Newsletter n. 1/2019
Il Garante per la Protezione dei Dati Personali ha disposto con delibera 19/12/2018 che le norme del “Codice di deontologia e di buona condotta per il trattamento dei dati personali effettuati per svolgere investigazioni difensive o per fare valere o difendere un diritto in sede giudiziaria” dovessero trovare ufficiale e definivo ingresso nell’impianto normativo italiano con conseguente pubblicazione nella Gazzetta Ufficiale della Repubblica Italiana.
Si segnala, per quanto riguarda gli aspetti di maggiore interesse, che la normativa de qua, afferente i casi di investigazioni difensive svolte sia dai legali che da soggetti appositamente incaricati e svolgenti attività di investigazione privata, consente il trattamento dei dati personali solo nel caso in cui risultino astrattamente funzionali all’esercizio del diritto di difesa (sia nella fase giudiziale che in quella ad essa propedeutica) ed, in ogni caso, in conformità ai principi di liceità, proporzionalità e minimizzazione dei dati rispetto alle finalità difensive.
A ciò si aggiunga che l’investigatore privato non potrà intraprendere di propria iniziativa investigazioni, ricerche o altre forme di raccolta dati se non a fronte di un apposito e specifico incarico conferito, necessariamente, per iscritto e per le sole finalità già citate.
L’atto di incarico deve menzionare in maniera specifica il diritto che si intende esercitare in sede giudiziaria, nonché gli elementi principali di fatto che giustificano l’investigazione e il termine ragionevole entro cui questa deve concludersi.
L’art. 8 del Codice inoltre statuisce che: “l’investigatore privato deve eseguire personalmente l’incarico ricevuto e può avvalersi solo di altri investigatori privati indicati nominativamente all’atto del conferimento dell’incarico”.
Si richiama, pertanto, l’attenzione di tutte le aziende che, per legittimi motivi, intendano conferire incarico ad investigatori privati per indagini coinvolgenti soggetti che evidentemente non hanno fornito espressa autorizzazione al trattamento dei propri dati personali.