Le nuove disposizioni richiedono una gestione più attenta delle comunicazioni e delle notificazioni che contengono dati personali particolari/sensibili.
Questo è fondamentale per conformarsi alle normative sulla protezione dei dati e garantire la riservatezza delle informazioni trattate.
Articolo 22
(Comunicazioni e notificazioni contenenti categorie particolari di dati personali)
Specifiche Tecniche ex 34 DM 44/2011 del 7 agosto 2024
1. La comunicazione o la notificazione che contiene categorie particolari di dati personali è effettuata per estratto; in questo caso al destinatario viene recapitato l’avviso di disponibilità, secondo il formato riportato nell’Allegato 8; il destinatario effettua il prelievo dell’atto integrale accedendo all’indirizzo (URL) contenuto nel suddetto messaggio di PEC di avviso.
2. Il prelievo di cui al comma precedente avviene attraverso l’apposito servizio proxy del PST, su canale sicuro; tale servizio effettua l’identificazione informatica dell’utente, ai sensi dell’articolo 6; il prelievo è consentito unicamente se l’utente è registrato nel ReGIndE.
3. Il prelievo di cui al comma precedente avviene da un’apposita area di download del gestore dei servizi telematici, dove viene gestita e mantenuta un’apposita tabella recante le seguenti informazioni:
a) il codice fiscale del soggetto che ha effettuato il prelievo o la consultazione;
b) il riferimento al documento prelevato o consultato (codice univoco inserito nell’URL inviato nell’avviso di cui al comma 5);
c) la data e l’ora di invio dell’avviso;
d) la data e l’ora del prelievo o della consultazione.
4.Le informazioni di cui al comma precedente vengono conservate per cinque anni.
5. Nel caso in cui il destinatario sia un’impresa iscritta nel relativo registro o una Pubblica Amministrazione, la comunicazione o la notificazione che contiene categorie particolari di dati personali è effettuata ai sensi del comma 1; l’utente che accede all’indirizzo (URL) contenuto nel messaggio di PEC di avviso, su canale sicuro, viene identificato ai sensi dell’art 6 ed è abilitato ad accedere all’atto integrale solo se appartiene all’impresa destinataria come risultante dal registro delle imprese o se è un dipendente della Pubblica Amministrazione autorizzato
Decreto Ministero della Giustizia del 21 febbraio 2011, n. 44 | Specifiche Tecniche ex 34 DM 44/2011 del 7 agosto 2024 |
