Provvedimento Garante protezione dei dati personali 19.11.1997, n. 1

IL GARANTE

Vista la legge 31 dicembre 1996, n. 675, e successive modificazioni ed integrazioni, in materia di tutela delle persone e di altri soggetti rispetto al trattamento dei dati personali;

Visto, in particolare, l'art. 22, comma 1, della citata legge n. 675 del 1996, il quale individua come "sensibili" i dati personali idonei a rivelare l'origine razziale ed etnica, le convinzioni religiose, filosofiche o di altro genere, le opinioni politiche, l'adesione a partiti, sindacati, associazioni od organizzazioni a carattere religioso, filosofico, politico o sindacale, nonché i dati personali idonei a rivelare lo stato di salute e la vita sessuale;

Rilevato che tali dati possono essere trattati dai soggetti pubblici solo in presenza di un'apposita disposizione di legge che specifichi i dati che possono essere trattati, le operazioni eseguibili e le rilevanti finalità di interesse pubblico perseguite, senza necessità, pertanto, di un'autorizzazione di questa Autorità; constatato che i soggetti pubblici possono proseguire fino al 7 maggio 1998 i trattamenti di dati sensibili iniziati prima dell'8 maggio 1997, previa comunicazione a questo Garante;

Considerato che i soggetti privati e gli enti pubblici economici possono trattare tali dati solo previa autorizzazione di questa Autorità e con il consenso scritto degli interessati, e che occorre quindi riferire solo a tali soggetti l'ambito di applicazione delle autorizzazioni, fatta eccezione per il trattamento dei dati idonei a rivelare lo stato di salute da parte degli organismi sanitari pubblici, che sarà preso in considerazione con separato provvedimento in applicazione dell'art. 23 della legge n. 675 del 1996;

Considerato che il Garante può rilasciare le autorizzazioni, anche d'ufficio, nei confronti di singoli titolari o, con provvedimenti generali, di determinate categorie di titolari o di trattamenti, come precisato dall'art. 41, comma 7, della legge n. 675 del 1996, nel testo