Il Garante per la protezione dei dati personali ha inviato alla Confindustria un provvedimento con cui chiarisce l'ambito di applicazione dell'obbligo di notificazione.

Grazie ai chiarimenti del Garante è possibile escludere l'obbligo di notificazione per i normali trattamenti svolti dalla generalità delle imprese e delle associazioni (sistemi di badge e di videosorveglianza, registrazione degli accessi ai siti internet, dati relativi al corretto adempimento di obbligazioni di clienti e fornitori, etc.).

L'obbligo di notificazione è quindi ristretto ai trattamenti potenzialmente lesivi dei diritti dell'interessato, riconducibili a settori ed attività peculiari (ad es. trattamento di dati genetici e biometrici, erogazione di servizi sanitari per via telematica, profilazione automatizzata di interessati, apposite banche dati per la rilevazione del rischio sulla solvibilità economica) in linea con quanto previsto dal Codice in materia di dati personali.

La circolare relativa all'obbligo di notificazione dovrebbe essere pubblicata in giornata sul Sito Internet del Garante.