D.M. Economia e Finanze 18.01.2008, n. 40

1. Il trattamento dei dati indicati all'articolo 4, comma 1, nonché di quelli indicati al comma 3 del presente articolo è riservato esclusivamente agli operatori abilitati, quali soggetti incaricati ai sensi dell'articolo 30 del decreto legislativo 30 giugno 2003, n. 196. Titolari del trattamento, ai sensi dell'articolo 28 del citato decreto legislativo, sono i soggetti pubblici. Gli agenti della riscossione restano altresì titolari del trattamento dei dati inerenti agli inadempimenti. Responsabile del trattamento, ai sensi dell'articolo 29 dello stesso decreto legislativo n. 196 del 2003, è Equitalia Servizi S.p.A. Il trattamento è ammesso esclusivamente per le finalità di cui all'articolo 48-bis comma 1, del decreto del Presidente della Repubblica n. 602 del 1973, secondo i principi di necessità, pertinenza e non eccedenza stabiliti dal decreto legislativo n. 196 del 2003.

2. La sicurezza nello scambio dei dati è garantita dall'utilizzo del protocollo crittografico SSL.

3. Ogni verifica effettuata è identificata da una stringa alfanumerica composta da anno e progressivo univoco fornita automaticamente dal sistema informativo, nonché dal numero identificativo del pagamento da effettuare fornito dall'operatore. Tale stringa, che non riporta i dati inerenti il contenuto della verifica, viene conservata da Equitalia Servizi S.p.A. secondo le norme di sicurezza prescritte dal titolo V del decreto legislativo 30 giugno 2003, n. 196 per un periodo di due anni.

4. Equitalia Servizi S.p.A. si impegna a verificare periodicamente che non vi siano stati accessi non autorizzati all'elenco delle verifiche di cui al comma 3.