Codice in materia di protezione dei dati personali A.4.

Codice di deontologia e di buona condotta per i trattamenti di dati personali per scopi statistici e scientifici (Provvedimento del Garante n. 2 del 16 giugno 2004, Gazzetta Ufficiale 14 agosto 2004, n. 190) IL GARANTE PER LA PR TE!I NE "EI "ATI PER# NALI Nella seduta odierna, con la partecipazione del prof. Stefano Rodot, presidente, del prof. Giuseppe Santaniello, vice presidente, del prof. Gaetano Rasi e del dott. Mauro Paissan, componenti, e del dott. Giovanni Buttarelli, segretario generale; Visto l art. !" della direttiva #$%&'%() del Parlamento europeo e del (onsiglio del !& otto*re +##$, secondo cui gli Stati mem*ri e la (ommissione incoraggiano l ela*orazione di codici di condotta destinati a contri*uire, in funzione delle specificit settoriali, alla corretta applicazione delle disposizioni nazionali di attuazione della direttiva adottate dagli Stati mem*ri; Visto l art. +! del (odice in materia di protezione dei dati personali ,d.lg. -. giugno !..-, n. +#'/, il 0uale attri*uisce al Garante il compito di promuovere nell am*ito delle categorie interessate, nell osservanza del principio di rappresentativit e tenendo conto dei criteri direttivi delle raccomandazioni del (onsiglio d )uropa sul trattamento dei dati personali, la sottoscrizione di codici di deontologia e di *uona condotta per determinati settori, verificarne la conformit alle leggi e ai regolamenti anc1e attraverso l esame di osservazioni di soggetti interessati e contri*uire a garantirne la diffusione e il rispetto; Visto l art. +.', comma +, del (odice il 0uale demanda al Garante il compito di promuovere la sottoscrizione di uno o pi2 codici di deontologia e di *uona condotta per i soggetti pu**lici e privati, ivi comprese le societ scientific1e e le associazioni professionali, interessati al trattamento dei dati per scopi statistici o scientifici; Visto l art. +.', comma !, del medesimo (odice relativo a taluni profili c1e, sulla *ase di alcune garanzie, devono essere individuati dal codice di deontologia e di *uona condotta per i trattamenti di dati per scopi statistici e scientifici; Visto il provvedimento +. fe**raio !... del Garante per la protezione dei dati personali, pu**licato sulla Gazzetta Ufficiale della Repu**lica italiana !$ fe**raio !..., n. &', con il 0uale il Garante 1a promosso la sottoscrizione di uno o pi2 codici di deontologia e di *uona condotta relativi del trattamento di dati personali per scopi statistici e di ricerca scientifica ed 1a invitato tutti i soggetti aventi titolo a partecipare all adozione dei medesimi codici in *ase al principio di rappresentativit a darne comunicazione al Garante; Viste le comunicazioni pervenute al Garante in risposta al citato provvedimento del +. fe**raio !..., con le 0uali diversi soggetti pu**lici e privati, societ scientific1e ed associazioni professionali 1anno manifestato la volont di partecipare all adozione dei codici e fra i 0uali 3 stato conseguentemente costituito un apposito gruppo di lavoro, composto, in particolare, da rappresentanti dei seguenti soggetti4 (onferenza dei rettori delle universit italiane; 5ssociazione italiana di epidemiologia; 5ssociazione italiana di sociologia; (onsiglio italiano per le scienze sociali; Societ italiana degli economisti; Societ italiana di *iometria; Societ italiana di demografia storica; Societ italiana di igiene, medicina preventiva e sanit pu**lica; Societ italiana di statistica; Societ italiana di statistica medica ed epidemiologia clinica; 5ssociazione tra istituti di ricerc1e di mercato, sondaggi di opinione, ricerca sociale;

(onsiderato c1e il testo del codice 3 stato oggetto di ampia diffusione anc1e attraverso la sua pu**licazione sul sito 6nternet di 0uesta 5utorit, resa nota tramite avviso sulla Gazzetta Ufficiale della Repu**lica italiana !. maggio !..&, n. ++", al fine di favorire il pi2 ampio di*attito e di permettere la raccolta di eventuali osservazioni e integrazioni al testo medesimo da parte di tutti i soggetti interessati; Viste le osservazioni pervenute secondo 0uanto disposto dal citato avviso; Rilevato c1e il rispetto delle disposizioni contenute nel codice di deontologia e di *uona condotta costituisce condizione essenziale per la liceit e la correttezza del trattamento dei dati personali effettuato da soggetti privati e pu**lici ,art. +!, comma -, del (odice/; (onstatata la conformit del codice di deontologia e di *uona condotta alle leggi e ai regolamenti in materia di protezione dei dati personali, anc1e in relazione a 0uanto previsto dagli artt. +! e +.& e seguenti del (odice; (onsiderato c1e, ai sensi dell art. +!, comma !, del (odice, il codice di deontologia e di *uona condotta deve essere pu**licato nella Gazzetta Ufficiale della Repu**lica italiana a cura del Garante e, con decreto del Ministro della giustizia, riportato nell allegato 5/ al medesimo (odice; Vista la documentazione in atti; Viste le osservazioni formulate dal segretario generale ai sensi dell art. +$ del regolamento del Garante n. +%!..., adottato con deli*erazione n. +$ del !7 giugno !... e pu**licato nella Gazzetta 8fficiale della Repu**lica italiana n. +'! del +- luglio !...; Relatore il prof. Gaetano Rasi; "ispone la trasmissione del codice di deontologia e di *uona condotta per i trattamenti di dati personali per scopi statistici e scientifici, c1e figura in allegato, all 8fficio pu**licazione leggi e decreti del Ministero della giustizia per la sua pu**licazione nella Gazzetta Ufficiale della Repu**lica italiana, nonc19 al Ministro della giustizia per essere riportato nell allegato 5/ al (odice. oma, 16 giugno 2004 6: PR)S6;)N<) Rodot 6: R):5<=R) Rasi 6: S)GR)<5R6= G)N)R5:) Buttarelli

A.4. Codice di deontologia e di buona condotta per i trattamenti di dati personali per scopi statistici e scientifici sottoscritto da4 (onferenza dei rettori delle universit italiane 5ssociazione italiana di epidemiologia 5ssociazione italiana di sociologia (onsiglio italiano per le scienze sociali Societ italiana degli economisti

Societ italiana di *iometria Societ italiana di demografia storica Societ italiana di igiene, medicina preventiva e sanit pu**lica Societ italiana di statistica Societ italiana di statistica medica ed epidemiologia clinica 5ssociazione tra istituti di ricerc1e di mercato, sondaggi di opinione, ricerca sociale

Pream*olo 6 sottoindicati soggetti pu**lici e privati sottoscrivono il presente codice, adottato sulla *ase di 0uanto previsto dall art. +.' del decreto legislativo -. giugno !..-, n. +#', recante il (odice in materia di protezione dei dati personali ,di seguito denominato >decreto>/, sulla *ase delle seguenti premesse4 +/ le disposizioni del presente codice di deontologia e di *uona condotta sono volte ad assicurare l e0uili*rio tra i diritti e le li*ert fondamentali della persona, in particolare il diritto alla protezione dei dati personali e il diritto alla riservatezza, con le esigenze della statistica e della ricerca scientifica, 0uali risultano dal principio della li*ert di ricerca costituzionalmente garantito, presupposto per lo sviluppo della scienza, per il miglioramento delle condizioni di vita degli individui e per la crescita di una societ democratica; !/ i ricercatori, singoli o associati, c1e operano nell am*ito di universit, enti ed istituti di ricerca e societ scientific1e, conformano al presente codice ogni fase dei trattamenti di dati personali effettuati a fini statistici o scientifici, indipendentemente dalla sottoscrizione del codice stesso da parte dei rispettivi enti e societ scientific1e; -/ nell applicazione del presente codice, i soggetti c1e ne sono destinatari osservano i princ?pi contenuti nella (onvenzione europea per la salvaguardia dei diritti dell uomo e delle li*ert fondamentali del +#$., ratificata con legge & agosto +#$$, n. 7&7, nella direttiva #$%&'%() del Parlamento europeo e del (onsiglio dell 8nione europea, nelle Raccomandazioni del (onsiglio d )uropa R ,7-/ +. adottata il !- settem*re del +#7- e R ,#"/ +7 adottata il -. settem*re +##", nonc19 nelle altre disposizioni normative comunitarie e internazionali relative al trattamento dei dati personali a fini statistici e scientifici. )ssi operano nel rispetto dei princ?pi di pertinenza e di non eccedenza, intesa come non ridondanza del trattamento progettato rispetto agli scopi perseguiti, avuto riguardo ai dati disponi*ili ed ai trattamenti gi effettuati dallo stesso titolare; &/ per 0uanto non disciplinato nel presente codice, si applicano le disposizioni previste dalla normativa in materia di dati personali, anc1e in relazione alla natura pu**lica o privata del soggetto titolare del trattamento ,artt. +7 e s. e !- e s. del decreto/. 6n particolare, i dati personali trattati per scopi statistici o scientifici non possono essere utilizzati per prendere decisioni o provvedimenti relativamente all interessato, n9 per trattamenti di dati per scopi di altra natura; $/ per trattamento per scopi statistici si intende 0ualsiasi trattamento effettuato per le finalit di indagine statistica o di produzione di risultati statistici, anc1e a mezzo di sistemi informativi statistici ,art. & del decreto/; '/ per trattamento per scopi scientifici si intende 0ualsiasi trattamento effettuato per le finalit di studio e di indagine sistematica finalizzata allo sviluppo delle conoscenze scientific1e in uno specifico settore ,art. & del decreto/; "/ gli enti e i soggetti c1e applicano il presente codice osservano il principio di imparzialit e di non discriminazione nei confronti degli altri soggetti c1e trattano i dati per scopi statistici o scientifici. :a sottoscrizione del presente codice 3 effettuata avendo riguardo, in particolare, alla rilevanza di tale principio in materia di comunicazione per scopi statistici o scientifici di dati depositati in arc1ivi pu**lici o c1e sono stati trattati sulla *ase di finanziamenti pu**lici; 7/ il decreto e il presente codice non si applicano ai dati anonimi; #/ ai trattamenti finalizzati alla realizzazione di attivit di informazione commerciale e di comunicazione commerciale, nonc19 alle correlate ricerc1e di mercato si applicano le disposizioni dei codici di deontologia e di *uona condotta previsti dagli articoli ++7 e +&. del decreto. (apo 6 @ 5m*ito di applicazione e principi generali Art. $. "efinizioni +. 5i fini del presente codice si applicano le definizioni elencate nell art. & del decreto con le seguenti integrazioni4

a/ >risultato statistico>, l informazione ottenuta con il trattamento di dati personali per 0uantificare aspetti di un fenomeno collettivo; */ >unit statistica>, l entit alla 0uale sono riferiti o riferi*ili i dati trattati; c/ >dato identificativo indiretto>, un insieme di modalit di caratteri associati o associa*ili ad una unit statistica c1e ne consente l identificazione con l uso di tempi e risorse ragionevoli, secondo i princ?pi di cui all art. &; d/ >varia*ile pu**lica>, il carattere o la com*inazione di caratteri, di tipo 0ualitativo o 0uantitativo, oggetto di una rilevazione statistica c1e faccia riferimento ad informazioni presenti in pu**lici registri, elenc1i, atti, documenti o fonti conosci*ili da c1iun0ue; e/ >istituto o ente di ricerca>, un organismo pu**lico o privato per il 0uale la finalit di statistica o di ricerca scientifica risulta dagli scopi dell istituzione e la cui attivit scientifica 3 documenta*ile; f/ >societ scientifica>, un associazione c1e raccoglie gli studiosi di un am*ito disciplinare, ivi comprese le relative associazioni professionali. !. Salvo 0uando diversamente specificato, il riferimento a trattamenti per scopi statistici si intende comprensivo anc1e dei trattamenti per scopi scientifici. Art. %. Ambito di applicazione +. 6l presente codice si applica all insieme dei trattamenti effettuati per scopi statistici e scientifici A conformemente agli standard metodologici del pertinente settore disciplinareA, di cui sono titolari universit, altri enti o istituti di ricerca e societ scientific1e, nonc19 ricercatori c1e operano nell am*ito di dette universit, enti, istituti di ricerca e soci di dette societ scientific1e. !. 6l presente codice non si applica ai trattamenti per scopi statistici e scientifici connessi con attivit di tutela della salute svolte da esercenti professioni sanitarie od organismi sanitari, ovvero con attivit compara*ili in termini di significativa ricaduta personalizzata sull interessato, c1e restano regolati dalle pertinenti disposizioni. Art. &. Presupposti dei trattamenti +. :a ricerca 3 effettuata sulla *ase di un progetto redatto conformemente agli standard metodologici del pertinente settore disciplinare, anc1e al fine di documentare c1e il trattamento sia effettuato per idonei ed effettivi scopi statistici o scientifici. !. 6l progetto di ricerca di cui al comma +, inoltre4 a/ specifica le misure da adottare nel trattamento di dati personali, al fine di garantire il rispetto del presente codice, nonc19 della normativa in materia di protezione dei dati personali; */ individua gli eventuali responsa*ili del trattamento; c/ contiene una dic1iarazione di impegno a conformarsi alle disposizioni del presente codice sottoscritta dai soggetti coinvolti. 8n analoga dic1iarazione 3 sottoscritta anc1e dai soggetti Aricercatori, responsa*ili e incaricati del trattamentoA c1e fossero coinvolti nel prosieguo della ricerca, e conservata conformemente a 0uanto previsto al comma -. -. 6l titolare deposita il progetto presso l universit o ente di ricerca o societ scientifica cui afferisce, la 0uale ne cura la conservazione, in forma riservata ,essendo la consultazione del progetto possi*ile ai soli fini dell applicazione della normativa in materia di dati personali/, per cin0ue anni dalla conclusione programmata della ricerca. &. Nel trattamento di dati idonei a rivelare lo stato di salute, i soggetti coinvolti osservano le regole di riservatezza e di sicurezza cui sono tenuti gli esercenti le professioni sanitarie o regole di riservatezza e sicurezza compara*ili. Art. 4. Identificabilit' +. 5gli effetti dell applicazione del presente codice4 dell(interessato

a/ un interessato si ritiene identifica*ile 0uando, con l impiego di mezzi ragionevoli, 3 possi*ile sta*ilire un associazione significativamente pro*a*ile tra la com*inazione delle modalit delle varia*ili relative ad una unit statistica e i dati identificativi della medesima; */ i mezzi ragionevolmente utilizza*ili per identificare un interessato afferiscono, in particolare, alle

seguenti categorie4 B risorse economic1e; B risorse di tempo; B arc1ivi nominativi o altre fonti di informazione contenenti dati identificativi congiuntamente ad un sottoinsieme delle varia*ili oggetto di comunicazione o diffusione; B arc1ivi, anc1e non nominativi, c1e forniscano ulteriori informazioni oltre 0uelle oggetto di comunicazione o diffusione; B risorse !ard"are e soft"are per effettuare le ela*orazioni necessarie per collegare informazioni non nominative ad un soggetto identificato, tenendo anc1e conto delle effettive possi*ilit di pervenire in modo illecito alla sua identificazione in rapporto ai sistemi di sicurezza ed al soft"are di controllo adottati; B conoscenza delle procedure di estrazione campionaria, imputazione, correzione e protezione statistica adottate per la produzione dei dati; c/ in caso di comunicazione e di diffusione, l interessato puC ritenersi non identifica*ile se il risc1io di identificazione, in termini di pro*a*ilit di identificare l interessato stesso tenendo conto dei dati comunicati o diffusi, 3 tale da far ritenere sproporzionati i mezzi eventualmente necessari per procedere all identificazione rispetto alla lesione o al pericolo di lesione dei diritti degli interessati c1e puC derivarne, avuto altres? riguardo al vantaggio c1e se ne puC trarre. Art. ). Criteri per la *alutazione del risc+io di identificazione +. 5i fini della comunicazione e diffusione di dati, la valutazione del risc1io di identificazione tiene conto dei seguenti criteri4 a/ si considerano dati aggregati le com*inazioni di modalit alle 0uali 3 associata una fre0uenza non inferiore a una soglia presta*ilita, ovvero un intensit data dalla sintesi dei valori assunti da un numero di unit statistic1e pari alla suddetta soglia. 6l valore minimo attri*ui*ile alla soglia 3 pari a tre; */ nel valutare il valore della soglia si deve tenere conto del livello di riservatezza delle informazioni; c/ i risultati statistici relativi a sole varia*ili pu**lic1e non sono soggette alla regola della soglia; d/ la regola della soglia puC non essere osservata 0ualora il risultato statistico non consenta ragionevolmente l identificazione di unit statistic1e, avuto riguardo al tipo di rilevazione e alla natura delle varia*ili associate; e/ i risultati statistici relativi a una stessa popolazione possono essere diffusi in modo c1e non siano possi*ili collegamenti tra loro o con altre fonti note di informazione, c1e rendano possi*ili eventuali identificazioni; f/ si presume adeguatamente tutelata la riservatezza nel caso in cui tutte le unit statistic1e di una popolazione presentano la medesima modalit di una varia*ile. (apo 66 @ 6nformativa, comunicazione e diffusione Art. ,. Informati*a +. Nella raccolta di dati per uno scopo statistico, nell am*ito delle informazioni di cui all art. +- del decreto 3 rappresentata all interessato l eventualit c1e i dati personali possono essere conservati e trattati per altri scopi statistici o scientifici, per 0uanto noto adeguatamente specificati anc1e con riguardo alle categorie di soggetti ai 0uali i dati potranno essere comunicati. !. Nella raccolta di dati per uno scopo statistico, l informativa alla persona presso la 0uale i dati sono raccolti puC essere differita per la parte riguardante le specific1e finalit e le modalit del trattamento cui sono destinati i dati, 0ualora ciC risulti necessario per il raggiungimento dell o*iettivo dell indagine @in relazione all argomento o alla natura della stessa@ e il trattamento non riguardi dati sensi*ili o giudiziari. 6n tali casi, l informativa all interessato 3 completata non appena cessano i motivi c1e ne avevano ritardato la comunicazione, a meno c1e ciC risulti irragionevole o comporti un impiego di mezzi manifestamente sproporzionato. 6l soggetto responsa*ile della ricerca redige un documento @successivamente conservato per tre anni dalla conclusione della raccolta e reso disponi*ile agli interessati c1e esercitano i diritti di cui

all art. " del decreto@, in cui sono indicate le specific1e motivazioni per le 0uali si 3 ritenuto di differire l informativa, la parte di informativa differita, nonc19 le modalit seguite per informare gli interessati 0uando sono venuti meno i motivi c1e avevano giustificato il differimento, ovvero le ragioni portate per il mancato completamento dell informativa. -. Duando, con riferimento a parametri scientificamente attendi*ili, gli o*iettivi dell indagine, la natura dei dati e le circostanze della raccolta sono tali da consentire ad un soggetto di rispondere in nome e per conto di un altro in 0uanto familiare o convivente, l informativa all interessato puC essere data per il tramite del soggetto rispondente, purc19 il trattamento non riguardi dati sensi*ili o giudiziari. &. Duando i dati sono raccolti presso terzi, ovvero il trattamento effettuato per scopi statistici o scientifici riguarda dati raccolti per altri scopi, e l informativa comporta uno sforzo sproporzionato rispetto al diritto tutelato, il titolare adotta forme di pu**licit con le seguenti modalit4 B per trattamenti riguardanti insiemi numerosi di soggetti distri*uiti sull intero territorio nazionale, inserzione su almeno un 0uotidiano di larga diffusione nazionale o annuncio presso un emittente radiotelevisiva a diffusione nazionale; B per trattamenti riguardanti insiemi numerosi di soggetti distri*uiti su un area regionale ,o provinciale/, inserzione su un 0uotidiano di larga diffusione regionale ,o provinciale/ o annuncio presso un emittente radiotelevisiva a diffusione regionale ,o provinciale/; B per trattamenti riguardanti insiemi di specific1e categorie di soggetti, identificate da particolari caratteristic1e demografic1e e%o da particolari condizioni formative o occupazionali o analog1e, inserzione in strumenti informativi di cui gli interessati sono normalmente destinatari. ;ella modalit di pu**licit adottata, il titolare d preventiva informazione al Garante. $. Dualora il titolare ritenga di non utilizzare le forme di pu**licit di cui al comma &, anc1e in considerazione della natura dei dati raccolti o delle modalit del trattamento, ovvero degli oneri c1e comportano rispetto al tipo di ricerca svolta, il titolare medesimo puC individuare idonee forme di pu**licit da comunicare preventivamente al Garante, il 0uale puC, in ogni caso, prescrivere eventuali misure ed accorgimenti. Art. -. Consenso +. 6l trattamento per scopi statistici o scientifici puC essere effettuato da un soggetto privato senza il consenso dell interessato 0ualora non riguardi dati sensi*ili o giudiziari e l informativa ai sensi dell art. +del decreto, nella parte riguardante la natura o**ligatoria o meno del conferimento dei dati, evidenzi in dettaglio e specificamente le ragioni per le 0uali il conferimento 3 facoltativo. Art. .. Comunicazione e diffusione dei dati +. E consentito diffondere anc1e mediante pu**licazione risultati statistici soltanto in forma aggregata ovvero secondo modalit c1e non rendano identifica*ili gli interessati neppure tramite dati identificativi indiretti, salvo c1e la diffusione riguardi varia*ili pu**lic1e. !. 6 dati personali trattati per un determinato scopo statistico possono essere comunicati, privi di dati identificativi, a un universit o istituto o ente di ricerca o a un ricercatore per altri scopi statistici c1iaramente determinati per iscritto nella ric1iesta dei dati. 6l soggetto ric1iedente, nel predisporre il pertinente progetto di ricerca ai sensi dell art. -, si impegna a non effettuare trattamenti per fini diversi da 0uelli indicati nella ric1iesta e a non comunicare ulteriormente i dati a terzi; allega inoltre al progetto copia della ric1iesta di comunicazione. 6l soggetto ric1iesto, titolare del trattamento originario, deposita la ric1iesta di comunicazione e il connesso progetto presso l universit o ente di ricerca o societ scientifica cui afferisce, la 0uale ne cura la conservazione, in forma riservata, per cin0ue anni dalla conclusione programmata della ricerca. -. Nel caso in cui il ric1iedente dic1iari c1e non 3 possi*ile conseguire altrimenti il risultato statistico di interesse, dandone espressa motivazione nella ric1iesta di cui al procedente comma !, 3 consentita anc1e la comunicazione dei dati identificativi. 6l soggetto ric1iesto, valutata la motivazione, fornisce i dati nel rispetto del principio di pertinenza e di stretta necessit. Resta fermo 0uanto previsto dall art. #. &. :e disposizioni di cui ai commi ! e - si applicano anc1e alla comunicazione, e al conseguente trasferimento anc1e temporaneo, di dati personali a universit o istituti o enti di ricerca o ricercatori residenti in un Paese appartenente all 8nione europea o il cui ordinamento assicuri comun0ue un livello di tutela delle persone adeguato.

$. Duando il trattamento per un determinato scopo statistico comporta il trasferimento anc1e temporaneo dei dati personali in un Paese, non appartenente all 8nione europea, il cui ordinamento non assicura un livello di tutela delle persone adeguato, il trasferimento 3 consentito sulla *ase di garanzie per i diritti dell interessato compara*ili a 0uelle del presente codice, prestate dall ente o dal ricercatore destinatario del trasferimento medesimo tramite un contratto redatto secondo una tipologia autorizzata dal Garante ai sensi dell art. &. del decreto, anc1e su proposta di enti e societ scientific1e. Art. /. Trattamento dei dati sensibili o giudiziari +. 6 dati sensi*ili o giudiziari trattati per scopi statistici e scientifici devono essere di regola in forma anonima. !. Duando gli scopi statistici e scientifici, legittimi e specifici, del trattamento di dati sensi*ili o giudiziari non possono essere raggiunti senza l identificazione anc1e temporanea degli interessati, il titolare adotta specific1e misure per mantenere separati i dati identificativi gi al momento della raccolta, salvo ciC risulti impossi*ile in ragione delle particolari caratteristic1e del trattamento o ric1ieda un impiego di mezzi manifestamente sproporzionato. -. Duando i dati di cui al comma + sono contenuti in elenc1i, registri o *anc1e dati tenuti con l ausilio di strumenti elettronici, sono trattati con tecnic1e di cifratura o mediante l utilizzazione di codici identificativi o di altre soluzioni c1e, considerato il numero e la natura dei dati trattati, li rendono temporaneamente non intelligi*ili anc1e a c1i 3 autorizzato ad accedervi e permettono di identificare gli interessati solo in caso di necessit. &. 6 soggetti di cui all art. !, comma +, aventi natura privata possono trattare dati sensi*ili per scopi statistici e scientifici 0uando4 a/ l interessato 1a espresso li*eramente il proprio consenso sulla *ase degli elementi previsti per l informativa; */ il consenso 3 manifestato per iscritto. Duando la raccolta dei dati sensi*ili 3 effettuata con modalit A 0uali interviste telefonic1e o assistite da ela*oratore o similiA c1e rendono particolarmente gravoso per l indagine ac0uisirlo per iscritto, il consenso, purc19 esplicito, puC essere documentato per iscritto. 6n tal caso, la documentazione dell informativa resa all interessato e dell ac0uisizione del relativo consenso 3 conservata dal titolare del trattamento per tre anni; c/ il trattamento risulti preventivamente autorizzato dal Garante, a seguito di specifica ric1iesta ai sensi dell art. !', comma +, del decreto ovvero sulla *ase di un autorizzazione generale relativa a determinate categorie di titolari o di trattamenti, rilasciata ai sensi dell art. &. del decreto, anc1e su proposta di enti e societ scientific1e. $. 6l trattamento di dati giudiziari da parte dei soggetti di cui all art. !, comma +, aventi natura privata 3 consentito soltanto se autorizzato da espressa disposizione di legge o provvedimento del Garante emanato ai sensi dell art. !" del decreto. '. 6 soggetti cui all art. !, comma +, aventi natura pu**lica possono trattare dati sensi*ili o giudiziari4 a/ per scopi scientifici, nel rispetto dell art. !! del decreto, 0ualora provvedano con atto di natura regolamentare ad individuare e rendere pu**lici i tipi di dati e di operazioni strettamente pertinenti e necessarie in relazione alle finalit perseguite nei singoli casi, aggiornando tale individuazione periodicamente, secondo 0uanto previsto dall art. !., commi ! e &, del decreto; */ per scopi statistici, nel rispetto dell art. !! del decreto, 0ualora siano soddisfatte le condizioni di cui all art. !., commi !, - e & del decreto medesimo. Art. $0. "ati genetici +. 6l trattamento di dati genetici 3 consentito nei soli casi e modi previsti da apposita autorizzazione del Garante ai sensi dell art. #. del decreto. Art. $$. "isposizioni particolari per la ricerca medica1 biomedica ed epidemiologica +. :a ricerca medica, *iomedica ed epidemiologica 3 sottoposta all applicazione del presente codice nei limiti di cui all art. !, comma !. !. :a ricerca di cui al comma + si svolge nel rispetto degli orientamenti e delle disposizioni internazionali e comunitarie in materia, 0uali la (onvenzione sui diritti dell uomo e sulla *iomedicina del & aprile +##",

ratificata con legge !7 marzo !..+, n. +&$, la Raccomandazione del (onsiglio d )uropa R,#"/$ adottata il +- fe**raio +##" relativa alla protezione dei dati sanitari e la dic1iarazione di FelsinGi dell 5ssociazione medica mondiale sui princ?pi per la ricerca c1e coinvolge soggetti umani. -. Nella ricerca di cui al comma +, l informativa mette in grado gli interessati di distinguere le attivit di ricerca da 0uelle di tutela della salute. &. Nel manifestare il proprio consenso ad un indagine medica o epidemiologica, l interessato 3 ric1iesto di dic1iarare se vuole conoscere o meno eventuali scoperte inattese c1e emergano a suo carico durante la ricerca. 6n caso positivo, l interessato 3 informato secondo 0uanto previsto dall art. 7& del decreto. Duando, per i motivi di cui al successivo comma $, il consenso non puC essere ric1iesto, tali eventi sono comun0ue comunicati all interessato nel rispetto dell art. 7& del decreto 0ualora rivestano un importanza rilevante per la tutela della salute dello stesso. $. Nella ricerca di cui al comma +, il consenso dell interessato non 3 necessario 0uando, ai sensi dell art. ++. del decreto, sono soddisfatti i seguenti re0uisiti4 a/ non 3 possi*ile informare l interessato per motivi etici ,ignoranza dell interessato sulla propria condizione/, ovvero per motivi metodologici ,necessit di non comunicare al soggetto le ipotesi dello studio o la sua posizione di elezione/, ovvero per motivi di impossi*ilit organizzativa; */ il programma di ricerca 3 stato oggetto di motivato parere favorevole del competente comitato etico; c/ il trattamento 3 autorizzato dal Garante, anc1e ai sensi dell art. &. del decreto anc1e su proposta di enti e societ scientific1e pertinenti. Art. $%. Atti*it' di controllo +. :e universit, gli altri istituti o enti di ricerca e le societ scientific1e conservano la documentazione relativa ai progetti di ricerca presentati e agli impegni sottoscritti dai ricercatori ai sensi dell art. -, commi + e !, e dell art. 7, comma ! del presente codice. !. Gli enti di cui al comma +4 a/ assicurano la diffusione e il rispetto del presente codice fra tutti coloro c1e, all interno o all esterno dell organizzazione, sono in 0ualun0ue forma coinvolti nel trattamento dei dati personali realizzato nell am*ito delle ricerc1e, anc1e adottando opportune misure sulla *ase dei propri statuti e regolamenti; */ segnalano al Garante le violazioni del codice di cui vengono a conoscenza. (apo 666 @ Sicurezza e regole di condotta Art. $&. Raccolta dei dati +. 6 soggetti di cui all art. !, comma +, pongono specifica attenzione nella selezione del personale incaricato della raccolta dei dati e nella definizione dell organizzazione e delle modalit di rilevazione, in modo da garantire il rispetto del presente codice e la tutela dei diritti degli interessati. !. 6l personale incaricato della raccolta si attiene alle disposizioni contenute nel presente codice e alle istruzioni ricevute. 6n particolare4 a/ rende nota la propria identit, la propria funzione e le finalit della raccolta, anc1e attraverso adeguata documentazione; */ fornisce le informazioni di cui all art. +- del decreto ed all art. ' del presente codice, nonc19 ogni altro c1iarimento c1e consenta all interessato di rispondere in modo adeguato e consapevole, evitando comportamenti c1e possano configurarsi come artifici ed inde*ite pressioni; c/ non svolge contestualmente presso gli stessi interessati attivit di rilevazione di dati personali per conto di pi2 titolari, salvo espressa autorizzazione; d/ provvede tempestivamente alla correzione degli errori e delle inesattezze delle informazioni ac0uisite nel corso della raccolta; e/ assicura una particolare diligenza nella raccolta di dati sensi*ili o giudiziari. Art. $4. Conser*azione dei dati +. 6 dati personali possono essere conservati per scopi statistici o scientifici anc1e oltre il periodo necessario per il raggiungimento degli scopi per i 0uali sono stati raccolti o successivamente trattati, in conformit all art. ## del decreto. 6n tali casi, i dati identificativi possono essere conservati fino a 0uando risultino necessari per4

a/ indagini continue e longitudinali; */ indagini di controllo, di 0ualit e di copertura; c/ definizione di disegni campionari e selezione di unit di rilevazione; d/ costituzione di arc1ivi delle unit statistic1e e di sistemi informativi; e/ altri casi in cui ciC risulti essenziale e adeguatamente documentato per le finalit perseguite. !. Nei casi di cui al comma +, i dati identificativi sono conservati separatamente da ogni altro dato, in modo da consentirne differenti livelli di accesso, salvo ciC risulti impossi*ile in ragione delle particolari caratteristic1e del trattamento o comporti un impiego di mezzi manifestamente sproporzionato rispetto al diritto tutelato. Art. $). 2isure di sicurezza +. Nell adottare le misure di sicurezza dei dati e dei sistemi di cui agli artt. -+ e seguenti del decreto e al disciplinare tecnico contenuto nel relativo allegato B/, i titolari dei trattamenti di dati per scopi statistici curano anc1e i livelli di accesso ai dati personali con riferimento alla natura dei dati stessi ed alle funzioni dei soggetti coinvolti nei trattamenti. Art. $,. Esercizio dei diritti dell(interessato +. 6n caso di esercizio dei diritti di cui all art. " del decreto in riferimento a dati trattati per scopi statistici e scientifici, l interessato puC accedere agli arc1ivi c1e lo riguardano per c1iederne l aggiornamento, la rettifica o l integrazione, sempre c1e tale operazione non risulti impossi*ile per la natura o lo stato del trattamento o comporti un impiego di mezzi manifestamente sproporzionato. !. Dualora tali modific1e non producano effetti significativi sui risultati statistici connessi al trattamento, il responsa*ile del trattamento provvede ad annotare, in appositi spazi o registri, le modific1e ric1ieste dall interessato, senza variare i dati originariamente immessi nell arc1ivio. Art. $-. Regole di condotta +. 6 responsa*ili e gli incaricati del trattamento c1e, per motivi di lavoro e ricerca, a**iano legittimo accesso ai dati personali trattati per scopi statistici e scientifici, conformano il proprio comportamento anc1e alle seguenti disposizioni4 a/ i dati personali possono essere utilizzati soltanto per gli scopi definiti nel progetto di ricerca di cui all art. -; */ i dati personali devono essere conservati in modo da evitarne la dispersione, la sottrazione e ogni altro uso non conforme alla legge e alle istruzioni ricevute; c/ i dati personali e le notizie non disponi*ili al pu**lico di cui si venga a conoscenza in occasione dello svolgimento dell attivit statistica o di attivit ad essa strumentali non possono essere diffusi, n9 altrimenti utilizzati per interessi privati, propri o altrui; d/ il lavoro svolto 3 oggetto di adeguata documentazione; e/ le conoscenze professionali in materia di protezione dei dati personali sono adeguate costantemente all evoluzione delle metodologie e delle tecnic1e; f/ la comunicazione e la diffusione dei risultati statistici sono favorite, in relazione alle esigenze conoscitive della comunit scientifica e dell opinione pu**lica, nel rispetto della disciplina sulla protezione dei dati personali; g/ i comportamenti non conformi alle regole di condotta dettate dal presente codice sono immediatamente segnalati al responsa*ile o al titolare del trattamento. Art. $.. Adeguamento +. :a corrispondenza delle disposizioni del codice alla normativa, anc1e di carattere internazionale, introdotta in materia di protezione dei dati personali trattati a fini di statistica e di ricerca scientifica 3 verificata nel tempo anc1e su segnalazione dei soggetti c1e lo 1anno sottoscritto. (iC ai fini dell introduzione nel codice medesimo delle modific1e necessarie al fine del coordinamento con dette fonti, ovvero, 0ualora tali modific1e incidano in maniera apprezza*ile sulla disciplina del presente codice, del pronunciamento di un nuovo codice ai sensi dell art. +! del decreto. Art. $/. Entrata in *igore

+. 6l presente codice si applica a decorrere dal + otto*re !..&.

ALLEGATI (odice in materia di protezione dei dati personali 5llegato 5.+. (odice di deontologia @ <rattamento dei dati personali nell esercizio dell attivit giornalistica 5llegato 5.!. (odici di deontologia @ <rattamento dei dati personali per scopi storici 5llegato 5.-. (odice di deontologia @ <rattamento dei dati personali a scopi statistici in am*ito Sistan 5llegato 5.$. (odice di deontologia e di *uona condotta per i sistemi informativi gestiti da soggetti privati in tema di crediti al consumo, affida*ilit e puntualit nei pagamenti 5llegato 5.'. (odice di deontologia e di *uona condotta per i trattamenti di dati personali effettuati per svolgere investigazioni difensive 5llegato B. ;isciplinare tecnico in materia di misure minime di sicurezza 5llegato (. <rattamenti non occasionali effettuatio in am*ito giudiziario o per fini di polizia <avola di corrispondenza dei riferimenti previgenti al codice in materia di protezione dei dati personali