Art. 32 — Modalità di conservazione dei dati e delle informazioni

I soggetti obbligati adottano sistemi di conservazione dei documenti, dei dati e delle informazioni idonei a garantire il rispetto delle norme dettate dal codice in materia di protezione dei dati personali nonche' il trattamento dei medesimi esclusivamente per le finalita' di cui al presente decreto. Le modalita' di conservazione adottate devono prevenire qualsiasi perdita dei dati e delle informazioni ed essere idonee a garantire la ricostruzione dell'operativita' o attivita' del cliente nonche' l'indicazione esplicita dei soggetti legittimati ad alimentare il sistema di conservazione e accedere ai dati e alle informazioni ivi conservati. Le predette modalita' devono, altresi', assicurare:

• a)l'accessibilita' completa e tempestiva ai dati e alle informazioni da parte delle (( autorita' di cui all'articolo 21-bis, comma 1, lettere a) e b)));
• b)la tempestiva acquisizione, da parte del soggetto obbligato, dei documenti, dei dati e delle informazioni, con indicazione della relativa data. E' considerata tempestiva l'acquisizione conclusa entro trenta giorni dall'instaurazione del rapporto continuativo o dal conferimento dell'incarico per lo svolgimento della prestazione professionale, dall'esecuzione dell'operazione o della prestazione professionale, dalla variazione e dalla chiusura del rapporto continuativo o della prestazione professionale;
• c)l'integrita' dei dati e delle informazioni e la non alterabilita' dei medesimi successivamente alla loro acquisizione;
• d)la trasparenza, la completezza e la chiarezza dei dati e delle informazioni nonche' il mantenimento della storicita' dei medesimi. I soggetti obbligati possono avvalersi, per la conservazione dei documenti, dei dati e delle informazioni, di un autonomo centro di servizi, ferma restando la responsabilita' del soggetto obbligato e purche' sia assicurato a quest'ultimo l'accesso diretto e immediato al sistema di conservazione. 23