Il passaggio  di  dati personali  da  un’amministrazione all’altra dello Stato va comunicato ai cittadini di rettamente interessati. Se i loro dati personali sono oggetto di trattamento e trasmissione fra due ammi nistrazione pubbliche, dunque, i cittadini ne devono essere preventivamente informati. Lo ha stabilito la Corte di Giustizia dell’Unione europea pronunciandosi su un caso sollevato dalle istituzioni della Romania. La vicenda scaturisce dal fatto che alcuni cittadini romeni hanno contestato davanti al giudice il fatto che l’amministrazione tributaria romena abbia trasmesso le loro dichiarazioni dei redditi alla Cassa nazionale malattia (che ha richiesto il pagamento di contributi previdenziali arretrati): a loro avviso i dati personali sarebbero stati utilizzati a fini diversi da quelli per i quali erano stati inizialmente comunicati all’ammini strazione tributaria, senza che gli interessati fossero stati preventivamente informati.

Secondo la Corte di Giustizia “l’obbligo di trattamen to leale dei dati personali richiede che un’ammini strazione  pubblica  informi  le  persone  interessate del fatto che i loro dati saranno trasmessi a un’altra amministrazione che li tratterà in qualità di destina tario”. La direttiva sul trattamento dei dati personali “stabilisce esplicitamente che ogni eventuale restrizione all’obbligo d’informazione sia adottata con disposizione legislativa”. La legge romena che prevede la trasmissione gratuita dei dati personali alle casse malattia, prosegue la Corte, non dispensa il responsabile del trattamento dall’obbligo di informare le persone delle quali sono raccolti i dati. Questa infatti non definisce né le informazioni trasmissibili né le modalità di trasmissione, le quali figurano unicamente in un protocollo bilaterale tra l’amministrazione tributaria e la cassa nazionale. La direttiva europea inoltre stabilisce che il responsabile del trattamento dei dati informi le persone interessate delle finalità del tratta mento. La Cassa nazionale malattie non ha invece in formato le persone delle finalità del trattamento dati e delle categorie di dati interessate, per cui la Corte ha concluso che “il diritto dell’Unione osta alla tra smissione e al trattamento di dati personali tra due amministrazioni pubbliche di uno Stato membro se le persone interessate non ne vengono preventivamente informate”. I cittadini devono essere preven tivamente informati.