Informativa privacy intermediari - fornitori crowdfunding - prestatori servizi cripto-attività
In conformità con quanto disposto dalla normativa europea e nazionale in materia di privacy, si informa che la Consob, in qualità di Titolare, effettua il trattamento di dati personali - compresi i dati relativi a condanne penali e reati - riferibili a esponenti aziendali degli intermediari vigilati dalla Consob, dei fornitori di servizi di crowdfunding e dei prestatori specializzati di servizi per le cripto-attività (di seguito, unitariamente indicati come “Soggetti vigilati”) raccolti nell’ambito dell’attività di vigilanza.
I dati personali oggetto del trattamento sono acquisiti dai Soggetti vigilati; tali dati possono essere acquisiti anche da fonti pubbliche o dagli stessi interessati.
Il trattamento dei dati è necessario per il perseguimento delle finalità di vigilanza, tra cui rilevano:
- la verifica del possesso e del mantenimento nel tempo dei requisiti di idoneità da parte degli esponenti delle SIM e dei responsabili delle succursali italiane di imprese di Paesi terzi diverse dalle banche autorizzate ad operare in Italia;
- le analisi condotte nell’ambito delle attività e degli eventuali procedimenti di vigilanza per gli aspetti di competenza riguardanti i Soggetti vigilati;
- l’aggiornamento delle anagrafiche di vigilanza.
La Consob può effettuare il trattamento dei dati in oggetto sulla base delle regole di vigilanza fissate in ambito nazionale e internazionale. Si richiamano, in particolare, gli articoli 4-sexies.1, 5, 6-bis, 13 del TUF, gli articoli 7, 8 e 25 del Regolamento Consob in materia di intermediari n. 20307/18, l’art. 7 del Regolamento Consob n. 22720/23 in materia di crowdfunding, le delibere Consob n. 17297/10 e n. 23656/25, gli artt. 4, 16, 17, del d. lgs. 129/2024, in tema di obblighi informativi da parte dei Soggetti vigilati.
I dati personali raccolti sono conservati per il tempo necessario al perseguimento delle suddette finalità di vigilanza.
I dati sono trattati mediante procedure informatiche, con l’impiego di misure di sicurezza idonee a garantire la riservatezza dei dati personali nonché a evitare l’indebito accesso ai dati stessi da parte di soggetti terzi o di personale non autorizzato.
I dati raccolti potranno essere comunicati ad altri enti – sulla base di obblighi derivanti da disposizione di legge, nonché per le finalità ivi previste – e in particolare a:
- Amministrazioni dello Stato;
- Amministrazioni pubbliche estere;
- Autorità giudiziaria;
- BCE;
- BANCA D’ITALIA;
- AGCM;
- IVASS;
- COVIP;
- Altri enti e autorità italiani ed esteri con funzioni di vigilanza[1].
Dei dati possono venire a conoscenza il Responsabile della Divisione Vigilanza Intermediari e Protezione Investitori e i Responsabili degli uffici coordinati nell’ambito della stessa Divisione nonché gli addetti autorizzati al trattamento in base alle competenze loro assegnate.
I soggetti interessati, nei limiti previsti dalla normativa europea e nazionale, potranno esercitare nei confronti del Titolare del trattamento - CONSOB - via G.B. Martini 3, 00198 ROMA, posta elettronica certificata: consob@pec.consob.it, mail: protocollo@consob.it. - il diritto di accesso ai dati personali, nonché gli altri diritti riconosciuti dalla legge, tra i quali sono compresi il diritto di ottenere la rettifica o l’integrazione dei dati, nonché la cancellazione, la trasformazione in forma anonima o il blocco di quelli trattati in violazione di legge e il diritto di opporsi in tutto o in parte, per motivi legittimi, al trattamento.
Il Responsabile della protezione dei dati per la Consob può essere contattato presso via G. B. Martini 3, 00184 ROMA, o ai seguenti indirizzi: posta elettronica certificata: responsabileprotezionedati@pec.consob.it; e-mail: responsabileprotezionedati@consob.it.
L’interessato, qualora ritenga che il trattamento che lo riguarda sia effettuato in violazione di legge, può proporre reclamo al Garante per la protezione dei dati personali - Piazza Venezia 11 - 00187 – Roma.
[1] I soli dati personali necessari all’identificazione degli esponenti aziendali (nome, cognome, luogo e data di nascita) sono comunicati al Sistema Informativo istituito dalle Autorità europee di vigilanza (EBA, EIOPA, ESMA), per rendere noto che per tali interessati è stato effettuato dalla Consob il fit and proper assessment, sulla base di quanto stabilito dall’articolo 31 dei Regolamenti istitutivi delle Autorità europee di vigilanza. Al riguardo, si rinvia all’informativa disponibile: https://www.eiopa.europa.eu/document/download/b65f919b-01f3-4681-b3d4-6abbe0ae299e_en