(Compiti del Garante).
      1.  Il Garante ha il compito di:
        a)  istituire e tenere un registro generale dei
  trattamenti sulla base delle notificazioni ricevute;
 
                              Pag. 38
 
        b)  controllare se i trattamenti di dati sono
  effettuati nel rispetto delle norme di legge o di regolamento
  e in conformità della notificazione;
        c)  segnalare ai relativi titolari o responsabili le
  modificazioni opportune al fine di rendere il trattamento
  conforme alle disposizioni vigenti;
        d)  ricevere le segnalazioni ed i reclami degli
  interessati o delle associazioni che li rappresentano,
  relative ad inosservanze di legge o di regolamento, e
  provvedere sui ricorsi presentati ai sensi dell'articolo
  22;
        e)  adottare i provvedimenti previsti dalla legge o
  dai regolamenti;
        f)  vigilare sui casi di cessazione, per qualsiasi
  causa, di un trattamento;
        g)  denunciare i fatti configurabili come reati
  perseguibili d'ufficio, dei quali viene a conoscenza
  nell'esercizio o a causa delle sue funzioni;
        h)  promuovere nell'ambito di categorie interessate,
  nell'osservanza del principio di rappresentatività, la
  sottoscrizione di codici di deontologia e di buona condotta
  per determinati settori, verificarne la conformità alle leggi
  e ai regolamenti anche attraverso l'esame di osservazioni di
  soggetti interessati e contribuire a garantirne la diffusione
  e il rispetto;
        i)  curare la diffusione tra il pubblico
  dell'attività svolta, della conoscenza delle norme che
  regolano la materia e delle relative finalità, nonché delle
  misure di sicurezza dei dati di cui all'articolo 7;
        l)  vietare, in tutto o in parte, il trattamento dei
  dati o disporne il blocco quando, in considerazione della
  natura dei dati o, comunque, delle modalità del trattamento o
  degli effetti che esso può determinare, vi è il concreto
  rischio del verificarsi di un pregiudizio rilevante per uno o
  più interessati;
        m)  segnalare al Governo l'opportunità di
  provvedimenti normativi richiesti dall'evoluzione del
  settore;
 
                              Pag. 39
 
        n)  predisporre annualmente una relazione
  sull'attività svolta e sullo stato di attuazione della
  presente legge, che è trasmessa al Parlamento, a cura del
  Presidente del Consiglio dei ministri, entro il 30 aprile
  dell'anno successivo a quello cui si riferisce;
        o)  curare, quale autorità designata ai fini della
  cooperazione tra Stati ai sensi dell'articolo 13 della
  Convenzione n. 108 sulla protezione delle persone rispetto al
  trattamento automatizzato di dati di carattere personale,
  adottata a Strasburgo il 28 gennaio 1981, e resa esecutiva con
  legge 21 febbraio 1989, n. 98, l'attività di assistenza
  indicata nel capitolo IV della convenzione medesima;
        p)  esercitare il controllo sui trattamenti previsti
  dall'articolo 2, commi 4 e 5, e verificare, anche su richiesta
  dell'interessato, se rispondono ai requisiti stabiliti dalla
  legge o dai regolamenti.
    2.  Nell'espletamento dei propri compiti, il Garante può
  richiedere al responsabile o al titolare della banca di dati,
  all'interessato o anche a terzi, di fornire tutte le
  informazioni necessarie.  Può inoltre disporre, ove necessario
  avvalendosi della collaborazione di amministrazioni dello
  Stato, ispezioni o accessi al fine di effettuare, anche
  mediante accesso diretto alla banca di dati, verifiche e
  controlli.  Per i trattamenti di cui al comma 1, lettera
  p),  e all'articolo 12, comma 1, le verifiche sono
  eseguite per il tramite di un membro designato dal Garante.  Se
  il trattamento non risulta conforme alle disposizioni di legge
  o di regolamento il Garante indica al titolare o al
  responsabile le necessarie modificazioni e ne verifica
  l'attuazione.  Se l'accertamento è stato richiesto
  dall'interessato, a quest'ultimo è fornito in ogni caso un
  riscontro circa il relativo esito, salvo che ricorrano i
  motivi di cui all'articolo 10, comma 4, della legge 1^ aprile
  1981, n. 121.
    3.  Il registro di cui al comma 1, lettera  a),  del
  presente articolo, è tenuto nei modi di cui all'articolo 21,
  comma 5.  Entro il termine di un anno dalla data della sua
 
                              Pag. 40
 
  istituzione, il Garante promuove opportune intese con
  amministrazioni locali ed enti pubblici al fine di assicurarne
  la consultabilità anche mediante terminali dislocati su base
  almeno provinciale.
    4.  Il provvedimento di cui al comma 1, lettera  l),  è
  impugnabile ai sensi dell'articolo 22, commi 6 e 7.