Codice privacy (D.lgs. 196/2003) — novellato

Codice privacy

D.lgs. 196/2003

• Storico

L. 675/1996

• Prima legge Italia

Aggiornato

• D.lgs. 101/2018

Struttura attuale

Parte I — Disposizioni generali

Parte II — Disposizioni specifiche

Parte III — Tutela dell'interessato e sanzioni

GDPR prevale

Direttamente applicabile

• Codice privacy integra

Non sostituisce

Rapporti

Codice = spécialis

• Italiano

GDPR = generalis

• UE

Cosa resta

Sanzioni penali

• Artt. 167 ss.

PA

• Art. 166

Settori specifici

• Vari

Art. 166 — PA

Sanzioni amministrative

• Ridotte

Fino 20.000 € base

• Fino 200.000 € aggravata

Reati (artt. 167 ss.)

Reclusione

• In casi

Specifici

Art. 167 — Trattamento illecito

Dolo specifico

• Profitto

Reclusione 6 mesi-1,5 anni

• Casi base

Fino 3 anni

• Casi gravi

Art. 167 co. 2

Se

• Profitto
• Larga scala

Reclusione 1-3 anni

Art. 167-bis

Comunicazione/diffusione

• Dolosa
• Larga scala

Reclusione 1-6 anni

Art. 167-ter

Acquisizione fraudolenta

• Dolosa

Reclusione 1-4 anni

Art. 168

False dichiarazioni

• Al Garante

Reclusione 6 mesi-3 anni

Art. 170

Inosservanza

• Provvedimenti Garante

Reclusione 3 mesi-2 anni

Reati — dolo

Tipicamente

• Specifico

Profitto, danno

Sanzioni penali aggravate

Dati particolari

• Aumento

Categorie

• Vulnerabili

Art. 2-ter — Trattamento PA

Base giuridica

• Interesse pubblico

Art. 6 GDPR lett. e

Legge nazionale

Norme lavoro (artt. 113-115-bis)

Tutela

• Lavoratori

Integrazione con L. 300/1970

Art. 113 — Lavoro

Controlli

• Limitati

Principio

• Riservatezza

Art. 114 — Lavoro a distanza

Smart working

• Tutele

Aggiornato

Controlli dipendenti

Art. 4 Statuto

• Integrato

GDPR

• Aggiuntivo

Art. 4 Statuto lavoratori

L. 300/1970

• Controlli limitati

Accordo sindacale

• Spesso necessario

Badge, videosorveglianza

Accordo sindacale

• O autorizzazione Ispettorato

Lavoratori

Profilazione dipendenti

Vietata di regola

• Limiti stringenti

DPIA

• Obbligatoria

Ricerca scientifica (artt. 110-110-bis)

Base legale

• Specifica

Autorizzazione Garante

Archivi storici

Art. 101 ss.

• Regole specifiche

Durata

• Estesa

Giornalismo (art. 137)

Bilanciamento

• Diritto cronaca
• Privacy

Codice deontologico

Codice deontologico giornalisti

Allegato Codice privacy

• Obbligatorio

Regole

• Specifiche

Salute (art. 75)

Trattamento

• Sanitario

Base legale

• Specifica

Ospedali, farmacie

Dossier sanitario elettronico

Normativa

• Specifica

Consenso

• Informato

Fascicolo Sanitario Elettronico (FSE)

Art. 12 DL 179/2012

• Istituito

Integrato Codice privacy

Dati biometrici (art. 9)

GDPR + Codice

• Regole stringenti

Autorizzazione Garante

Comunicazioni elettroniche (artt. 121-133)

Direttiva ePrivacy

• Recepita

Cookie, tracking

Cookie — art. 122

Consenso

• Obbligatorio

Eccezioni

• Funzionalità

Marketing

Opt-in

• Consenso

Elenchi telefonici

• Regolati

Telemarketing

Registro pubblico opposizioni

• ROS

Iscrizione

• Volontaria

Registro Pubblico Opposizioni (ROS)

Cittadini

• Si iscrivono

Operatori

• Consultano

Obbligatorio

Whistleblowing (D.lgs. 24/2023)

Tutela

• Privacy segnalante

Canali

• Dedicati

Minori (art. 2-quinquies)

Età consenso

• 14 anni
• Società informazione

Sotto

• Genitore

Anagrafe e stato civile

Norme specifiche

• Codice privacy

Accessi

• Limitati

Pubblica amministrazione

Art. 2-ter

• Base giuridica

Finalità istituzionali

Diffusione atti

Limitata

• Regole specifiche

Trasparenza PA

• Bilanciata

Trasparenza (D.lgs. 33/2013)

Integrata con GDPR

• Bilanciamento

Art. 2-ter co. 3

Ministero competente

Economia e Finanze

• Vigilanza

Sicurezza

• Interni

Polizia (D.lgs. 51/2018 - LED)

Separata da GDPR

• Codice privacy non integra LED

LED

Direttiva polizia giudiziaria

• Dir. UE 2016/680

Recepita

• D.lgs. 51/2018

Ricorsi

Ricorso al Garante

• Art. 141

Ricorso giurisdizionale

• Art. 152

Art. 152 — Giudice ordinario

Alternativa

• Al Garante

Tribunale

Termini

Reclamo Garante

• Libero

Ricorso giudice

• 30 giorni

Competenza Tribunale

Giudice ordinario

• Monocratico

Privacy

• Materia

Norme tecniche

Allegato B (storicamente)

• Misure minime

Abrogato

• Con GDPR

Autorizzazioni generali

Del Garante

• Per settori

Ancora

• Valide in parte

Regolamento del Garante

Disposizioni operative

• Sito

Aggiornamenti

Codici di condotta

Art. 40 GDPR

• Settoriali

Italia

• Vari

Certificazioni

Art. 42 GDPR

• Approvate

Schema Garante

• In evoluzione

D.lgs. 101/2018

Adeguamento

• GDPR

Coordinamento

• Italia

Entrata vigore

• 19/9/2018

Modifiche principali 101/2018

Sanzioni penali

• Mantenute e riformate

Ambiti specifici

• Aggiornati

Garante

• Poteri rafforzati

Procedura penale

Reati privacy

• Tribunale ordinario

Contravvenzioni o delitti

• Diversi

Applicazione

Normativa complessa

• Coordinata

GDPR + Codice + altri

Polizia Locale — applicazione

Codice + GDPR + LED

• Multilivello

Specifico

• Per attività

LED per PG PL

Trattamenti PG

• Qualifica

Regime

• Particolare

Codice vs GDPR

Verifica quale applicare

• Settorialmente

PA, lavoro, sanità

• Codice

Generale

• GDPR

Giurisprudenza

Cass. Civ.

• Cause privacy
• Consolidata

Garante

• Provvedimenti

Futuro

Codice stabile

• Integrato

Nuove riforme

• AI, Data Act

Conclusioni

Strumento complesso

• Italia

Per operatori

• Conoscenza integrata

Per PL

• Adeguamento
• Compliance

Per cittadini

• Strumenti nazionali e UE