Un Comune ha chiesto allo scrivente il parere, quale Responsabile della protezione dati, circa la richiesta di accesso presentata dai Consiglieri comunali al fine di ottenere l’elenco nominativo, comprensivo degli importi (somma e interessi),dei cittadini che hanno richiesto di poter fruire della definizione agevolata delle controversie tributarie pendenti.
Lo scrivente ha espresso parere favorevole considerando, però, la necessità di contemperare il diritto dei Consiglieri con le norme sulla privacy, evidenziando che:
- l’art. 25 gdpr, affida al titolare del trattamento (sindaco) obblighi e responsabilità anche di natura personale nella prospettiva della privacy by default e by design e, di conseguenza, deve adottare tutte le misure tecniche ed organizzative necessarie per prevenire un trattamento illegittimo dei dati;
- di conseguenza, in base al combinato disposto delle norme comunitarie con quelle interne di cui al dlgs. n. 196/03 come novellato dal dlgs. n. 101/18, è necessario che tutti i soggetti che trattano i dati, e quindi anche i consiglieri degli enti locali, devono essere individuati e nominati dal titolare quali soggetti autorizzati al trattamento dei dati.
Per i succitati motivi ho consigliato al Sindaco di provvedere alla nomina di soggetto autorizzato al trattamento prima del rilascio degli atti richiesti.
Allego una bozza di decreto sindacale.