... (omissis)...È stato predisposto altresì il parere favorevole sullo schema di “Convenzione Quadro tra il Mef e la Soluzioni per il sistema economico – Sose s.p.a.” avente ad oggetto l’affidamento a tale società di alcuni servizi e attività da svolgere in favore dell’amministrazione finanziaria, tra cui l’elaborazione di indici sintetici di affidabilità (Isa), nonché ogni altra attività di studio e ricerca in materia tributaria, la definizione di metodologie per la determinazione dei fabbisogni standard e capacità fiscali standard delle regioni a statuto ordinario e lo svolgimento delle attività necessarie per l’attuazione del federalismo fiscale.

La versione dello schema di convenzione ha tenuto conto delle indicazioni fornite dall’Ufficio nel corso dell’istruttoria, volte ad assicurare la conformità alle indicazioni a suo tempo fornite dal Garante nel parere del 2001 sulla precedente convenzione quadro e anche al RGPD, con particolare riferimento alla corretta individuazione del ruolo assunto da Sose in relazione al trattamento dei dati personali, prevedendo la designazione quale responsabile del trattamento nell’ambito di un contratto o altro atto giuridico da allegare a ciascun atto esecutivo della convenzione quadro, in conformità all’art. 28 del RGPD, alla necessità di individuare, negli atti esecutivi della convenzione, attraverso istruzioni documentate del titolare del trattamento:

• le specifiche categorie di interessati e di dati messi a disposizione da Sose, per l’espletamento degli incarichi affidati,
• nonché le relative modalità di minimizzazione degli stessi, nel rispetto dei principi di esattezza, di limitazione della finalità e della conservazione, di integrità e riservatezza, nonché alla limitazione del trattamento dei dati effettuato da Sose che potrà utilizzare, esclusivamente dati e informazioni che le strutture organizzative raccolgono e detengono in base a specifiche disposizioni normative, mentre ulteriori informazioni potranno essere acquisite direttamente solo su indicazione delle strutture organizzative titolari del trattamento, previa esatta individuazione delle categorie di interessati e delle categorie di dati personali trattati (provv. 26 luglio 2018, n. 439, doc. web n. 9027442).

Fonte: Garante - Relazione 2018