DOMANDA
Buongiorno Avvocato, Le inoltro i miei quesiti e dubbi in merito all’oggetto:
A) Il modulo per il trattamento dei dati Privacy della Federazione fa riferimento all’art.13 del regolamento UE n. 2016/679, e al punto 6 dello stesso agli articoli 2a-2b e 2c. Mentre la Privacy delle DBN fa riferimento agli arti dal 15 al 22 dello stesso regolamento non facendo riferimento alcuno all’articolo 13. Io ho fatto una piccola ricerca in internet e la legge dovrebbe essere stata aggiornata nel 2018 Regolamento UE 127. Chiedo pertanto a quale legge/regolamento e articoli è giusto si faccia riferimento nel modulo da far firmare alle persone?
B) Io faccio iridologia con un iridoscopio della CSO collegato al PC e archivio nel computer tutte le foto delle persone solo con nome e data di nascita e nessun altro dato. Il PC non è collegato alla rete Internet, viene conservato dopo l’utilizzo presso la mia abitazione di residenza e non in uno studio isolato e per accedere a tutti i programmi è necessaria una pasword iniziale. Eventualmente per maggiore privacy potrei aggiungere una password per accedere al programma CSO dell’iridoscopio ed anche volendo non mettere la data corretta della persona ma una data uguale per tutti ma non so se sia utile. Questo perchè ho letto in internet che le IRIDI dovrebbero fare parte dei dati BIOMETRICI quindi forse sono legate ai dati sensibili di una persona. Pertanto se così fosse come mi dovrei comportare per la conservazione e la protezione dei dati? e cosa devo scrivere nella privacy?
C) Nella privacy della Federazione al punto 4 si riporta “la conservazione dei dati personali” ma non si fa riferimento se tali dati sono sensibili e/o non sensibili. Mentre nella Privacy delle DBN si dichiara espressamente “E’ esplicitamente esclusa sia la raccolta di ogni dato particolare/sensibile, sia l’utilizzo dei dati ai fini commerciali”. Quindi cosa e come dovrei scrivere per la raccolta e la conservazione delle iridi? ed inoltre per quanto tempo devono essere conservate 10 anni o per sempre? o volendo le posso tranquillamente cancellare a mia discrezione?
Grazie
RISPOSTA
Gentile utente, Le rispondo per punti:
A) Il riferimento contenuto nel modulo all’art. 13 del Regolamento è corretto, in quanto si riferisce alle modalità di trattamento dei dati. A voler essere oltremodo precisi, si potrebbe intitolare “ai sensi dell’art. 13 e segg. del Regolamento UE – GDPR n. 2016/679)
Il richiamo contenuto nell’art. 6 del modulo agli art. 2a, 2b e 2c non è relativo ad articoli del Regolamento, bensì del modulo stesso, ove agli articoli richiamati prevede:
“2. FINALITÀ DEL TRATTAMENTO
I dati personali, da Lei comunicati per la prestazione dei servizi svolti dal Titolare, sono trattati:
- per gestire i rapporti ed adempiere agli obblighi contrattuali, legali e fiscali derivanti dai servizi svolti;
- ai fini di una ricerca ed interpretazione globale e olistica del Suo stato energetico;
- a scopo di ricerca scientifica”
Dunque, all’art. 6, ove si spiega la natura del trattamento dei dati, vengono richiamate le finalità sopra indicate.
Per quanto riguarda gli articoli del GDPR da 15 a 22, richiamati dal modulo delle DBN, questi riguardano non il trattamento dei dati, bensì le modalità di accesso e richiesta di rettifica dei dati, che sono comunque indicate sommariamente – tramite un generico richiamo al GDPR – all’interno del modulo privacy della FNNP (art. 5 – diritti dell’interessato).
B) I dati biometrici sono quelli che consentono di individuare con certezza una persona.
Le iridi potrebbero in effetti rientrare nel concetto di cui sopra, anche se – devo dire – la sola immagine dell’iride non accompagnata da una fotografia del volto del soggetto mi sembra insufficiente ad integrare quel dato “personale” idoneo a far scattare le protezione di cui al GDPR.
Tuttavia, per maggior tutela, chiarirei nel modulo della privacy che il soggetto presta il consenso a sottoporsi a fotografia dell’iride, che viene poi successivamente conservata in PC privo di connessione internet e (meglio) protetto da password – un valido escamotage potrebbe essere quello di contraddistinguere le fotografie delle iridi con numeri seriali, che poi vengono indicati all’interno del fascicolo cartaceo di ciascun interessato. Ma non so se questa modalità, sicuramente utile ai fini privacy, sia anche di utilità per il lavoro svolto.
C) I dati sensibili sono un sottogruppo della grande categoria dei dati sensibili, sinceramente manterrei la dicitura “personale”, che include anche il concetto di “sensibile”.
Quanto alla conservazione, nel modulo privacy è previsto un termine di 10 anni, che rispetterei anche per le fotografie delle iride, come per gli altri dati.
Cordiali saluti.
