelli relativi a condanne penali e reati di cui all'articolo 10 del Regolamento, per l'esecuzione di un compito di interesse pubblico o connesso all'esercizio di pubblici poteri e' ammessa se prevista ai sensi del comma 1 o se necessaria ai sensi del comma 1-bis. PERIODO SOPPRESSO DAL D.L. 8 OTTOBRE 2021, N. 139.139, CONVERTITO CON MODIFICAZIONI DALLA L. 3 DICEMBRE 2021, N. 205.

La diffusione e la comunicazione di dati personali, trattati per l'esecuzione di un compito di interesse pubblico o connesso all'esercizio di pubblici poteri, a soggetti che intendono trattarli per altre finalita' sono ammesse unicamente se previste ai sensi del comma 1 o se necessarie ai sensi del comma 1-bis. In tale ultimo caso, ne viene data notizia al Garante almeno dieci giorni prima dell'inizio della comunicazione o diffusione.

Si intende per:

"comunicazione", il dare conoscenza dei dati personali a uno o piu' soggetti determinati diversi dall'interessato, dal rappresentante del titolare nel territorio dell'Unione europea, dal responsabile o dal suo rappresentante nel territorio dell'Unione europea, dalle persone autorizzate, ai sensi dell'articolo 2-quaterdecies, al trattamento dei dati personali sotto l'autorita' diretta del titolare o del responsabile, in qualunque forma, anche mediante la loro messa a disposizione, consultazione o mediante interconnessione;

"diffusione", il dare conoscenza dei dati personali a soggetti indeterminati, in qualunque forma, anche mediante la loro messa a disposizione o consultazione.

----------------

AGGIORNAMENTO (49)

Il D.L. 8 ottobre 2021, n. 139, convertito con modificazioni dalla L. 3 dicembre 2021, n. 205, ha disposto (con l'art. 9, comma 5) che "Gli articoli 2-ter, comma 1, 2-sexies, comma 1, e 58, commi 1 e 2, del codice di cui al decreto legislativo n. 196 del 2003 [...], come modificati dal presente articolo, si applicano anche ai casi in cui disposizioni di legge gia' in vigore stabiliscono che i tipi di dati che possono essere trattati, le operazioni eseguibili, il motivo di interesse pubblico rilevante, la finalita' del trattamento nonche' le misure appropriate e specifiche per tutelare i diritti fondamentali dell'interessato e i suoi interessi sono previsti da uno o piu' regolamenti".