Notizie (spero) utili di fine anno 1/2: privacy e persone giuridiche

La notizia è confermata con la conversione in legge del decreto “Salva Italia”: la privacy delle persone giuridiche non esiste più.

Sì, va bene, l’affermazione è un po’ enfatica e terminologicamente non ineccepibile (la tutela dei dati personali non è soltanto privacy), però, nella sostanza, è corretta. Vediamo meglio perché, anche se ne avevo già parlato tempo addietro.

Sino al 5 dicembre 2011, la definizione di dato personale (art. 4, comma 1, lett. b) d.lgs. 196/2003) era questa:

b) “dato personale”, qualunque informazione relativa a persona fisica, persona giuridica, ente od associazione, identificati o identificabili, anche indirettamente, mediante riferimento a qualsiasi altra informazione, ivi compreso un numero di identificazione personale;

Con l’entrata in vigore del decreto salvatore, è diventata così:

b) “dato personale”, qualunque informazione relativa a persona fisica, identificata o identificabile, anche indirettamente, mediante riferimento a qualsiasi altra informazione, ivi compreso un numero di identificazione personale;

Ciò in quanto, tra le altre cose secondo me meno determinanti, il nostro decretone ha così stabilito, all’art. 40, comma 2, lett. a):

2. Per la riduzione degli oneri in materia di privacy, sono apportate le seguenti modifiche al decreto legislativo 30 giugno 2003, n. 196:

a) all’articolo 4, comma 1, alla lettera b), le parole “persona giuridica, ente od associazione” sono soppresse e le parole “identificati o identificabili” sono sostituite dalle parole “identificata o identificabile”.

Dunque: i dati che identificavano le persone giuridiche (nonché gli enti e le associazioni) non sono più giuridicamente “personali”. Pertanto: possono essere liberamente trattati senza che eventuali abusi possano dirsi illeciti a fini “privacy”.

Con tre precisazioni.

La prima è che l’abuso di questi dati può, eventualmente, costituire comunque un illecito (penale, civile o amministrativo), ma soltanto se considerato al di fuori della disciplina dei dati personali.

Con la seconda si intende ricordare che le persone giuridiche (e gli enti e le associazioni) rimangono pur sempre “abbonati” ai sensi dell’art. 4, comma 2, lett. h), d.lgs. 196/2003. Il che significa, per esempio, che è ancora vietato il telemarketing selvaggio verso questi soggetti.

La terza serve ad avvertire che, ovviamente, persone giuridiche, enti e associazioni non sono esentate, per questa riforma, dal rispettare la disciplina sui dati personali, con gli adempimenti che ne possono derivare.