Artículo 21Trattamento dei dati e misure di riservatezza e sicurezza

1. L'amministrazione competente e' titolare del trattamento dei dati personali raccolti relativi all'esercizio delle scuole nautiche di cui all'articolo 3, comma 2, lettera f), dei dati attestanti l'insussistenza o il venir meno dei requisiti di cui all'articolo 49-septies, comma 6, del codice richiamato dall'articolo 3, comma 2, lettera l) del presente regolamento, nonche' dei dati personali inerenti al provvedimento disciplinare motivato di diffida e di eventuale sospensione dall'esercizio dell'attivita', o di interdizione dall'esercizio dell'attivita'. Il titolare effettua il trattamento dei dati personali per i motivi di interesse pubblico rilevante di cui all' articolo 2-sexies, comma 2, lettera l), del decreto legislativo 30 giugno 2003, n. 196 , conformemente alle disposizioni del regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio del 27 aprile 2016, nonche' a quelle nazionali vigenti.

2. L'amministrazione competente assicura che il trattamento dei dati personali si svolga nel rispetto della normativa vigente in materia di protezione dei dati personali.

3. Le scuole nautiche e i consorzi sono titolari del trattamento dei dati anagrafici degli insegnanti di teoria, degli istruttori pratici, dei dati anagrafici e di quelli relativi al trasferimento o provenienza degli allievi, nonche' della tenuta e l'aggiornamento del registro d'iscrizione degli allievi.

4. Con decreto del Ministero delle infrastrutture e dei trasporti, da adottare sentito il Garante della protezione dei dati personali, vengono individuati, nel rispetto, in particolare, dei principi di proporzionalita' rispetto alla specifica finalita' perseguita e di minimizzazione, le modalita' e i tempi di conservazione dei dati personali, da limitarsi al tempo strettamente indispensabile alla sola realizzazione dei compiti attinenti all'attivita' oggetto di autorizzazione, nonche' le misure tecniche e organizzative volte ad assicurare un adeguato livello di sicurezza del trattamento, con particolare riferimento ai rischi derivanti dalla distruzione, dalla perdita, dalla modifica, dalla divulgazione non autorizzata o dall'accesso, in modo accidentale o illegale, a dati personali, nel rispetto dell' articolo 32 del regolamento (UE) 2016/679 .