Blog

Jun 11, 2023

Compito pubblico

Search article

Cerca articolo

L'articolo 6, paragrafo 1, lettera e), fornisce una base giuridica per il trattamento laddove:

"il trattamento è necessario per l'esecuzione di un compito svolto nell'interesse pubblico o nell'esercizio di pubblici poteri di cui è investito il titolare del trattamento"

Questo può applicarsi se sei:

Se puoi dimostrare di esercitare pubblici poteri, compreso l’uso di poteri discrezionali, non è necessario alcun ulteriore test di interesse pubblico. Tuttavia, devi essere in grado di dimostrare che il trattamento è “necessario” a tale scopo.

"Necessario" significa che il trattamento deve essere mirato e proporzionato per raggiungere lo scopo prefissato. Non esiste una base legale per il trattamento se esiste un altro modo ragionevole e meno invasivo per ottenere lo stesso risultato.

In questa guida utilizziamo il termine "compito pubblico" per descrivere ed etichettare questa base legale. Tuttavia, questo non è un termine utilizzato nello stesso GDPR del Regno Unito. Il tuo obiettivo dovrebbe essere quello di dimostrare che stai svolgendo un compito di interesse pubblico o che stai esercitando un'autorità ufficiale.

In particolare, non esiste un collegamento diretto al concetto di "compito pubblico" nella normativa sul riutilizzo delle informazioni del settore pubblico del 2015 (RPSI). Vi è una certa sovrapposizione, poiché il ruolo centrale e le funzioni di un ente del settore pubblico per gli scopi RPSI possono essere un utile punto di partenza per dimostrare l'autorità ufficiale per questi scopi. Tuttavia, non dovresti dare per scontato che si tratti di un test identico. Consulta la nostra Guida all'RPSI per ulteriori informazioni sulle attività pubbliche nel contesto dell'RPSI.

L'articolo 6, paragrafo 3, richiede che il compito o l'autorità pertinenti siano stabiliti dal diritto interno. Questa sarà molto spesso una funzione statutaria. Tuttavia, il considerando 41 chiarisce che questa non deve essere una disposizione legale esplicita, purché l'applicazione della legge sia chiara e prevedibile. Ciò significa che include chiari compiti, funzioni o poteri di diritto comune, nonché quelli stabiliti nello statuto o nelle linee guida statutarie.

Non è necessaria un'autorità legale specifica per la particolare attività di trattamento. Il punto è che il tuo scopo generale deve essere quello di svolgere un compito di interesse pubblico o esercitare pubblici poteri, e che il compito o l’autorità generale abbia una base giuridica sufficientemente chiara.

Qualsiasi titolare del trattamento che eserciti pubblici poteri o svolga un compito specifico nell'interesse pubblico. L’attenzione è sulla natura della funzione, non sulla natura dell’organizzazione.

Esempio

È probabile che le società idriche private possano avvalersi della funzione pubblica anche se non rientrano nella definizione di autorità pubblica contenuta nel Data Protection Act 2018. Questo perché sono considerate svolgere funzioni di pubblica amministrazione e esercitano poteri giuridici speciali per svolgere servizi di pubblica utilità. Consulta la nostra guida sulle autorità pubbliche ai sensi dell'EIR per maggiori dettagli.

Tuttavia, se sei un'organizzazione del settore privato, è probabile che tu possa considerare come alternativa la base degli interessi legittimi.

Consulta la pagina principale delle basi legali di questa guida per ulteriori informazioni su come scegliere la base più appropriata.

La sezione 8 del Data Protection Act 2018 (DPA 2018) afferma che la base dei compiti pubblici coprirà il trattamento necessario per:

Tuttavia questo non vuole essere un elenco esaustivo. Se svolgi altre funzioni ufficiali non statutarie o compiti di interesse pubblico puoi comunque fare affidamento sulla base del compito pubblico, purché la base giuridica sottostante per tale funzione o compito sia chiara e prevedibile.

Ai fini della responsabilità, dovresti essere in grado di specificare il compito, la funzione o il potere pertinente e identificarne la base nel diritto comune o nello statuto. Dovresti anche assicurarti di poter dimostrare che non esistono altri mezzi ragionevoli e meno invasivi per raggiungere il tuo scopo.

Puoi condividere le informazioni personali con un altro titolare del trattamento o individuo nell'esercizio legittimo di uno qualsiasi dei tuoi compiti, funzioni o poteri pubblici, se si tratta di un uso chiaro e prevedibile delle informazioni. A tal fine, dovresti essere in grado di identificare la base giuridica pertinente a cui sei soggetto.