News
Marzo 2017
Antiriciclaggio: la protezione dei dati personali.
Il Garante per la protezione dei dati personali ha espresso parere favorevole, a specifiche condizioni in grado di assicurare la protezione dei dati personali, allo schema di Decreto Legislativo volto ad attuare la IV Direttiva Antiriciclaggio. In particolare si evidenziano:
- l'individuazione di misure idonee a garantire la protezione dei dati personali nelle comunicazioni dei dati da parte degli operatori finanziari alla UIF e sulla tenuta e gli accessi alla banca dati, da adottare “sentito il Garante”;
- in materia di archivio SCIPAFI, l’ipotesi di prevedere presupposti, categorie di soggetti che vi possono accedere, procedure di abilitazione dei soggetti obbligati e dati oggetto di riscontro per la verifica della veridicità dei dati forniti;
- in merito alle procedure di verifica dell’identità, revisione della disposizione attuale che a oggi non permette di individuare le banche dati pubbliche che dovrebbero essere consultate;
- la previsione di un termine certo in merito alla conservazione dei dati (a oggi l’art. 31 e ss. dello schema prevedono un periodo di almeno dieci anni);
- il richiamo, nello schema di Decreto, al DPCM del 22 febbraio 2013 e al DPCM del 13 novembre 2014;
- il richiamo di talune misure di sicurezza in materia di conservazione da parte dei soggetti obbligati (es.: elevati requisiti di idoneità, meccanismi di cifratura e sicurezza, accessi circoscritti);
- in caso di conservazione da parte di soggetti esterni, la prescrizione relativa al fatto che il soggetto sia preventivamente designato quale responsabile del trattamento, che debba offrire idonee garanzie, che gli siano impartite adeguate istruzioni e che il titolare vigili sul trattamento al fine di assicurare la segregazione dei flussi con ciascun operatore;
- la previsione di adeguate modalità di gestione della lista nazionale che riguarda la designazione di persone o entità e il conseguente congelamento dei loro fondi e risorse economiche;
- l’adozione di misure a protezione dei dati personali per la notifica ai soggetti designati dell’avvenuto congelamento delle risorse economiche e della loro successiva assunzione da parte dell’Agenzia del demanio.