Norme privacy e monitoraggio del SIC

Le norme sulla privacy che regolamentano il SIC

L'attività di CRIF è regolamentata dal Regolamento (UE) 2016 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, “GDPR”, dal D.Lgs. 30 giugno 2003, n. 196 “Codice in materia di protezione dei dati personali” e, più specificatamente, dal “Codice di condotta per i sistemi informativi gestiti da soggetti privati in tema di crediti al consumo, affidabilità e puntualità nei pagamenti”.

L’attività di CRIF viene periodicamente controllata in base al suddetto Codice. 

Più nello specifico, il trattamento dei dati contenuti nel SIC avviene da parte di CRIF nel pieno rispetto delle norme sulla privacy che regolano il settore, quali:

• Regolamento Generale sulla Protezione dei Dati UE 2016/679.
• Codice in materia di protezione dei dati personali (Decreto Legislativo 30 giugno 2003 n. 196), così come modificato dal lgs 101 del 2018 recante disposizioni per l’adeguamento della normativa nazionale alle disposizioni del GDPR.
• Codice di condotta per i sistemi informativi gestiti da soggetti privati in tema di crediti al consumo, affidabilità e puntualità nei pagamenti, approvato dal Garante per la Protezione dei dati personali con provvedimento del 12 settembre 2019 e pubblicato in data 19 settembre 2019.

La normativa in materia è consultabile sul sito del GPDP (Garante per la Protezione dei Dati Personali). 

Organismo di monitoraggio del SIC

Il rispetto del Codice di Condotta per quanto attiene esclusivamente alle operazioni di trattamento di dati personali da parte dai gestori del Sistema di Informazioni Creditizie è garantito da un apposito Organismo di Monitoraggio, che può in ogni momento, anche senza necessità di preavviso, svolgere tutte le verifiche ritenute opportune.

L’Organismo di monitoraggio del SIC è formato da tre componenti:

• Il primo è designato dal CNCU (Consiglio Nazionale dei Consumatori e degli Utenti) sulla base delle candidature presentate da parte delle associazioni maggiormente rappresentative degli interessati a livello nazionale.
• Il secondo è designato all’unanimità dai gestori aderenti al presente Codice di condotta.
• Il terzo è nominato dai due referenti precedenti: quest’ultimo dovrà essere una persona di riconosciuta esperienza in materia di protezione dei dati personali, con particolare riguardo al settore dei SIC, e ricoprirà il ruolo di presidente.

Si può accedere al sito dell'Organismo di monitoraggio attraverso il seguente link: https://www.odmsic.it/