(par Michele Gorga) Nous sommes dans le pipeline pour les élections régionales, municipales et référendaires, mais il y a eu peu de publicité électorale, également grâce à l'urgence Covid. Les initiatives de communication politique, liées aux consultations électorales constituent un moment particulièrement significatif de participation à la vie démocratique comme le prévoit l'art. 49 de la Constitution. Précisément au vu de la consultation des 20 et 21 septembre, également à la lumière du nouveau cadre réglementaire introduit par le règlement UE 2016/679 et le code de confidentialité 196/2003, il semble opportun de rappeler la disposition du garant de la vie privée n. 96 du 18 avril 2019 destiné à tous les sujets impliqués dans les élections pour diverses raisons.
La disposition, qui appelle au respect en temps voulu des principes en vigueur en matière de protection des données, souligne la nécessité de garantir aux personnes concernées l'exercice de leurs droits en attirant l'attention sur les principaux cas dans lesquels les partis, les organes politiques, les comités de promoteurs et de supporters ainsi que les candidats individuels, peuvent utiliser les données personnelles des parties intéressées pour des initiatives de propagande dans le respect des droits et libertés fondamentaux des parties intéressées conformément à l'art. 1, par. 2 du règlement sur la base des conditions de licéité du traitement des données dans le cadre de l'activité électorale.
De manière générale, la disposition du Garant prévoit que le traitement des données peut être effectué, pour garantir les droits et libertés des parties intéressées, sur la base de certaines conditions de légalité, y compris l'acquisition préalable du consentement, qui doit être libre, spécifique, informé et sans équivoque (articles 6, paragraphe 1, lettre a) et 7, règlement), ainsi qu'explicite lorsque le traitement concerne des catégories particulières de données (article 9, paragraphe 2, lettre a), règlement) . Le consentement doit donc être demandé avec un libellé spécifique et distinct en ce qui concerne les autres finalités du traitement et doit également pouvoir être documenté (par exemple par écrit ou sur un support numérique) et le propriétaire doit alors être en mesure de démontrer que le l'intéressé a donné son consentement au traitement de ses données (voir articles 5, par. 2 et 7, par. 1, règlement).
En ce qui concerne les personnes physiques enregistrées dans des associations apolitiques telles que des associations syndicales, professionnelles, sportives, de catégorie, etc., des organisations qui, par conséquent, ne poursuivent pas explicitement des finalités politiques, les données des membres ne peuvent pas être traitées et diffusé pour mener à bien la propagande électorale et les initiatives de communication politique connexes, mais cela ne devient possible que si - les organisations propriétaires - obtiennent le consentement de la partie intéressée, sous réserve d'informations qui doivent être préparées de manière à laisser aux adhérents la possibilité de fournir ou non, en toute liberté et en toute connaissance de cause, des consentements spécifiques, autonomes et différenciés par rapport aux finalités ordinaires poursuivies par l'organisation propriétaire des données. Cependant, les organes, associations et organisations ne sont pas tenus de demander le consentement des parties intéressées lorsque la poursuite directe de la propagande électorale et des objectifs de communication politique connexes fait également partie des objectifs statutaires de l'organisation.
Passons à la catégorie restreinte des sympathisants et bailleurs de fonds de la CIG Z1C2E1C075 d'organisations politiques, données personnelles collectées par les partis politiques, mouvements et autres formations, ainsi que par les candidats individuels, à l'occasion d'initiatives spécifiques (pétitions, projets de loi, demandes de référendum , collections de signatures ou de fonds, etc.), de ces sujets susmentionnés, ne peuvent être utilisés qu'avec leur consentement explicite. Le consentement au traitement, en revanche, n'est pas requis (article 9, paragraphe 2, lettre d), règlement) si le soutien apporté à une initiative spécifique à l'occasion de la fourniture de données implique une forme particulière d '«adhésion» au sujet politique et son programme, de sorte que, sur la base du statut, des statuts ou d'un autre ensemble de règles préexistantes, l'intéressé puisse être légalement contacté ultérieurement en vue d'autres initiatives compatibles avec les finalités initiales de la collection (par exemple .de communication politique ou de propagande électorale, article 5, paragraphe 1, lettre b) du règlement), mais ces circonstances doivent être suffisamment mises en évidence dans les informations à fournir.
Une étude de cas des principaux cas, même si elle n'est pas exhaustive, des principaux cas dans lesquels le traitement de données à caractère personnel à des fins de propagande électorale et de communication politique connexe est autorisé sur la base des conditions de légalité identifiées sur la base de sources publiques devient ainsi possible. Ainsi, les données personnelles extraites de sources «publiques» - c'est-à-dire les informations contenues dans des registres ou des listes détenus par une entité publique (par exemple, une municipalité) et en même temps accessibles sur la base d'une disposition expresse de la loi ou d'un règlement - peuvent être utilisé à des fins de propagande électorale et de communication politique connexe, sans exiger le consentement des parties intéressées conformément à l'art. 6, par. 1, lett. f), du Règlement, dans le respect des conditions, limites et modalités éventuellement établies par le système juridique pour accéder à ces sources ou les utiliser (par exemple l'obligation de se conformer aux finalités fixées par la loi pour certaines listes; l'identification de la personne qui demande une copie, si l'accès n'est autorisé que pendant certaines périodes; articles 5, paragraphe 1, lettres a) et b), 6, par. 2, lett. b), règlement et art. 2-ter, paragraphe 3, et 61, paragraphe 1, du Code).
En particulier, les données à caractère personnel extraites des listes publiques peuvent être utilisées à des fins de propagande électorale et de communication politique connexe, telles que: les listes électorales tenues dans les municipalités, qui "peuvent être publiées en copies à des fins d'application la discipline en matière d'électorat actif et passif »(art. 51 du décret présidentiel du 20 mars 1967, n. 223); la liste provisoire des citoyens italiens résidant à l'étranger avec droit de vote (article 5, paragraphe 1, loi 459 du 27 décembre 2001; article 5, paragraphe 8, décret présidentiel n ° 2 du 2003 avril 104); la liste des électeurs italiens qui votent à l'étranger pour les élections au Parlement européen (article 4 du décret législatif n ° 24 du 1994 juin 408, transformé par la loi n ° 3 du 1994 août 483); les listes d'électeurs d'un État membre de l'Union européenne résidant en Italie et qui ont l'intention d'exercer le droit de vote aux élections municipales dans ce pays (articles 1 et suivants du décret législatif n ° 12 du 1996 avril 197); la liste provisoire des citoyens italiens résidant à l'étranger ayant le droit de vote pour l'élection du Comité des Italiens de l'étranger (article 13 de la loi n ° 23 du 2003 octobre 286; article 5, paragraphe 1, de la loi 27 Décembre 2001, n ° 459; article 5, paragraphe 8, décret présidentiel du 2 avril 2003, n ° 104; article 11, RPD 29 décembre 2003, n ° 395).
Les partis, mouvements et autres formations à caractère politique peuvent l'utiliser légalement, sans obtenir au préalable un consentement spécifique - sur la base des informations fournies conformément à l'art. 13 du règlement - données à caractère personnel relatives aux membres, ainsi qu'à d'autres sujets avec lesquels ils ont des contacts réguliers, à des fins de propagande électorale et de communication politique connexe, étant donné qu'il s'agit d'activités légalement passibles de poursuites, car elles sont incluses dans celles à caractère «acte constitutif ou dans le statut, ou strictement fonctionnel à la poursuite de ces fins (voir article 9, paragraphe 2, lettre d), règlement).
En revanche, les données non exploitables incluent les sources documentaires détenues par les organismes publics en raison de réglementations sectorielles spécifiques. Ceci, par exemple, en ce qui concerne le registre de la population résidente (articles 33 et 34 du décret présidentiel du 30 mai 1989, no 223; article 62 du décret-loi du 7 mars 2005, no 82). Sur la base de la réglementation sectorielle, les listes des personnes inscrites au registre ne peuvent être communiquées qu'aux «administrations publiques qui en font une demande motivée, à l'usage exclusif d'utilité publique [...] dans le respect des mesures de sécurité, des normes de communication et règles techniques prévues par l'arrêté du président du Conseil des ministres du 10 novembre 2014, n. 194, et par l'article 58 du décret législatif du 7 mars 2005, n. 82 "(article 34 du décret présidentiel 223/1989). Il en est de même pour les archives de l'état civil (art. 450 cc; RPD 3 novembre 2000, n. 396); pour les dossiers des citoyens résidant dans la circonscription de chaque bureau consulaire (article 8 du décret législatif du 3 février 2011, n ° 71); pour les listes électorales de section déjà utilisées dans les bureaux de vote, sur lesquelles sont enregistrées les données relatives aux non-votants et qui ne peuvent être utilisées que pour vérifier la régularité des opérations électorales (article 62 du décret présidentiel n ° 16 du 1960 mai 570); pour les données enregistrées dans les bureaux de vote par les scrutateurs et les représentants de liste pour la conduite des opérations électorales. En effet, toutes ces données doivent être traitées avec la plus grande confidentialité dans le respect du principe constitutionnel de liberté et du secret du vote, compte tenu également du fait que la participation ou non à des référendums ou à des scrutins peut à elle seule mettre en évidence une éventuelle orientation politique de la 'électeur.
Les données collectées par les entités publiques dans l'exercice de leurs activités institutionnelles ou, en général, pour la fourniture de services, sont également soumises au même cas en question - de non-utilisabilité. De même, les listes des membres des registres et conseils professionnels ne sont pas incluses (article 61, paragraphe 2, du code); aux adresses e-mail extraites de l'index national des domiciles numériques des entreprises et des professionnels et de l'index national des domiciles numériques des personnes physiques et autres entités de droit privé, qui ne sont pas tenues d'être inscrites aux registres professionnels ou au registre des entreprises (Articles 6-bis et 6-quater du décret législatif n ° 7 du 2005 mars 82).
Les données ne sont pas non plus rendues publiques au regard de la réglementation sur la transparence ou la publicité de l'action administrative des administrations publiques réutilisables (décret législatif 14 mars 2013, n. 33; l. 18 juin 2009, n. 69 ), ainsi que par d'autres réglementations sectorielles. Pensez, par exemple, aux documents contenant des données personnelles publiés sur le tableau d'affichage prétorien en ligne, à la publicité des résultats du concours, aux actes d'attribution à des personnes physiques d'avantages économiques, quelle que soit leur dénomination, aux organigrammes des administrations publiques portant également des numéros de téléphone et e-mail des employés, aux informations relatives aux employés d'une fonction publique. En effet, le fait que les données personnelles soient mises à disposition en ligne sur des sites institutionnels aux fins susmentionnées ne leur permet pas d'être librement réutilisables par quiconque et à quelque fin que ce soit, y compris, par conséquent, la poursuite de la propagande électorale et des fins de communication associées. politique.
En revanche, des dispositions légales spécifiques prévoient que les titulaires de certains mandats électifs et autres fonctions publiques peuvent demander aux offices de référence des informations utiles à l'exercice de leur mandat et à leur participation à la vie politico-administrative de l'entité. Par exemple, les conseillers municipaux et provinciaux ont le droit d'obtenir des bureaux de la commune et de la province respectivement, ainsi que de leurs sociétés et entités dépendantes, toutes les nouvelles et informations en leur possession, utiles à l'accomplissement de leur mandat (art .43, paragraphe 2, décret législatif du 18 août 2000, n. 267). Des dispositions spécifiques prévoient également l'exercice de ce droit par les conseillers régionaux. Le droit d'accès à l'information précité est directement fonctionnel au souci d'un intérêt public lié à l'exercice du mandat élu. Cette finalité exclusive constitue cependant à la fois l'hypothèse qui légitime leur accès aux données mais aussi la limitation car l'accès n'est autorisé que pour la finalité spécifique. En dehors des cas, qui doivent être strictement liés au mandat électif, il n'est donc pas permis aux conseillers municipaux, provinciaux et régionaux de demander aux administrations compétentes de communiquer des bases de données entières ou de constituer des listes spécifiques " dédié "à être utilisé, peut-être à des fins cachées de communication politique.
Enfin, il n'est pas non plus autorisé par les sujets exerçant des fonctions publiques non électives et, plus généralement, des charges publiques, d'utiliser les données acquises à des fins de propagande électorale et de communication politique connexe. de ses tâches institutionnelles.