Le basi giuridiche sono definite dal GDPR
L’occasione nasce da un decreto interministeriale sul noleggio senza conducente, bloccato dal TAR, ma il problema è più ampio e riguarda la scelta della base giuridica, che non può essere “inventata”, nemmeno da una PA. Il decreto prevedeva, ad esempio, una conservazione dei dati degli utenti del servizio di autonoleggio per tre anni, in forma centralizzata presso il Ministero dei Trasporti, così da essere disponibili ad una platea di soggetti pubblici giudicata troppo ampia. Inoltre sono stati sollevati diversi altri rilievi di illegittimità, inclusi una base giuridica del trattamento non corretta, dato che il decreto – di fatto – considerava esso stesso quale base giuridica, la non proporzionalità della conservazione, il superamento dei limiti di delega. Insomma, bocciato su tutta la linea, sulla base della normativa sul trattamento dei dati.
