Le notizie negative di un fallimento oppure di un arresto i giornali e le piattaforme web possono non rimuovere anche se sono trascorsi diversi anni ?
Risponde Prof.Giuseppe Catapano
Il nuovo Codice, dunque, sostituirà il «codice deontologico» (approvato con provvedimento del Garante n. 479 del 17 settembre 2015): quest’ultimo sarà efficace ancora fino al 19 settembre 2019.
Entro quel termine dovrebbe concludersi l’iter del nuovo organo di monitoraggio (Odm) sull’osservanza del Codice. In materia si attendono regole Ue sulle modalità del suo accreditamento.
Le nuove prescrizioni, peraltro, in molti punti, sono state scritte sulla scia delle precedenti. Questo vale, in particolare, per i casi di esclusione del consenso, per i termini di conservazione dei dati e per l’obbligo di informare gli interessati.
Ci sono variazioni rimarchevoli, invece, a riguardo di istituti introdotti dal Gdpr, e quindi:
a) misure di sicurezza, comprese valutazione di impatto privacy e consultazione preventiva;
b) diritto di portabilità (non presente nel codice della privacy) che viene, di regola, escluso nei confronti delle società di servizi informativi;
c) istituzione dell’organismo di monitoraggio.
L’adesione al nuovo Codice di condotta e il suo rispetto potrà servire alle imprese a dimostrare la conformità al Gdpr, sia per i trattamenti, sia per le misure di sicurezza, sia per valutare le misure tecniche e organizzative.
L’adesione al Codice sarà anche una possibile condizione di adeguatezza, al fine di consentire il trasferimento di dati all’estero.
Informazioni commerciali e business. La conoscenza di informazioni sulla propria controparte contrattuale o sul proprio interlocutore nella fase delle trattative precontrattuale è un aspetto fondamentale della possibilità di fare business e bisogna trovare un bilanciamento tra la circolazione selvaggia di dati e l’esigenza di conoscere l’affidabilità e la solvibilità del soggetto con cui si concludono o si stanno per sottoscrivere accordi commerciali e contratti.
Il Codice in commento dice dove si possono raccogliere informazioni incidenti sulla reputazioni commerciali, quali dati sono utilizzabili, per quanto tempo si possono conservare, quali sono le garanzie e i diritti dei soggetti cui si riferiscono i dati raccolti, le misure tecniche e organizzative a carico delle società di informazioni. Il Codice, in particolare, si occupa anche delle valutazioni soggettive e della profilazione. Fermo restando che le società che forniscono informazioni devono agire con lo zelo professionale maggiore possibile, la decisione, automatizzata o no, che fa uso anche delle valutazioni soggettive, è tutta e solo dell’imprenditore che ha chiesto il rapporto informativo.
Persone fisiche. Più in dettaglio, nel Codice si parla della reputazione delle persone fisiche, che possono essere i «soggetti censiti» e cioè i soggetti che sono l’oggetto della scheda informativa.
Le persone fisiche emergono anche in relazione a enti collettivi, e allora la reputazione della persona fisica si riverbera anche sulla persona giuridica o comunque l’ente plurisoggettivo oggetto del censimento. Ovviamente capita anche il reciproco: una vicenda negativa capitata a un ente collettivo può mettere in cattiva luce la persona collegata a quell’ente. E qui sta un tassello molto importante della disciplina. Quando la reputazione del singolo può collegarsi a un ente collettivo?
Sono rilevanti a questo proposito i criteri di collegamento. Quando ci sono questi criteri di collegamento, allora sulla scheda informativa emergono le notizie incrociate con i connessi effetti reputazionali.
L’incrocio può capitare in due casi:
a) possesso o controllo diretto od indiretto da parte della persona fisica di una percentuale di quote o azioni, oppure di diritti di voto, pari o superiore a valori soglia;
b) esercizio, tramite la carica o qualifica ricoperta di effettivi poteri di amministrazione, direzione, gestione e controllo di una impresa o società.
