Art. 7 Disposizioni aggiuntive al decreto legislativo 31 marzo 1998, n. 109, in materia di trattamento dei dati personali 1. L'articolo 6 del decreto legislativo 31 marzo 1998, n. 109, e' sostituito dal seguente: "Art. 6 (Trattamento dei dati). - 1. Il trattamento dei dati di cui al presente decreto e' svolto nel rispetto delle vigenti norme in materia di tutela dei dati personali e in particolare delle disposizioni della legge 31 dicembre 1996, n. 675, e successive modificazioni, nonche' del decreto legislativo 11 maggio 1999, n. 135. Si applicano le disposizioni sulle misure minime di sicurezza, emanate ai sensi dell'articolo 15 della citata legge n. 675 del 1996. 2. I dati della dichiarazione sostitutiva unica su cui e' effettuato il trattamento da parte di soggetti di cui all'articolo 4, comma 3, del presente decreto sono specificati dal decreto di cui al medesimo articolo 4, comma 6. Gli enti erogatori possono trattare, nel rispetto delle disposizioni di cui al comma 1, ulteriori tipi di dati quando stabiliscono i criteri ulteriori di selezione dei beneficiari di cui all'articolo 3, comma 1. 3. Ai fini dei controlli formali di cui all'articolo 4, comma 7, del presente decreto, gli enti erogatori e l'Istituto nazionale della previdenza sociale possono effettuare l'interconnessione e il collegamento con gli archivi delle amministrazioni collegate, nel rispetto della disciplina di cui al comma 1 del presente articolo. 4. I singoli centri di assistenza fiscale che, ai sensi dell'articolo 4, ricevono la dichiarazione sostitutiva unica possono effettuare il trattamento dei dati, ai sensi del comma 1 del presente articolo, al fine di assistere il dichiarante nella compilazione della dichiarazione unica, di effettuare l'attestazione della dichiarazione medesima, nonche' di comunicare i dati all'Istituto nazionale della previdenza sociale. I dati acquisiti dalle dichiarazioni sostitutive sono conservati, in formato cartaceo o elettronico, dai centri medesimi al fine di consentire le verifiche del caso da parte dell'Istituto nazionale della previdenza sociale e degli enti erogatori. Ai centri di assistenza fiscale non e' consentita la diffusione dei dati, ne' altre operazioni che non siano strettamente pertinenti con le suddette finalita'. Dopo due anni dalla trasmissione dei dati all'Istituto nazionale della previdenza sociale, i centri di assistenza fiscale procedono alla distruzione dei dati medesimi. Le disposizioni del presente comma si applicano, altresi', ai comuni che ricevono dichiarazioni sostitutive per prestazioni da essi non erogate. 5. L'Istituto nazionale della previdenza sociale e gli enti erogatori effettuano elaborazioni a fini statistici, di ricerca e di studio in forma anonima; l'Istituto nazionale della previdenza sociale provvede alle elaborazioni secondo le indicazioni degli organismi di cui all'articolo 5. Ai fini dello svolgimento dei controlli di cui all'articolo 4, i dati sono conservati dall'Istituto nazionale della previdenza sociale e dagli enti erogatori per il periodo da essi stabilito".
Note all'art. 7: - La legge 31 dicembre 1996, n. 675, e successive modificazioni recante "Tutela delle persone e di altri soggetti rispetto al trattamento dei dati personali", e' pubblicata nella Gazzetta Ufficiale dell'8 gennaio 1997, n. 5, supplemento ordinario. Il testo dell'articolo 15 e' il seguente: "Art. 15 (Sicurezza dei dati). - 1. I dati personali oggetto di trattamento devono essere custoditi e controllati, anche in relazione alle conoscenze acquisite in base al progresso tecnico, alla natura dei dati e alle specifiche caratteristiche del trattamento, in modo da ridurre al minimo, mediante l'adozione di idonee e preventive misure di sicurezza, i rischi di distruzione o perdita, anche accidentale, dei dati stessi, di accesso non autorizzato o di trattamento non consentito o non conforme alle finalita' della raccolta. 2. Le misure minime di sicurezza da adottare in via preventiva sono individuate con regolamento emanato con decreto del Presidente della Repubblica, ai sensi dell'articolo 17, comma 1, lettera a), della legge 23 agosto 1988, n. 400, entro centottanta giorni dalla data di entrata in vigore della presente legge, su proposta del Ministro di grazia e giustizia, sentiti l'Autorita' per l'informatica nella pubblica amministrazione e il garante. 3. Le misure di sicurezza di cui al comma 2 sono adeguate, entro due anni dalla data di entrata in vigore della presente legge e successivamente con cadenza almeno biennale, con successivi regolamenti emanati con le modalita' di cui al medesimo comma 2, in relazione all'evoluzione tecnica del settore e all'esperienza maturata. 4. Le misure di sicurezza relative ai dati trattati dagli organismi di cui all'articolo 4, comma 1, lettera b), sono stabilite con decreto del Presidente del Consiglio dei Ministri con l'osservanza delle norme che regolano la materia.". - Il decreto legislativo 11 maggio 1999, n. 135, recante "Disposizioni integrative della legge 31 dicembre 1996, n. 675, sul trattamento di dati sensibili da parte dei soggetti pubblici", e' pubblicato nella Gazzetta Ufficiale del 17 maggio 1999, n. 113. - Per il testo dell'articolo 5 del citato decreto legislativo n. 109 del 1998, si veda in note all'articolo 6.