Con il parere dello scorso 12 maggio l’Autorità Garante, per il tramite di un Dirigente, prende posizione, su richiesta dell’Associazione dei Componenti degli Organismi di Vigilanza ex d.lgs. 231/2001, in merito alla qualificazione soggettiva ai fini privacy dell’Organismo di Vigilanza.
Premessa l’esclusione dalle valutazioni del Parere del “nuovo e diverso ruolo che l’organismo potrebbe acquisire in relazione alle segnalazioni effettuate nell’ambito della normativa di whistleblowing (art. 6, comma 2-bis, 2-ter, 2-quater d.lgs. n. 231/2001)“, l’Autorità conclude, confermando, in parte, la posizione già presa dall’Aodv nel noto Position paper redatto con la consulenza del prof.Pizzetti (*), “a prescindere dalla circostanza che i membri che lo compongano siano interni o esterni” che esso debba essere considerato “parte dell’ente”.
Tuttavia lo stesso ente, “in ragione del trattamento dei dati personali che l’esercizio dei compiti e delle funzioni affidate all’OdV comporta“, è tenuto a designare, “nell’ambito delle misure tecniche e organizzative da porre in essere in linea con il principio di accountability, i singoli membri dell’OdV quali soggetti autorizzati“.
L’Autorità sposa dunque anche una lettura “evolutiva” del ruolo in esame, che muove dall’esigenza di una tutela sostanziale dei diritti e delle libertà fondamentali delle persone fisiche e, quindi, della “difesa … sostanziale, da pericoli e rischi per tali diritti e libertà”, che impone una una corretta individuazione e una attenta istruzione del soggetto deputato a un tale delicato trattamento di dati personali e che, di conseguenza, richiede una specifica autorizzazione e formazione nonché una adeguata predisposizione di misure di sicurezza (si veda, al riguardo, L. Bolognini, in Codice della Disciplina Privacy, Giuffrè Francis Lefebvre, 2019, pag. 224; un brevissimo riassunto delle diverse tesi sviluppate sul tema è contenuto qui: https://studiolegalebroglia.com/2020/04/22/odv-e-qualifica-privacy/).
Il parere:
Parere GP 12 maggio 2020 Qualificazione soggettiva OdV a fini privacy