Legislazione, Semplificazione e Diritto d'Impresa

A valle della consultazione pubblica chiusa lo scorso 23 maggio - alla quale Confindustria ha risposto - l'Autorità Garante della Concorrenza e del Mercato (AGCM) ha pubblicato le proprie linee guida sulla compliance antitrust. 

Il Garante privacy ha pubblicato sul proprio sito istituzionale le FAQ contenenti le istruzioni per la tenuta del Registro delle attività di trattamento (di seguito: “Registro”) di cui all’art. 30 del GDPR. Di seguito, il link alle FAQ: https://www.garanteprivacy.it/home/faq/registro-delle-attivita-di-trattamento.

Tra le principali questioni oggetto delle FAQ, si segnalano i chiarimenti in merito ai soggetti privati obbligati alla tenuta del Registro. Sul punto, le FAQ specificano che sono tenuti a predisporre e aggiornare il Registro:

1. le imprese e le organizzazioni con almeno 250 dipendenti;
2. ogni titolare o responsabile (incluse imprese o organizzazioni con meno di 250 dipendenti) che effettui trattamenti che possano presentare un rischio – anche non elevato – per i diritti e le libertà dell'interessato;
3. ogni titolare o responsabile (incluse imprese o organizzazioni con meno di 250 dipendenti) che effettui trattamenti non occasionali;
4. ogni titolare o responsabile (incluse imprese o organizzazioni con meno di 250 dipendenti) che effettui trattamenti di dati “sensibili” o “giudiziari”.

Con riferimento alla nozione di “organizzazioni”, le FAQ chiariscono che essa ricomprende anche le associazioni, le fondazioni e i comitati.

Quanto alle imprese e alle organizzazioni con meno di 250 dipendenti obbligate alla tenuta del Registro, le FAQ precisano che possono beneficiare di alcune semplificazioni e, pertanto, limitare la redazione del Registro alle sole specifiche attività di trattamento rischiose, non occasionali ovvero aventi ad oggetto dati “sensibili” o “giudiziari” (es. se il trattamento dei dati sensibili si riferisce solo a quelli inerenti un solo lavoratore, il Registro potrà essere predisposto e mantenuto esclusivamente con riferimento a tale limitata tipologia di trattamento).

In allegato alle FAQ, il Garante privacy ha pubblicato, per i trattamenti del titolare e quelli del responsabile, 2 modelli di Registro semplificato per le PMI. I modelli si aggiungono a quello di Confindustria per le attività del titolare, pubblicato lo scorso mese di maggio 2018. Per il modello di Confindustria, clicca qui.

Il Garante privacy ha pubblicato sul proprio sito istituzionale le FAQ contenenti le indicazioni operative per la definizione agevolata dei procedimenti sanzionatori pendenti al 25 maggio 2018. Di seguito, il link alle FAQ: https://www.garanteprivacy.it/web/guest/home/docweb/-/docweb-display/docweb/9045581.

Infatti, l’art. 18 del D.Lgs n. 101/2018, di adeguamento della disciplina nazionale al GDPR, consente a coloro che entro il 25 maggio scorso abbiano ricevuto la notificazione ovvero la contestazione immediata di una violazione privacy di definire il relativo procedimento sanzionatorio mediante il pagamento di una somma pari a 2/5 del minimo edittale previsto per la sanzione applicata.

In particolare, le FAQ chiariscono che la definizione agevolata:

• vale per i procedimenti sanzionatori pendenti al 25 maggio 2018. Sono, pertanto, escluse le procedure che nel frattempo si concluse con l’adozione di un provvedimento di ordinanza-ingiunzione da parte del Garante privacy e quelle i cui atti di contestazione, sebbene relativi a violazioni commesse prima del 25 maggio 2018, siano stati notificati successivamente a tale data;
• è ammessa per le violazioni di cui agli artt. 161, 162, 162-bis, 162-ter, 163, 164, 164-bis co. 2, 33 e 162 co. 2-bis del Codice privacy;
• è valida fino al 18 dicembre 2018. Successivamente a tale data, il contravventore può pagare l’intero importo contenuto nell’atto di contestazione oppure, entro il 16 febbraio 2019, presentare al Garante privacy memorie difensive. Esaminate le memorie, l’Autorità potrà disporre l’archiviazione degli atti o adottare specifica ordinanza-ingiunzione. Sul punto, le FAQ precisano che il termine per disporre l’archiviazione degli atti o per adottare una specifica ordinanza-ingiunzione è di 5 anni (art. 28 della legge n. 689/1981) e che tale termine è stato espressamente interrotto dal D.Lgs n. 101 (art. 18, co. 5). Pertanto, considerato che il nuovo termine decorre dal 19 settembre 2018 (data di entrata in vigore del D.Lgs n. 101/2018), esso scadrà il 19 settembre 2023;
• si calcola sul minimo edittale previsto per la sanzione applicata, indipendentemente dall’importo della sanzione indicato nell’atto di contestazione. A tal fine, l’Autorità ha predisposto una tabella con gli importi da corrispondere per ogni violazione rilevante ai fini della definizione agevolata.

Infine, le FAQ ricordano che, qualora il contravventore non optasse né per la definizione agevolata del procedimento entro il 18 dicembre 2018, né per la presentazione delle memorie difensive entro il 16 febbraio 2019:

• se l’atto di contestazione contiene la determinazione della sanzione, esso assume automaticamente il valore dell’ordinanza-ingiunzione; pertanto, il contravventore sarà tenuto al pagamento dell’intero importo entro 60 giorni (16 febbraio 2019), decorsi inutilmente i quali l’Autorità procederà all’iscrizione a ruolo dell’importo indicato nell’atto di contestazione;
• se l’atto di contestazione non contiene la determinazione della sanzione (es. violazioni relative alle misure minime di sicurezza, di cui agli artt. 33 e 162, co. 2-bis del Codice privacy), decorso il termine del 16 febbraio 2019, l’Autorità adotterà l’ordinanza-ingiunzione (o disporrà l’archiviazione), al fine della quantificazione della sanzione da applicare.

Nell’ambito della Strategia per il Mercato Unico Digitale, la Commissione europea ha presentato, una proposta di Regolamento per la promozione della trasparenza nei rapporti tra intermediari online e utenti professionali (platform2business).

La proposta legislativa mira ad assicurare la trasparenza, equità e affidabilità dei rapporti contrattuali tra gli intermediari online ("piattaforme") e gli utenti aziendali che si avvalgono dei primi per commercializzare prodotti e servizi.  

Confindustria ha elaborato un documento di osservazioni sia alla proposta della Commissione sia al testo della proposta di compromesso della Presidenza austriaca del 23 ottobre (in allegato).

In relazione ai prossimi sviluppi, nel corso dell'ultima riunione di negoziato che si è tenuta l’11 e 12 ottobre, è stata confermata l’intenzione della Presidenza austriaca di proporre l’adozione di un orientamento generale al Consiglio Competitività del 29 novembre per poi possibilmente avviare, già a partire da dicembre, i triloghi con il Parlamento europeo. 

Osservazioni Proposta trasparenza piattaforme (B2B).pdf|Visualizza dettagli

Osservazioni P2B compromesso Presidenza.pdf|Visualizza dettagli

Si allega l'aggiornamento della Rassegna dei progetti di legge della XVIII legislatura.

Rassegna progetti di legge - ottobre 18.pdf