Privacy. Fatturazione elettronica, intermediari sorvegliati

Il trattamento dei dati personali effettuato da intermediari per la fatturazione elettronica sarà oggetto di attività ispettiva dell’Ufficio del Garante, anche con l’aiuto della GdF.

Nella Deliberazione del 6 febbraio 2020 - Attività ispettiva di iniziativa curata dall'Ufficio del Garante, anche per mezzo della Guardia di finanza, limitatamente al periodo gennaio-giugno 2020 - approvata dal Garante Privacy, il piano ispettivo per il primo semestre 2020.

Nel periodo gennaio-giugno 2020, l’attività ispettiva di iniziativa della Privacy, con l’ausilio della GdF, avrà ad oggetto i trattamenti di dati svolti nell’ambito di settori particolarmente delicati, a partire da quello della sanità (dalla “medicina di iniziativa”, un nuovo modello assistenziale per limitare gli effetti delle malattie croniche, alle società multinazionali del settore farmaceutico e sanitario) ai trattamenti di dati effettuati dagli intermediari che operano nell’ambito della fatturazione elettronica, dalle società che gestiscono banche dati reputazionali e dalle società di food delivery.

Le altre ispezioni programmate dal Garante saranno indirizzate a verificare il rispetto delle norme nel rilascio di certificati tramite l’Anagrafe nazionale della popolazione residente, nell’attività di marketing, nell’e-banking, nella gestione delle carte di fedeltà, nell’uso di software per la gestione delle segnalazioni di condotte illecite (il cosiddetto “whistleblowing”), nelle violazioni della sicurezza dei dati (data breach), sia nel settore pubblico che privato.

I controlli si concentreranno anche sull’adozione delle misure di sicurezza da parte di pubbliche amministrazioni e di imprese che trattano particolari categorie di dati personali, sul rispetto delle norme sulla informativa e il consenso, sui tempi di conservazione dei dati.

L'attività ispettiva verrà svolta anche a seguito di segnalazioni e reclami, con particolare attenzione alle violazioni più gravi.