Art. 17 bis
Disposizioni sul trattamento dei dati personali
nel contesto emergenziale
1. Fino al termine dello stato di emergenza deliberato dal
Consiglio dei ministri in data 31 gennaio 2020, per motivi di
interesse pubblico nel settore della sanita' pubblica e, in
particolare, per garantire la protezione dall'emergenza sanitaria a
carattere transfrontaliero determinata dalla diffusione del COVID-19
mediante adeguate misure di profilassi, nonche' per assicurare la
diagnosi e l'assistenza sanitaria dei contagiati ovvero la gestione
emergenziale del Servizio sanitario nazionale, nel rispetto
dell'articolo 9, paragrafo 2, lettere g), h), e i), e dell'articolo
10 del regolamento (UE) 2016/679 del Parlamento europeo e del
Consiglio, del 27 aprile 2016, nonche' dell'articolo 2-sexies, comma
2, lettere t) e u), del codice di cui al decreto legislativo 30
giugno 2003, n. 196, i soggetti operanti nel Servizio nazionale della
protezione civile, di cui agli articoli 4 e 13 del codice di cui al
decreto legislativo 2 gennaio 2018, n. 1, e i soggetti attuatori di
cui all'articolo 1 dell'ordinanza del Capo del Dipartimento della
protezione civile n. 630 del 3 febbraio 2020, nonche' gli uffici del
Ministero della salute e dell'Istituto superiore di sanita', le
strutture pubbliche e private che operano nell'ambito del Servizio
sanitario nazionale e i soggetti deputati a monitorare e a garantire
l'esecuzione delle misure disposte ai sensi dell'articolo 2 del
decreto-legge 25 marzo 2020, n. 19, anche allo scopo di assicurare la
piu' efficace gestione dei flussi e dell'interscambio di dati
personali, possono effettuare trattamenti, ivi inclusa la
comunicazione tra loro, dei dati personali, anche relativi agli
articoli 9 e 10 del regolamento (UE) 2016/679, che risultino
necessari all'espletamento delle funzioni ad essi attribuite
nell'ambito dell'emergenza determinata dal diffondersi del COVID-19.
2. La comunicazione dei dati personali a soggetti pubblici e
privati, diversi da quelli di cui al comma 1, nonche' la diffusione
dei dati personali diversi da quelli di cui agli articoli 9 e 10 del
citato regolamento (UE) 2016/679, sono effettuate nei casi in cui
risultino indispensabili ai fini dello svolgimento delle attivita'
connesse alla gestione dell'emergenza sanitaria in atto.
3. I trattamenti di dati personali di cui ai commi 1 e 2 sono
effettuati nel rispetto dei principi di cui all'articolo 5 del citato
regolamento (UE) 2016/679, adottando misure appropriate a tutela dei
diritti e delle liberta' degli interessati.
4. Avuto riguardo alla necessita' di contemperare le esigenze di
gestione dell'emergenza sanitaria in atto con quella afferente alla
salvaguardia della riservatezza degli interessati, i soggetti di cui
al comma 1 possono conferire le autorizzazioni di cui all'articolo
2-quaterdecies del codice di cui al decreto legislativo 30 giugno
2003, n. 196, con modalita' semplificate, anche oralmente.
5. Nel contesto emergenziale in atto, ai sensi dell'articolo 23,
paragrafo 1, lettera e), del citato regolamento (UE) 2016/679, fermo
restando quanto disposto dall'articolo 82 del codice di cui al
decreto legislativo 30 giugno 2003, n. 196, i soggetti di cui al
comma 1 del presente articolo possono omettere l'informativa di cui
all'articolo 13 del medesimo regolamento o fornire un'informativa
semplificata, previa comunicazione orale agli interessati dalla
limitazione.
6. Al termine dello stato di emergenza di cui alla delibera del
Consiglio dei ministri del 31 gennaio 2020, i soggetti di cui al
comma 1 adottano misure idonee a ricondurre i trattamenti di dati
personali effettuati nel contesto dell'emergenza all'ambito delle
ordinarie competenze e delle regole che disciplinano i trattamenti di
dati personali.
Riferimenti normativi
Il regolamento (UE) 2016/679 del Parlamento europeo e
del Consiglio del 27 aprile 2016 relativo alla protezione
delle persone fisiche con riguardo al trattamento dei dati
personali, nonche' alla libera circolazione di tali dati e
che abroga la direttiva 95/46/CE (regolamento generale
sulla protezione dei dati) e' pubblicato nella GUUE L 119
del 4 giugno 2016.
Si riporta il testo del comma 2 dell'articolo 2-sexies
del decreto legislativo 30 giugno 2003, n. 196 (Codice in
materia di protezione dei dati personali, recante
disposizioni per l'adeguamento dell'ordinamento nazionale
al regolamento (UE) n. 2016/679 del Parlamento europeo e
del Consiglio, del 27 aprile 2016, relativo alla protezione
delle persone fisiche con riguardo al trattamento dei dati
personali, nonche' alla libera circolazione di tali dati e
che abroga la direttiva 95/46/CE):
"Art. 2-sexies (Trattamento di categorie particolari
di dati personali necessario per motivi di interesse
pubblico rilevante)
1. (Omissis)
2. Fermo quanto previsto dal comma 1, si considera
rilevante l'interesse pubblico relativo a trattamenti
effettuati da soggetti che svolgono compiti di interesse
pubblico o connessi all'esercizio di pubblici poteri nelle
seguenti materie:
a) accesso a documenti amministrativi e accesso
civico;
b) tenuta degli atti e dei registri dello stato
civile, delle anagrafi della popolazione residente in
Italia e dei cittadini italiani residenti all'estero, e
delle liste elettorali, nonche' rilascio di documenti di
riconoscimento o di viaggio o cambiamento delle
generalita';
c) tenuta di registri pubblici relativi a beni
immobili o mobili;
d) tenuta dell'anagrafe nazionale degli abilitati
alla guida e dell'archivio nazionale dei veicoli;
e) cittadinanza, immigrazione, asilo, condizione
dello straniero e del profugo, stato di rifugiato;
f) elettorato attivo e passivo ed esercizio di
altri diritti politici, protezione diplomatica e consolare,
nonche' documentazione delle attivita' istituzionali di
organi pubblici, con particolare riguardo alla redazione di
verbali e resoconti dell'attivita' di assemblee
rappresentative, commissioni e di altri organi collegiali o
assembleari;
g) esercizio del mandato degli organi
rappresentativi, ivi compresa la loro sospensione o il loro
scioglimento, nonche' l'accertamento delle cause di
ineleggibilita', incompatibilita' o di decadenza, ovvero di
rimozione o sospensione da cariche pubbliche;
h) svolgimento delle funzioni di controllo,
indirizzo politico, inchiesta parlamentare o sindacato
ispettivo e l'accesso a documenti riconosciuto dalla legge
e dai regolamenti degli organi interessati per esclusive
finalita' direttamente connesse all'espletamento di un
mandato elettivo;
i) attivita' dei soggetti pubblici dirette
all'applicazione, anche tramite i loro concessionari, delle
disposizioni in materia tributaria e doganale, comprese
quelle di prevenzione e contrasto all'evasione fiscale;
(18)
l) attivita' di controllo e ispettive;
m) concessione, liquidazione, modifica e revoca di
benefici economici, agevolazioni, elargizioni, altri
emolumenti e abilitazioni;
n) conferimento di onorificenze e ricompense,
riconoscimento della personalita' giuridica di
associazioni, fondazioni ed enti, anche di culto,
accertamento dei requisiti di onorabilita' e di
professionalita' per le nomine, per i profili di competenza
del soggetto pubblico, ad uffici anche di culto e a cariche
direttive di persone giuridiche, imprese e di istituzioni
scolastiche non statali, nonche' rilascio e revoca di
autorizzazioni o abilitazioni, concessione di patrocini,
patronati e premi di rappresentanza, adesione a comitati
d'onore e ammissione a cerimonie ed incontri istituzionali;
o) rapporti tra i soggetti pubblici e gli enti del
terzo settore;
p) obiezione di coscienza;
q) attivita' sanzionatorie e di tutela in sede
amministrativa o giudiziaria;
r) rapporti istituzionali con enti di culto,
confessioni religiose e comunita' religiose;
s) attivita' socio-assistenziali a tutela dei
minori e soggetti bisognosi, non autosufficienti e
incapaci;
t) attivita' amministrative e certificatorie
correlate a quelle di diagnosi, assistenza o terapia
sanitaria o sociale, ivi incluse quelle correlate ai
trapianti d'organo e di tessuti nonche' alle trasfusioni di
sangue umano;
u) compiti del servizio sanitario nazionale e dei
soggetti operanti in ambito sanitario, nonche' compiti di
igiene e sicurezza sui luoghi di lavoro e sicurezza e
salute della popolazione, protezione civile, salvaguardia
della vita e incolumita' fisica;
v) programmazione, gestione, controllo e
valutazione dell'assistenza sanitaria, ivi incluse
l'instaurazione, la gestione, la pianificazione e il
controllo dei rapporti tra l'amministrazione ed i soggetti
accreditati o convenzionati con il servizio sanitario
nazionale;
z) vigilanza sulle sperimentazioni,
farmacovigilanza, autorizzazione all'immissione in
commercio e all'importazione di medicinali e di altri
prodotti di rilevanza sanitaria;
aa) tutela sociale della maternita' ed interruzione
volontaria della gravidanza, dipendenze, assistenza,
integrazione sociale e diritti dei disabili;
bb) istruzione e formazione in ambito scolastico,
professionale, superiore o universitario;
cc) trattamenti effettuati a fini di archiviazione
nel pubblico interesse o di ricerca storica, concernenti la
conservazione, l'ordinamento e la comunicazione dei
documenti detenuti negli archivi di Stato negli archivi
storici degli enti pubblici, o in archivi privati
dichiarati di interesse storico particolarmente importante,
per fini di ricerca scientifica, nonche' per fini
statistici da parte di soggetti che fanno parte del sistema
statistico nazionale (Sistan);
dd) instaurazione, gestione ed estinzione, di
rapporti di lavoro di qualunque tipo, anche non retribuito
o onorario, e di altre forme di impiego, materia sindacale,
occupazione e collocamento obbligatorio, previdenza e
assistenza, tutela delle minoranze e pari opportunita'
nell'ambito dei rapporti di lavoro, adempimento degli
obblighi retributivi, fiscali e contabili, igiene e
sicurezza del lavoro o di sicurezza o salute della
popolazione, accertamento della responsabilita' civile,
disciplinare e contabile, attivita' ispettiva."
Si riporta il testo degli articoli 4 e 13 del citato
decreto legislativo 2 gennaio 2018, n. 1:
"Art. 4. Componenti del Servizio nazionale della
protezione civile
1. Lo Stato, le Regioni e le Province autonome di
Trento e di Bolzano e gli enti locali sono componenti del
Servizio nazionale e provvedono all'attuazione delle
attivita' di cui all'articolo 2, secondo i rispettivi
ordinamenti e competenze.
2. Le componenti del Servizio nazionale possono
stipulare convenzioni con le strutture operative e i
soggetti concorrenti di cui all'articolo 13, comma 2 o con
altri soggetti pubblici.
3. Le componenti del Servizio nazionale che detengono
o gestiscono informazioni utili per le finalita' del
presente decreto, sono tenute ad assicurarne la
circolazione e diffusione nell'ambito del Servizio stesso,
nel rispetto delle vigenti disposizioni in materia di
trasparenza e di protezione dei dati personali, ove non
coperte da segreto di Stato, ovvero non attinenti
all'ordine e alla sicurezza pubblica nonche' alla
prevenzione e repressione di reati."
"Art. 13. Strutture operative del Servizio nazionale
della protezione civile
1. Oltre al Corpo nazionale dei vigili del fuoco, che
opera quale componente fondamentale del Servizio nazionale
della protezione civile, sono strutture operative
nazionali:
a) le Forze armate;
b) le Forze di polizia;
c) gli enti e istituti di ricerca di rilievo
nazionale con finalita' di protezione civile, anche
organizzati come centri di competenza, l'Istituto nazionale
di geofisica e vulcanologia e il Consiglio nazionale delle
ricerche;
d) le strutture del Servizio sanitario nazionale;
e) il volontariato organizzato di protezione civile
iscritto nell'elenco nazionale del volontariato di
protezione civile, l'Associazione della Croce rossa
italiana e il Corpo nazionale del soccorso alpino e
speleologico;
f) il Sistema nazionale per la protezione
dell'ambiente;
g) le strutture preposte alla gestione dei servizi
meteorologici a livello nazionale;
g-bis) le articolazioni centrali e periferiche del
Ministero per i beni e le attivita' culturali e per il
turismo appositamente organizzate per la gestione delle
attivita' di messa in sicurezza e salvaguardia del
patrimonio culturale in caso di emergenze derivanti da
calamita' naturali.
2. Concorrono, altresi', alle attivita' di protezione
civile gli ordini e i collegi professionali e i rispettivi
Consigli nazionali, anche mediante forme associative o di
collaborazione o di cooperazione appositamente definite tra
i rispettivi Consigli nazionali nell'ambito di aree
omogenee, e gli enti, gli istituti e le agenzie nazionali
che svolgono funzioni in materia di protezione civile e
aziende, societa' e altre organizzazioni pubbliche o
private che svolgono funzioni utili per le finalita' di
protezione civile.
2-bis. Il Dipartimento della protezione civile della
Presidenza del Consiglio dei ministri, le regioni e le
province autonome di Trento e di Bolzano, i comuni e i
commissari delegati di cui all'articolo 25, comma 7,
nell'ambito delle risorse disponibili a legislazione
vigente e senza nuovi o maggiori oneri a carico della
finanza pubblica, possono porre in essere attivita'
connesse con la valutazione dell'impatto e il censimento
dei danni alle strutture e alle infrastrutture pubbliche e
private, ai beni culturali e paesaggistici in raccordo con
il Ministero dei beni e delle attivita' culturali e del
turismo, fatte salve le competenze delle Province autonome
di Trento e Bolzano, in occasione degli eventi emergenziali
di protezione civile di cui all'articolo 7, anche mediante
accordi o convenzioni con i Consigli nazionali di cui al
comma 2 del presente articolo, anche ove costituiti nelle
forme associative o di collaborazione o di cooperazione di
cui al medesimo comma 2, che vi provvedono avvalendosi dei
professionisti iscritti agli ordini e collegi professionali
ad essi afferenti.
3. Le Regioni, relativamente ai rispettivi ambiti
territoriali, e nei limiti delle competenze loro
attribuite, possono individuare proprie strutture operative
regionali del Servizio nazionale, in ambiti operativi
diversi da quelli di riferimento delle strutture di cui al
comma 1.
4. Le strutture operative nazionali e regionali
svolgono, nell'ambito delle rispettive competenze
istituzionali, salvo quanto previsto dal comma 5, le
attivita' previste dal presente decreto. Con le direttive
di cui all'articolo 15, si provvede a disciplinare
specifiche forme di partecipazione, integrazione e
collaborazione delle strutture operative nel Servizio
nazionale della protezione civile.
5. Le modalita' e le procedure relative al concorso
delle Forze armate alle attivita' previste dal presente
decreto sono disciplinate, secondo quanto previsto in
materia dagli articoli 15, 89, comma 3, 92 e 549-bis del
decreto legislativo 15 marzo 2010, n. 66, con decreto del
Presidente del Consiglio dei ministri, sulla proposta del
Capo del Dipartimento della protezione civile, di concerto
con il Ministro della difesa, adottato ai sensi
dell'articolo 17, comma 3, della legge 23 agosto 1988, n.
400. Con il medesimo decreto si provvede alla definizione
delle modalita', dei requisiti e delle condizioni con cui,
su richiesta delle autorita' di protezione civile, in
occasione di eventi di cui all'articolo 7, comma 1, lettera
c), limitatamente alla durata delle relative esigenze
emergenziali, il personale militare puo' eseguire lavori e
realizzare opere temporanee, anche avvalendosi delle
deroghe, in materia di norme tecniche, autorizzazioni
ovvero titoli e abilitazioni, eventualmente previste con le
ordinanze di cui all'articolo 25."
Per i riferimenti dell' ordinanza del Capo del
Dipartimento della protezione civile n. 630 del 3 febbraio
2020 si veda nei riferimenti normativi all'art. 5-bis.
Si riporta il testo dell'articolo 2 del citato
decreto-legge 25 marzo 2020, n. 19:
"Art. 2. Attuazione delle misure di contenimento
1. Le misure di cui all'articolo 1 sono adottate con
uno o piu' decreti del Presidente del Consiglio dei
ministri, su proposta del Ministro della salute, sentiti il
Ministro dell'interno, il Ministro della difesa, il
Ministro dell'economia e delle finanze e gli altri ministri
competenti per materia, nonche' i presidenti delle regioni
interessate, nel caso in cui riguardino esclusivamente una
regione o alcune specifiche regioni, ovvero il Presidente
della Conferenza delle regioni e delle province autonome,
nel caso in cui riguardino l'intero territorio nazionale. I
decreti di cui al presente comma possono essere altresi'
adottati su proposta dei presidenti delle regioni
interessate, nel caso in cui riguardino esclusivamente una
regione o alcune specifiche regioni, ovvero del Presidente
della Conferenza delle regioni e delle province autonome,
nel caso in cui riguardino l'intero territorio nazionale,
sentiti il Ministro della salute, il Ministro dell'interno,
il Ministro della difesa, il Ministro dell'economia e delle
finanze e gli altri ministri competenti per materia. Per i
profili tecnico-scientifici e le valutazioni di adeguatezza
e proporzionalita', i provvedimenti di cui al presente
comma sono adottati sentito, di norma, il Comitato tecnico
scientifico di cui all'ordinanza del Capo del dipartimento
della Protezione civile 3 febbraio 2020, n. 630.
2. Nelle more dell'adozione dei decreti del
Presidente del Consiglio dei ministri di cui al comma 1 e
con efficacia limitata fino a tale momento, in casi di
estrema necessita' e urgenza per situazioni sopravvenute le
misure di cui all'articolo 1 possono essere adottate dal
Ministro della salute ai sensi dell'articolo 32 della legge
23 dicembre 1978, n. 833.
3. Sono fatti salvi gli effetti prodotti e gli atti
adottati sulla base dei decreti e delle ordinanze emanati
ai sensi del decreto-legge 23 febbraio 2020, n. 6,
convertito, con modificazioni, dalla legge 5 marzo 2020, n.
13, ovvero ai sensi dell'articolo 32 della legge 23
dicembre 1978, n. 833. Continuano ad applicarsi nei termini
originariamente previsti le misure gia' adottate con i
decreti del Presidente del Consiglio dei ministri adottati
in data 8 marzo 2020, 9 marzo 2020, 11 marzo 2020 e 22
marzo 2020 per come ancora vigenti alla data di entrata in
vigore del presente decreto. Le altre misure, ancora
vigenti alla stessa data continuano ad applicarsi nel
limite di ulteriori dieci giorni.
4. Per gli atti adottati ai sensi del presente
decreto i termini per il controllo preventivo della Corte
dei conti, di cui all'articolo 27, comma 1, della legge 24
novembre 2000, n. 340, sono dimezzati. In ogni caso i
provvedimenti adottati in attuazione del presente decreto,
durante lo svolgimento della fase del controllo preventivo
della Corte dei conti, sono provvisoriamente efficaci,
esecutori ed esecutivi, a norma degli articoli 21-bis,
21-ter e 21-quater della legge 7 agosto 1990, n. 241.
5. I provvedimenti emanati in attuazione del presente
articolo sono pubblicati nella Gazzetta Ufficiale della
Repubblica italiana e comunicati alle Camere entro il
giorno successivo alla loro pubblicazione. Il Presidente
del Consiglio dei ministri o un Ministro da lui delegato
riferisce ogni quindici giorni alle Camere sulle misure
adottate ai sensi del presente decreto."
Si riporta il testo degli articoli 2-quaterdecies e 82
del citato decreto legislativo 30 giugno 2003, n. 196:
"Art. 2-quaterdecies (Attribuzione di funzioni e
compiti a soggetti designati)
1. Il titolare o il responsabile del trattamento
possono prevedere, sotto la propria responsabilita' e
nell'ambito del proprio assetto organizzativo, che
specifici compiti e funzioni connessi al trattamento di
dati personali siano attribuiti a persone fisiche,
espressamente designate, che operano sotto la loro
autorita'.
2. Il titolare o il responsabile del trattamento
individuano le modalita' piu' opportune per autorizzare al
trattamento dei dati personali le persone che operano sotto
la propria autorita' diretta."
"Art. 82 (Emergenze e tutela della salute e
dell'incolumita' fisica)
1. Le informazioni di cui agli articoli 13 e 14 del
Regolamento possono essere rese senza ritardo,
successivamente alla prestazione, nel caso di emergenza
sanitaria o di igiene pubblica per la quale la competente
autorita' ha adottato un'ordinanza contingibile ed urgente
ai sensi dell'articolo 117 del decreto legislativo 31 marzo
1998, n. 112.
2. Tali informazioni possono altresi' essere rese
senza ritardo, successivamente alla prestazione, in caso
di:
a) impossibilita' fisica, incapacita' di agire o
incapacita' di intendere o di volere dell'interessato,
quando non e' possibile rendere le informazioni, nei casi
previsti, a chi esercita legalmente la rappresentanza,
ovvero a un prossimo congiunto, a un familiare, a un
convivente o unito civilmente ovvero a un fiduciario ai
sensi dell'articolo 4 della legge 22 dicembre 2017, n. 219
o, in loro assenza, al responsabile della struttura presso
cui dimora l'interessato;
b) rischio grave, imminente ed irreparabile per la
salute o l'incolumita' fisica dell'interessato.
3. Le informazioni di cui al comma 1 possono essere
rese senza ritardo, successivamente alla prestazione, anche
in caso di prestazione medica che puo' essere pregiudicata
dal loro preventivo rilascio, in termini di tempestivita' o
efficacia.
4. Dopo il raggiungimento della maggiore eta' le
informazioni sono fornite all'interessato nel caso in cui
non siano state fornite in precedenza."