Il primo codice di condotta approvato da un’Autorità Garante dall’entrata in vigore del GDPR è italiano e regolamenta le informazioni commerciali.
È stato predisposto dall’ANCIC – Associazione Nazionale delle Imprese di Informazione Commerciale – e regolamenta il trattamento di dati personali avente finalità di informazione commerciale.
Cosa prevede il Codice di Condotta
Le finalità che intende perseguire il documento recentemente approvato sono:
- garantire più tutele per i soggetti censiti
- adeguamento alle best practices europee
- la formazione di un organo di monitoraggio sulle imprese
- valutazione di impatto sulla protezione dei dati
L’intero codice si basa sul principio di accountability, secondo cui il trattamento di dati personali è lecito se compliant rispetto alla normativa europea e locale.
In base a quanto previsto, le aziende che offrono servizi di informazioni commerciali avranno la possibilità di trattare i dati personali delle persone censite senza chiedere il consenso, in quanto presente il requisito di legittimo interesse.
Tuttavia, dovranno informare correttamente tutti i soggetti interessati riguardo al trattamento effettuato e garantire l’esercizio dei diritti previsti dagli articoli 15 e seguenti del GDPR.
Le principali novità prevedono che:
- i fornitori dovranno impegnarsi a seguire le indicazioni dell’EDPB e delle altre autorità
- si designi un responsabile per la protezione dei dati (Dpo).
- venga istituito un organismo di monitoraggio indipendente che controlli l’osservanza ai codici di condotta.
È doveroso precisare che l’Autorità Garante ha approvato il suddetto Codice di Condotta, ma ne ha subordinato l’efficacia al completamento della fase di accreditamento dell’Organismo di monitoraggio.
Con espresso riferimento a tale organo, attualmente, sono state attivate tutte le procedure necessarie interne all’ANCIC, affinché venga approvato il regolamento interno sul funzionamento dell’Organismo di monitoraggio.
Obiettivi del Codice
Il rispetto di quanto previsto dal Codice di Condotta ANCIC supporterà ulteriormente le aziende che offrono servizi di informazione commerciale nella dimostrazione di essere totalmente conformi alla disciplina europea in materia di trattamento dei dati personali.
