Il Garante Privacy ha chiarito il ruolo della compagnia assicurativa e dell’intermediario nel trattamento dei dati personali effettuati nell’ambito dell’attività di distribuzione di polizze assicurative da parte degli istituti bancari.
Nello specifico, mentre la compagnia opera come titolare del trattamento, la banca svolge il ruolo di responsabile. Infatti, secondo l’art. 58 del Regolamento IVASS, la discrezionalità del distributore con riferimento alla determinazione delle finalità e dei mezzi del trattamento è limitata alla raccolta delle informazioni del cliente assicurato per valutarne richieste ed esigenze, mentre la compagnia ha il compito di impartire all’intermediario le istruzioni idonee a guidarlo nella fase precontrattuale di acquisizione delle suddette informazioni.
Parere del Garante Privacy del 18 maggio 2022