Doc-Privacy
Informazioni e Documenti sulla Privacy
Trattamento dei Dati Sensibili
I dati sensibili possono essere trattati solo a determinate condizioni. Inoltre in alcuni casi  è necessario redigere il DPS e va effettuata la notificazione al Garante.
 
Ma allora posso, trattare dati sensibili? E come li devo trattare?
Non devi essere un Ente pubblico per trattare necessariamente e in modo lecito i dati sensibili. Un'azienda può infatti trattare dati sensibili, ed in questo caso, se il trattamento procede per via elettronica (cioè col PC) sei tenuto a redigere il famigerato DPS. Ci sono altri tipi di trattamento di dati sensibili che sono consentiti solo previa autorizzazione del Garante (articolo 37).
Ma allora se faccio i DPS e non ricado nei casi di autorizzazione del Garante posso trattare tranquillamente i dati sensibili!
Si e no!
Innanzitutto il consenso al trattamento dei dati sensibili da parte dell'interessato deve essere reso sempre in forma scritta (o con firma elettronica).
Ma per il principio di necessità del trattamento dei dati, il dato, per essere trattato, deve essere funzionale al tuo fine (dichiarato nell'informativa). Se tu vendi fiori ad un tuo cliente che senso ha chiedergli il titolo di studio, quello dei genitori e semmai la sua situazione patrimoniale?
Ma lui mi ha autorizzato!
Si, lui si, ma è la legge che non ti autorizza!
Ma…, io vorrei profilare i gusti dei clienti! È anche per offrire loro un servizio migliore!
Va benissimo, ma proprio la profilazione dei gusti dei clienti va notificata al Garante!
Il garante deve valutare caso per caso se la tua profilazione ecceda o meno le tue necessità aziendali. Ti faccio un esempio semplice ed eccessivo per farti capire meglio.
Se vendi oggetti per la casa ha senso profilare la situazione familiare dei clienti. Ad un single non manderai la pubblicità dei pannolini! Ma in questo caso perché raccogliere anche informazioni sulla religione dei tuoi clienti?
Viceversa, se hai una macelleria, ti può essere utile sapere se il tuo cliente mangia carne kosher o gli è vietata l'assunzione di alcolici. Non sarebbe carino inviare ad un centro di studi islamico un'offerta sulle salsicce di suino! Ma per vendere carne al centro studi non ti serve profilare la situazione economica degli iscritti!
Per concludere, i dati sensibili possono essere trattati se veramente ti servono. E se utilizzi un PC, allora dovrai redigere il DPS.
Doc-Privacy.it © 2006-2015 Deucalione

Informativa Privacy - Mappa Sito - Note e Avvertenze