Privacy negli atti di PG (regime LED)

Quadro normativo

D.Lgs. 18 maggio 2018 n. 51

• Recepimento Direttiva 2016/680/UE (LED — Law Enforcement Directive);
• Disciplina specifica privacy per autorità di PG e di sicurezza pubblica;
• Distinto dal GDPR (per attività amministrativa).

Ambito di applicazione

• Art. 1 D.Lgs. 51/2018: trattamenti di dati personali da parte di autorità competenti per:
  • Prevenzione reati;
  • Indagine, accertamento, perseguimento reati;
  • Esecuzione di sanzioni penali;
  • Salvaguardia della sicurezza pubblica.
• Soggetti: forze di polizia (incluse PL con qualifiche PS/PG), autorità giudiziaria, amministrazioni penitenziarie, ecc.

Atti di PG nella PL

CNR (art. 347 c.p.p.)

• Comunicazione di notizia di reato all'AG;
• Trasmissione dati personali di indagati, persone offese, testimoni;
• Regime LED integrale.

Identificazione (art. 349 c.p.p.)

• PG identifica persone in relazione a un reato;
• Modalità: documenti, fotosegnalamento, rilievi (caso 5);
• Dati: identità, dati anagrafici, eventuale fotodattiloscopia;
• Regime LED.

Sommarie informazioni (artt. 350, 351 c.p.p.)

• Art. 350: sommarie info dell'indagato (con difensore obbligatorio);
• Art. 351: sommarie info di testimoni;
• Verbale con dichiarazioni;
• Regime LED.

Sequestro probatorio (art. 354 c.p.p.)

• Per acquisire prove di reato;
• Beni e documenti sequestrati;
• Dati personali nei beni;
• Regime LED.

Sequestro preventivo (art. 321 c.p.p.)

• Disposto da GIP;
• Esecuzione PL;
• Regime LED.

Fermi e arresti (artt. 380-384 c.p.p.)

• Privazione libertà personale;
• Dati identificativi dell'arrestato/fermato;
• Comunicazioni previste (PM, difensore, familiari);
• Regime LED.

Perquisizioni (artt. 247 ss. c.p.p.)

• Su delega del PM o d'urgenza PG (art. 352);
• Trattamento dati personali nei luoghi/persone;
• Regime LED.

Caratteristiche del regime LED

1. Base giuridica

• Art. 5 D.Lgs. 51/2018: trattamento lecito se necessario per le finalità di PG/sicurezza pubblica + base normativa adeguata;
• No consenso (incompatibile con repressione);
• Norma: c.p.p., c.p., leggi speciali (TUA, CdS, ecc.).

2. Categorie particolari

• Art. 7 D.Lgs. 51/2018: solo se strettamente necessarie + adeguate garanzie;
• Es.: dati sanitari del ferito in CNR, dati biometrici per identificazione, dati genetici per indagini.

3. Diritti dell'interessato modulati

Art. 8 D.Lgs. 51/2018 (informativa)

• Informazioni essenziali fornite (titolare, finalità, diritti, reclamo);
• Limitazioni possibili se necessarie per:
  • Evitare ostacoli a indagini;
  • Tutela diritti di terzi;
  • Sicurezza nazionale.

Art. 9 (accesso)

• Diritto di accesso ai propri dati;
• Limitazioni: eccettuato se reca pregiudizio a indagini;
• Esercizio spesso intermediato dal Garante (art. 10).

Art. 11 (rettifica/cancellazione)

• Esistenti ma con limiti.

Art. 13 (limitazione)

• Possibile in casi specifici.

4. Conservazione

• Secondo prescrizione del reato (artt. 157-161 c.p.);
• Distinzione:
  • Indagini in corso: per durata;
  • Procedimento concluso (condanna): secondo norma;
  • Archiviazione/assoluzione: cancellazione/limitazione (regole specifiche).

5. Comunicazione

• Primariamente all'AG;
• Tra forze di polizia: ammessa per finalità di PG;
• Trasferimento extra-UE: regole specifiche (artt. 27-30 D.Lgs. 51/2018) — accordi internazionali, decisioni di adeguatezza.

6. Misure di sicurezza

• Rinforzate rispetto a GDPR generale;
• Cifratura, tracciamento rigoroso, autenticazione forte.

7. Notifica data breach

• Garante notificato secondo procedura specifica;
• Tempistiche simili a GDPR.

Differenze pratiche GDPR vs LED

Procedura della PL

Per atti di PG

1. Identificazione regime: LED (è atto di PG);
2. Base normativa: c.p.p. + leggi speciali;
3. Trattamento: redazione atto (CNR, verbale identificazione, ecc.);
4. Trasmissione AG: senza ritardo (art. 347);
5. Conservazione: secondo prescrizione + politica archivio;
6. Eventuali diritti dell'interessato: modulati, valutazione case-by-case;
7. Sicurezza: rinforzata.

Coordinamento

• DPO: consultato per casi complessi;
• PM: per ogni dubbio sulla disclosure;
• Garante: per richieste degli interessati intermediate.

Casi pratici

Caso 1 — CNR per furto

• Indagato: identificato + dati personali raccolti;
• Persona offesa: dati raccolti per CNR;
• Testimoni: identificati;
• Trasmissione PM completa;
• Regime LED;
• Diritti dell'indagato: limitati durante indagini;
• Conservazione: secondo prescrizione del reato.

Caso 2 — Identificazione con fotosegnalamento

• Persona non identificabile con documenti;
• Fotosegnalamento + impronte (rilievi PG);
• Dati biometrici = particolari art. 7 LED;
• Strettamente necessario + garanzie;
• Conservazione in CED interforze.

Caso 3 — Cittadino chiede accesso ai propri dati di un'indagine

• Indagato chiede al Garante l'accesso;
• Garante intermedia la richiesta;
• AG valuta se può essere fornita info;
• Eventuale limitazione/diniego motivato.

Caso 4 — Sequestro probatorio computer

• Sequestro PC con dati personali di terzi;
• Trattamento: LED per indagini;
• Cautela: trattare solo dati pertinenti al reato;
• Cancellazione/restituzione dei dati estranei a chiusura indagini.

Per il concorso

Domanda tipica

"Quale regime privacy si applica agli atti di PG della PL?"

Risposta:

• D.Lgs. 51/2018 (LED) — recepimento Direttiva 2016/680/UE;
• Atti tipici: CNR (art. 347 c.p.p.), identificazione (349), sommarie info (350-351), sequestri (354 + 321), fermi/arresti (380-384), perquisizioni (247 ss.);
• Caratteristiche:
  • Base giuridica: norma di legge (no consenso);
  • Diritti modulati (artt. 8-13 LED), limitazioni per indagini;
  • Conservazione secondo prescrizione reato;
  • Categorie particolari solo se strettamente necessarie;
  • Comunicazione primaria AG;
• Sicurezza rinforzata + tracciamento rigoroso;
• Coordinamento DPO + PM per casi complessi.