03.05.07 - Garante Privacy: accesso ai dati della Centrale rischi
Il Garante Privacy ha giudicato illecito a norma della disciplina sulla privacy e della disciplina il servizio centralizzato dei rischi gestito dalla Banca d'Italia, il trattamento effettuato da un istituto bancario che ha compiuto ripetuti accessi al sistema informatico, al di fuori dei casi previsti e realizzando una grave violazione dei diritti dell'interessato, perseguendo indebitamente finalità private di un terzo in contrasto con gli obblighi correlati all'utilizzazione dei due sistemi informativi.
Il Garante ha ravvisato altresì un'ulteriore, grave violazione della disciplina di protezione dei dati ascrivibile alla banca, riguardo al non veritiero riscontro fornito all'interessato a seguito dell'esercizio dei diritti di accesso di cui all'art. 7 del Codice avvenuto in due occasioni. In particolare, l'istituto ha inizialmente dichiarato che le finalità del trattamento erano state quelle della consultazione dei sistemi informativi nell'ambito di un'istruttoria relativa a richieste di affidamento, la cui esistenza è stata, invece, negata successivamente dalla stessa banca.
Secondo il Garante "il riscontro fornito alla richiesta dell'interessato volta a conoscere i soggetti che sarebbero venuti a conoscenza di informazioni tratte dai predetti sistemi informativi, non risponde, altresì ai requisiti prescritti dal Codice, avendo l'interessato il diritto (art. 7, comma 2, lett. e)) di ottenere un'indicazione esaustiva dei soggetti che possono venire a conoscenza dei dati personali anche in qualità di responsabili o incaricati. La banca ha contravvenuto non solo alla puntuale previsione contenuta nell'art. 7 del Codice, ma, più in generale, all'obbligo di correttezza (rilevante anche ai sensi dell'art. 11, comma 1, lett. a), del Codice), non essendo stato, altresì, consentito all'interessato di conoscere tempestivamente e agevolmente notizie veritiere sul trattamento di dati personali che lo riguardano (art. 10, comma 1, lett. a), del Codice)".
(Garante per la protezione dei dati personali, Provvedimento 8 marzo 2007).
