Procedure per la corretta valutazione formale di candidati nell’ambito del d.lgs. 196/2003. Caso applicativo presso una pmi

Come già accennato, il trattamento di dati personali sensibili richiede non solo il preventivo consenso dell’interessato ma anche la preventiva autorizzazione del Garante (art. 26 del Codice della Privacy), mentre il trattamento di dati personali giudiziari è consentito solo se autorizzato da espressa disposizione di legge o da provvedimento del Garante che specifichino le rilevanti finalità di interesse pubblico del trattamento, i tipi di dati trattati e di operazioni eseguibili.
L’autorizzazione è richiesta al Garante osservando le modalità di cui all’art. 41 del Codice della Privacy, secondo cui detta richiesta deve essere:
• formulata utilizzando il modello predisposto dal Garante;
• trasmessa al Garante per via telematica e sottoscritta con firma digitale e con conferma di ricevimento ex art. 38, comma 2, del Codice della Privacy, ovvero via fax o lettera raccomandata.
Il Garante comunica entro 45 giorni la decisione adottata: la mancata pronuncia equivale a rigetto. Qualora il Garante richieda ulteriori informazioni o documenti, i 45 giorni iniziano a decorrere dalla data di scadenza del termine fissato per tale adempimento. Nell’autorizzazione il Garante prescrive le misure e gli accorgimenti a garanzia dell’interessato che il titolare deve adottare. Inoltre, il Garante ha facoltà di prescrivere ulteriori misure successivamente al rilascio dell’autorizzazione anche sulla base di eventuali verifiche. Ai sensi dell’art. 40 del Codice della Privacy, il Garante può rilasciare anche delle autorizzazioni di carattere generale relative a determinate categorie di titolari o di trattamento.