# Estratto: Allegato 1 Provv. Garante n. 467/2018 - Tipologie soggette a DPIA **Fonte**: `sources.yaml` id `garante-prov-467-2018-allegato1` **Documento**: Allegato 1 al Provvedimento del Garante per la protezione dei dati personali n. 467 dell'11 ottobre 2018 **Pubblicazione**: Gazzetta Ufficiale n. 269 del 19 novembre 2018 **Data consultazione**: 2026-05-10 (verificato SHA256 - coincide con hash dichiarato) **Hash SHA256**: 6ece43c22d072acb58879f8382f72a7f2230893d882e7916f78c553929b5ca10 **Licenza**: provvedimento amministrativo italiano in pubblico dominio. **Testo di riferimento**: `references/fonti/garante-prov467-2018-allegato1.md` Nota metodologica: i titoli sintetici in grassetto prima di ogni voce (es. "Scoring e profilazione su larga scala") sono annotazioni editoriali per facilita' di consultazione: il PDF originale riporta solo i numeri 1-12 senza intestazioni. --- ## Elenco delle 12 tipologie di trattamenti soggetti al meccanismo di coerenza, da sottoporre a valutazione d'impatto **1. Scoring e profilazione su larga scala** Trattamenti valutativi o di scoring su larga scala, nonche' trattamenti che comportano la profilazione degli interessati nonche' lo svolgimento di attivita' predittive effettuate anche on-line o attraverso app, relativi ad "aspetti riguardanti il rendimento professionale, la situazione economica, la salute, le preferenze o gli interessi personali, l'affidabilita' o il comportamento, l'ubicazione o gli spostamenti dell'interessato". **2. Decisioni automatizzate con effetti giuridici** Trattamenti automatizzati finalizzati ad assumere decisioni che producono "effetti giuridici" oppure che incidono "in modo analogo significativamente" sull'interessato, comprese le decisioni che impediscono di esercitare un diritto o di avvalersi di un bene o di un servizio o di continuare ad esser parte di un contratto in essere (ad es. screening dei clienti di una banca attraverso l'utilizzo di dati registrati in una centrale rischi). **3. Monitoraggio o controllo sistematico** Trattamenti che prevedono un utilizzo sistematico di dati per l'osservazione, il monitoraggio o il controllo degli interessati, compresa la raccolta di dati attraverso reti, effettuati anche on-line o attraverso app, nonche' il trattamento di identificativi univoci in grado di identificare gli utenti di servizi della societa' dell'informazione inclusi servizi web, tv interattiva, ecc. rispetto alle abitudini d'uso e ai dati di visione per periodi prolungati. Rientrano in tale previsione anche i trattamenti di metadati ad es. in ambito telecomunicazioni, banche, ecc. effettuati non soltanto per profilazione, ma piu' in generale per ragioni organizzative, di previsioni di budget, di upgrade tecnologico, miglioramento reti, offerta di servizi antifrode, antispam, sicurezza etc. **4. Dati estremamente personali su larga scala** Trattamenti su larga scala di dati aventi carattere estremamente personale (cfr. WP248, rev. 01): si fa riferimento, fra gli altri, ai dati connessi alla vita familiare o privata (quali i dati relativi alle comunicazioni elettroniche dei quali occorre tutelare la riservatezza), o che incidono sull'esercizio di un diritto fondamentale (quali i dati sull'ubicazione, la cui raccolta mette in gioco la liberta' di circolazione) oppure la cui violazione comporta un grave impatto sulla vita quotidiana dell'interessato (quali i dati finanziari che potrebbero essere utilizzati per commettere frodi in materia di pagamenti). **5. Controllo a distanza dei dipendenti** Trattamenti effettuati nell'ambito del rapporto di lavoro mediante sistemi tecnologici (anche con riguardo ai sistemi di videosorveglianza e di geolocalizzazione) dai quali derivi la possibilita' di effettuare un controllo a distanza dell'attivita' dei dipendenti (si veda quanto stabilito dal WP 248, rev. 01, in relazione ai criteri nn. 3, 7 e 8). **6. Soggetti vulnerabili** Trattamenti non occasionali di dati relativi a soggetti vulnerabili (minori, disabili, anziani, infermi di mente, pazienti, richiedenti asilo). **7. Tecnologie innovative** Trattamenti effettuati attraverso l'uso di tecnologie innovative, anche con particolari misure di carattere organizzativo (es. **IoT, sistemi di intelligenza artificiale, utilizzo di assistenti vocali on-line attraverso lo scanning vocale e testuale, monitoraggi effettuati da dispositivi wearable, tracciamenti di prossimita' come ad es. il wi-fi tracking**) ogniqualvolta ricorra anche almeno un altro dei criteri individuati nel WP 248, rev. 01. **8. Scambio dati tra titolari** Trattamenti che comportano lo scambio tra diversi titolari di dati su larga scala con modalita' telematiche. **9. Interconnessione tra dataset** Trattamenti di dati personali effettuati mediante interconnessione, combinazione o raffronto di informazioni, compresi i trattamenti che prevedono l'incrocio dei dati di consumo di beni digitali con dati di pagamento (es. mobile payment). **10. Categorie particolari interconnesse** Trattamenti di categorie particolari di dati ai sensi dell'art. 9 oppure di dati relativi a condanne penali e a reati di cui all'art. 10 interconnessi con altri dati personali raccolti per finalita' diverse. **11. Dati biometrici sistematici** Trattamenti sistematici di dati biometrici, tenendo conto, in particolare, del volume dei dati, della durata, ovvero della persistenza, dell'attivita' di trattamento. **12. Dati genetici sistematici** Trattamenti sistematici di dati genetici, tenendo conto, in particolare, del volume dei dati, della durata, ovvero della persistenza, dell'attivita' di trattamento. --- Il PDF originale non contiene ulteriori note interpretative: il testo del Allegato 1 e' limitato all'elenco delle 12 tipologie riportato sopra. Per i criteri di supporto (es. definizione di "larga scala", soglie di applicazione) si veda `references/estratti/wp248-criteri.md`.