Il Garante per la protezione dei dati personali (Newsletter 20/26 ottobre 2003) nel parere emesso dall'Autorit� su richiesta del Ministero dell'Economia e delle Finanze, riguardo lo schema di regolamento di attuazione dell'art. 4, comma 8, del D. Lgs. 25/09/1999 n. 374 in materia di estensione delle disposizioni antiriciclaggio ad attivit� non finanziarie particolarmente suscettibili di utilizzazione ai fini di riciclaggio, ha stabilito che nella vendita di opere d'arte e nelle attivit� di intermediazione finanziaria � necessario informare il cliente sull'uso dei dati personali che li riguardano.
Il Garante ha precisato che le sale da gioco, le case d'asta, gli antiquari, gli intermediari finanziari e quelli immobiliari, in caso di somme superiori a Euro 12.500, dovranno informare i clienti sull'utilizzo dei dati e che, tali dati, raccolti e utilizzati, dovranno essere conservati in un apposito registro.
Di seguito i quattro principali aspetti applicativi dello schema di regolamento sui quali il Garante ha espresso il proprio parere:
"1) Identificazione della persona e acquisizione dei dati e delle informazioni.
Nel testo esaminato l'obbligo di identificazione e registrazione dei dati si precisa debba essere effettuato nei confronti dei "clienti". Una definizione, quest'ultima, che il Garante suggerisce di modificare circoscrivendola solo ai "soggetti che compiono operazioni": Non sempre chi tratta l'acquisto di un prodotto � poi colui che conclude l'affare. In merito ai pagamenti l'Autorit� sottolinea inoltre che, bench� nel testo si indichi che l'identificazione e l'acquisizione dei dati dell'acquirente diventa obbligatoria per operazioni che comportino un esborso di denaro superiore a 12.500 Euro, soglia che la direttiva europea in materia del 2001 ha comunque gi� innalzato a 15.000 Euro, non appare chiaro se l'obbligo, ipotizzato nello schema, persista anche nei pagamenti di somme che, bench� superiori al tetto fissato, siano effettuati con singole rate di importo inferiore.
2) Obbligo di fornire all'interessato l'informativa.
L'Autorit� ritiene che l'art.3, comma 1, del testo andrebbe integrato prevedendo esplicitamente, ai sensi dell'art. 10 della legge n. 675/1996, l'obbligo, per chi compie un'operazione, come ad esempio l'acquisto di un'opera d'arte, di sottoscrivere l'informativa che lo renda consapevole che la finalit� del trattamento dei suoi dati � quella di contrastare le attivit� di riciclaggio. Il rifiuto dell'acquirente a fornire le informazioni richieste equivarrebbe, di fatto, ad un campanello d'allarme per l'individuazione di eventuali operazioni illecite.
3) Registrazione delle informazioni
Lo schema sembrerebbe consentire agli operatori la possibilit� di registrare i dati non in un unico apposito registro, ma anche di raccoglierli in altri registri gi� tenuti per l'adempimento di finalit� amministrative, contabili o finanziarie, e peraltro soggetti ad obblighi di conservazione temporale diversi. Una scelta che il Garante non ritiene coerente con quella effettuata in generale dal legislatore in materia di contrasto al riciclaggio. L'art. 13 del decreto legge n. 625/1979, come d'altronde la stessa Banca d'Italia in un proprio provvedimento ha indicato, prevede infatti che i dati e le informazioni raccolte debbano essere inserite in "un unico archivio" che, da un lato consentirebbe un rapido e ordinato aggiornamento dei dati e, dall'altro, offrirebbe all'autorit� investigativa e giudiziaria un accesso coerente con la natura delle informazioni che si volessero acquisire. Qualunque scelta sia seguita, l'Autorit� raccomanda, comunque, che siano previste misure idonee ad assicurare l'integrit� e la segretezza dei dati raccolti. Misure che, da un lato tengano conto delle modalit� di formazione e tenuta dei registri, prevedendo, laddove verranno utilizzati registri "formati e gestiti con strumenti informatici e flussi informativi attivati in via telematica", la possibilit� di ricorrere anche a tecniche di cifratura dei dati e, dall'altro, assicurino, rispetto alla natura e al valore dei dati che verranno acquisiti, un accesso selettivo da parte dei diversi soggetti abilitati al loro utilizzo e controllo.
4) Obbligo di segnalazione delle operazioni sospette
L'Autorit� avverte che dovrebbero essere adottate particolari cautele per assicurare la riservatezza della persona che dovr� effettuare la segnalazione di eventuali operazioni sospette. In tal senso, specifiche indicazioni al riguardo potrebbero essere fornite con gli interventi attuativi previsti per individuare le modalit� tecniche con cui effettuare le segnalazioni. Modalit�, queste ultime, che il Garante auspica vengano adottate sentito, nel merito, il suo parere".
