L’applicazione della disciplina sulla privacy all’attivit\u00e0 di polizia
\n<\/b>di Massimiliano #Mancini(1)<\/p>\n
Abstract:<\/strong> L\u2019attivit\u00e0 di polizia \u00e8 soggetta alla normativa europea sulla privacy per tutte le attivit\u00e0 che non rientrino nel controllo dell\u2019ordine e della sicurezza pubblica e nell\u2019attivit\u00e0 di polizia giudiziaria.<\/i><\/em><\/p>\n Keywords:<\/strong> #Privacy #DGPR #PoliziaGiudiziaria #OrdineSicurezzaPubblica #PubblicaSicurezza #PoliziaAmministrativa #PoliziaStradale #TrattamentoDatiPersonali #DPO #DataProtectionOfficer #RPD #ResponsabileProtezioneDati #InformativaPrivacy #DirittoOblio #CancellazioneDatiPersonali #MassimilianoMancini #EspertiUPLI #UPLI #UnionePoliziaLocaleItaliana<\/p>\n (1) Segretario Generale UPLI, gi\u00e0 comandante dirigente di Polizia Locale e Provinciale, DPO\/RPD e consulente privacy in enti pubblici e aziende private.<\/em><\/p>\n <\/p>\n La sensibilit\u00e0 dei cittadini e delle istituzioni nei confronti della tutela dei dati personali \u00e8 un fenomeno crescente a livello culturale e sociologico, soprattutto nel nostro paese, e non ancora del tutto compreso nella sua importanza sia in senso qualitativo che quantitativo, ossia non tutta la popolazione nazionale ha compreso e pochi sono pienamente coscienti di quanto sia importante la tutela della privacy per tutti e in tutti i campi.<\/p>\n Uno dei casi che conferma questa impressione generale \u00e8 il trattamento dei dati personali da parte delle forze di polizia.<\/p>\n C\u2019\u00e8 una generale convinzione che l\u2019attivit\u00e0 di polizia, per il suo ruolo nell\u2019ambito della sicurezza dello Stato e dei cittadini, goda di una generale inapplicabilit\u00e0 delle norme della privacy, come se le norme che la disciplinano siano sovraordinate o comunque deroghino alle norme sulla protezione dei dati personali.<\/p>\n Questa sensibilit\u00e0 collettiva in passato ha influenzato, in via generale, la produzione normativa nazionale e l\u2019orientamento giurisprudenziale, ma la nuova normativa europea ha stravolto completamente l\u2019ordine dei valori e il quadro normativo.<\/p>\n \u00a0<\/strong><\/p>\n Il punto di svolta \u00a0nella disciplina sulla privacy \u00e8 rappresentato dal Regolamento UE 2016\/679\u00a0 General Data Protection Regulation, da cui l\u2019acronimo di GDPR, pubblicato sulla Gazzetta Ufficiale dell\u2019Unione Europea il 4 maggio 2016.<\/p>\n Bench\u00e9 sia entrato in vigore dal 25 maggio 2016, le sanzioni sono state sospese per due anni, quindi si applicano dal 25 maggio 2018.<\/p>\n I Regolamenti europei sono emessi ai sensi del Trattato sul funzionamento dell’Unione europea (noto anche con l\u2019acronimo TFUE), la cui base risale ai Trattati Istitutivo di Roma del 1957, precisamente al Trattato che istituisce la Comunit\u00e0 Economica Europea (noto anche con l\u2019acronimo TCE), ma \u00e8 stato modificato e ampliato, per ultimo, dall’articolo 2 del Trattato di Lisbona del 13 dicembre 2007[1]<\/a>.<\/p>\n L\u2019art.288 del TFUE stabilisce che i Regolamenti europei sono un atto normativo che entra immediatamente in vigore negli Stati membri[2]<\/a>, senza alcun bisogno di atti di recepimento o di leggi di conversione da parte degli organi legislativi nazionali, quindi essi sono una vera e propria Legge europea sovraordinata alla normativa nazionale dei singoli stati.<\/p>\n La normativa europea in generale e specificatamente i Regolamenti europei godono di una supremazia rispetto tutte le norme nazionali sia per la limitazione di sovranit\u00e0 dello Stato, e quindi del suo potere legislativo, prevista dall\u2019art.11[3]<\/a>della Costituzione e anche per il divieto esplicito di contrasto alla normativa comunitaria espressamente previsto a carico di tutti di organi legislativi dall\u2019art.117 c.1[4]<\/a> e 5[5]<\/a> della stessa Costituzione.<\/p>\n <\/p>\n La protezione dei dati personali \u00e8 una tematica che ha assunto una tale importanza da essere sottratta alla potest\u00e0 normativa dei singoli stati europei per essere disciplinata unitariamente in tutta Europa.<\/p>\n Quindi il Regolamento UE 2016\/679 si applica a tutti i trattamenti, cos\u00ec come definiti dalla stessa normativa (DGPR art.1 c.2)[6]<\/a>, di dati personali, quindi riferiti alle sole persone fisiche (DGPR art.1 c.1) [7]<\/a>, ma senza alcuna esclusione o deroga al di fuori dei casi espressamente previsti dallo stesso DGPR senza possibilit\u00e0 di deroga o esclusione da parte delle norme nazionali.<\/p>\n L\u2019attivit\u00e0 di polizia \u00e8 una dizione che, sul piano giuridico, riunisce le attivit\u00e0 espressamente definite tali da norme specifiche e, sul piano logico-linguistico, dalla finalit\u00e0 di tutelare la sicurezza dello Stato e la pacifica convivenza dei cittadini, ma ci\u00f2 ricomprende attivit\u00e0 eterogenee che, dalla polizia giudiziaria, che ha un rilievo giurisdizionale, alla pubblica sicurezza e alle varie tipologie di polizia amministrativa, che ha natura eminentemente amministrativa in campi di competenza di enti differenti (governo, regioni, comuni, autorit\u00e0 marittime e aeroportuali), includendo anche attivit\u00e0 di intelligence.<\/p>\n Il Regolamento UE 2016\/679 esclude dall\u2019applicazione della normativa sulla privacy solo alcune delle attivit\u00e0 svolte delle forze di polizia e previste come tali dalle leggi nazionali (DGPR art.1 c.2)[8]<\/a>, mentre nell\u2019attivit\u00e0 generale i corpi di polizia devono rispettare integralmente tutte le norme, le procedure, formali e sostanziali, e gli adempimenti previsti in materia di privacy.<\/p>\n Anche il sistema sanzionatorio non fa alcuna differenza e si applica agli organi di polizia, locali e nazionali, allo stesso modo e negli stessi casi previsti per tutti gli altri soggetti pubblici e privati che trattano dati personali.<\/p>\n <\/p>\n In via generale la normativa esclude le attivit\u00e0 che non rientrano nell’ambito di applicazione del diritto dell’Unione e quindi l\u2019attivit\u00e0 di Interpol svolta al di fuori dell\u2019Unione europea (DGPR art.1 c.2 lettera a).<\/p>\n A ci\u00f2 si aggiungono le attivit\u00e0 effettuati a fini di prevenzione indagine accertamento o perseguimento di reati o esecuzione di sanzioni penali, che concretamente sono le attivit\u00e0 di polizia giudiziaria e di esecuzione di provvedimenti penali (DGPR art.1 c.2 lettera d).<\/p>\n Quest\u2019attivit\u00e0 \u00e8 propria di tutte le forze di polizia, governative e locali, poich\u00e9 la qualifica di polizia giudiziaria \u00e8 una componente inscindibile della figura degli operatori di polizia che non siano semplici vigilanti della sosta (ausiliari del traffico e della sosta).<\/p>\n Infine \u00e8 esclusa la salvaguardia contro le minacce alla sicurezza pubblica e la prevenzione delle stesse, che comprende l\u2019attivit\u00e0 generale di pubblica sicurezza svolta da tutte le forze di polizia, in conseguenza della qualifica di agente o ufficiale di pubblica sicurezza che consente, tra l\u2019altro, di portare senza licenza l\u2019arma d\u2019ordinanza (ai sensi dell\u2019art.73 del R.D. 6 maggio 1940 n. 635).<\/p>\n In via particolare e specifica, tuttavia, l\u2019attivit\u00e0 di prevenzione e tutela dell\u2019ordine e sicurezza pubblica \u00e8 svolta storicamente in via principale dalla Polizia di Stato e operativamente dai reparti specializzati delle forze di polizia nazionale (Reparto celere della Polizia di Stato, Battaglione mobile dei Carabinieri, Baschi verdi della Guardia di Finanza).<\/p>\n <\/p>\n A ben vedere la normativa vigente in materia di privacy, profondamente rinnovata dalla normativa europea e in particolare dal Regolamento UE 2016\/679 DGPR, esclude ben poche delle attivit\u00e0 svolte dalle forze di polizia dall\u2019applicazione della normativa sulla privacy.<\/p>\n Si consideri ad esempio che molte delle frequentissime attivit\u00e0 svolte quotidianamente da tutte le forze di polizia sono completamente ricomprese, senza alcuna eccezione, negli obblighi e nelle procedure in vigore da anni oramai.<\/p>\n Tutta l\u2019attivit\u00e0 di Polizia stradale ad esempio, tutte le forme di polizia amministrativa, attivit\u00e0 queste svolte quasi in via esclusiva dalle forze di polizia locale, devono essere conformi non solo ai principi generali, come i concetti di privacy by default (GDPR art.25 c.1)[9]<\/a> e privacy by design (GDPR art.25 c.2)[10]<\/a>, ma operativamente anche la semplice verbalizzazione non pu\u00f2 prescindere dal rispettare i pi\u00f9 comuni obblighi, come ad esempio l\u2019informativa sul trattamento dei dati, l\u2019indicazione del DPO\/RPD, la definizione del termine di conservazione dei dati, il diritto all\u2019oblio sino ad arrivare persino alla certificazione (GDPR art.25 c.3)[11]<\/a>.<\/p>\n Questo impone una radicale rivoluzione del modo di lavorare e delle procedure da seguire da parte delle istituzioni di polizia, a livello nazionale e locale, applicando non solo gli obblighi previsti dal DGPR (ad es.informativa sul trattamento dei dati personali, nomina dei ruoli, procedure per garantire la sicurezza dei dati personali, ecc.) ma anche cambiando il modo di gestire operativamente il lavoro quotidiano.<\/p>\n Le sanzioni molto pesanti previste anche per le minime violazioni a questi obblighi sono in grado non solo di avere conseguenze gravissime sui bilanci degli enti coinvolti, che nel caso dei comuni pi\u00f9 piccoli possono avere conseguenze tragiche, ma anche di pregiudicare la validit\u00e0 degli atti prodotti nell\u2019attivit\u00e0 di polizia.<\/p>\n [1]<\/a> Il Trattato di Lisbona \u00e8 stato ratificato dall’Italia con legge 2 agosto 2008 n. 130 su G.U. n. 185 dell’8-8-2008 – Supplemento ordinario n.188.<\/p>\n [2]<\/a> L\u2019art.288 del TFUE: \u00abPer esercitare le competenze dell’Unione le istituzioni adottano regolamenti direttive decisioni raccomandazioni e pareri. Il regolamento ha portata generale. Esso \u00e8 obbligatorio in tutti i suoi elementi e direttamente applicabile in ciascuno degli Stati membri. La direttiva vincola lo Stato membro cui \u00e8 rivolta per quanto riguarda il risultato da raggiungere salva restando la competenza degli organi nazionali in merito alla forma e ai mezzi. La decisione \u00e8 obbligatoria in tutti i suoi elementi. Se designa i destinatari \u00e8 obbligatoria soltanto nei confronti di questi. Le raccomandazioni e i pareri non sono vincolanti.\u00bb<\/p>\n [3]<\/a> Costituzione art.11: \u00abL’Italia ripudia la guerra come strumento di offesa alla libert\u00e0 degli altri popoli e come mezzo di risoluzione delle controversie internazionali; consente in condizioni di parit\u00e0 con gli altri Stati alle limitazioni di sovranit\u00e0 necessarie ad un ordinamento che assicuri la pace e la giustizia fra le Nazioni; promuove e favorisce le organizzazioni internazionali rivolte a tale scopo.\u00bb<\/p>\n [4]<\/a> Costituzione art.117 c.1: \u00abLa potest\u00e0 legislativa \u00e8 esercitata dallo Stato e dalle Regioni nel rispetto della Costituzione nonch\u00e9 dei vincoli derivanti dall’ordinamento comunitario e dagli obblighi internazionali.\u00bb<\/p>\n [5]<\/a> Costituzione art.117 c.5: \u00abLe Regioni e le Province autonome di Trento e di Bolzano, nelle materie di loro competenza, partecipano alle decisioni dirette alla formazione degli atti normativi comunitari e provvedono all’attuazione e all’esecuzione degli accordi internazionali e degli atti dell’Unione europea, nel rispetto delle norme di procedura stabilite da legge dello Stato, che disciplina le modalit\u00e0 di esercizio del potere sostitutivo in caso di inadempienza.\u00bb<\/p>\n [6]<\/a> Regolamento UE 2016\/679 art.4 c.2: \u00ab 2. \u00abtrattamento\u00bb: qualsiasi operazione o insieme di operazioni compiute con o senza l’ausilio di processi automatizzati e applicate a dati personali o insiemi di dati personali come la raccolta la registrazione l’organizzazione la strutturazione la conservazione l’adattamento o la modifica l’estrazione la consultazione l’uso la comunicazione mediante trasmissione diffusione o qualsiasi altra forma di messa a disposizione il raffronto o l’interconnessione la limitazione la cancellazione o la distruzione;\u00bb<\/p>\n [7]<\/a> Regolamento UE 2016\/679 art.4 c.1: \u00ab1. \u00abdato personale\u00bb: qualsiasi informazione riguardante una persona fisica identificata o identificabile (\u00abinteressato\u00bb) si considera identificabile la persona fisica che pu\u00f2 essere identificata direttamente o indirettamente con particolare riferimento a un identificativo come il nome un numero di identificazione dati relativi all’ubicazione un identificativo online o a uno o pi\u00f9 elementi caratteristici della sua identit\u00e0 fisica fisiologica genetica psichica economica culturale o sociale;\u00bb<\/p>\n [8]<\/a> Regolamento UE 2016\/679 art.1 c.2: \u00ab 2. Il presente regolamento non si applica ai trattamenti di dati personali: a) effettuati per autorit\u00e0 che non rientrano nell’ambito di applicazione del diritto dell’Unione; b) effettuati dagli Stati membri nell’esercizio di autorit\u00e0 che rientrano nell’ambito di applicazione del titolo V capo 2 TUE; c) effettuati da una persona fisica per l’esercizio di autorit\u00e0 a carattere esclusivamente personale o domestico; d) effettuati dalle autorit\u00e0 competenti a fini di prevenzione indagine accertamento o perseguimento di reati o esecuzione di sanzioni penali incluse la salvaguardia contro minacce alla sicurezza pubblica e la prevenzione delle stesse.\u00bb<\/p>\n [9]<\/a> Regolamento UE 2016\/679 art.25 c.1: \u00ab 1. Tenendo conto dello stato dell’arte e dei costi di attuazione nonch\u00e9 della natura dell’ambito di applicazione del contesto e delle finalit\u00e0 del trattamento come anche dei rischi aventi probabilit\u00e0 e gravit\u00e0 diverse per i diritti e le libert\u00e0 delle persone fisiche costituiti dal trattamento sia al momento di determinare i mezzi del trattamento sia all’atto del trattamento stesso il titolare del trattamento mette in atto misure tecniche e organizzative adeguate quali la pseudonimizzazione volte ad attuare in modo efficace i principi di protezione dei dati quali la minimizzazione e a integrare nel trattamento le necessarie garanzie al fine di soddisfare i requisiti del presente regolamento e tutelare i diritti degli interessati.\u00bb<\/p>\n [10]<\/a> Regolamento UE 2016\/679 art.25 c.2: \u00ab 2. Il titolare del trattamento mette in atto misure tecniche e organizzative adeguate per garantire che siano trattati per impostazione predefinita solo i dati personali necessari per ogni specifica finalit\u00e0 del trattamento. Tale obbligo vale per la quantit\u00e0 dei dati personali raccolti la portata del trattamento il periodo di conservazione e l’accessibilit\u00e0. In particolare dette misure garantiscono che per impostazione predefinita non siano resi accessibili dati personali a un numero indefinito di persone fisiche senza l’intervento della persona fisica.\u00bb<\/p>\n [11]<\/a> Regolamento UE 2016\/679 art.25 c.3: \u00ab 3. Un meccanismo di certificazione approvato ai sensi dell’articolo 42 pu\u00f2 essere utilizzato come elemento per dimostrare la conformit\u00e0 ai requisiti di cui ai paragrafi 1 e 2 del presente articolo.\u00bb<\/p>\n <\/p>\n PER SCARICARE I DOCUMENTI CLICCARE SUI SEGUENTI LINK:<\/strong><\/p>\n M.Mancini-Polizia e Privacy<\/a><\/p>\n PER VISUALIZZARE GLI ARTICOLI COLLEGATI:<\/strong><\/p>\n LA PRIVACY NELLE RIPRESE FOTO E VIDEO di M.Mancini<\/a><\/p>\n VERBALIZZAZIONE E PRIVACY di M.Mancini<\/a><\/p>\n MODULI CONNESSI:<\/strong><\/p>\n MODELLO VERBALE PER VIOLAZIONI CDS (modulo personalizzabile) di M.Mancini<\/a><\/p>\n MODELLO REGISTRO CONTROLLI SU STRADA COVID (modulo personalizzabile) di M.Caponigro.<\/a><\/p>\n<\/a>Premessa<\/strong><\/h3>\n
<\/a>Il rapporto tra le norme nazionali e la disciplina europea<\/strong><\/h3>\n
<\/a>La privacy nell\u2019attivit\u00e0 di polizia<\/strong><\/h3>\n
Le attivit\u00e0 escluse dalla privacy<\/strong><\/h3>\n
Conclusioni<\/strong><\/h3>\n