NEWS

Antiriciclaggio: Registro dei compro oro e tutela dei dati

Con un recente parere il Garante per la privacy ha indicato al Mef le misure e gli accorgimenti per rendere pienamente conformi alla normativa sulla protezione dei dati personali le modalità tecniche di invio dei dati al Registro degli operatori compro oro.

Lo schema sottoposto all'Autorità [doc. web n. 8576294] si compone di dieci articoli in cui sono stabiliti, tra l'altro, la struttura del registro (composto di due sezioni: una ad accesso pubblico e una ad accesso riservato); le modalità di iscrizione degli operatori; l'obbligo della tempestiva messa a disposizione dei dati a Mef, Uif, Guardia di finanza, autorità giudiziaria.

Il parere sullo schema di decreto - che segue quello espresso nel 2017 sul decreto legislativo che recepiva la direttiva europea sulla prevenzione dell'uso del sistema finanziario a fini di riciclaggio o finanziamento del terrorismo.

Per assicurare il pieno rispetto dei principi di finalità e proporzionalità del trattamento e pertinenza dei dati, il Garante ha chiesto al Mef di effettuare una selezione attenta dei dati da inserire nel registro. Lo schema attuale prevede infatti che nella sezione del registro ad accesso pubblico siano annotate e consultabili, indiscriminatamente, tutte le informazioni trasmesse dall'operatore al momento dell'iscrizione (dati anagrafici, residenza, codici fiscali, estremi dei conti correnti dedicati, indirizzi Pec per comunicazioni con l'Oam, l'Organismo degli agenti in attività finanziaria e dei mediatori creditizi che gestisce il Registro).

Dati non tutti liberamente accessibili secondo il Garante: tra questi, ad esempio, gli indirizzi Pec, sicuramente utili all'Oam per contattare gli operatori, potrebbero essere conservati nell'archivio dell'Organismo senza essere resi "pubblici" tramite il registro.

Per quanto riguarda poi la sottosezione ad accesso riservato - in cui, oltre ai dati di carattere generale, sono registrati anche gli estremi di provvedimenti sanzionatori, di sospensione dell'attività, di cancellazione dal registro - il Garante ha chiesto al Mef di specificare che l'accesso avvenga su connessione protetta e previa procedura di autenticazione e autorizzazione e di precisare le modalità, ora non indicate, di interfaccia con gli altri elenchi o registri tenuti dall'Oam.

Fonte: Garante Privacy

Note Autore

Federprivacy Federprivacy

Federprivacy è la principale associazione di riferimento in Italia dei professionisti della privacy e della protezione dei dati personali, iscritta presso il Ministero dello Sviluppo Economico ai sensi della Legge 4/2013. Email: urp@federprivacy.org 

Prev Trasporto locale: sì del Garante Privacy a registrazione immagini in caso di sinistri
Next Telecamere mobili per la polizia penitenziaria, Il Garante chiede maggiori garanzie sulla privacy

Adnkronos, più tutele per i dati con il nuovo Regolamento UE

Mappa dell'Italia Puglia Molise Campania Abruzzo Marche Lazio Umbria Basilicata Toscana Emilia Romagna Calabria

Rimani aggiornato gratuitamente con la nostra newsletter settimanale
captcha 
Privacy e Termini di Utilizzo