Il Considerando n. 39<\/h3>\n\n\n\n
(39) Qualsiasi trattamento di dati personali dovrebbe essere lecito <\/strong>e corretto<\/strong>. <\/em><\/p>\n\n\n\n Dovrebbero essere trasparenti <\/strong>per le persone fisiche le modalit\u00e0 con cui sono raccolti, utilizzati, consultati o altrimenti trattati dati personali che le riguardano nonch\u00e9 la misura in cui i dati personali sono o saranno trattati. <\/em><\/p>\n\n\n\n Il principio della trasparenza <\/strong>impone che le informazioni e le comunicazioni relative al trattamento di tali dati personali siano facilmente accessibili e comprensibili e che sia utilizzato un linguaggio semplice e chiaro. <\/em><\/p>\n\n\n\n Tale principio riguarda, in particolare<\/strong>, l’informazione degli interessati sull’identit\u00e0 del titolare del trattamento e sulle finalit\u00e0 del trattamento e ulteriori informazioni per assicurare un trattamento corretto e trasparente con riguardo alle persone fisiche interessate e ai loro diritti di ottenere conferma e comunicazione di un trattamento di dati personali che le riguardano. <\/em><\/p>\n\n\n\n E’ opportuno che le persone fisiche siano sensibilizzate ai rischi, alle norme, alle garanzie e ai diritti relativi al trattamento dei dati personali, nonch\u00e9 alle modalit\u00e0 di esercizio dei loro diritti relativi a tale trattamento. <\/em><\/p>\n\n\n\n In particolare, le finalit\u00e0 <\/strong>specifiche del trattamento dei dati personali dovrebbero essere esplicite e legittime e precisate al momento della raccolta di detti dati personali. I dati personali dovrebbero essere adeguati, pertinenti e limitati a quanto necessario per le finalit\u00e0 del loro trattamento. <\/em><\/p>\n\n\n\n Da qui l’obbligo, in particolare, di assicurare che il periodo di conservazione<\/strong> dei dati personali sia limitato al minimo necessario.<\/em><\/p>\n\n\n\n I dati personali dovrebbero essere trattati solo se la finalit\u00e0 del trattamento non \u00e8 ragionevolmente conseguibile con altri mezzi. Onde assicurare che i dati personali non siano conservati pi\u00f9 a lungo del necessario, il titolare del trattamento dovrebbe stabilire un termine per la cancellazione o per la verifica periodica.<\/strong> <\/em><\/p>\n\n\n\n E’ opportuno adottare tutte le misure ragionevoli affinch\u00e9 i dati personali inesatti <\/strong>siano rettificati o cancellati. I dati personali dovrebbero essere trattati in modo da garantirne un’adeguata sicurezza e riservatezza, anche per impedire l’accesso o l’utilizzo non autorizzato dei dati personali e delle attrezzature impiegate per il trattamento.<\/em><\/p>\n\n\n\n Secondo il\u00a0parere n. 3\/2013 del WP29 (WP203),<\/strong> sulla limitazione dello scopo, La valutazione della compatibilit\u00e0 del fine ulteriore dovrebbe essere effettuata preferibilmente in modo non formalistico<\/strong>, ma con una verifica concreta della sua esistenza. <\/p>\n\n\n\n Nel contesto della protezione dei dati, il Gruppo di lavoro Articolo 29 ha sottolineato l’importanza di definire chiaramente le finalit\u00e0 del trattamento dei dati.<\/strong>\u00a0<\/p>\n\n\n\n Le presenti linee guida mirano a fornire un quadro completo per la protezione dei dati, garantendo che i dati personali siano trattati in modo rispettoso dei diritti e delle libert\u00e0 individuali.<\/p>\n\n\n\n Inoltre, bisogna considerare l’impatto dei trattamenti ulteriori<\/strong>, la necessit\u00e0 delle finalit\u00e0 ulteriori per il raggiungimento di quelle originarie e l’esistenza di adeguate garanzie per l’interessato, come ad esempio la “separazione funzionale” mediante la pseudonimizzazione. Queste garanzie sono tali da ridurre l’impatto del trattamento ulteriore sulla sfera privata del singolo..<\/p>\n\n\n\n Esiste una presunzione di non incompatibilit\u00e0 dell\u2019ulteriore trattamento<\/strong>, se svolto per fini di archiviazione nel pubblico interesse, ricerca scientifica o storica o per fini statistici, purch\u00e9 assicurando quelle garanzie adeguate per i diritti e le libert\u00e0 dell\u2019interessato, prescritte dall\u2019art. 89<\/a>, par. 1.<\/p>\n\n\n\n che ha appunto legittima il riutilizzo<\/strong>, per fini di ricerca scientifica o statistici, dei dati anche sensibili (purch\u00e9 non genetici), con l\u2019adozione di tecniche di anonimizzazione o minimizzazione ritenute idonee a tutela degli interessati e previa autorizzazione del Garante (il cui silenzio nei termini previsti equivale a rigetto), che includa adeguate garanzie a tutela degli interessati. <\/p>\n\n\n\n La norma affronta il problema del riutilizzo dei dati personali per fini di ricerca o statistica – su cui il principio di finalit\u00e0 dovr\u00e0 misurarsi sempre pi\u00f9 spesso nei prossimi anni, con il sempre pi\u00f9 frequente ricorso ai big data in ogni settore della vita pubblica. <\/p>\n\n\n\n Qualora, poi, il fine del trattamento ulteriore<\/strong> dovesse ritenersi incompatibile<\/strong> con quello originario, sar\u00e0 necessario agire sulla base di una base giuridica autonoma ai sensi dell\u2019art. 6<\/a> GDPR<\/a>. <\/p>\n\n\n\n Il principio di minimizzazione richiede che i dati siano \u201cadeguati, pertinenti e limitati a quanto necessario rispetto alle finalit\u00e0 per le quali sono trattati\u201d (art. 5, par. 1, lett. c, GDPR). In altre parole, il titolare del trattamento deve trattare soltanto quei dati personali strettamente necessari e attinenti alle specifiche finalit\u00e0 dei trattamenti che svolge.<\/p>\n\n\n\n La disposizione riprende essenzialmente il principio di non eccedenza<\/strong> con quello di limitazione dei dati trattati rispetto a quanto necessario per il perseguimento delle finalit\u00e0 sottese al trattamento.<\/p>\n\n\n\n All\u2019attuale definizione del principio di minimizzazione possiamo dunque ricondurre tanto il principio di necessit\u00e0<\/strong> di cui all\u2019art. 3<\/a> quanto quello di pertinenza<\/strong>, completezza, non eccedenza del codice <\/a><\/strong>in materia di protezione dei dati personali<\/a> di cui al d.lgs. n. 196\/2003<\/a> (infra<\/em>: Codice della privacy).<\/p>\n\n\n\n Significativamente, il Considerando 39 precisa che i dati personali dovrebbero essere trattati solo se la finalit\u00e0 del trattamento non \u00e8 ragionevolmente conseguibile con altri mezzi<\/strong>, dunque ogniqualvolta non sia possibile il ricorso a dati anonimi o pseudonimizzati in misura tale da non consentire la reidentificazione dell\u2019interessato se non con mezzi sproporzionati.<\/p>\n\n\n\n I primi, propri del canone della pertinenza<\/strong> (ma anche dell\u2019adeguatezza), attengono alla funzionalit\u00e0 del dato rispetto allo scopo perseguito. <\/p>\n\n\n\n I secondi, propri del canone della limitazione<\/strong> dei dati trattati a quanto necessario per il raggiungimento delle finalit\u00e0 sottese al trattamento, impongono di circoscrivere l\u2019ambito delle operazioni ai soli dati personali appunto indispensabili per la realizzazione dello scopo perseguito.<\/p>\n\n\n\n Risponde al principio di minimizzazione l\u2019assenza di obbligo per i farmacisti<\/strong> di esporre un cartellino identificativo con le proprie generalit\u00e0, anche al fine di evitare successivi contatti con gli utenti che, specie nelle aree con alto tasso di criminalit\u00e0, possono tradursi in molestie e pressioni (GPDP, parere 18.4.2019).<\/em><\/p>\n\n\n\n la questione della compatibilit\u00e0 del fine ulteriore,<\/h3>\n\n\n\n
\n
l\u2019art. 110-bis\u00a0Codice Privacy<\/h3>\n\n\n\n
Minimizzazione dei dati<\/h3>\n\n\n\n
Farmacie <\/h4>\n\n\n\n
Conto correnti<\/h4>\n\n\n\n
![\"\"](\"https:\/\/www.consultingpb.com\/wp-content\/uploads\/2023\/11\/avv.-bozzo-1024x576.jpg\")
<\/figure>\n\n\n\n