Art. 3
Trattamento dei dati personali
1. Il Ministero dell'interno e' titolare del trattamento dei dati
contenuti nell'ANPR per le finalita' di conservazione, di
comunicazione e di adozione delle relative misure di sicurezza
nonche' dei dati necessari alle verifiche di cui all'art. 2, comma 7
e 8, ed all'adozione delle conseguenti misure.
2. Il CNN e' titolare del trattamento dei dati connessi alla
gestione della infrastruttura RUN e del trattamento dei dati dei
notai che utilizzano la RUN, sia ai fini della verifica
dell'iscrizione al ruolo di cui all'art. 24 della legge n. 89/1913
che dell'identificazione informatica per l'accesso alla piattaforma.
3. Il CNN e i consigli notarili distrettuali trattano i dati
necessari a svolgere le verifiche previste dal presente decreto in
qualita' di autonomi titolari del trattamento, ciascuno per le
proprie competenze.
4. Fermo restando quanto previsto dai commi 2 e 3 del presente
articolo, il CNN, attraverso la societa' Notartel S.p.a. - S.B., e'
altresi' responsabile del trattamento dei dati relativi ai diversi
servizi erogati dalla RUN ai singoli notai, incluso quello di accesso
ai certificati di ANPR tramite la PDND, ai sensi dell'art. 28 del
GDPR, per conto di ciascun notaio che aderisce al servizio. Il notaio
procede, in tal senso, a nominare il CNN responsabile del
trattamento, al momento della registrazione all'interno
dell'infrastruttura RUN. La societa' Notartel S.p.a. - S.B., per le
medesime finalita' di cui sopra, svolge il ruolo di sub-responsabile
del trattamento del CNN e viene autorizzata dal notaio, per il
tramite della medesima nomina a responsabile.
5. I notai trattano i dati personali contenuti nei certificati ad
essi rilasciati da ANPR, in qualita' di autonomi titolari del
trattamento, per svolgere le proprie funzioni, nel rispetto delle
norme del regolamento UE 2016/679 e del decreto legislativo n.
101/2018.
6. Il CNN conserva fino ad un massimo di trentasei mesi le
informazioni relative alle richieste effettuate dal notaio secondo le
modalita' definite dall'allegato 2 «Disciplinare tecnico», fatte
salve esigenze di conservazione ulteriore in caso di eventuali
contenziosi.
7. La societa' generale di informatica S.p.a. (Sogei S.p.a.),
incaricata della gestione dell'infrastruttura ANPR, e' designata dal
Ministero responsabile del trattamento dei dati ai sensi dell'art 3,
comma 4, del decreto del Presidente del Consiglio dei ministri n.
194/2014.
8. La societa' di informatica del notariato (Notartel S.p.a. -
S.B.), incaricata dal CNN della realizzazione del progetto e della
gestione dell'infrastruttura RUN, e' designata dal CNN responsabile
del trattamento dei dati ai sensi dell'art. 28 del regolamento (UE)
2016/679.