Decreto legislativo 30 giugno 2003, n. 196

CODICE INMATERIA DI PROTEZIONE DEI DATI PERSONALI

(Pubblicato sulla GU n.174 del 29-7-2003 - Suppl. Ordinarion.123)

Testo coordinato con le modifiche introdotte da:


 . decreto legislativo 14 marzo 2013, n. 33;

 . decreto legislativo 28 maggio 2012, n. 69;

 . decreto legge 9 febbraio 2012, n. 5, convertito, con modificazioni, dalla legge 4 aprile 2012, n. 35;

 . decreto legge 6 dicembre 2011, n. 201, convertito, con modificazioni, dalla legge 22 dicembre 2011, n. 214;

 . decreto legge 13 maggio 2011 n. 70, convertito, con modificazioni, dalla legge 12 luglio 2011, n. 106;

 . legge 4 novembre 2010, n. 183;

 . legge 29 luglio 2010, n. 120;

 . legge 20 novembre 2009, n. 166 di conversione, con modificazioni, del decreto-legge n. 135 del 25 settembre 2009;

 . legge 4 marzo 2009, n. 15;

 . legge 27 febbraio 2009, n. 14 di conversione, con modificazioni, del decreto-legge n. 207 del 30 dicembre 2008;

 . legge 6 agosto 2008 n. 133 di conversione, con modificazioni, del decreto-legge 25 giugno 2008, n. 112;

 . decreto legislativo 30 maggio 2008, n. 109;

 . legge 18 marzo 2008, n. 48 di ratifica ed esecuzione della Convenzione del Consiglio d'Europa sulla criminalità informatica, fatta a Budapest il 23 novembre 2001, e norme di adeguamento dell'ordinamento interno;

 . legge 26 febbraio 2007, n. 17
 di conversione, con modificazioni, del decreto-legge 28 dicembre 2006, n. 300;

 . legge 27 febbraio 2008, n. 228 di conversione, con modificazioni, del decreto-legge 31 dicembre 2007, n. 248;

 . legge 12 luglio 2006, n. 228 di conversione, con modificazioni, del decreto-legge 12 maggio 2006, n. 173;

 . legge 23 febbraio 2006, n. 51 di conversione, con modificazioni, deldecreto-legge 30 dicembre 2005, n. 273;

 . legge 27 gennaio 2006, n. 21 di conversione, con modificazioni, del decreto legge 30 novembre 2005, n. 245;

 . decreto legislativo 7 settembre 2005, n. 209;

 . legge 31 luglio 2005, n. 155 di conversione, con modificazioni, del decreto-legge 27 luglio 2005, n. 144;

 . legge 1 marzo 2005, n. 26 di conversione, con modificazioni, del decreto-legge30 dicembre 2004, n. 314;

 . legge 27 dicembre 2004, n. 306 di conversione, con modificazioni, del decreto-legge 9 novembre 2004, n. 66;

 . legge 27 luglio 2004, n. 188 di conversione, con modificazioni, del decreto-legge 24 giugno 2004, n. 158;

 . legge 26 maggio 2004, n. 138 di conversione, con modificazioni, del decreto-legge 29 marzo 2004, n. 81;

 . decreto legislativo 22 gennaio 2004, n. 42;

 . legge 26 febbraio 2004, n. 45 di conversione, con modificazioni, del decreto-legge 24 dicembre 2003, n. 354.

INDICE

PARTE I - DISPOSIZIONI GENERALI TITOLO I - PRINCIPI GENERALI Art.   1   Diritto alla protezione dei dati personali Art.   2   Finalità Art.   3   Principio di necessità nel trattamento dei dati Art.   4   Definizioni Art.   5   Oggetto ed ambito di applicazione Art.   6   Disciplina del trattamento TITOLO II - DIRITTI DELL'INTERESSATO Art.   7   Diritto di accesso ai dati personali ed altri diritti Art.   8   Esercizio dei diritti Art.   9   Modalità di esercizio Art. 10   Riscontro all'interessato TITOLO III - REGOLE GENERALI PER IL TRATTAMENTO DEI DATI CAPO I - REGOLE PER TUTTI I TRATTAMENTI Art. 11   Modalità del trattamento e requisiti dei dati Art. 12   Codici di deontologia e di buona condotta Art. 13   Informativa Art. 14   Definizione di profili e della personalità dell'interessato Art. 15   Danni cagionati per effetto del trattamento Art. 16   Cessazione del trattamento Art. 17   Trattamento che presenta rischi specifici CAPO II - REGOLE ULTERIORI PER I SOGGETTI PUBBLICI Art. 18   Principi applicabili a tutti i trattamenti effettuati da soggetti pubblici Art. 19   Principi applicabili al trattamento di dati diversi da quelli sensibili e giudiziari Art. 20   Principi applicabili al trattamento di dati sensibili Art. 21   Principi applicabili al trattamento di dati giudiziari Art. 22   Principi applicabili al trattamento di dati sensibili e giudiziari CAPO III - REGOLE ULTERIORI PER PRIVATI ED ENTI PUBBLICI ECONOMICI Art. 23   Consenso Art. 24   Casi nei quali può essere effettuato il trattamento senza il consenso Art. 25   Divieti di comunicazione e diffusione Art. 26   Garanzie per i dati sensibili Art. 27   Garanzie per i dati giudiziari TITOLO IV - SOGGETTI CHE EFFETTUANO IL TRATTAMENTO Art. 28   Titolare del trattamento Art. 29   Responsabile del trattamento Art. 30   Incaricati del trattamento TITOLO V - SICUREZZA DEI DATI E DEI SISTEMI CAPO I - MISURE DI SICUREZZA Art. 31   Obblighi di sicurezza Art. 32   Obblighi relativi ai fornitori di servizi di comunicazione elettronica accessibili al pubblico Art. 32-bis   Adempimenti conseguenti ad una violazione di dati personali CAPO II - MISURE MINIME DI SICUREZZA Art. 33   Misure minime Art. 34   Trattamenti con strumenti elettronici Art. 35   Trattamenti senza l'ausilio di strumenti elettronici Art. 36   Adeguamento TITOLO VI - ADEMPIMENTI Art. 37   Notificazione del trattamento Art. 38   Modalità di notificazione Art. 39   Obblighi di comunicazione Art. 40   Autorizzazioni generali Art. 41   Richieste di autorizzazione TITOLO VII - TRASFERIMENTO DEI DATI ALL'ESTERO Art. 42   Trasferimenti all'interno dell'Unione europea Art. 43   Trasferimenti consentiti in Paesi terzi Art. 44   Altri trasferimenti consentiti Art. 45   Trasferimenti vietati PARTE II - DISPOSIZIONI RELATIVE A SPECIFICI SETTORI TITOLO I - TRATTAMENTI IN AMBITO GIUDIZIARIO CAPO I - PROFILI GENERALI Art. 46   Titolari dei trattamenti Art. 47   Trattamenti per ragioni di giustizia Art. 48   Banche di dati di uffici giudiziari Art. 49   Disposizioni di attuazione CAPO II - MINORI Art. 50   Notizie o immagini relative a minori CAPO III - INFORMATICA GIURIDICA Art. 51   Principi generali Art. 52   Dati identificativi degli interessati TITOLO II - TRATTAMENTI DA PARTE DI FORZE DI POLIZIA CAPO I - PROFILI GENERALI Art. 53   Ambito applicativo e titolari dei trattamenti Art. 54   Modalità di trattamento e flussi di dati Art. 55   Particolari tecnologie Art. 56   Tutela dell'interessato Art. 57   Disposizioni di attuazione TITOLO III - DIFESA E SICUREZZA DELLO STATO CAPO I - PROFILI GENERALI Art. 58   Disposizioni applicabili TITOLO IV - TRATTAMENTI IN AMBITO PUBBLICO CAPO I - ACCESSO A DOCUMENTI AMMINISTRATIVI Art. 59   Accesso a documenti amministrativi Art. 60   Dati idonei a rivelare lo stato di salute e la vita sessuale CAPO II - REGISTRI PUBBLICI E ALBI PROFESSIONALI Art. 61   Utilizzazione di dati pubblici CAPO III - STATO CIVILE, ANAGRAFI E LISTE ELETTORALI Art. 62   Dati sensibili e giudiziari Art. 63   Consultazione di atti CAPO IV - FINALITÀ DI RILEVANTE INTERESSE PUBBLICO Art. 64   Cittadinanza, immigrazione e condizione dello straniero Art. 65   Diritti politici e pubblicità dell'attività di organi Art. 66   Materia tributaria e doganale Art. 67   Attività di controllo e ispettive Art. 68   Benefici economici ed abilitazioni Art. 69   Onorificenze, ricompense e riconoscimenti Art. 70   Volontariato e obiezione di coscienza Art. 71   Attività sanzionatorie e di tutela Art. 72   Rapporti con enti di culto Art. 73   Altre finalità in ambito amministrativo e sociale CAPO V - PARTICOLARI CONTRASSEGNI Art. 74   Contrassegni su veicoli e accessi a centri storici TITOLO V - TRATTAMENTO DI DATI PERSONALI IN AMBITO SANITARIO CAPO I - PRINCIPI GENERALI Art. 75   Ambito applicativo Art. 76   Esercenti professioni sanitarie e organismi sanitari pubblici CAPO II - MODALITÀ SEMPLIFICATE PER INFORMATIVA E CONSENSO Art. 77   Casi di semplificazione Art. 78   Informativa del medico di medicina generale o del pediatra Art. 79   Informativa da parte di organismi sanitari Art. 80   Informativa da parte di altri soggetti pubblici Art. 81   Prestazione del consenso Art. 82   Emergenze e tutela della salute e dell'incolumità fisica Art. 83   Altre misure per il rispetto dei diritti degli interessati Art. 84   Comunicazione di dati all'interessato CAPO III - FINALITÀ DI RILEVANTE INTERESSE PUBBLICO Art. 85   Compiti del Servizio sanitario nazionale Art. 86   Altre finalità di rilevante interesse pubblico CAPO IV - PRESCRIZIONI MEDICHE Art. 87   Medicinali a carico del Servizio sanitario nazionale Art. 88   Medicinali non a carico del Servizio sanitario nazionale Art. 89   Casi particolari CAPO V - DATI GENETICI Art. 90   Trattamento dei dati genetici e donatori di midollo osseo CAPO VI - DISPOSIZIONI VARIE Art. 91   Dati trattati mediante carte Art. 92   Cartelle cliniche Art. 93   Certificato di assistenza al parto Art. 94   Banche di dati, registri e schedari in ambito sanitario TITOLO VI - ISTRUZIONE CAPO I - PROFILI GENERALI Art. 95   Dati sensibili e giudiziari Art. 96   Trattamento di dati relativi a studenti TITOLO VII - TRATTAMENTO PER SCOPI STORICI, STATISTICI O SCIENTIFICI CAPO I - PROFILI GENERALI Art. 97   Ambito applicativo Art. 98   Finalità di rilevante interesse pubblico Art. 99   Compatibilità tra scopi e durata del trattamento Art.100  Dati relativi ad attività di studio e ricerca CAPO II - TRATTAMENTO PER SCOPI STORICI Art.101  Modalità di trattamento Art.102  Codice di deontologia e di buona condotta Art.103  Consultazione di documenti conservati in archivi

CAPO III - TRATTAMENTO PER SCOPI STATISTICI O SCIENTIFICI Art.104  Ambito applicativo e dati identificativi per scopi statistici o scientifici Art.105  Modalità di trattamento Art.106  Codici di deontologia e di buona condotta Art.107  Trattamento di dati sensibili Art.108  Sistema statistico nazionale Art.109  Dati statistici relativi all'evento della nascita Art.110  Ricerca medica, biomedica ed epidemiologica TITOLO VIII - LAVORO E PREVIDENZA SOCIALE CAPO I - PROFILI GENERALI Art.111  Codice di deontologia e di buona condotta Art.112  Finalità di rilevante interesse pubblico CAPO II - ANNUNCI DI LAVORO E DATI RIGUARDANTI PRESTATORI DI LAVORO Art.113  Raccolta di dati e pertinenza CAPO III - DIVIETO DI CONTROLLO A DISTANZA E TELELAVORO Art.114  Controllo a distanza Art.115  Telelavoro e lavoro a domicilio CAPO IV - ISTITUTI DI PATRONATO E DI ASSISTENZA SOCIALE Art.116  Conoscibilità di dati su mandato dell'interessato TITOLO IX - SISTEMA BANCARIO, FINANZIARIO ED ASSICURATIVO CAPO I - SISTEMI INFORMATIVI Art.117  Affidabilità e puntualità nei pagamenti Art.118  Informazioni commerciali Art.119  Dati relativi al comportamento debitorio Art.120  Sinistri TITOLO X - COMUNICAZIONI ELETTRONICHE CAPO I - SERVIZI DI COMUNICAZIONE ELETTRONICA Art.121  Servizi interessati Art.122  Informazioni raccolte nei riguardi delil contraente o dell'utente Art.123  Dati relativi al traffico Art.124  Fatturazione dettagliata Art.125  Identificazione della linea Art.126  Dati relativi all'ubicazione Art.127  Chiamate di disturbo e di emergenza Art.128  Trasferimento automatico della chiamata Art.129  Elenchi di contraenti Art.130  Comunicazioni indesiderate Art.131  Informazioni ad contraenti e utenti Art.132  Conservazione di dati di traffico per altre finalità CAPO II - INTERNET E RETI TELEMATICHE Art. 133  Codice di deontologia e di buona condotta CAPO III - VIDEOSORVEGLIANZA Art. 134  Codice di deontologia e di buona condotta TITOLO XI - LIBERE PROFESSIONI E INVESTIGAZIONE PRIVATA CAPO I - PROFILI GENERALI Art. 135  Codice di deontologia e di buona condotta TITOLO XII - GIORNALISMO ED ESPRESSIONE LETTERARIA ED ARTISTICA CAPO I - PROFILI GENERALI Art. 136  Finalità giornalistiche e altre manifestazioni del pensiero Art. 137  Disposizioni applicabili Art. 138  Segreto professionale CAPO II - CODICE DI DEONTOLOGIA Art. 139  Codice di deontologia relativo ad attività giornalistiche TITOLO XIII - MARKETING DIRETTO CAPO I - PROFILI GENERALI Art. 140  Codice di deontologia e di buona condotta PARTE III - TUTELA DELL'INTERESSATO E SANZIONI TITOLO I - TUTELA AMMINISTRATIVA E GIURISDIZIONALE CAPO I - TUTELA DINANZI AL GARANTE SEZIONE I - PRINCIPI GENERALI Art.141  Forme di tutela SEZIONE II - TUTELA AMMINISTRATIVA Art.142  Proposizione dei reclami Art.143  Procedimento per i reclami Art.144  Segnalazioni SEZIONE III - TUTELA ALTERNATIVA A QUELLA GIURISDIZIONALE Art.145  Ricorsi Art.146  Interpello preventivo Art.147  Presentazione del ricorso Art.148  Inammissibilità del ricorso Art.149  Procedimento relativo al ricorso Art.150  Provvedimenti a seguito del ricorso Art.151  Opposizione CAPO II - TUTELA GIURISDIZIONALE Art.152  Autorità giudiziaria ordinaria TITOLO II - L'AUTORITÀ CAPO I - IL GARANTE PER LA PROTEZIONE DEI DATI PERSONALI Art.153  Il Garante Art.154  Compiti CAPO II - L'UFFICIO DEL GARANTE Art.155  Principi applicabili Art.156  Ruolo organico e personale CAPO III - ACCERTAMENTI E CONTROLLI Art.157  Richiesta di informazioni e di esibizione di documenti Art.158  Accertamenti Art.159  Modalità Art.160  Particolari accertamenti TITOLO III - SANZIONI CAPO I - VIOLAZIONI AMMINISTRATIVE Art.161  Omessa o inidonea informativa all'interessato Art.162  Altre fattispecie Art.162bis  Sanzioni in materia di conservazione dei dati di traffico Art.162ter  Sanzioni nei confronti di fornitori di servizi di comunicazione elettronica accessibili al pubblico Art.163  Omessa o incompleta notificazione Art.164  Omessa informazione o esibizione al Garante Art.164bis  Casi di minore gravità e ipotesi aggravate Art.165  Pubblicazione del provvedimento del Garante Art.166  Procedimento di applicazione CAPO II - ILLECITI PENALI Art.167  Trattamento illecito di dati   Art.168  Falsità nelle dichiarazioni e notificazioni al Garante Art.169  Misure di sicurezza Art.170  Inosservanza di provvedimenti del Garante Art.171  Altre fattispecie Art.172  Pene accessorie TITOLO IV - DISPOSIZIONI MODIFICATIVE, ABROGATIVE, TRANSITORIE E FINALI CAPO I - DISPOSIZIONI DI MODIFICA Art.173  Convenzione di applicazione dell'Accordo di Schengen Art.174  Notifiche di atti e vendite giudiziarie Art.175  Forze di polizia Art.176  Soggetti pubblici Art.177  Disciplina anagrafica, dello stato civile e delle liste elettorali Art.178  Disposizioni in materia sanitaria Art.179  Altre modifiche CAPO II - DISPOSIZIONI TRANSITORIE Art.180  Misure di sicurezza Art.181  Altre disposizioni transitorie Art.182  Ufficio del Garante CAPO III - ABROGAZIONI Art.183  Norme abrogate CAPO IV - NORME FINALI Art.184  Attuazione di direttive europee Art.185  Allegazione dei codici di deontologia e di buona condotta Art.186  Entrata in vigore TAVOLA DI CORRISPONDENZA dei riferimenti previgenti al codice in materia di protezione dei dati personali ALLEGATI           CODICI DI DEONTOLOGIA (Allegato A) A.1   Trattamento di dati personali nell'esercizio dell'attività giornalistica A.2   Trattamento di dati personali per scopi storici A.3   Trattamento di dati personali per scopi statistici in ambito SISTAN A.4   Trattamento di dati personali per scopi statistici e scientifici A.5   Trattamento di dati personali per i sistemi informativi gestiti da soggetti privati in tema di crediti al consumo, affidabilità e puntualità nei pagamenti A.6   Codice di deontologia e di buona condotta per il trattamento dei dati personali per svolgere investigazioni difensive o per far valere o difendere un diritto in sede giudiziaria DISCIPLINARE TECNICO IN MATERIA DI MISURE MINIME DI SICUREZZA (Allegato B) TRATTAMENTI NON OCCASIONALI EFFETTUATI IN AMBITO GIUDIZIARIO O PER FINI DI POLIZIA - Artt. 46 e 53 del codice (Allegato C) INDICE ALFABETICO

IL PRESIDENTEDELLA REPUBBLICA

Visti gli articoli 76 e 87della Costituzione;

Visto l'articolo 1 dellalegge 24 marzo 2001, n.127, recante delega al Governo per l'emanazione di untesto unico in materia di trattamento dei dati personali;

Visto l'articolo 26 dellalegge 3 febbraio 2003, n. 14, recante disposizioni per l'adempimento di obblighiderivanti dall'appartenenza dell'Italia alle Comunità europee (leggecomunitaria 2002);

Vista la legge 31 dicembre1996, n. 675, e successive modificazioni;

Vista la legge 31 dicembre1996, n. 676, recante delega al Governo in materia di tutela delle persone e dialtri soggetti rispetto al trattamento dei dati personali;

Vista la direttiva 95/46/CEdel Parlamento europeo e del Consiglio, del 24 ottobre 1995, relativa allatutela delle persone fisiche con riguardo al trattamento dei dati personali,nonché alla libera circolazione dei dati;

Vista la direttiva 2002/58/CEdel Parlamento europeo e del Consiglio, del 12 luglio 2002, relativa altrattamento dei dati personali e alla tutela della vita privata nel settoredelle comunicazioni elettroniche;

Vista la preliminaredeliberazione del Consiglio dei ministri, adottata nella riunione del 9 maggio2003;

Sentito il Garante per laprotezione dei dati personali;

Acquisito il parere dellecompetenti Commissioni parlamentari della Camera dei deputati e del Senatodella Repubblica;

Vista la deliberazione delConsiglio dei ministri, adottata nella riunione del 27 giugno 2003;

Sulla proposta del Presidentedel Consiglio dei ministri, del Ministro per la funzione pubblica e delMinistro per le politiche comunitarie, di concerto con i ministri dellagiustizia, dell'economia e delle finanze, degli affari esteri e dellecomunicazioni;

emana il seguente decretolegislativo:

Parte I -Disposizioni generali

TitoloI - Principi generali

Art. 1.
Diritto alla protezione dei dati personali.

1. Chiunque ha diritto alla protezione dei dati personali che lo riguardano.⁽¹⁾

d) indicare le modalità tecniche per la periodica distruzione dei dati, decorsi itermini di cui al comma 1.⁽¹¹⁾

 

(1) Articolo così modificato, inizialmente, dal decreto-legge 24 dicembre 2003, n. 354, convertito dalla legge 26 febbraio 2004, n. 45, recante interventi per l'amministrazione della giustizia; poi dal decreto-legge 27 luglio 2005, n. 144, convertito dalla legge 31 luglio 2005, n. 155, recante misure urgenti per il contrasto del terrorismo internazionale; successivamente, dalla legge 18 marzo 2008, n. 48, recante ratifica ed esecuzione della Convenzione del Consiglio d'Europa sulla criminalità informatica, fatta a Budapest il 23 novembre 2001, e norme di adeguamento dell'ordinamento interno; e, da ultimo, dal decreto legislativo 30 maggio 2008, n. 109, di attuazione della direttiva 2006/24/Ce riguardante la conservazione dei dati generati o trattati nell'ambito della fornitura di servizi di comunicazione elettronica accessibili al pubblico o di reti pubbliche di comunicazione e che modifica la direttiva 2002/58/Ce. Al fine di delineare con completezza il quadro normativo vigente in materia, si riportano gli articoli 6, comma 1, e 7 del decreto-legge del 27 luglio 2005, n. 144 "Misure urgenti per il contrasto del terrorismo internazionale", come modificato dal decreto-legge del 31 dicembre 2007, n. 248, convertito, con modificazioni, dalla legge n. 31 del 27 febbraio 2008: 6. Nuove norme sui dati del traffico telefonico e telematico 1. A decorrere dalla data di entrata in vigore del presente decreto e fino alla data di entrata in vigore del provvedimento legislativo di attuazione della direttiva 2006/24/Ce del Parlamento europeo e del Consiglio, del 15 marzo 2006, e comunque non oltre il 31 dicembre 2008, è sospesa l'applicazione delle disposizioni di legge, di regolamento o dell'autorità amministrativa che prescrivono o consentono la cancellazione dei dati del traffico telefonico o telematico, anche se non soggetti a fatturazione, e gli stessi, esclusi comunque i contenuti delle comunicazioni e limitatamente alle informazioni che consentono la tracciabilità degli accessi, nonché, qualora disponibili, dei servizi, debbono essere conservati fino alla data di entrata in vigore del provvedimento legislativo di attuazione della direttiva 2006/24/Ce del Parlamento europeo e del Consiglio, del 15 marzo 2006, e comunque non oltre il 31 dicembre 2008, dai fornitori di una rete pubblica di comunicazioni o di un servizio di comunicazione elettronica accessibile al pubblico, fatte salve le disposizioni vigenti che prevedono un periodo di conservazione ulteriore. I dati del traffico conservati oltre i limiti previsti dall'articolo 132 del decreto legislativo 30 giugno 2003, n. 196, possono essere utilizzati esclusivamente per le finalità del presente decreto, salvo l'esercizio dell'azione penale per i reati comunque perseguibili. 7. Integrazione della disciplina amministrativa degli esercizi pubblici di telefonia e Internet 1. A decorrere dal quindicesimo giorno successivo alla data di entrata in vigore della legge di conversione del presente decreto e fino al 31 dicembre 2008, chiunque intende aprire un pubblico esercizio o un circolo privato di qualsiasi specie, nel quale sono posti a disposizione del pubblico, dei clienti o dei soci apparecchi terminali utilizzabili per le comunicazioni anche telematiche, deve chiederne la licenza al questore. La licenza non è richiesta nel caso di sola installazione di telefoni pubblici a pagamento, abilitati esclusivamente alla telefonia vocale. 2. Per coloro che già esercitano le attività di cui al comma 1, la licenza deve essere richiesta entro sessanta giorni dalla data di entrata in vigore del presente decreto. (2) Comma così modificato prima dall'art. 6, comma 3, del decreto legge 27 luglio 2005, n. 144 convertito, con modificazioni, dalla legge 31 luglio 2005, n. 155 e poi dall'art. 2 del decreto legislativo 30 maggio 2008, n. 109. (3) Comma inserito dall'articolo 2 del decreto legislativo 30 maggio 2008, n. 109, con la decorrenza indicata nell'art. 6 dello stesso decreto. (4) Comma modificato dal decreto legge 27 luglio 2005, n. 144, convertito, con modificazioni, dalla legge 31 luglio 2005, n. 155, e successivamente abrogato dall'art. 2, comma 1, lettera c), del decreto legislativo 30 maggio 2008 n. 109. (5) Comma così modificato dall'art. 6, comma 3, del decreto legge 27 luglio 2005, n. 144, convertito, con modificazioni, dalla legge 31 luglio 2005, n. 155. (6) Comma†abrogato dall'art. 2†, comma 1, lett. c),†del decreto legislativo 30 maggio 2008, n. 109. (7) Comma aggiunto dall'art.†6, comma 3, lett. f,†del decreto legge 27 luglio 2005, n. 144, convertito, con modificazioni, dalla legge 31 luglio 2005, n. 155, e successivamente abrogato dall'art. 2, comma 1, lett. c) del decreto legislativo 30 maggio 2008, n. 109. (8) Comma†aggiunto dall'art. 10† della legge 18 marzo 2008, n. 48. (9) Comma così modificato dall'art. 2, comma 1, lett. d), del decreto legislativo† 30 maggio 2008, n. 109. (10) Lettera soppressa dall'art. 2, comma 1, lett. d), punto 2, del decreto legislativo 30 maggio 2008, n. 109. (11) Lettera così modificata dall'art. 2, comma 1, lett. d), punto 3, del decreto legislativo 30 maggio 2008, n. 109.

Art. 132-bis. Procedure istituite dai fornitori†⁽¹⁾


1. I fornitori istituiscono procedure interne per corrispondere alle richieste effettuate in conformità alle disposizioni che prevedono forme di accesso a dati personali degli utenti.
2. A richiesta, i fornitori forniscono al Garante, per i profili di competenza, informazioni sulle procedure di cui al comma 1, sul numero di richieste ricevute, sui motivi legali addotti e sulle risposte date.

(1)†Articolo†inserito dall'art. 1, comma†8, del decreto legislativo 28 maggio 2012, n. 69.

Capo II - Internet e reti telematiche

 

Art. 133. Codice dideontologia e di buona condotta


1. Il Garante promuove, ai sensi dell'articolo 12, la sottoscrizionedi un codice di deontologia e di buona condotta per il trattamento dei datipersonali effettuato da fornitori di servizi di comunicazione e informazioneofferti mediante reti di comunicazione elettronica, con particolare riguardo aicriteri per assicurare ed uniformare una più adeguata informazione econsapevolezza degli utenti delle reti di comunicazione elettronica gestite dasoggetti pubblici e privati rispetto ai tipi di dati personali trattati e allemodalità del loro trattamento, in particolare attraverso informative fornite inlinea in modo agevole e interattivo, per favorire una più ampia trasparenza ecorrettezza nei confronti dei medesimi utenti e il pieno rispetto dei principidi cui all'articolo 11, anche ai fini dell'eventuale rilascio di certificazioniattestanti la qualità delle modalità prescelte e il livello di sicurezzaassicurato.


Capo III - Videosorveglianza


Art.134. Codice di deontologia e di buona condotta


1. Il Garante promuove, ai sensi dell'articolo 12, la sottoscrizionedi un codice di deontologia e di buona condotta per il trattamento dei datipersonali effettuato con strumenti elettronici di rilevamento di immagini,prevedendo specifiche modalità di trattamento e forme semplificate diinformativa all'interessato per garantire la liceità e la correttezza anche inriferimento a quanto previsto dall'articolo 11.


TitoloXI - Libere professioni e investigazione privata


Capo I - Profili generali


Art.135. Codice di deontologia e di buona condotta


1. Il Garante promuove, ai sensi dell'articolo 12, lasottoscrizione di un codice di deontologia e di buona condotta per iltrattamento dei dati personali effettuato per lo svolgimento delleinvestigazioni difensive di cui alla legge 7 dicembre 2000, n. 397, o per farvalere o difendere un diritto in sede giudiziaria, in particolare da liberiprofessionisti o da soggetti che esercitano un'attività di investigazioneprivata autorizzata in conformità alla legge.


TitoloXII - Giornalismo ed espressione letteraria ed artistica


Capo I - Profili generali


Art.136. Finalità giornalistiche e altre manifestazioni del pensiero


1. Le disposizioni delpresente titolo si applicano al trattamento:

a) effettuato nell'esercizio della professione di giornalista e perl'esclusivo perseguimento delle relative finalità;

b) effettuato dai soggetti iscritti nell'elenco dei pubblicisti o nelregistro dei praticanti di cui agli articoli 26 e 33 della legge 3 febbraio1963, n. 69;

c) temporaneo finalizzato esclusivamente alla pubblicazione odiffusione occasionale di articoli, saggi e altre manifestazioni del pensieroanche nell'espressione artistica.

Art. 137. Disposizioniapplicabili


1. Ai trattamenti indicati nell'articolo 136 non si applicano ledisposizioni del presente codice relative:

a) all'autorizzazione del Garante prevista dall'articolo 26;

b) alle garanzie previste dall'articolo 27 per i dati giudiziari;

c) al trasferimento dei dati all'estero, contenute nel Titolo VIIdella Parte I.

2. Il trattamento dei dati di cui al comma 1 è effettuato anche senzail consenso dell'interessato previsto dagli articoli 23 e 26.

3. In caso di diffusione o di comunicazione dei dati per le finalitàdi cui all'articolo 136 restano fermi i limiti del diritto di cronaca a tuteladei diritti di cui all'articolo 2 e, in particolare, quello dell'essenzialitàdell'informazione riguardo a fatti di interesse pubblico. Possono esseretrattati i dati personali relativi a circostanze o fatti resi noti direttamentedagli interessati o attraverso loro comportamenti in pubblico.

Art. 138. Segretoprofessionale


1. In caso di richiestadell'interessato di conoscere l'origine dei dati personali ai sensi dell'articolo7, comma 2, lettera a) restano ferme le norme sul segreto professionale degliesercenti la professione di giornalista, limitatamente alla fonte dellanotizia.


Capo II - Codice di deontologia


Art.139. Codice di deontologia relativo ad attività giornalistiche


1. Il Garante promuove ai sensi dell'articolo 12 l'adozione da partedel Consiglio nazionale dell'ordine dei giornalisti di un codice di deontologiarelativo al trattamento dei dati di cui all'articolo 136, che prevede misure edaccorgimenti a garanzia degli interessati rapportate alla natura dei dati, inparticolare per quanto riguarda quelli idonei a rivelare lo stato di salute ela vita sessuale. Il codice può anche prevedere forme semplificate per leinformative di cui all'articolo 13.

2. Nella fase di formazione del codice, ovvero successivamente, ilGarante, in cooperazione con il Consiglio, prescrive eventuali misure eaccorgimenti a garanzia degli interessati, che il Consiglio è tenuto arecepire.

3. Il codice o le modificazioni od integrazioni al codice dideontologia che non sono adottati dal Consiglio entro sei mesi dalla propostadel Garante sono adottati in via sostitutiva dal Garante e sono efficaci sino aquando diviene efficace una diversa disciplina secondo la procedura di cooperazione.

4. Il codice e le disposizioni di modificazione ed integrazionedivengono efficaci quindici giorni dopo la loro pubblicazione nella GazzettaUfficiale ai sensi dell'articolo 12.

5. In caso di violazione delle prescrizioni contenute nel codice dideontologia, il Garante può vietare il trattamento ai sensi dell'articolo 143,comma 1, lettera c).


TitoloXIII - Marketing diretto


Capo I - Profili generali


Art.140. Codice di deontologia e di buona condotta


1. Il Garante promuove,ai sensi dell'articolo 12, la sottoscrizione di un codice di deontologia e dibuona condotta per il trattamento dei dati personali effettuato a fini di inviodi materiale pubblicitario o di vendita diretta, ovvero per il compimento diricerche di mercato o di comunicazione commerciale, prevedendo anche, per icasi in cui il trattamento non presuppone il consenso dell'interessato, formesemplificate per manifestare e rendere meglio conoscibile l'eventualedichiarazione di non voler ricevere determinate comunicazioni.

 

Parte III - Tuteladell'interessato e sanzioni


TitoloI - Tutela amministrativa e giurisdizionale


Capo I - Tutela dinnanzi al Garante


Sezione I - Principi generali


Art.141. Forme di tutela


1. L'interessato può rivolgersi al Garante:

a) mediante reclamo circostanziato nei modi previsti dall'articolo142, per rappresentare una violazione della disciplina rilevante in materia ditrattamento di dati personali;

b) mediante segnalazione, se non è possibile presentare un reclamocircostanziato ai sensi della lettera a), al fine di sollecitare un controlloda parte del Garante sulla disciplina medesima;

c) mediante ricorso, se intende far valere gli specifici diritti dicui all'articolo 7 secondo le modalità e per conseguire gli effetti previstinella sezione III del presente capo.

Sezione II - Tutela amministrativa


Art.142. Proposizione dei reclami


1. Il reclamo contiene un'indicazione per quanto possibile dettagliatadei fatti e delle circostanze su cui si fonda, delle disposizioni che sipresumono violate e delle misure richieste, nonché gli estremi identificatividel titolare, del responsabile, ove conosciuto, e dell'istante.

2. Il reclamo è sottoscritto dagli interessati, o da associazioni cheli rappresentano anche ai sensi dell'articolo 9, comma 2, ed è presentato alGarante senza particolari formalità. Il reclamo reca in allegato ladocumentazione utile ai fini della sua valutazione e l'eventuale procura, eindica un recapito per l'invio di comunicazioni anche tramite postaelettronica, telefax o telefono.

3. Il Garante può predisporre un modello per il reclamo da pubblicarenel Bollettino e di cui favorisce la disponibilità con strumenti elettronici.

Art. 143. Procedimentoper i reclami


1. Esaurita l'istruttoria preliminare, se il reclamo non èmanifestamente infondato e sussistono i presupposti per adottare unprovvedimento, il Garante, anche prima della definizione del procedimento:

a) prima di prescrivere le misure di cui alla lettera b), ovvero ildivieto o il blocco ai sensi della lettera c), può invitare il titolare, anchein contraddittorio con l'interessato, ad effettuare il blocco spontaneamente;

b) prescrive al titolare le misure opportune o necessarie per rendereil trattamento conforme alle disposizioni vigenti;

c) dispone il blocco o vieta, in tutto o in parte, il trattamento cherisulta illecito o non corretto anche per effetto della mancata adozione dellemisure necessarie di cui alla lettera b), oppure quando, in considerazionedella natura dei dati o, comunque, delle modalità del trattamento o degli effettiche esso può determinare, vi è il concreto rischio del verificarsi di unpregiudizio rilevante per uno o più interessati;

d) può vietare in tutto o in parte il trattamento di dati relativi asingoli soggetti o a categorie di soggetti che si pone in contrasto conrilevanti interessi della collettività.

2. I provvedimenti di cui al comma 1 sono pubblicati nella GazzettaUfficiale della Repubblica italiana se i relativi destinatari non sonofacilmente identificabili per il numero o per la complessità degliaccertamenti.

Art. 144. Segnalazioni


1. I provvedimenti dicui all'articolo 143 possono essere adottati anche a seguito delle segnalazionidi cui all'articolo 141, comma 1, lettera b), se è avviata un'istruttoriapreliminare e anche prima della definizione del procedimento.


Sezione III - Tutela alternativa a quellagiurisdizionale


Art.145. Ricorsi


1. I diritti di cui all'articolo 7 possono essere fatti valere dinanziall'autorità giudiziaria o con ricorso al Garante.

2. Il ricorso al Garante non può essere proposto se, per il medesimooggetto e tra le stesse parti, è stata già adita l'autorità giudiziaria.

3. La presentazione del ricorso al Garante rende improponibileun'ulteriore domanda dinanzi all'autorità giudiziaria tra le stesse parti e peril medesimo oggetto.

Art. 146. Interpello preventivo


1. Salvi i casi in cui il decorso del termine esporrebbe talunoa pregiudizio imminente ed irreparabile, il ricorso al Garante può essereproposto solo dopo che è stata avanzata richiesta sul medesimo oggetto altitolare o al responsabile ai sensi dell'articolo 8, comma 1, e sono decorsi itermini previsti dal presente articolo, ovvero è stato opposto alla richiestaun diniego anche parziale.

2. Il riscontro alla richiesta da parte del titolare o delresponsabile è fornito entro quindici giorni dal suo ricevimento.

3. Entro il termine di cui al comma 2, se le operazioni necessarie perun integrale riscontro alla richiesta sono di particolare complessità, ovveroricorre altro giustificato motivo, il titolare o il responsabile ne dannocomunicazione all'interessato. In tal caso, il termine per l'integraleriscontro è di trenta giorni dal ricevimento della richiesta medesima.

Art. 147. Presentazionedel ricorso


1. Il ricorso è proposto nei confronti del titolare e indica:

a) gli estremi identificativi del ricorrente, dell'eventualeprocuratore speciale, del titolare e, ove conosciuto, del responsabileeventualmente designato per il riscontro all'interessato in caso di eserciziodei diritti di cui all'articolo 7;

b) la data della richiesta presentata al titolare o al responsabile aisensi dell'articolo 8, comma 1, oppure del pregiudizio imminente edirreparabile che permette di prescindere dalla richiesta medesima;

c) gli elementi posti a fondamento della domanda;

d) il provvedimento richiesto al Garante;

e) il domicilio eletto ai fini del procedimento.


2. Il ricorso è sottoscritto dal ricorrente o dal procuratorespeciale e reca in allegato:

a) la copia della richiesta rivolta al titolare o al responsabile aisensi dell'articolo 8, comma 1;

b) l'eventuale procura;

c) la prova del versamento dei diritti di segreteria.

3. Al ricorso è unita, altresì, la documentazione utile ai fini dellasua valutazione e l'indicazione di un recapito per l'invio di comunicazioni alricorrente o al procuratore speciale mediante posta elettronica, telefax otelefono.

4. Il ricorso è rivolto al Garante e la relativa sottoscrizione èautenticata. L'autenticazione non è richiesta se la sottoscrizione è appostapresso l'Ufficio del Garante o da un procuratore speciale iscritto all'albo degliavvocati al quale la procura è conferita ai sensi dell'articolo 83 del codicedi procedura civile, ovvero con firma digitale in conformità alla normativavigente.

5. Il ricorso è validamente proposto solo se è trasmesso con plicoraccomandato, oppure per via telematica osservando le modalità relative allasottoscrizione con firma digitale e alla conferma del ricevimento prescritte aisensi dell'articolo 38, comma 2, ovvero presentato direttamente pressol'Ufficio del Garante.

Art. 148.Inammissibilità del ricorso


1. Il ricorso è inammissibile:

a) se proviene da un soggetto non legittimato;

b) in caso di inosservanza delle disposizioni di cui agli articoli 145e 146;

c) se difetta di taluno degli elementi indicati nell'articolo 147,commi 1 e 2, salvo che sia regolarizzato dal ricorrente o dal procuratorespeciale anche su invito dell'Ufficio del Garante ai sensi del comma 2, entrosette giorni dalla data della sua presentazione o della ricezione dell'invito.In tale caso, il ricorso si considera presentato al momento in cui il ricorsoregolarizzato perviene all'Ufficio.

2. Il Garante determina i casi in cui è possibile la regolarizzazionedel ricorso.


Art.149. Procedimento relativo al ricorso


1. Fuori dei casi in cuiè dichiarato inammissibile o manifestamente infondato, il ricorso è comunicatoal titolare entro tre giorni a cura dell'Ufficio del Garante, con invito adesercitare entro dieci giorni dal suo ricevimento la facoltà di comunicare alricorrente e all'Ufficio la propria eventuale adesione spontanea. L'invito ècomunicato al titolare per il tramite del responsabile eventualmente designatoper il riscontro all'interessato in caso di esercizio dei diritti di cuiall'articolo 7, ove indicato nel ricorso.

2. In caso di adesione spontanea è dichiarato non luogo a provvedere.Se il ricorrente lo richiede, è determinato in misura forfettaria l'ammontaredelle spese e dei diritti inerenti al ricorso, posti a carico della controparteo compensati per giusti motivi anche parzialmente.

3. Nel procedimento dinanzi al Garante il titolare, il responsabile dicui al comma 1 e l'interessato hanno diritto di essere sentiti, personalmente oa mezzo di procuratore speciale, e hanno facoltà di presentare memorie odocumenti. A tal fine l'invito di cui al comma 1 è trasmesso anche alricorrente e reca l'indicazione del termine entro il quale il titolare, ilmedesimo responsabile e l'interessato possono presentare memorie e documenti,nonché della data in cui tali soggetti possono essere sentiti incontraddittorio anche mediante idonea tecnica audiovisiva.

4. Nel procedimento il ricorrente può precisare la domanda nei limitidi quanto chiesto con il ricorso o a seguito di eccezioni formulate daltitolare.

5. Il Garante può disporre, anche d'ufficio, l'espletamento di una opiù perizie. Il provvedimento che le dispone precisa il contenuto dell'incaricoe il termine per la sua esecuzione, ed è comunicato alle parti le quali possonopresenziare alle operazioni personalmente o tramite procuratori o consulentidesignati. Il provvedimento dispone inoltre in ordine all'anticipazione dellespese della perizia.

6. Nel procedimento, il titolare e il responsabile di cui al comma 1possono essere assistiti da un procuratore o da altra persona di fiducia.

7. Se gli accertamenti risultano particolarmente complessi o vi èl'assenso delle parti il termine di sessanta giorni di cui all'articolo 150,comma 2, può essere prorogato per un periodo non superiore ad ulterioriquaranta giorni.

8. Il decorso dei termini previsti dall'articolo 150, comma 2 edall'articolo 151 è sospeso di diritto dal 1 agosto al 15 settembredi ciascun anno e riprende a decorrere dalla fine del periodo di sospensione.Se il decorso ha inizio durante tale periodo, l'inizio stesso è differito allafine del periodo medesimo. La sospensione non opera nei casi in cui sussiste ilpregiudizio di cui all'articolo 146, comma 1, e non preclude l'adozione deiprovvedimenti di cui all'articolo 150, comma 1.

Art. 150. Provvedimentia seguito del ricorso


1. Se la particolarità del caso lo richiede, il Garante può disporrein via provvisoria il blocco in tutto o in parte di taluno dei dati, ovverol'immediata sospensione di una o più operazioni del trattamento. Ilprovvedimento può essere adottato anche prima della comunicazione del ricorsoai sensi dell'articolo 149, comma 1, e cessa di avere ogni effetto se non èadottata nei termini la decisione di cui al comma 2. Il medesimo provvedimentoè impugnabile unitamente a tale decisione.

2. Assunte le necessarie informazioni il Garante, se ritiene fondatoil ricorso, ordina al titolare, con decisione motivata, la cessazione delcomportamento illegittimo, indicando le misure necessarie a tutela dei dirittidell'interessato e assegnando un termine per la loro adozione. La mancatapronuncia sul ricorso, decorsi sessanta giorni dalla data di presentazione,equivale a rigetto.

3. Se vi è stata previa richiesta di taluna delle parti, il provvedimentoche definisce il procedimento determina in misura forfettaria l'ammontare dellespese e dei diritti inerenti al ricorso, posti a carico, anche in parte, delsoccombente o compensati anche parzialmente per giusti motivi.

4. Il provvedimento espresso, anche provvisorio, adottato dal Garanteè comunicato alle parti entro dieci giorni presso il domicilio eletto orisultante dagli atti. Il provvedimento può essere comunicato alle parti anchemediante posta elettronica o telefax.

5. Se sorgono difficoltà o contestazioni riguardo all'esecuzione delprovvedimento di cui ai commi 1 e 2, il Garante, sentite le parti overichiesto, dispone le modalità di attuazione avvalendosi, se necessario, delpersonale dell'Ufficio o della collaborazione di altri organi dello Stato.

6. In caso di mancata opposizione avverso il provvedimento chedetermina l'ammontare delle spese e dei diritti, o di suo rigetto, ilprovvedimento medesimo costituisce, per questa parte, titolo esecutivo ai sensidegli articoli 474 e 475 del codice di procedura civile.

Art. 151. Opposizione


1. Avverso ilprovvedimento espresso o il rigetto tacito di cui all'articolo 150, comma 2, iltitolare o l'interessato possono proporre opposizione con ricorso ai sensidell'articolo 152. L'opposizione non sospende l'esecuzione del provvedimento.

2. Il tribunale provvede nei modi di cui all'articolo 152.

 

Capo II - Tutela giurisdizionale


Art.152. Autorità giudiziaria ordinaria


1. Tutte le controversie che riguardano, comunque, l'applicazionedelle disposizioni del presente codice, comprese quelle inerenti aiprovvedimenti del Garante in materia di protezione dei dati personali o allaloro mancata adozione, sono attribuite all'autorità giudiziaria ordinaria.

1-bis. Le controversie di cui al comma 1 sono disciplinate dall'articolo 10 del decreto legislativo 1 settembre 2011, n. 150. ⁽²⁾

2. Abrogato ⁽³⁾

3. Abrogato ⁽³⁾

4. Abrogato ⁽³⁾

5. Abrogato ⁽³⁾

6. Abrogato ⁽³⁾

7. Abrogato ⁽³⁾

8. Abrogato ⁽³⁾

9. Abrogato ⁽³⁾

10. Abrogato ⁽³⁾

11. Abrogato ⁽³⁾

12. Abrogato ⁽³⁾

13 Abrogato ⁽³⁾

14 Abrogato ⁽³⁾

(1) Comma così modificato dall'art. 34, comma 9, lettera a), del decreto legislativo 1 settembre 2011, n. 150, con i limiti di applicabilità previsti dall'art. 36 dello stesso decreto legislativo 1∞ settembre 2011, n. 150. (2) Comma aggiunto dall'art. 34, comma 9, lettera b), del decreto legislativo 1 settembre 2011, n. 150, con i limiti di applicabilità previsti dall'art. 36 dello stesso decreto legislativo 1∞ settembre 2011, n. 150. Al fine di delineare con completezza il quadro normativo vigente in materia, si riporta integralmente il testo dell'art. 10 del decreto legislativo 1∞ settembre 2011, n. 150: Art. 10 Delle controversie in materia di applicazione delle disposizioni del codice in materia di protezione dei dati personali 1. Le controversie previste dall'articolo 152 del decreto legislativo 30 giugno 2003, n. 196, sono regolate dal rito del lavoro, ove non diversamente disposto dal presente articolo. 2. È competente il tribunale del luogo in cui ha la residenza il titolare del trattamento dei dati, come definito dall'articolo 4 del decreto legislativo 30 giugno 2003, n. 196. 3. Il ricorso avverso i provvedimenti del Garante per la protezione dei dati personali è proposto, a pena di inammissibilità, entro trenta giorni dalla data di comunicazione del provvedimento o dalla data del rigetto tacito, ovvero entro sessanta giorni se il ricorrente risiede all'estero. 4. L'efficacia esecutiva del provvedimento impugnato può essere sospesa secondo quanto previsto dall'articolo 5. 5. Se alla prima udienza il ricorrente non compare senza addurre alcun legittimo impedimento, il giudice dispone la cancellazione della causa dal ruolo e dichiara l'estinzione del processo, ponendo a carico del ricorrente le spese di giudizio. 6. La sentenza che definisce il giudizio non è appellabile e può prescrivere le misure necessarie anche in deroga al divieto di cui all'articolo 4 della legge 20 marzo 1865, n. 2248, allegato E), anche in relazione all'eventuale atto del soggetto pubblico titolare o responsabile dei dati, nonché il risarcimento del danno. (3) Commi abrogati dall'art. 34, comma 9, lettera c), del decreto legislativo 1 settembre 2011. Vedi, peraltro, quanto disposto dall'art. 36 dello stesso decreto legislativo 1 settembre 2011, n. 150. Si riporta, per completezza, il testo originale dei commi abrogati: 2.† Per tutte le controversie di cui al comma 1 l'azione si propone con ricorso depositato nella cancelleria del tribunale del luogo ove risiede il titolare del trattamento. 3.† Il tribunale decide in ogni caso in composizione monocratica. 4.† Se è presentato avverso un provvedimento del Garante anche ai sensi dell'articolo 143, il ricorso è proposto entro il termine di trenta giorni dalla data di comunicazione del provvedimento o dalla data del rigetto tacito. Se il ricorso è proposto oltre tale termine il giudice lo dichiara inammissibile con ordinanza ricorribile per cassazione. 5. La proposizione del ricorso non sospende l'esecuzione del provvedimento del Garante. Se ricorrono gravi motivi il giudice, sentite le parti, può disporre diversamente in tutto o in parte con ordinanza impugnabile unitamente alla decisione che definisce il grado di giudizio. 6. Quando sussiste pericolo imminente di un danno grave ed irreparabile il giudice può emanare i provvedimenti necessari con decreto motivato, fissando, con il medesimo provvedimento, l'udienza di comparizione delle parti entro un termine non superiore a quindici giorni. In tale udienza, con ordinanza, il giudice conferma, modifica o revoca i provvedimenti emanati con decreto. 7.Il giudice fissa l'udienza di comparizione delle parti con decreto con il quale assegna al ricorrente il termine perentorio entro cui notificarlo alle altre parti e al Garante. Tra il giorno della notificazione e l'udienza di comparizione intercorrono non meno di trenta giorni. 8. Se alla prima udienza il ricorrente non compare senza addurre alcun legittimo impedimento, il giudice dispone la cancellazione della causa dal ruolo e dichiara l'estinzione del processo, ponendo a carico del ricorrente le spese di giudizio. 9. Nel corso del giudizio il giudice dispone, anche d'ufficio, omettendo ogni formalità non necessaria al contraddittorio, i mezzi di prova che ritiene necessari e può disporre la citazione di testimoni anche senza la formulazione di capitoli. 10. Terminata l'istruttoria, il giudice invita le parti a precisare le conclusioni ed a procedere, nella stessa udienza, alla discussione orale della causa, pronunciando subito dopo la sentenza mediante lettura del dispositivo. Le motivazioni della sentenza sono depositate in cancelleria entro i successivi trenta giorni. Il giudice può anche redigere e leggere, unitamente al dispositivo, la motivazione della sentenza, che è subito dopo depositata in cancelleria. 11. Se necessario, il giudice può concedere alle parti un termine non superiore a dieci giorni per il deposito di note difensive e rinviare la causa all'udienza immediatamente successiva alla scadenza del termine per la discussione e la pronuncia della sentenza. 12. Con la sentenza il giudice, anche in deroga al divieto di cui all'articolo 4 della legge 20 marzo 1865, n. 2248, allegato E), quando è necessario anche in relazione all'eventuale atto del soggetto pubblico titolare o responsabile, accoglie o rigetta la domanda, in tutto o in parte, prescrive le misure necessarie, dispone sul risarcimento del danno, ove richiesto, e pone a carico della parte soccombente le spese del procedimento. 13. La sentenza non è appellabile, ma è ammesso il ricorso per cassazione. 14. Le disposizioni di cui al presente articolo si applicano anche nei casi previsti dall'articolo 10, comma 5, della legge 1∞ aprile 1981, n. 121, e successive modificazioni."


TitoloII - L'Autorità


Capo I - Il Garante per la protezione deidati personali


Art.153. Il Garante


1. Il Garante opera in piena autonomia e con indipendenza di giudizioe di valutazione.

2. Il Garante è organo collegiale costituito da quattro componenti,eletti due dalla Camera dei deputati e due dal Senato della Repubblica con votolimitato. I componenti sono scelti tra persone che assicurano indipendenza eche sono esperti di riconosciuta competenza delle materie del diritto odell'informatica, garantendo la presenza di entrambe le qualificazioni.

3. I componenti eleggono nel loro ambito un presidente, il cui votoprevale in caso di parità. Eleggono altresì un vicepresidente, che assume lefunzioni del presidente in caso di sua assenza o impedimento.

4. Il presidente e i componenti durano in carica quattro anni e non possono essereconfermati per più di una volta; per tutta la durata dell'incarico ilpresidente e i componenti non possono esercitare, a pena di decadenza, alcunaattività professionale o di consulenza, né essere amministratori o dipendentidi enti pubblici o privati, né ricoprire cariche elettive.¹

5. All'atto dell'accettazione della nomina il presidente e icomponenti sono collocati fuori ruolo se dipendenti di pubblicheamministrazioni o magistrati in attività di servizio; se professoriuniversitari di ruolo, sono collocati in aspettativa senza assegni ai sensidell'articolo 13 del decreto del Presidente della Repubblica 11 luglio 1980, n.382, e successive modificazioni. Il personale collocato fuori ruolo o inaspettativa non può essere sostituito.

6. Al presidente compete una indennità di funzione non eccedente, nelmassimo, la retribuzione spettante al primo presidente della Corte dicassazione. Ai componenti compete un'indennità non eccedente nel massimo, i dueterzi di quella spettante al presidente. Le predette indennità di funzione sonodeterminate dall'articolo 6 del decreto del Presidente della Repubblica 31marzo 1998, n. 501, in misura tale da poter essere corrisposte a carico degliordinari stanziamenti.

7. Alle dipendenze del Garante è posto l'Ufficio di cui all'articolo156.

 

(1)†L'art. 47-quater del decreto legge del 31 dicembre 2007, n. 248, convertito, con modificazioni, dalla legge 27 febbraio 2008, n. 31, ha stabilito che la durata in carica del presidente e dei componenti del Garante è di sette anni e che gli incarichi non sono rinnovabili (la disposizione è stata introdotta per equiparare la durata in carica del presidente e dei componenti del Garante a quella prevista per altre autorità indipendenti, con decorrenza dalla data del decreto di nomina, eliminando la possibiltà di essere confermati nell'incarico).

 

Art. 154. Compiti


1. Oltre a quantoprevisto da specifiche disposizioni, il Garante, anche avvalendosi dell'Ufficioe in conformità al presente codice, ha il compito di:

a) controllare se i trattamenti sono effettuati nel rispetto delladisciplina applicabile e in conformità alla notificazione, anche in caso diloro cessazione e con riferimento alla conservazione dei dati di traffico; ⁽¹⁾

b) esaminare i reclami e le segnalazioni e provvedere sui ricorsipresentati dagli interessati o dalle associazioni che li rappresentano;

c) prescrivere anche d'ufficio ai titolari del trattamento le misurenecessarie o opportune al fine di rendere il trattamento conforme alledisposizioni vigenti, ai sensi dell'articolo 143;

d) vietare anche d'ufficio, in tutto o in parte, il trattamento illecitoo non corretto dei dati o disporne il blocco ai sensi dell'articolo 143, e diadottare gli altri provvedimenti previsti dalla disciplina applicabile altrattamento dei dati personali;

e) promuovere la sottoscrizione di codici ai sensi dell'articolo 12 edell'articolo 139;

f) segnalare al Parlamento e al Governo l'opportunità di interventinormativi richiesti dalla necessità di tutelare i diritti di cui all'articolo 2anche a seguito dell'evoluzione del settore;

g) esprimere pareri nei casi previsti;

h) curare la conoscenza tra il pubblico della disciplina rilevante inmateria di trattamento dei dati personali e delle relative finalità, nonchédelle misure di sicurezza dei dati;

i) denunciare i fatti configurabili come reati perseguibili d'ufficio,dei quali viene a conoscenza nell'esercizio o a causa delle funzioni;

l) tenere il registro dei trattamenti formato sulla base dellenotificazioni di cui all'articolo 37;

m) predisporre annualmente una relazione sull'attività svolta e sullostato di attuazione del presente codice, che è trasmessa al Parlamento e alGoverno entro il 30 aprile dell'anno successivo a quello cui si riferisce.

(1) Lettera così modificata dall'art. 4, decreto legislativo 30 maggio 2008, n. 109, di attuazione della direttiva 2006/24/Ce riguardante la conservazione dei dati generati o trattati nell'ambito della fornitura di servizi di comunicazione elettronica accessibili al pubblico o di reti pubbliche di comunicazione e che modifica la direttiva 2002/58/Ce.

2. Il Garante svolge altresì, ai sensi del comma 1, la funzione dicontrollo o assistenza in materia di trattamento dei dati personali prevista daleggi di ratifica di accordi o convenzioni internazionali o da regolamenticomunitari e, in particolare:

a) dalla legge 30 settembre 1993, n. 388, e successive modificazioni,di ratifica ed esecuzione dei protocolli e degli accordi di adesioneall'accordo di Schengen e alla relativa convenzione di applicazione;

b) dalla legge 23 marzo 1998, n. 93, e successive modificazioni, diratifica ed esecuzione della convenzione istitutiva dell'Ufficio europeo dipolizia (Europol);

c) dal regolamento (Ce) n. 515/97 del Consiglio, del 13 marzo 1997, edalla legge 30 luglio 1998, n. 291, e successive modificazioni, di ratifica edesecuzione della convenzione sull'uso dell'informatica nel settore doganale;

d) dal regolamento (Ce) n. 2725/2000 del Consiglio, dell'11 dicembre2000, che istituisce l'"Eurodac" per il confronto delle improntedigitali e per l'efficace applicazione della convenzione di Dublino;

e) nel capitolo IV della convenzione n. 108 sulla protezione dellepersone rispetto al trattamento automatizzato di dati di carattere personale,adottata a Strasburgo il 28 gennaio 1981 e resa esecutiva con legge 21 febbraio1989, n. 98, quale autorità designata ai fini della cooperazione tra Stati aisensi dell'articolo 13 della convenzione medesima.

3. Il Garante coopera con altre autorità amministrative indipendentinello svolgimento dei rispettivi compiti. A tale fine, il Garante può ancheinvitare rappresentanti di un'altra autorità a partecipare alle proprieriunioni, o essere invitato alle riunioni di altra autorità, prendendo partealla discussione di argomenti di comune interesse; può richiedere, altresì, lacollaborazione di personale specializzato addetto ad altra autorità.

4. Il Presidente del Consiglio dei ministri e ciascun ministro consultanoil Garante all'atto della predisposizione delle norme regolamentari e degliatti amministrativi suscettibili di incidere sulle materie disciplinate dalpresente codice.

5. Fatti salvi i termini più brevi previsti per legge, il parere delGarante è reso nei casi previsti nel termine di quarantacinque giorni dalricevimento della richiesta. Decorso il termine, l'amministrazione puòprocedere indipendentemente dall'acquisizione del parere. Quando, per esigenzeistruttorie, non può essere rispettato il termine di cui al presente comma,tale termine può essere interrotto per una sola volta e il parere deve esserereso definitivamente entro venti giorni dal ricevimento degli elementiistruttori da parte delle amministrazioni interessate.

6. Copia dei provvedimenti emessi dall'autorità giudiziaria inrelazione a quanto previsto dal presente codice o in materia di criminalitàinformatica è trasmessa, a cura della cancelleria, al Garante.

 

 

Capo II - L'Ufficio del Garante


Art.155. Principi applicabili


1. All'Ufficio del Garante, al fine di garantire la responsabilità el'autonomia ai sensi della legge 7 agosto 1990, n. 241, esuccessive modificazioni, e del decreto legislativo 30 marzo 2001, n. 165, esuccessive modificazioni, si applicano i principi riguardanti l'individuazionee le funzioni del responsabile del procedimento, nonché quelli relativi alladistinzione fra le funzioni di indirizzo e di controllo, attribuite agli organidi vertice, e le funzioni di gestione attribuite ai dirigenti. Si applicanoaltresì le disposizioni del medesimo decreto legislativo n. 165 del 2001espressamente richiamate dal presente codice.

Art. 156. Ruoloorganico e personale


1. All'Ufficio delGarante è preposto un segretario generale scelto anche tra magistrati ordinario amministrativi.

2. Il ruolo organico del personale dipendente è stabilito nel limitedi cento unità.¹

3. Con propri regolamenti pubblicati nella Gazzetta Ufficiale dellaRepubblica italiana, il Garante definisce:

a) l'organizzazione e il funzionamento dell'Ufficio anche ai finidello svolgimento dei compiti di cui all'articolo 154;

b) l'ordinamento delle carriere e le modalità di reclutamento delpersonale secondo le procedure previste dall'articolo 35 del decretolegislativo n. 165 del 2001;

c) la ripartizione dell'organico tra le diverse aree e qualifiche;

d) il trattamento giuridico ed economico del personale, secondo icriteri previsti dalla legge 31 luglio 1997, n. 249, esuccessive modificazioni e, per gli incarichi dirigenziali, dagli articoli 19,comma 6, e 23-bis del decreto legislativo 30 marzo 2001, n. 165, tenuto contodelle specifiche esigenze funzionali e organizzative. Nelle more della piùgenerale razionalizzazione del trattamento economico delle autoritàamministrative indipendenti, al personale è attribuito l'ottanta per cento deltrattamento economico del personale dell'Autorità per le garanzie nellecomunicazioni;

e) la gestione amministrativa e la contabilità, anche in deroga allenorme sulla contabilità generale dello Stato, l'utilizzo dell'avanzo diamministrazione nel quale sono iscritte le somme già versate nella contabilitàspeciale, nonché l'individuazione dei casi di riscossione e utilizzazione deidiritti di segreteria o di corrispettivi per servizi resi in base adisposizioni di legge secondo le modalità di cui all'articolo 6, comma 2, dellalegge 31 luglio 1997, n. 249.

4. L'Ufficio può avvalersi, per motivate esigenze, di dipendenti delloStato o di altre amministrazioni pubbliche o di enti pubblici collocati inposizione di fuori ruolo o equiparati nelle forme previste dai rispettiviordinamenti, ovvero in aspettativa ai sensi dell'articolo 13 del decreto delPresidente della Repubblica 11 luglio 1980, n. 382, e successive modificazioni,in numero non superiore, complessivamente, a venti unità e per non oltre ilventi per cento delle qualifiche dirigenziali, lasciando non coperto uncorrispondente numero di posti di ruolo. Al personale di cui al presente commaè corrisposta un'indennità pari all'eventuale differenza tra il trattamentoerogato dall'amministrazione o dall'ente di provenienza e quello spettante alpersonale di ruolo, sulla base di apposita tabella di corrispondenza adottatadal Garante, e comunque non inferiore al cinquanta per cento della retribuzionein godimento, con esclusione dell'indennità integrativa speciale.

5. In aggiunta al personale di ruolo, l'Ufficio può assumeredirettamente dipendenti con contratto a tempo determinato, in numero nonsuperiore a venti unità ivi compresi i consulenti assunti con contratto a tempodeterminato ai sensi del comma 7.

6. Si applicano le disposizioni di cui all'articolo 30 del decretolegislativo n. 165 del 2001.

7. Nei casi in cui la natura tecnica o la delicatezza dei problemi lorichiedono, il Garante può avvalersi dell'opera di consulenti, i quali sonoremunerati in base alle vigenti tariffe professionali ovvero sono assunti concontratti a tempo determinato, di durata non superiore a due anni, che possonoessere rinnovati per non più di due volte.

8. Il personale addetto all'Ufficio del Garante ed i consulenti sonotenuti al segreto su ciò di cui sono venuti a conoscenza, nell'esercizio delleproprie funzioni, in ordine a notizie che devono rimanere segrete.

9. Il personale dell'Ufficio del Garante addetto agli accertamenti dicui all'articolo 158 riveste, in numero non superiore a cinque unità, neilimiti del servizio cui è destinato e secondo le rispettive attribuzioni, laqualifica di ufficiale o agente di polizia giudiziaria.

10. Le spese di funzionamento del Garante sono poste a carico di unfondo stanziato a tale scopo nel bilancio dello Stato e iscritto in appositocapitolo dello stato di previsione del Ministero dell'economia e delle finanze.Il rendiconto della gestione finanziaria è soggetto al controllo della Cortedei conti.

(1) L'articolo 1, comma 542, della legge 27 dicembre 2006, n. 296, recante "Disposizioni per la formazione del bilancio annuale e pluriennale dello Stato (legge finanziaria 2007)", autorizza il Garante ad incrementare la propria dotazione organica in misura non superiore al 25 per cento della consistenza prevista dall'articolo 156, comma 2 , del decreto legislativo 30 giugno 2003, n. 196.


Capo III - Accertamenti e controlli


Art.157. Richiesta di informazioni e di esibizione di documenti


1. Per l'espletamento dei propri compiti il Garante può richiedere altitolare, al responsabile, all'interessato o anche a terzi di fornireinformazioni e di esibire documenti.

Art. 158. Accertamenti


1. Il Garante può disporre accessi a banche di dati, archivi o altreispezioni e verifiche nei luoghi ove si svolge il trattamento o nei qualioccorre effettuare rilevazioni comunque utili al controllo del rispetto delladisciplina in materia di trattamento dei dati personali.

2. I controlli di cui al comma 1 sono eseguiti da personaledell'Ufficio. Il Garante si avvale anche, ove necessario, della collaborazionedi altri organi dello Stato.

3. Gli accertamenti di cui al comma 1, se svolti in un'abitazione o inun altro luogo di privata dimora o nelle relative appartenenze, sono effettuaticon l'assenso informato del titolare o del responsabile, oppure previaautorizzazione del presidente del tribunale competente per territorio inrelazione al luogo dell'accertamento, il quale provvede con decreto motivatosenza ritardo, al più tardi entro tre giorni dal ricevimento della richiestadel Garante quando è documentata l'indifferibilità dell'accertamento.

Art. 159. Modalità


1. Il personaleoperante, munito di documento di riconoscimento, può essere assistito ovenecessario da consulenti tenuti al segreto ai sensi dell'articolo 156, comma 8.Nel procedere a rilievi e ad operazioni tecniche può altresì estrarre copia diogni atto, dato e documento, anche a campione e su supporto informatico o pervia telematica. Degli accertamenti è redatto sommario verbale nel quale sonoannotate anche le eventuali dichiarazioni dei presenti.

2. Ai soggetti presso i quali sono eseguiti gli accertamenti èconsegnata copia dell'autorizzazione del presidente del tribunale, overilasciata. I medesimi soggetti sono tenuti a farli eseguire e a prestare lacollaborazione a tal fine necessaria. In caso di rifiuto gli accertamenti sonocomunque eseguiti e le spese in tal caso occorrenti sono poste a carico deltitolare con il provvedimento che definisce il procedimento, che per questaparte costituisce titolo esecutivo ai sensi degli articoli 474 e 475 del codicedi procedura civile.

3. Gli accertamenti, se effettuati presso il titolare o ilresponsabile, sono eseguiti dandone informazione a quest'ultimo o, se questo èassente o non è designato, agli incaricati. Agli accertamenti possono assisterepersone indicate dal titolare o dal responsabile.

4. Se non è disposto diversamente nel decreto di autorizzazione delpresidente del tribunale, l'accertamento non può essere iniziato prima delleore sette e dopo le ore venti, e può essere eseguito anche con preavviso quandociò può facilitarne l'esecuzione.

5. Le informative, le richieste e i provvedimenti di cui al presentearticolo e agli articoli 157 e 158 possono essere trasmessi anche medianteposta elettronica e telefax.
6. Quando emergono indizi di reato siosserva la disposizione di cui all'articolo 220 delle norme di attuazione, dicoordinamento e transitorie del codice di procedura penale, approvate condecreto legislativo 28 luglio 1989, n. 271.

Art. 160. Particolariaccertamenti


1. Per i trattamenti didati personali indicati nei titoli I, II e III della Parte II gli accertamentisono effettuati per il tramite di un componente designato dal Garante.

2. Se il trattamento non risulta conforme alle disposizioni di legge odi regolamento, il Garante indica al titolare o al responsabile le necessariemodificazioni ed integrazioni e ne verifica l'attuazione. Se l'accertamento èstato richiesto dall'interessato, a quest'ultimo è fornito in ogni caso unriscontro circa il relativo esito, se ciò non pregiudica azioni od operazioni atutela dell'ordine e della sicurezza pubblica o di prevenzione e repressione direati o ricorrono motivi di difesa o di sicurezza dello Stato.

3. Gli accertamenti non sono delegabili. Quando risulta necessario inragione della specificità della verifica, il componente designato può farsiassistere da personale specializzato tenuto al segreto ai sensi dell'articolo156, comma 8. Gli atti e i documenti acquisiti sono custoditi secondo modalitàtali da assicurarne la segretezza e sono conoscibili dal presidente e daicomponenti del Garante e, se necessario per lo svolgimento delle funzionidell'organo, da un numero delimitato di addetti all'Ufficio individuati dalGarante sulla base di criteri definiti dal regolamento di cui all'articolo 156,comma 3, lettera a).

4. Per gli accertamenti relativi agli organismi di informazione e disicurezza e ai dati coperti da segreto di Stato il componente designato prendevisione degli atti e dei documenti rilevanti e riferisce oralmente nelleriunioni del Garante.

5. Nell'effettuare gli accertamenti di cui al presente articolo neiriguardi di uffici giudiziari, il Garante adotta idonee modalità nel rispettodelle reciproche attribuzioni e della particolare collocazione istituzionaledell'organo procedente. Gli accertamenti riferiti ad atti di indagine copertidal segreto sono differiti, se vi è richiesta dell'organo procedente, almomento in cui cessa il segreto.

6. La validità, l'efficacia e l'utilizzabilità di atti, documenti eprovvedimenti nel procedimento giudiziario basati sul trattamento di datipersonali non conforme a disposizioni di legge o di regolamento restanodisciplinate dalle pertinenti disposizioni processuali nella materia civile epenale.


TitoloIII - Sanzioni


Capo I - Violazioni amministrative


Art.161. Omessa o inidonea informativa all'interessato


1. La violazione delle disposizioni di cui all'articolo 13 è punitacon la sanzione amministrativa del pagamento di una somma da seimila euro a trentaseimila euro.¹

(1) Comma così modificato dall'art. 44, comma 2, del decreto legge 30 dicembre 2008, n. 207 convertito, con modificazioni, dalla legge 27 febbraio 2009, n. 14.

Art. 162. Altrefattispecie


1. La cessione dei datiin violazione di quanto previsto dall'articolo 16, comma 1, lettera b), o dialtre disposizioni in materia di disciplina del trattamento dei dati personaliè punita con la sanzione amministrativa del pagamento di una somma da diecimila euro a sessantamila euro .⁽¹⁾

2. La violazione della disposizione di cui all'articolo 84, comma 1, èpunita con la sanzione amministrativa del pagamento di una somma da mille euro a seimila euro.⁽²⁾

2-bis. In caso di trattamento di dati personali effettuato in violazione delle misure indicate nell'articolo 33 o delle disposizioni indicate nell'articolo 167 è altresì applicata in sede amministrativa, in ogni caso, la sanzione del pagamento di una somma da diecimila euro a centoventimila euro. Nei casi di cui all'articolo 33 è escluso il pagamento in misura ridotta. ⁽³⁾

2-ter. In caso di inosservanza dei provvedimenti di prescrizione di misure necessarie o di divieto di cui, rispettivamente, all'articolo 154, comma 1, lettere c) e d), è altresì applicata in sede amministrativa, in ogni caso, la sanzione del pagamento di una somma da trentamila euro a centottantamila euro. ⁽⁴⁾

2-quater. La violazione del diritto di opposizione nelle forme previste dall'articolo 130, comma 3-bis, e dal relativo regolamento è sanzionata ai sensi del comma 2-bis del presente articolo.⁽⁵⁾

(1) Comma così modificato dall'art. 44, comma, 3 lett. a), del decreto legge 30 dicembre 2008, n. 207 convertito, con modificazioni, dalla legge 27 febbraio 2009, n. 14. (2) Comma così modificato dall'art. 44, comma 3, lett. b), del decreto legge 30 dicembre 2008, n. 207 convertito, con modificazioni, dalla legge 27 febbraio 2009, n. 14. (3) Comma aggiunto dall'art. 44, comma 3, lett. c), del decreto legge 30 dicembre 2008, n. 207, con modificazioni, dalla legge 27 febbraio 2009, n. 14, e poi così modificato dall'art. 20-bis, comma 1, lettera c), punto 1), del decreto legge 25 settembre 2009, n. 135, convertito, con modificazioni, dalla legge 20 novembre 2009, n. 166. (4) Comma aggiunto dall'art. 44, comma 3, lettera c), del decreto legge 30 dicembre 2008, n. 207, con modificazioni, dalla legge 27 febbraio 2009, n. 14. (5) Comma aggiunto dall'art. 20 bis, comma 1, lettera c), punto 2), del decreto legge 25 settembre 2009, n. 135, convertito, con modificazioni, dalla legge 20 novembre 2009, n. 166.

Art. 162-bis.Sanzioni in materia di conservazione dei dati di traffico⁽¹⁾


1.⁽²⁾ Salvo che il fatto costituisca reato e salvo quanto previstodall'articolo 5, comma 2, del decreto legislativo di recepimento delladirettiva 2006/24/Ce del Parlamento europeo e del Consiglio del 15 marzo 2006,nel caso di violazione delle disposizioni di cui all'art. 132, commi 1 e 1-bis,si applica la sanzione amministrativa pecuniaria da 10.000 euro a 50.000 euro.

 

(1) Articolo aggiunto dall'art. 5, comma 1, del d.lg. 30 maggio 2008, n. 109, di attuazione della direttiva 2006/24/Ce riguardante la conservazione dei dati generati o trattati nell'ambito della fornitura di servizi di comunicazione elettronica accessibili al pubblico o di reti pubbliche di comunicazione e che modifica la direttiva 2002/58/Ce. Per completezza, si riporta il comma 2 del predetto articolo 5, richiamato dall'articolo 162-bis del Codice: 2. Salvo che il fatto costituisca reato, l'omessa o l'incompleta conservazione dei dati ai sensi dell'articolo 132, commi 1 e 1-bis, del Codice, è punita con la sanzione amministrativa pecuniaria da euro 10.000 ad euro 50.000 che può essere aumentata fino al triplo in ragione delle condizioni economiche dei responsabili della violazione. Nel caso di assegnazione di indirizzo IP che non consente l'identificazione univoca dell'utente o abbonato si applica la sanzione amministrativa pecuniaria da 5.000 euro a 50.000 euro, che può essere aumentata fino al triplo in ragione delle condizioni economiche dei responsabili della violazione. Le violazioni sono contestate e le sanzioni sono applicate dal Ministero dello sviluppo economico.". (2) Comma così modificato dall'art. 44, comma 4, del decreto legge 30 dicembre 2008, n. 207 convertito, con modificazioni, dalla legge 27 febbraio 2009, n. 14.

Art. 162-ter.Sanzioni nei confronti di fornitori di servizi di comunicazione elettronica accessibili al pubblico†⁽¹⁾


1. 1. La violazione delle disposizioni di cui all'articolo 32-bis, comma 1,†è punita con la sanzione amministrativa del pagamento di una somma da venticinquemila euro a centocinquantamila euro.
2. La violazione delle disposizioni di cui all'articolo 32-bis, comma 2,†egrave; punita con la sanzione amministrativa del pagamento di una somma da centocinquanta euro a mille euro per ciascun contraente o altra persona nei cui confronti venga omessa o ritardata la comunicazione di cui al medesimo articolo 32-bis, comma 2. Non si applica l'articolo 8 della legge 24 novembre 1981, n. 689
.3. La sanzione amministrativa di cui al comma 2 non può essere applicata in misura superiore al 5 per cento del volume d'affari realizzato dal fornitore di servizi di comunicazione elettronica accessibili al pubblico nell'ultimo esercizio chiuso anteriormente alla notificazione della contestazione della violazione amministrativa, fermo restando quanto previsto dall'articolo 164-bis, comma 4.
4. La violazione delle disposizioni di cui all'articolo 32-bis, comma 7,†è punita con la sanzione amministrativa del pagamento di una somma da ventimila euro a centoventimila euro.
5. Le medesime sanzioni di cui al presente articolo si applicano nei confronti dei soggetti a cui il fornitore di servizi di comunicazione elettronica accessibili al pubblico abbia affidato l'erogazione dei predetti servizi, qualora tali soggetti non abbiano comunicato senza indebito ritardo, al fornitore, ai sensi dell'articolo 32-bis, comma 8, le informazioni necessarie ai fini degli adempimenti di cui all'articolo 32-bis.

(1) Articolo†inserito dall'art. 1, comma†9, del decreto legislativo 28 maggio 2012, n. 69.

Art. 163. Omessa o incompleta notificazione

1.⁽¹⁾    Chiunque, essendovi tenuto, non provvedetempestivamente alla notificazione ai sensi degli articoli 37 e 38, ovveroindica in essa notizie incomplete, è punito con la sanzione amministrativa delpagamento di una somma da ventimila euro a centoventimila euro.⁽¹⁾

(1) Comma così modificato dall'art. 44, comma 5, del decreto legge 30 dicembre 2008, n. 207 convertito, con modificazioni, dalla legge 27 febbraio 2009, n. 14.

 

Art. 164. Omessainformazione o esibizione al Garante


1. Chiunque omette di fornire le informazioni o di esibire idocumenti richiesti dal Garante ai sensi degli articoli 150, comma 2, e 157 èpunito con la sanzione amministrativa del pagamento di una somma da diecimila euro a sessantamila euro.⁽¹⁾

(1) Comma così modificato dall'art. 44, comma 6, del decreto legge 30 dicembre 2008, n. 207 convertito, con modificazioni, dalla legge 27 febbraio 2009, n. 14.

Art. 164-bis⁽¹⁾. Casi di minore gravità e ipotesi aggravate
⁽¹⁾

1. Se taluna delle violazioni di cui agli articoli 161, 162, 163 e 164 è di minore gravità, avuto altresí riguardo alla natura anche economica o sociale dell'attività svolta, i limiti minimi e massimi stabiliti dai medesimi articoli sono applicati in misura pari a due quinti.⁽²⁾

2. In caso di più violazioni di un'unica o di più disposizioni di cui al presente Capo, a eccezione di quelle previste dagli articoli 162, comma 2, 162-bis e 164, commesse anche in tempi diversi in relazione a banche di dati di particolare rilevanza o dimensioni, si_applica la sanzione amministrativa del pagamento di una somma da cinquantamila euro a trecentomila euro. Non è ammesso il pagamento in misura ridotta.

3. In altri casi di maggiore gravità e, in particolare, di maggiore rilevanza del pregiudizio per uno o più interessati, ovvero quando la violazione coinvolge numerosi interessati, i limiti minimo e massimo delle sanzioni di cui al presente Capo sono applicati in misura pari al doppio.

4. Le sanzioni di cui al presente Capo possono essere aumentate fino al quadruplo quando possono risultare inefficaci in ragione delle condizioni economiche del contravventore.

(1)Articolo inserito dall'art. 44, comma 7, del decreto legge 30 dicembre 2008, n. 207 convertito, con modificazioni, dalla legge†27 febbraio 2009, n. 14. (2)†Comma così modificato†dall'art. 1, comma†10, del decreto legislativo 28 maggio 2012, n. 69.

Art. 165. Pubblicazionedel provvedimento del Garante


1. Nei casi di cui agli articoli del presente Capo può essere applicatala sanzione amministrativa accessoria della pubblicazionedell'ordinanza-ingiunzione, per intero o per estratto, in uno o più giornaliindicati nel provvedimento che la applica.⁽¹⁾

(1) Comma così modificato dall'art. 44, comma 8, del decreto legge 30 dicembre 2008, n. 207 convertito, con modificazioni, dalla legge 27 febbraio 2009, n. 14.

Art. 166. Procedimentodi applicazione


1. L'organo competente a ricevere il rapporto e ad irrogare lesanzioni di cui al presente capo e all'articolo 179, comma 3, è ilGarante. Si osservano, in quanto applicabili, le disposizioni dellalegge 24 novembre 1981, n. 689, e successive modificazioni.I proventi, nella misura del cinquanta per cento del totale annuo, sonoriassegnati al fondo di cui all'articolo 156, comma 10, e sono utilizzatiunicamente per l'esercizio dei compiti di cui agli articoli 154, comma 1,lettera h), e 158.


Capo II - Illeciti penali


Art.167. Trattamento illecito di dati


1. Salvo che il fatto costituisca più grave reato, chiunque, al finedi trarne per sè o per altri profitto o di recare ad altri un danno, procede altrattamento di dati personali in violazione di quanto disposto dagli articoli18, 19, 23, 123, 126 e 130, ovvero in applicazione dell'articolo 129, è punito,se dal fatto deriva nocumento, con la reclusione da sei a diciotto mesi o, seil fatto consiste nella comunicazione o diffusione, con la reclusione da sei aventiquattro mesi.

2. Salvo che il fatto costituisca più grave reato, chiunque, al finedi trarne per sè o per altri profitto o di recare ad altri un danno, procede altrattamento di dati personali in violazione di quanto disposto dagli articoli17, 20, 21, 22, commi 8 e 11, 25, 26, 27 e 45, è punito, se dal fatto derivanocumento, con la reclusione da uno a tre anni.

Art. 168. Falsità nelledichiarazioni e notificazioni al Garante


1. Chiunque, nelle comunicazioni di cui all'articolo 32-bis, commi 1 e 8,†nella notificazione di cui all'articolo 37 o in comunicazioni, atti, documenti o dichiarazioni resi o esibiti in un procedimento dinanzi al Garante o nel corso di accertamenti, dichiara o attesta falsamente notizie o circostanze o produce atti o documenti falsi, è punito, salvo che il fatto costituisca più grave reato, con la reclusione da sei mesi a tre anni.⁽¹⁾

(1) Comma così modificato†dall'art. 1, comma†11, del decreto legislativo 28 maggio 2012, n. 69.

Art. 169. Misure di sicurezza


1. Chiunque, essendovi tenuto, omette di adottare le misureminime previste dall'articolo 33 è punito con l'arresto sino a due anni. ⁽¹⁾

2. All'autore del reato, all'atto dell'accertamento o, nei casi complessi,anche con successivo atto del Garante, è impartita una prescrizione fissando untermine per la regolarizzazione non eccedente il periodo di tempo tecnicamentenecessario, prorogabile in caso di particolare complessità o per l'oggettivadifficoltà dell'adempimento e comunque non superiore a sei mesi. Nei sessantagiorni successivi allo scadere del termine, se risulta l'adempimento allaprescrizione, l'autore del reato è ammesso dal Garante a pagare una somma parial quarto del massimo della sanzione stabilita per la violazione amministrativa.L'adempimento e il pagamento estinguono il reato. L'organo che impartisce laprescrizione e il pubblico ministero provvedono nei modi di cui agli articoli21, 22, 23 e 24 del decreto legislativo 19 dicembre 1994,n. 758, e successive modificazioni, in quanto applicabili.⁽²⁾

(1) Comma così modificato dall'art. 44, comma 9, lett. a), del decreto legge 30 dicembre 2008, n. 207 convertito, con modificazioni, dalla legge 27 febbraio 2009, n. 14. (2) Comma così modificato dall'art. 44, comma 9, lett. b), del decreto legge 30 dicembre 2008, n. 207 convertito, con modificazioni, dalla legge 27 febbraio 2009, n. 14.

Art. 170. Inosservanza di provvedimenti del Garante


1. Chiunque, essendovi tenuto, non osserva il provvedimentoadottato dal Garante ai sensi degli articoli 26, comma 2, 90, 150, commi 1 e 2,e 143, comma 1, lettera c), è punito con la reclusione da tre mesi a due anni.

Art. 171. Altrefattispecie


1. La violazione delle disposizioni di cui agli articoli 113,comma 1, e 114 è punita con le sanzioni di cui all'articolo 38 della legge 20maggio 1970, n. 300.

Art. 172. Peneaccessorie


1. La condanna per uno dei delitti previsti dal presente codiceimporta la pubblicazione della sentenza.


TitoloIV - Disposizioni modificative, abrogative, transitorie e finali

Capo I - Dispisizioni di modifica


Art.173. Convenzione di applicazione dell'Accordo di Schengen


1. La legge 30 settembre 1993, n. 388, e successive modificazioni, diratifica ed esecuzione dei protocolli e degli accordi di adesione all'accordodi Schengen e alla relativa convenzione di applicazione, è così modificata:

a) il comma 2 dell'articolo 9 è sostituito dal seguente: "2. Lerichieste di accesso, rettifica o cancellazione, nonché di verifica, di cui,rispettivamente, agli articoli 109, 110 e 114, paragrafo 2, della Convenzione,sono rivolte all'autorità di cui al comma 1.";

b) il comma 2 dell'articolo 10 è soppresso;

c) l'articolo 11 è sostituito dal seguente:
"11. 1.L'autorità di controllo di cui all'articolo 114 della Convenzione è il Garanteper la protezione dei dati personali. Nell'esercizio dei compiti ad essodemandati per legge, il Garante esercita il controllo sui trattamenti di datiin applicazione della Convenzione ed esegue le verifiche previste nel medesimoarticolo 114, anche su segnalazione o reclamo dell'interessato all'esito di uninidoneo riscontro alla richiesta rivolta ai sensi dell'articolo 9, comma 2,quando non è possibile fornire al medesimo interessato una risposta sulla basedegli elementi forniti dall'autorità di cui all'articolo 9, comma 1.
2.Si applicano le disposizioni dell'articolo 10, comma 5, della legge 1 aprile1981, n. 121, e successive modificazioni.";

d) l'articolo 12 è abrogato.

Art. 174. Notifiche di atti e vendite giudiziarie


1. All'articolo 137 delcodice di procedura civile, dopo il secondo comma, sono inseriti i seguenti:

"Se la notificazione non può essere eseguita in mani proprie deldestinatario, tranne che nel caso previsto dal secondo comma dell'articolo 143,l'ufficiale giudiziario consegna o deposita la copia dell'atto da notificare inbusta che provvede a sigillare e su cui trascrive il numero cronologico dellanotificazione, dandone atto nella relazione in calce all'originale e alla copiadell'atto stesso. Sulla busta non sono apposti segni o indicazioni dai quali possadesumersi il contenuto dell'atto. Le disposizioni di cui al terzo comma siapplicano anche alle comunicazioni effettuate con biglietto di cancelleria aisensi degli articoli 133 e 136.".

2. Al primo comma dell'articolo 138 del codice di procedura civile, leparole da: "può sempre eseguire" a "destinatario," sonosostituite dalle seguenti: "esegue la notificazione di regola medianteconsegna della copia nelle mani proprie del destinatario, presso la casa diabitazione oppure, se ciò non è possibile,".

3. Nel quarto comma dell'articolo 139 del codice di procedura civile,la parola: "l'originale" è sostituita dalle seguenti: "unaricevuta".

4. Nell'articolo 140 del codice di procedura civile, dopo le parole:"affigge avviso del deposito" sono inserite le seguenti: "inbusta chiusa e sigillata".

5. All'articolo 142 del codice di procedura civile sono apportate leseguenti modificazioni:

a) il primo e il secondo comma sono sostituiti dal seguente:

"Salvo quanto disposto nel secondo comma, se il destinatario nonha residenza, dimora o domicilio nello Stato e non vi ha eletto domicilio ocostituito un procuratore a norma dell'articolo 77, l'atto è notificatomediante spedizione al destinatario per mezzo della posta con raccomandata emediante consegna di altra copia al pubblico ministero che ne cura latrasmissione al Ministero degli affari esteri per la consegna alla persona allaquale è diretta.";

b) nell'ultimo comma le parole: "ai commi precedenti" sonosostituite dalle seguenti: "al primo comma".

6. Nell'articolo 143, primo comma, del codice di procedura civile,sono soppresse le parole da: ", e mediante" fino alla fine delperiodo.

7. All'articolo 151, primo comma, del codice di procedura civile dopole parole: "maggiore celerità" sono aggiunte le seguenti: ", diriservatezza o di tutela della dignità".

8. All'articolo 250 del codice di procedura civile dopo il primo commaè aggiunto il seguente:
"L'intimazione di cui al primo comma, se nonè eseguita in mani proprie del destinatario o mediante servizio postale, èeffettuata in busta chiusa e sigillata.".

9. All'articolo 490, terzo comma, del codice di procedura civile èaggiunto, in fine, il seguente periodo: "Nell'avviso è omessal'indicazione del debitore".

10. All'articolo 570, primo comma, del codice di procedura civile leparole: "del debitore," sono soppresse e le parole da:"informazioni" fino alla fine sono sostituite dalle seguenti:"informazioni, anche relative alle generalità del debitore, possono esserefornite dalla cancelleria del tribunale a chiunque vi abbia interesse".

11. All'articolo 14, quarto comma, della legge 24 novembre 1981, n.689, e successive modificazioni, è aggiunto, in fine, il seguente periodo:"Quando la notificazione non può essere eseguita in mani proprie deldestinatario, si osservano le modalità previste dall'articolo 137, terzo comma,del medesimo codice.".

12. Dopo l'articolo 15 del decreto del Presidente della Repubblica 28dicembre 2000, n. 445, è inserito il seguente: "Articolo 15-bis.(Notificazioni di atti e documenti, comunicazioni ed avvisi) 1. Allanotificazione di atti e di documenti da parte di organi delle pubblicheamministrazioni a soggetti diversi dagli interessati o da persone da essidelegate, nonché a comunicazioni ed avvisi circa il relativo contenuto, siapplicano le disposizioni contenute nell'articolo 137, terzo comma, del codicedi procedura civile. Nei biglietti e negli inviti di presentazione sonoindicate le informazioni strettamente necessarie a tale fine.".

13. All'articolo 148 del codice di procedura penale sono apportate leseguenti modificazioni:

a) il comma 3 è sostituito dal seguente: "3. L'atto è notificatoper intero, salvo che la legge disponga altrimenti, di regola mediante consegnadi copia al destinatario oppure, se ciò non è possibile, alle persone indicatenel presente titolo. Quando la notifica non può essere eseguita in mani propriedel destinatario, l'ufficiale giudiziario o la polizia giudiziaria consegnanola copia dell'atto da notificare, fatta eccezione per il caso di notificazioneal difensore o al domiciliatario, dopo averla inserita in busta che provvedonoa sigillare trascrivendovi il numero cronologico della notificazione e dandoneatto nella relazione in calce all'originale e alla copia dell'atto.";

b) dopo il comma 5 è aggiunto il seguente: "5-bis. Lecomunicazioni, gli avvisi ed ogni altro biglietto o invito consegnati non inbusta chiusa a persona diversa dal destinatario recano le indicazionistrettamente necessarie.".

14. All'articolo 157, comma 6, del codice di procedura penale leparole: "è scritta all'esterno del plico stesso" sono sostituitedalle seguenti: "è effettuata nei modi previsti dall'articolo 148, comma3".

15. All'art. 80 delle disposizioni di attuazione del codice diprocedura penale, approvate con decreto legislativo 28 luglio 1989, n. 271, ilcomma 1 è sostituito dal seguente:
"1. Se la copia del decreto diperquisizione locale è consegnata al portiere o a chi ne fa le veci, si applicala disposizione di cui all'articolo 148, comma 3, del codice.".

16. Alla legge 20 novembre 1982, n. 890, sono apportate le seguentimodificazioni:

a) all'articolo 2, primo comma, è aggiunto, in fine, il seguente periodo:"Sulle buste non sono apposti segni o indicazioni dai quali possadesumersi il contenuto dell'atto.";

b) all'articolo 8, secondo comma, secondo periodo, dopo le parole:"L'agente postale rilascia avviso" sono inserite le seguenti: ",in busta chiusa, del deposito".

Art. 175. Forze di polizia


1. Il trattamento effettuato per il conferimento delle notizie edinformazioni acquisite nel corso di attività amministrative ai sensidell'articolo 21, comma 1, della legge 26 marzo 2001, n. 128, e per le connessionidi cui al comma 3 del medesimo articolo è oggetto di comunicazione al Garanteai sensi dell'articolo 39, commi 2 e 3.

2. I dati personali trattati dalle forze di polizia, dagli organi dipubblica sicurezza e dagli altri soggetti di cui all'articolo 53, comma 1,senza l'ausilio di strumenti elettronici anteriormente alla data di entrata invigore del presente codice, in sede di applicazione del presente codice possonoessere ulteriormente trattati se ne è verificata l'esattezza, completezza edaggiornamento ai sensi dell'articolo 11.

3. L'articolo 10 della legge 1 aprile 1981, n. 121, e successivemodificazioni, è sostituito dal seguente:
"Art. 10(Controlli)
1. Il controllo sul Centro elaborazione dati è esercitato dalGarante per la protezione dei dati personali, nei modi previsti dalla legge edai regolamenti.

2. I dati e le informazioni conservati negli archivi del Centropossono essere utilizzati in procedimenti giudiziari o amministrativi soltantoattraverso l'acquisizione delle fonti originarie indicate nel primo commadell'articolo 7, fermo restando quanto stabilito dall'articolo 240 del codicedi procedura penale. Quando nel corso di un procedimento giurisdizionale oamministrativo viene rilevata l'erroneità o l'incompletezza dei dati e delle informazioni,o l'illegittimità del loro trattamento, l'autorità precedente ne dà notizia alGarante per la protezione dei dati personali.

3. La persona alla quale si riferiscono i dati può chiedereall'ufficio di cui alla lettera a) del primo comma dell'articolo 5 la confermadell'esistenza di dati personali che lo riguardano, la loro comunicazione informa intellegibile e, se i dati risultano trattati in violazione di vigentidisposizioni di legge o di regolamento, la loro cancellazione o trasformazionein forma anonima.

4. Esperiti i necessari accertamenti, l'ufficio comunica alrichiedente, non oltre trenta giorni dalla richiesta, le determinazioniadottate. L'ufficio può omettere di provvedere sulla richiesta se ciò puòpregiudicare azioni od operazioni a tutela dell'ordine e della sicurezzapubblica o di prevenzione e repressione della criminalità, dandone informazioneal Garante per la protezione dei dati personali.

5. Chiunque viene a conoscenza dell'esistenza di dati personali che loriguardano, trattati anche in forma non automatizzata in violazione didisposizioni di legge o di regolamento, può chiedere al tribunale del luogo overisiede il titolare del trattamento di compiere gli accertamenti necessari e diordinare la rettifica, l'integrazione, la cancellazione o la trasformazione informa anonima dei dati medesimi.".

Art. 176. Soggetti pubblici


1. Nell'articolo 24, comma 3, della legge 7 agosto 1990, n.241, dopo le parole: "mediante strumenti informatici" sono inseritele seguenti: ", fuori dei casi di accesso a dati personali da parte dellapersona cui i dati si riferiscono,".

2. Nell'articolo 2 del decreto legislativo 30 marzo 2001, n. 165, inmateria di ordinamento del lavoro alle dipendenze delle amministrazionipubbliche, dopo il comma 1 è inserito il seguente: "1-bis. I criteri diorganizzazione di cui al presente articolo sono attuati nel rispetto delladisciplina in materia di trattamento dei dati personali.".

3. L'articolo 4, comma 1, del decreto legislativo 12 febbraio1993, n.39, e successive modificazioni, è sostituito dal seguente: "1. » istituitoil Centro nazionale per l'informatica nella pubblica amministrazione, che operapresso la Presidenza del Consiglio dei ministri per l'attuazione dellepolitiche del Ministro per l'innovazione e le tecnologie, con autonomiatecnica, funzionale, amministrativa, contabile e finanziaria e con indipendenzadi giudizio.".

4. Al Centro nazionale per l'informatica nella pubblicaamministrazione continuano ad applicarsi l'articolo 6 del decreto legislativo12 febbraio 1993, n. 39, nonché le vigenti modalità di finanziamentonell'ambito dello stato di previsione del Ministero dell'economia e dellefinanze.

5. L'articolo 5, comma 1, del decreto legislativo n. 39 del 1993, esuccessive modificazioni, è sostituito dal seguente: "1. Il Centronazionale propone al Presidente del Consiglio dei ministri l'adozione diregolamenti concernenti la sua organizzazione, il suo funzionamento,l'amministrazione del personale, l'ordinamento delle carriere, nonché lagestione delle spese nei limiti previsti dal presente decreto.".

6. La denominazione: "Autorità per l'informatica nella pubblicaamministrazione" contenuta nella vigente normativa è sostituita dallaseguente: "Centro nazionale per l'informatica nella pubblicaamministrazione".

Art. 177. Disciplina anagrafica, dello stato civile e delle liste elettorali


1. Il comune può utilizzare gli elenchi di cui all'articolo 34, comma1, del decreto del Presidente della Repubblica 30 maggio 1989, n. 223, peresclusivo uso di pubblica utilità anche in caso di applicazione delladisciplina in materia di comunicazione istituzionale.

2. Il comma 7 dell'articolo 28 della legge 4 maggio 1983, n. 184, esuccessive modificazioni, è sostituito dal seguente: "7. L'accesso alleinformazioni non è consentito nei confronti della madre che abbia dichiaratoalla nascita di non volere essere nominata ai sensi dell'articolo 30, comma 1,del decreto del Presidente della Repubblica 3 novembre 2000, n. 396.".

3. Il rilascio degli estratti degli atti dello stato civile di cuiall'articolo 107 del decreto del Presidente della Repubblica 3 novembre 2000,n. 396 è consentito solo ai soggetti cui l'atto si riferisce, oppure sumotivata istanza comprovante l'interesse personale e concreto del richiedente afini di tutela di una situazione giuridicamente rilevante, ovvero decorsisettanta anni dalla formazione dell'atto.

4. Nel primo comma dell'articolo 5 del decreto del Presidente dellaRepubblica 20 marzo 1967, n. 223, sono soppresse le lettere d) ed e).

5. Nell'articolo 51 del decreto del Presidente della Repubblica 20marzo 1967, n. 223, il quinto comma è sostituto dal seguente: "Le listeelettorali possono essere rilasciate in copia per finalità di applicazionedella disciplina in materia di elettorato attivo e passivo, di studio, diricerca statistica, scientifica o storica, o carattere socio-assistenziale oper il perseguimento di un interesse collettivo o diffuso.".

Art. 178. Disposizioni in materia sanitaria


1. Nell'articolo 27, terzo e quinto comma, della legge 23 dicembre1978, n. 833, in materia di libretto sanitario personale, dopo le parole:"il Consiglio sanitario nazionale" e prima della virgola sonoinserite le seguenti: "e il Garante per la protezione dei datipersonali".

2. All'articolo 5 della legge 5 giugno 1990, n. 135, in materia diAIDS e infezione da HIV, sono apportate le seguenti modifiche:

a) il comma 1 è sostituito dal seguente: "1. L'operatoresanitario e ogni altro soggetto che viene a conoscenza di un caso di AIDS,ovvero di un caso di infezione da HIV, anche non accompagnato da stato morboso,è tenuto a prestare la necessaria assistenza e ad adottare ogni misura oaccorgimento occorrente per la tutela dei diritti e delle libertà fondamentalidell'interessato, nonché della relativa dignità.";

b) nel comma 2, le parole: "decreto del Ministro dellasanità" sono sostituite dalle seguenti: "decreto del Ministro dellasalute, sentito il Garante per la protezione dei dati personali".

3. Nell'articolo 5, comma 3, del decreto legislativo 30 dicembre 1992,n. 539, e successive modificazioni, in materia di medicinali per uso umano, èinserito, infine, il seguente periodo: "Decorso tale periodo il farmacistadistrugge le ricette con modalità atte ad escludere l'accesso di terzi ai datiin esse contenuti.".

4. All'articolo 2, comma 1, del decreto del Ministro della sanità indata 11 febbraio 1997, pubblicato sulla Gazzetta Ufficiale n. 72 del 27 marzo1997, in materia di importazione di medicinali registrati all'estero, sonosoppresse le lettere f) ed h).

5. Nel comma 1, primo periodo, dell'articolo 5-bis del decreto-legge17 febbraio 1998, n. 23, convertito, con modificazioni, dalla legge 8 aprile1998, n. 94, le parole da: "riguarda anche" fino alla fine delperiodo sono sostituite dalle seguenti: "è acquisito unitamente alconsenso relativo al trattamento dei dati personali".

Art. 179. Altremodifiche


1. Nell'articolo 6 della legge 2 aprile 1958, n. 339, sono soppressele parole: "; mantenere la necessaria riservatezza per tutto quanto siriferisce alla vita familiare" e: "garantire al lavoratore ilrispetto della sua personalità e della sua libertà morale;".

2. Nell'articolo 38, primo comma, della legge 20 maggio 1970, n. 300,sono soppresse le parole: "4," e ",8".

3. Al comma 3 dell'articolo 12 del decreto legislativo 22 maggio 1999,n. 185, in materia di contratti a distanza, sono aggiunte infine le seguentiparole: ", ovvero, limitatamente alla violazione di cui all'articolo 10,al Garante per la protezione dei dati personali".

4. Abrogato.⁽¹⁾

(1) Comma abrogato dall'art. 184 del decreto legislativo 22 gennaio 2004, n. 42, a decorrere dal 1∞ maggio 2004, ai sensi di quanto disposto dall'art. 183 dello stesso decreto.

 

Capo II - Disposizioni transitorie


Art.180. Misure di sicurezza


1. Le misure minime di sicurezza di cui agli articoli da 33 a35 e all'allegato B) che non erano previste dal decreto del Presidente dellaRepubblica 28 luglio 1999, n. 318, sono adottate entro il 31 marzo 2006.⁽¹⁾

2. Il titolare che alla data di entrata in vigore del presente codicedispone di strumenti elettronici che, per obiettive ragioni tecniche, nonconsentono in tutto o in parte l'immediata applicazione delle misure minime dicui all'articolo 34 e delle corrispondenti modalità tecniche di cuiall'allegato B), descrive le medesime ragioni in un documento a data certa daconservare presso la propria struttura.

3. Nel caso di cui al comma 2, il titolare adotta ogni possibilemisura di sicurezza in relazione agli strumenti elettronici detenuti in modo daevitare, anche sulla base di idonee misure organizzative, logistiche oprocedurali, un incremento dei rischi di cui all'articolo 31, adeguando imedesimi strumenti al più tardi entro il 30 giugno 2006.⁽²⁾

(1) Comma così modificato prima dall'art. 3 del decreto legge 24 giugno 2004, n. 158 convertito, con modificazioni, dalla legge 27 luglio 2004, poi dall'art. 6 del decreto legge 9 novembre 2004, n. 266 convertito, con modificazioni, dalla legge 27 dicembre 2004, n. 306 e dall'art. 6-bis, del decreto legge 30 dicembre 2004, n. 314, convertito, con modificazioni, dalla legge 1 marzo 2005, n. 26, ed infine dall'art. 10, del decreto legge 30 dicembre 2005, n. 273 convertito, con modificazioni, dalla legge 23 febbraio 2006, n. 51. (2) Comma così modificato dall'art. 3, comma 1, lett. b), del decreto legge 24 giugno 2004, n. 158, convertito, con modificazioni, dalla legge 7 luglio 2004, n. 188, dall'art. 6, comma 1, lett. b), del decreto legge 9 novembre 2004, n. 266, convertito, con modificazioni, dalla legge 27 dicembre 2004, n. 306, dall'art. 6-bis, comma 1, lett. b), del decreto legge 30 dicembre 2004, n. 314, convertito, con modificazioni, dalla legge 1 marzo 2005, n. 26, ed infine dall'art. 10, comma 1, lett. a), del decreto legge 30 dicembre 2005, n. 273, convertito, con modificazioni, dalla legge 23 febbraio 2006, n. 51.

Art. 181. Altredisposizioni transitorie


1. Per i trattamenti di dati personali iniziati prima del 1gennaio 2004, in sede di prima applicazione del presente codice:

a) l'identificazione con atto di natura regolamentare dei tipi di datie di operazioni ai sensi degli articoli 20, commi 2 e 3, e 21, comma 2, èeffettuata, ove mancante, entro il 28 febbraio 2007;⁽¹⁾

b) la determinazione da rendere nota agli interessati ai sensidell'articolo 26, commi 3, lettera a), e 4, lettera a), è adottata, ovemancante, entro il 30 giugno 2004;

c) le notificazioni previste dall'articolo 37 sono effettuate entro il30 aprile 2004;

d) le comunicazioni previste dall'articolo 39 sono effettuate entro il30 giugno 2004;

e) [lettera abrogata]⁽²⁾

f) l'utilizzazione dei modelli di cui all'articolo 87, comma 2, èobbligatoria a decorrere dal 1 gennaio 2005.

2. Le disposizioni di cui all'articolo 21-bis del decreto delPresidente della Repubblica 30 settembre 1963, n. 1409,introdotto dall'articolo 9 del decreto legislativo 30 luglio 1999, n. 281,restano in vigore fino alla data di entrata in vigore del presente codice.

3. L'individuazione dei trattamenti e dei titolari di cui agliarticoli 46 e 53, da riportare nell'allegato C), è effettuata in sede di primaapplicazione del presente codice entro il 30 giugno 2004.

4. Il materiale informativo eventualmente trasferito al Garante aisensi dell'articolo 43, comma 1, della legge 31 dicembre 1996, n. 675,utilizzato per le opportune verifiche, continua ad essere successivamentearchiviato o distrutto in base alla normativa vigente.

5. L'omissione delle generalità e degli altri dati identificatividell'interessato ai sensi dell'articolo 52, comma 4, è effettuata sullesentenze o decisioni pronunciate o adottate prima dell'entrata in vigore delpresente codice solo su diretta richiesta dell'interessato e limitatamente aidocumenti pubblicati mediante rete di comunicazione elettronica o sui nuoviprodotti su supporto cartaceo o elettronico. I sistemi informativi utilizzatiai sensi dell'articolo 51, comma 1, sono adeguati alla medesima disposizioneentro dodici mesi dalla data di entrata in vigore del presente codice.

6. Le confessioni religiose che, prima dell'adozione del presentecodice, abbiano determinato e adottato nell'ambito del rispettivo ordinamentole garanzie di cui all'articolo 26, comma 3, lettera a), possono proseguirel'attività di trattamento nel rispetto delle medesime.

6-bis. Fino alla data in cui divengono efficaci le misure e gliaccorgimenti prescritti ai sensi dell'articolo 132, comma 5, per laconservazione del traffico telefonico si osserva il termine di cui all'articolo4, comma 2, del decreto legislativo 13 maggio 1998, n. 171.⁽³⁾

(1) Lettera così modificata prima dall'art. 3 del decreto legge 24 giugno 2004, n. 158 convertito, con modificazioni, dalla legge 27 luglio 2004, poi dall'art. 10 del decreto legge 30 dicembre 2005, n. 273, convertito, con modificazioni, dalla legge 23 febbraio 2006, n. 51, e dall'art. 1 del decreto legge 12 maggio 2006, n. 173, convertito, con modificazioni, dalla legge 12 luglio 2006, n. 228, ed infine dall'art. 6, comma 1, del decreto legge 28 dicembre 2006, n. 300, convertito, con modificazioni, dalla legge 26 febbraio 2007, n. 17. (2) Lettera abrogata dall'art. 2-quinquies del decreto legge 29 marzo 2004, n. 81, convertito, con modificazioni, dalla legge 26 maggio 2004, n. 138. (3) Comma aggiunto dall'art. 4 del decreto legge 24 dicembre 2003, n. 354, convertito, con modificazioni, dalla legge 26 febbraio 2004, n. 45.

Art. 182. Ufficio del Garante


1. Al fine di assicurare la continuità delle attività istituzionali,in sede di prima applicazione del presente codice e comunque non oltre il 31marzo 2004, il Garante:

a) può individuare i presupposti per l'inquadramento in ruolo, allivello iniziale delle rispettive qualifiche e nei limiti delle disponibilitàdi organico, del personale appartenente ad amministrazioni pubbliche o ad entipubblici in servizio presso l'Ufficio del Garante in posizione di fuori ruolo oequiparato alla data di pubblicazione del presente codice;

b) può prevedere riserve di posti nei concorsi pubblici, unicamentenel limite del trenta per cento delle disponibilità di organico, per ilpersonale non di ruolo in servizio presso l'Ufficio del Garante che abbiamaturato un'esperienza lavorativa presso il Garante di almeno un anno.

Capo III - Abrogazioni


Art.183. Norme abrogate


1. Dalla data di entrata in vigore del presente codice sonoabrogati:

a) la legge 31 dicembre 1996, n. 675;

b) la legge 3 novembre 2000, n. 325;

c) il decreto legislativo 9 maggio 1997, n. 123;

d) il decreto legislativo 28 luglio 1997, n. 255;

e) l'articolo 1 del decreto legislativo 8 maggio 1998, n. 135;

f) il decreto legislativo 13 maggio 1998, n. 171;

g) il decreto legislativo 6 novembre 1998, n. 389;

h) il decreto legislativo 26 febbraio 1999, n. 51;

i) il decreto legislativo 11 maggio 1999, n. 135;

l) il decreto legislativo 30 luglio 1999, n. 281, ad eccezione degliarticoli 8, comma 1, 11
e 12;

m) il decreto legislativo 30 luglio 1999, n. 282;

n) il decreto legislativo 28 dicembre 2001, n. 467;

o) il decreto del Presidente della Repubblica 28 luglio 1999, n. 318.

2. Dalla data di entrata in vigore del presente codice sono abrogatigli articoli 12, 13, 14, 15, 16, 17, 18, 19 e 20 del decreto del Presidentedella Repubblica 31 marzo 1998, n. 501.

3. Dalla data di entrata in vigore del presente codice sono o restano,altresì, abrogati:

a) l'art. 5, comma 9, del decreto del Ministro della sanità 18 maggio2001, n. 279, in materia di malattie rare;

b) l'articolo 12 della legge 30 marzo 2001, n. 152;

c) l'articolo 4, comma 3, della legge 6 marzo 2001, n. 52, in materiadi donatori midollo osseo;

d) l'articolo 16, commi 2 e 3, del decreto del Presidente dellaRepubblica 28 dicembre 2000, n. 445, in materia dicertificati di assistenza al parto;

e) l'art. 2, comma 5, del decreto del Ministro della sanità 27 ottobre2000, n. 380, in materia di flussi informativi sui dimessi dagli istituti diricovero;

f) l'articolo 2, comma 5-quater 1, secondo e terzo periodo, deldecreto-legge 28 marzo 2000, n. 70, convertito, conmodificazioni, dalla legge 26 maggio 2000, n. 137, e successive modificazioni,in materia di banca dati sinistri in ambito assicurativo;

g) l'articolo 6, comma 4, del decreto legislativo 5 giugno 1998, n.204, in materia di diffusione di dati a fini di ricerca e collaborazione incampo scientifico e tecnologico;

h) l'articolo 330-bis del decreto legislativo 16 aprile 1994, n. 297,in materia di diffusione di dati relativi a studenti;

i) l'articolo 8, quarto comma, e l'articolo 9, quarto comma, dellalegge 1 aprile 1981, n. 121.

4. Dalla data in cui divengono efficaci le disposizioni del codice dideontologia e di buona condotta di cui all'articolo 118, i termini diconservazione dei dati personali individuati ai sensi dell'articolo 119,eventualmente previsti da norme di legge o di regolamento, si osservano nellamisura indicata dal medesimo codice.


Capo IV - Norme finali


Art.184. Attuazione di direttive europee


1. Le disposizioni del presente codice danno attuazione alla direttiva96/45/CE del Parlamento europeo e del Consiglio, del 24 ottobre 1995, e alladirettiva 2002/58/CE del Parlamento europeo e del Consiglio, del 12 luglio2002.

2. Quando leggi, regolamenti e altre disposizioni fanno riferimento adisposizioni comprese nella legge 31 dicembre 1996, n. 675, e in altredisposizioni abrogate dal presente codice, il riferimento si intende effettuatoalle corrispondenti disposizioni del presente codice secondo la tavola dicorrispondenza riportata in allegato.

3. Restano ferme le disposizioni di legge e di regolamento chestabiliscono divieti o limiti più restrittivi in materia di trattamento ditaluni dati personali.

Art. 185. Allegazione deicodici di deontologia e di buona condotta


1. L'allegato A) riporta, oltre ai codici di cui all'articolo12, commi 1 e 4, quelli promossi ai sensi degli articoli 25 e 31 della legge 31dicembre 1996, n. 675, e già pubblicati nella Gazzetta Ufficiale dellaRepubblica italiana alla data di emanazione del presente codice.

Art. 186. Entrata invigore


1. Le disposizioni di cui al presente codice entrano in vigore il 1gennaio 2004, ad eccezione delle disposizioni di cui agli articoli 156, 176,commi 3, 4, 5 e 6, e 182, che entrano in vigore il giorno successivo alla datadi pubblicazione del presente codice. Dalla medesima data si osservano altresìi termini in materia di ricorsi di cui agli articoli 149, comma 8, e 150, comma2.


Il presente decreto, munito del sigillo dello Stato, saràinserito nella Raccolta ufficiale degli atti normativi della Repubblicaitaliana. é fatto obbligo a chiunque spetti di osservarlo e di farlo osservare.

Dato a Roma, addì 30 giugno 2003

 

 

 

 

 

 

 

ALLEGATI

Allegato A.1 -CODICE DI DEONTOLOGIA - TRATTAMENTO DI DATI PERSONALI NELL'ESERCIZIO DELL'ATTIVITÀ GIORNALISTICA
A.2 -CODICE DI DEONTOLOGIA - TRATTAMENTO DI DATI PERSONALI PER SCOPI STORICI
A.3 -CODICE DI DEONTOLOGIA - TRATTAMENTO DI DATI PERSONALI PER SCOPI STATISTICI IN AMBITO SISTAN
A.4 -CODICE DI DEONTOLOGIA - TRATTAMENTO DI DATI PERSONALI PER SCOPI STATISTICI E SCIENTIFICI
A.5 -CODICE DI DEONTOLOGIA - TRATTAMENTO DI DATI PERSONALI PER I SISTEMI INFORMATIVI GESTITI DA SOGGETTI PRIVATI IN TEMA DI CREDITI AL CONSUMO, AFFIDABILITÀ E PUNTUALITÀ NEI PAGAMENTI
A.6 -CODICE DI DEONTOLOGIA - TRATTAMENTO DEI DATI PERSONALI PER SVOLGERE INVESTIGAZIONI DIFENSIVE O PER FAR VALERE O DIFENDERE UN DIRITTO IN SEDE GIUDIZIARIA

ALLEGATO B - DISCIPLINARE TECNICO
IN MATERIA DI MISURE MINIME DI SICUREZZA - (Artt. da 33 a 36 del codice)
Allegato C - TRATTAMENTI NON OCCASIONALI EFFETTUATI IN AMBITO GIUDIZIARIO O PER FINI DI POLIZIA - (Artt. 46 le 53 del Codice)


Si tratta di un allegato che, allo stato, non comprende ancora i decreti in fase di adozione:
* decreto del Ministro della giustizia da adottare ai sensi dell'art. 46 del Codice;
* decreto del Ministro dell'interno da adottare ai sensi dell'art. 53 del Codice.

TAVOLA DI CORRISPONDENZA DEI RIFERIMENTI PREVIGENTI AL CODICE IN MATERIA DI PROTEZIONE DEI DATI PERSONALI

 

 

ALLEGATO B - DISCIPLINARE TECNICO
IN MATERIA DI MISURE MINIME DI SICUREZZA - (Artt. da 33 a 36 del codice)

Trattamenti con strumenti elettronici

Modalità tecniche da adottare a cura del titolare, del responsabile ove designato e dell'incaricato, in caso di trattamento con strumenti elettronici:

Sistema di autenticazione informatica

1. Il trattamento di dati personali con strumenti elettronici è consentito agli incaricati dotati di credenziali di autenticazione che consentano il superamento di una procedura di autenticazione relativa a uno specifico trattamento o a un insieme di trattamenti.

2. Le credenziali di autenticazione consistono in un codice per l'identificazione dell'incaricato associato a una parola chiave riservata conosciuta solamente dal medesimo oppure in un dispositivo di autenticazione in possesso e uso esclusivo dell'incaricato, eventualmente associato a un codice identificativo o a una parola chiave, oppure in una caratteristica biometrica dell'incaricato, eventualmente associata a un codice identificativo o a una parola chiave.

3. Ad ogni incaricato sono assegnate o associate individualmente una o più credenziali per l'autenticazione.

4. Con le istruzioni impartite agli incaricati è prescritto di adottare le necessarie cautele per assicurare la segretezza della componente riservata della credenziale e la diligente custodia dei dispositivi in possesso ed uso esclusivo dell'incaricato.

5. La parola chiave, quando è prevista dal sistema di autenticazione, è composta da almeno otto caratteri oppure, nel caso in cui lo strumento elettronico non lo permetta, da un numero di caratteri pari al massimo consentito; essa non contiene riferimenti agevolmente riconducibili all'incaricato ed è modificata da quest'ultimo al primo utilizzo e, successivamente, almeno ogni sei mesi. In caso di trattamento di dati sensibili e di dati giudiziari la parola chiave è modificata almeno ogni tre mesi.

6. Il codice per l'identificazione, laddove utilizzato, non può essere assegnato ad altri incaricati, neppure in tempi diversi.

7. Le credenziali di autenticazione non utilizzate da almeno sei mesi sono disattivate, salvo quelle preventivamente autorizzate per soli scopi di gestione tecnica.

8. Le credenziali sono disattivate anche in caso di perdita della qualità che consente all'incaricato l'accesso ai dati personali.

9. Sono impartite istruzioni agli incaricati per non lasciare incustodito e accessibile lo strumento elettronico durante una sessione di trattamento.

10. Quando l'accesso ai dati e agli strumenti elettronici è consentito esclusivamente mediante uso della componente riservata della credenziale per l'autenticazione, sono impartite idonee e preventive disposizioni scritte volte a individuare chiaramente le modalità con le quali il titolare può assicurare la disponibilità di dati o strumenti elettronici in caso di prolungata assenza o impedimento dell'incaricato che renda indispensabile e indifferibile intervenire per esclusive necessità di operatività e di sicurezza del sistema. In tal caso la custodia delle copie delle credenziali è organizzata garantendo la relativa segretezza e individuando preventivamente per iscritto i soggetti incaricati della loro custodia, i quali devono informare tempestivamente l'incaricato dell'intervento effettuato.

11. Le disposizioni sul sistema di autenticazione di cui ai precedenti punti e quelle sul sistema di autorizzazione non si applicano ai trattamenti dei dati personali destinati alla diffusione.

Sistema di autorizzazione

12. Quando per gli incaricati sono individuati profili di autorizzazione di ambito diverso è utilizzato un sistema di autorizzazione.

13. I profili di autorizzazione, per ciascun incaricato o per classi omogenee di incaricati, sono individuati e configurati anteriormente all'inizio del trattamento, in modo da limitare l'accesso ai soli dati necessari per effettuare le operazioni di trattamento.

14. Periodicamente, e comunque almeno annualmente, è verificata la sussistenza delle condizioni per la conservazione dei profili di autorizzazione.

Altre misure di sicurezza

15. Nell'ambito dell'aggiornamento periodico con cadenza almeno annuale dell'individuazione dell'ambito del trattamento consentito ai singoli incaricati e addetti alla gestione o alla manutenzione degli strumenti elettronici, la lista degli incaricati può essere redatta anche per classi omogenee di incarico e dei relativi profili di autorizzazione.

16. I dati personali sono protetti contro il rischio di intrusione e dell'azione di programmi di cui all'art. 615-quinquies del codice penale, mediante l'attivazione di idonei strumenti elettronici da aggiornare con cadenza almeno semestrale.

17. Gli aggiornamenti periodici dei programmi per elaboratore volti a prevenire la vulnerabilità di strumenti elettronici e a correggerne difetti sono effettuati almeno annualmente. In caso di trattamento di dati sensibili o giudiziari l'aggiornamento è almeno semestrale.

18. Sono impartite istruzioni organizzative e tecniche che prevedono il salvataggio dei dati con frequenza almeno settimanale.

Documento programmatico sulla sicurezza

19. "soppresso"

"soppressi"

19.8. "soppresso".

Ulteriori misure in caso di trattamento di dati sensibili o giudiziari

20. I dati sensibili o giudiziari sono protetti contro l'accesso abusivo, di cui all' art. 615-ter del codice penale, mediante l'utilizzo di idonei strumenti elettronici.

21. Sono impartite istruzioni organizzative e tecniche per la custodia e l'uso dei supporti rimovibili su cui sono memorizzati i dati al fine di evitare accessi non autorizzati e trattamenti non consentiti.

22. I supporti rimovibili contenenti dati sensibili o giudiziari se non utilizzati sono distrutti o resi inutilizzabili, ovvero possono essere riutilizzati da altri incaricati, non autorizzati al trattamento degli stessi dati, se le informazioni precedentemente in essi contenute non sono intelligibili e tecnicamente in alcun modo ricostruibili.

23. Sono adottate idonee misure per garantire il ripristino dell'accesso ai dati in caso di danneggiamento degli stessi o degli strumenti elettronici, in tempi certi compatibili con i diritti degli interessati e non superiori a sette giorni.

24. Gli organismi sanitari e gli esercenti le professioni sanitarie effettuano il trattamento dei dati idonei a rivelare lo stato di salute e la vita sessuale contenuti in elenchi, registri o banche di dati con le modalità di cui all'articolo 22, comma 6, del codice, anche al fine di consentire il trattamento disgiunto dei medesimi dati dagli altri dati personali che permettono di identificare direttamente gli interessati. I dati relativi all'identità genetica sono trattati esclusivamente all'interno di locali protetti accessibili ai soli incaricati dei trattamenti ed ai soggetti specificatamente autorizzati ad accedervi; il trasporto dei dati all'esterno dei locali riservati al loro trattamento deve avvenire in contenitori muniti di serratura o dispositivi equipollenti; il trasferimento dei dati in formato elettronico è cifrato.

Misure di tutela e garanzia

25. Il titolare che adotta misure minime di sicurezza avvalendosi di soggetti esterni alla propria struttura, per provvedere alla esecuzione riceve dall'installatore una descrizione scritta dell'intervento effettuato che ne attesta la conformità alle disposizioni del presente disciplinare tecnico.

26. "soppresso"⁽¹⁾.

 

Trattamenti senza l'ausilio di strumenti elettronici

Modalità tecniche da adottare a cura del titolare, del responsabile, ove designato, e dell'incaricato, in caso di trattamento con strumenti diversi da quelli elettronici:

27. Agli incaricati sono impartite istruzioni scritte finalizzate al controllo ed alla custodia, per l'intero ciclo necessario allo svolgimento delle operazioni di trattamento, degli atti e dei documenti contenenti dati personali. Nell'ambito dell'aggiornamento periodico con cadenza almeno annuale dell'individuazione dell'ambito del trattamento consentito ai singoli incaricati, la lista degli incaricati può essere redatta anche per classi omogenee di incarico e dei relativi profili di autorizzazione.

28. Quando gli atti e i documenti contenenti dati personali sensibili o giudiziari sono affidati agli incaricati del trattamento per lo svolgimento dei relativi compiti, i medesimi atti e documenti sono controllati e custoditi dagli incaricati fino alla restituzione in maniera che ad essi non accedano persone prive di autorizzazione, e sono restituiti al termine delle operazioni affidate.

29. L'accesso agli archivi contenenti dati sensibili o giudiziari è controllato. Le persone ammesse, a qualunque titolo, dopo l'orario di chiusura, sono identificate e registrate.

Quando gli archivi non sono dotati di strumenti elettronici per il controllo degli accessi o di incaricati della vigilanza, le persone che vi accedono sono preventivamente autorizzate.

(1) Paragrafi soppressi dall'art. 45, comma 1, lett. d), del decreto legge 9 febbraio 2012, n. 5, convertito, con modificazioni, dalla legge 4 aprile 2012, n. 35. Per completezza, si riporta di seguito il testo dei paragrafi soppressi. 19. Entro il 31 marzo di ogni anno, il titolare di un trattamento di dati sensibili o di dati giudiziari redige anche attraverso il responsabile, se designato, un documento programmatico sulla sicurezza contenente idonee informazioni riguardo: 19.1. l'elenco dei trattamenti di dati personali; 19.2. la distribuzione dei compiti e delle responsabilità nell'ambito delle strutture preposte al trattamento dei dati; 19.3. l'analisi dei rischi che incombono sui dati; 19.4. le misure da adottare per garantire l'integrità e la disponibilità dei dati, nonché la protezione delle aree e dei locali, rilevanti ai fini della loro custodia e accessibilità; 19.5. la descrizione dei criteri e delle modalità per il ripristino della disponibilità dei dati in seguito a distruzione o danneggiamento di cui al successivo punto 23; 19.6. la previsione di interventi formativi degli incaricati del trattamento, per renderli edotti dei rischi che incombono sui dati, delle misure disponibili per prevenire eventi dannosi, dei profili della disciplina sulla protezione dei dati personali più rilevanti in rapporto alle relative attività, delle responsabilità che ne derivano e delle modalità per aggiornarsi sulle misure minime adottate dal titolare. La formazione è programmata già al momento dell'ingresso in servizio, nonché in occasione di cambiamenti di mansioni, o di introduzione di nuovi significativi strumenti, rilevanti rispetto al trattamento di dati personali; 19.7. la descrizione dei criteri da adottare per garantire l'adozione delle misure minime di sicurezza in caso di trattamenti di dati personali affidati, in conformità al codice, all'esterno della struttura del titolare;19.8. per i dati personali idonei a rivelare lo stato di salute e la vita sessuale di cui al punto 24, l'individuazione dei criteri da adottare per la cifratura o per la separazione di tali dati dagli altri dati personali dell'interessato. 26. Il titolare riferisce, nella relazione accompagnatoria del bilancio d'esercizio, se dovuta, dell'avvenuta redazione o aggiornamento del documento programmatico sulla sicurezza.

 

 

TAVOLA DI CORRISPONDENZA DEI RIFERIMENTI PREVIGENTI AL CODICE IN MATERIA DI PROTEZIONE DEI DATI PERSONALI

ARTICOLATO DEL CODICE	RIFERIMENTO PREVIGENTE
Parte I Disposizioni generali Titolo I Principi generali
Art. 1 (Diritto alla protezione dei dati personali)	---
Art. 2 (Finalità) comma 1	cfr. art. 1, dir. 95/46/CE; art. 1, comma 1, l. 31 dicembre 1996, n. 675
comma 2	---
Art. 3 (Principio di necessità del trattamento dei dati) comma 1	---
Art. 4 (Definizioni) comma 1, lett. a)	cfr. art. 2, dir. 95/46 CE; art. 1, comma 2, lett. b), l. n. 675/1996
lett. b)	art. 1, comma 2, lett. c), l. n. 675/1996
lett. c)	art. 10, comma 5, d.lg. 30 luglio 1999, n. 281
lett. d)	cfr. art. 22, comma 1, l. n. 675/1996
lett. e)	cfr. art. 24, comma 1, l. n. 675/1996
lett. f)	art. 1, comma 2, lett. d), l. n. 675/1996
lett. g)	art. 1, comma 2, lett. e), l. n. 675/1996
lett. h)	cfr. art. 19 l. n. 675/1996
lett. i)	art. 1, comma 2, lett. f), l. n. 675/1996
lett. l)	art. 1, comma 2, lett. g), l. n. 675/1996
lett. m)	art. 1, comma 2, lett. h), l. n. 675/1996
lett. n)	art. 1, comma 2, lett. i), l. n. 675/1996
lett. o)	art. 1, comma 2, lett. l), l. n. 675/1996
lett. p)	art. 1, comma 2, lett. a), l. n. 675/1996
lett. q)	art. 1, comma 2, lett. m), l. n. 675/1996
comma 2, lett. a)	cfr. art. 2, par. 2, lett. d), direttiva del Parlamentoeuropeo e del Consiglio n. 2002/58/Ce
lett. b)	cfr. art. 2, lett. e), direttiva n. 2002/58/Ce
lett. c)	cfr. art. 2, par. 1, lett. a, direttiva del Parlamentoeuropeo e del Consiglio n. 2002/21/Ce
lett. d)	cfr. art. 2, par. 1, lett. d), direttiva n. 2002/21/CE
lett. e)	cfr. art. 2, par. 1, lett. c), direttiva n. 2002/21/CE
lett. f)	cfr. art. 2, par. 1, lett. k), direttiva n. 2002/21/CE
lett. g)	cfr. art. 2,par. 2, lett. a), direttiva n. 2002/58/CE
lett. h)	cfr. art. 2, par. 2,lett. b), direttiva n. 2002/58/CE
lett. i)	cfr. art. 2, par. 2, lett. c), direttiva n. 2002/58/CE
lett. l)	cfr. art. 2, par. 2, lett. g), direttiva n. 2002/58/CE
lett. m)	cfr. art. 2, par. 2, lett. h), direttiva n. 2002/58/CE
comma 3, lett. a)	art. 1, comma 1, lett. a), d.P.R. n. 28 luglio 1999, n. 318
lett. b)	art. 1, lett. b, d.P.R. n. 318/1999
lett. c)	---
lett. d)	---
lett. e)	---
lett. f)	---
lett. g)	---
comma 4, lett. a)	art. 1, comma 2, lett. a), d.lg. n. 281/1999
lett. b)	art. 1, comma 2, lett. c), d.lg. n. 281/1999
lett. c)	art. 1, comma 2, lett. b), d.lg. n. 281/1999
Art. 5 (Oggetto ed ambito di applicazione) comma 1	cfr. art. 4, dir. 95/46/CE; artt. 2, comma 1, e 6, comma 1, l. n. 675/1996
comma 2	art. 2, commi 1 bis, e 1 ter, l. n. 675/1996
comma 3	cfr.art. 3, par. 2 (secondo periodo), dir. 95/46/CE; art. 3, l. n. 675/1996
Art. 6 (Disciplina del trattamento)	---
Titolo II Diritti dell'interessato
Art. 7 (Diritto di accesso ai dati personali ed altri diritti) comma 1	cfr. art. 12, dir. 95/46; art. 13, comma 1, lett. c), punto 1 (prima parte) l. n. 675/1996
comma 2	art. 13, comma 1, lett. b) e c), punto 1 (seconda parte) l. n. 675/1996
comma 3	art. 13, comma 1, lett. c), punt1 2, 3 e 4 l. n. 675/1996
comma 4	art. 13, comma 1, lett. d) ed e), l. n. 675/1996
Art. 8 (Esercizio dei diritti) comma 1	cfr. art. 13, dir. 95/46; art. 17, comma 1, d.P.R. n. 501/1998.
comma 2	art. 14, comma 1, lett. a), b), c), d), e) ed e- bis) l. n. 675/1996
comma 3	art. 14, comma 2, n. 675/1996
comma 4	---
Art. 9 (Modalità di esercizio) comma 1	art. 17, comma 3, d.P.R. n. 501/1998
comma 2	art. 13, comma 4, l. n. 675/1996; art. 17, comma 4, d.P.R. n. 501/1998
comma 3	art. 13, comma 3 , l. n. 675/1996
comma 4	art. 17, comma 2, d.P.R. n. 501/1998
comma 5	art. 13, comma 1, c), punto 1 (secondo periodo), l. n. 675/1996
Art. 10 (Riscontro all'interessato) comma 1	art. 17, comma 9, d.P.R. 31 marzo 1998, n. 501.
comma 2	art. 17, comma 6, d.P.R. n. 501/1998
comma 3	art. 17, commi, 5 d.P.R. n. 501/1998
comma 4	---
comma 5	---
comma 6	---
comma 7	art. 13, comma 2, l. n. 675/1996; art. 17, comma 7, d.P.R. n. 501/1998
comma 8	art. 17, comma 7, d.P.R. n. 501/1998
comma 9	art. 17, comma 8, d.P.R. n. 501/1998
Titolo III Regole generali per il trattamento dei dati Capo I Regole per tutti i trattamenti
Art. 11 (Modalità del trattamento e requisiti dei dati) comma 1	cfr. art. 6, dir. 95/46/CE; art. 9, comma 1, l. n. 675/1996
comma 2	---
Art. 12 (Codici di deontologia e di buona condotta) comma 1	cfr. art. 27, dir. 95/46/CE; art. 31, comma 1, lett. h), l. n. 675/1996;
comma 2	art. 20, comma 4, d. lg. 28 dicembre 2001, n. 467.
comma 3	art. 20, comma 3, d. lg. n. 467/2001
comma 4	---
Art. 13 (Informativa) comma 1	cfr. Art. 10, dir. 95/46/CE ; art. 10, comma 1, l. n. 675/1996
comma 2	art. 10, comma 2, l. n. 675/1996
comma 3	---
comma 4	art. 10, comma 3, l. n. 675/1996
comma 5	art. 10, comma 4, l. n. 675/1996
Art. 14 (Definizione di profili e della personalità dell'interessato) Comma 1	cfr. Art. 15, dir. 95/46/CE ; art. 17, comma 1, l. n. 675/1996
Comma 2	art. 17, comma 2, l. n. 675/1996
Art. 15 (Danni cagionati per effetto del trattamento) comma 1	cfr. Art. 23, dir. 95/46/CE : art. 18, l. n. 675/1996
comma 2	art. 29, comma 9, l. n. 675/1996
Art. 16 (Cessazione del trattamento) comma 1	cfr. Art. 19, par. 2, dir. 95/46/CE art. 16, comma 2, l. n. 675/1996
comma 2	art. 16, comma 3, l. n. 675/1996
Art. 17 (Trattamento che presenta rischi specifici) comma 1	cfr. Art. 2o, dir. 95/46/CE : art. 24-bis, comma 1, l. n. 675/1996
comma 2	art. 24-bis, comma 2, l. n. 675/1996
Capo II Regole ulteriori per i soggetti pubblici
Art. 18 (Principi applicabili a tutti i trattamenti effettuati da soggetti pubblici) comma 1	---
comma 2	cfr. Art. 27, comma 1, l. n. 675/1996
comma 3	cfr. Art. 27, comma 1, l. n. 675/1996
comma 4	---
comma 5	---
Art. 19 (Principi applicabili al trattamento di dati diversi da quelli sensibili e giudiziari) comma 1	art. 7, par. 1, lett. E), dir. 95/46/CE ; art. 27, comma 1, l. n. 675/1996
comma 2	art. 27, comma 2, l. n. 675/1996
comma 3	art. 27, comma 3, l. n. 675/1996
Art. 20 (Principi applicabili al trattamento di dati sensibili) comma 1	cfr. art. 8, dir. 95/46/CE; art. 22, comma 3, primo periodo, l. n. 675/1996
comma 2	art.22, comma 3-bis, l. n. 675/1996; art. 5, comma 5, d. lg. N. 135/1999
comma 3	art. 22, comma 3, secondo periodo, l. n. 675/1996
comma 4	art. 22, comma 3-bis, l. n.675/1996
Art. 21 (Principi applicabili al trattamento di dati giudiziari) comma 1	cfr. Art. 8, par. 5, dir. 95/46/CE ; art. 24, comma 1, l. n. 675/1996;
comma 2	art. 5, comma 5-bis, d. lg. 11 maggio 1999, n. 135
Art. 22 (Principi applicabili al trattamento di dati sensibili e giudiziari) comma 1	---
comma 2	art. 2, comma 2, d. lg. N. 135/1999
comma 3	art. 3, comma 1, d. lg. N. 135/1999
comma 4	art. 3, comma 2, d. lg. N. 135/1999
comma 5	art. 3, comma 3, d. lg. N. 135/1999
comma 6	art. 3, comma 4, d. lg. N. 135/1999
comma 7	art. 3, comma 5, d. lg. N. 135/1999
comma 8	art. 23, comma 4, l. n. 675/1996
comma 9	art. 4, comma 1, d. lg. N. 135/1999
comma 10	art. 4, comma 2, d. lg. N. 135/1999; art. 3, comma 6, d. lg. N. 135/1999
comma 11	art. 4, comma 3, d. lg. N. 135/1999
comma 12	art. 1, comma 2, lett. c), d. lg. N. 135/1999
Capo III Regole ulteriori per i privati ed enti pubblici economici
Art. 23 (Consenso) comma 1	cfr.art. 7, par. 1, lett. A), dir. 95/46/CE ; art. 11, comma 1 e 20, comma 1, lett. a) l. n. 675/1996
comma 2	art. 11, comma 2, l. n. 675/1996
comma 3	art. 11, comma 3, l. n. 675/1996
comma 4	cfr. art. 22, comma 1, l. n. 675/1996
Art. 24 (Casi nei quali può essere effettuato il trattamento senza il consenso) comma 1, lett. a)	cfr. Art. 7, dir. 95/46/CE ; artt. 12, comma 1, lett. a) e 20, comma 1, lett. c), l. n. 675/1996;
lett. b)	artt. 12, comma 1, lett. b) e 20, comma 1, lett. a-bis), l. n. 675/1996
lett. c)	artt. 12, comma 1, lett. c) e 20, comma 1, lett. b),l. n. 675/1996
lett. d)	artt. 12, comma 1, lett. f) e 20, comma 1, lett. e),l. n. 675/1996
lett. e)	art. 7, par. 1, lett. d), dir. 95/46; artt. 12, comma 1, lett. g) e 20 comma 1, lett. f), l. n. 675/1996
lett. f)	artt. 12, comma 1, lett. h) e 20, comma 1, lett. g), l. n. 675/1996
lett. g)	artt. 12, comma 1, lett. h-bis) e 20, comma 1, lett. h ed h-bis), l. n. 675/1996
lett. h)	---
lett. i)	artt. 12, comma 1, lett. d) e 21, comma 4, lett. a), l. n. 675/1996; art. 7, comma 4 d.lgs n. 281/1999
Art. 25 (Divieti di comunicazione e diffusione) comma 1	art. 21 commi 1 e 2, l. n. 675/1996
comma 2	art. 21, comma 4, lett. b), l. n. 675/1996
Art. 26 (Garanzie per i dati sensibili) comma 1	cfr. Art. 8, dir. 95/46/CE ; art. 22, comma 1, l. n. 675/1996
comma 2	art. 22, comma 2, l. n. 675/1996
comma 3, lett. a)	art. 22, comma 1 bis, l. n. 675/1996
comma 3, lett. b)	art. 22, comma 1 ter, l. n. 675/1996
comma 4	art. 22, comma 4, l. n. 675/1996
comma 5	art. 23, comma 4, l. n. 675/1996
Art. 27 (Garanzie per i dati giudiziari) comma 1	cfr. art. 8, par. 5, dir. 95/46/CE art. 24, comma 1, l. n. 675/1996
Titolo IV I soggetti che effettuano il trattamento
Art. 28 (Titolare del trattamento) comma 1	---
Art. 29 (Responsabile del trattamento) comma 1	cfr. art. 16, dir. 95/46/CE; art. 8, comma 1, l. n. 675/1996
comma 2	art. 8, comma 1, l. n. 675/1996
comma 3	art. 8, comma 3, l. n. 675/1996
comma 4	art. 8, comma 4, l. n. 675/1996
comma 5	art. 8, comma 2, l. n. 675/1996
Art. 30 (Incaricati del trattamento) comma 1	cfr. art. 17, par. 3, dir. 95/46/CE ; artt. 8, comma 5, e 19, l. n. 675/1996
comma 2	art. 19, l. n. 675/1996
Titolo V Sicurezza dei dati e dei sistemi Capo I Misure di sicurezza	cfr. art. 17, dir. 95/46/CE
Art. 31 (Obblighi di sicurezza)	art. 15, comma 1, l. n. 675/1996
Art. 32 (Particolari titolari) comma 1	art. 2, comma 1, d.lg. 13 maggio 1998, n. 171
comma 2	art. 2, comma 2, d.lg. 13 maggio 1998, n. 171
comma 3	art. 2, comma 3, d.lg. 13 maggio 1998, n. 171
Capo II Misure minime
Art. 33 (Misure minime)	cfr. art. 15, comma 2, l. n. 675/1996
Art. 34 (Trattamenti con strumenti elettronici)	---
Art. 35 (Trattamenti senza l'ausilio di strumenti elettronici)	---
Art. 36 (Adeguamento)	cfr. art. 15, comma 3, l. n. 675/1996
Titolo VI Adempimenti
Art. 37 (Notificazione del trattamento) comma 1	art. 18, dir. 95/46/CE ; cfr. art. 7, comma 1, l. n. 675/1996
comma 2	---
comma 3	art. 28, comma 7, secondo periodo, l. n. 675/1996
comma 4	art. 13, commi 1, 2, 3, 4, d.P.R. n. 501/1998
Art. 38 (Modalità di notificazione) comma 1	art. 19, dir. 95/46/CE art. 7, comma 2, primo periodo, l. n. 675/1996
comma 2	art. 12, comma 1, primo periodo, d.P.R. n. 501/1998
comma 3	art. 12, comma 1, secondo periodo, d.P.R. n. 501/1998
comma 4	art. 7, comma 2, secondo periodo e art. 16, comma 1 , l. n. 675/1996
comma 5	art. 12, comma 6, d.P.R. n. 501/1998
comma 6	---
Art. 39 (Obblighi di comunicazione) comma 1, lett. a)	art. 7, par. 1, lett. E), dir. 95/46/CE art. 27, comma 2, l. n. 675/1996
lett. b)	---
comma 2	---
comma 3	---
Art. 40 (Autorizzazioni generali) comma 1	art. 41, comma 7, l. n. 675/1996; art. 14, comma 1, d.P.R. n. 501/1998
Art. 41 (Richieste di autorizzazione) comma 1	---
comma 2	art. 14, comma 2, d.P.R. n. 501/1998
comma 3	art. 14, comma 3, d.P.R. n. 501/1998
comma 4	art. 14, comma 4, d.P.R. n. 501/1998
comma 5	art. 14, comma 5, d.P.R. n. 501/1998
Titolo VII Trasferimento dei dati all'estero	cfr. Artt. 25 e 26, dir. 95/46/CE
Art. 42 (Trasferimenti all'interno dell'Unione europea) comma 1	---
Art. 43 (Trasferimenti consentiti in Paesi terzi) alinea del comma 1	art. 28, comma 1, l. n. 675/1996
comma 1	artt. 28, comma 4, eccetto la lett. g), e 26, comma 2, l. n. 675/1996; art. 7, comma 4, d.lg n. 281/1999
Art. 44 (Altri trasferimenti consentiti)	art. 28, comma 4, lett. g), l. n. 675/1996
Art. 45 (Trasferimenti vietati)	art. 28, comma 3, l. n. 675/1996
Parte II Disposizioni relative a specifici settori
Titolo I Trattamenti in ambito giudiziario Capo I Profili generali	cfr. Art. 3, dir. 95/46/CE
Art. 46 (Titolari dei trattamenti)	---
Art. 47 (Trattamenti per ragioni di giustizia)	art. 3, par. 2, (primo periodo) dir. 95/46/CE; art. 4, comma 1, lett. c) e d) e comma 2, l. n. 675/1996
Art. 48 (Banche di dati di uffici giudiziari)	---
Art. 49 (Disposizioni di attuazione)	---
Capo II Minori
Art. 50 (Notizie o immagini relative ai minori)	---
Capo III Informatica giuridica
Art. 51 (Principi generali)	---
Art. 52 (Dati identificativi degli interessati)	---
Titolo II Trattamenti da parte di forze di polizia Capo I Profili generali	cfr. Art. 3, dir. 95/46/CE
Art. 53 (Ambito applicativo e titolari dei trattamenti)	art. 3, par. 2, (primo periodo) dir. 95/46/CE; art. 4, comma 1, lett. a) ed e) e comma 2, l. n. 675/1996
Art. 54 (Modalità di trattamento e flussi di dati)	---
Art. 55 (Particolari tecnologie)	---
Art. 56 (Tutela dell'interessato)	---
Art. 57 (Disposizioni di attuazione)	---
Titolo III Difesa e sicurezza dello Stato Capo I Profili generali	art. 3, dir. 95/46/CE ;
Art. 58 (Disposizioni applicabili) comma 1	art. 4, commi 1, lett. b) e 2, l. n. 675/1996
comma 2	art. 4, commi 1, lett. e) e 2, l. n. 675/1996
comma 3	art. 15, comma 4, l. n. 675/1996
comma 4	---
Titolo IV Trattamenti in ambito pubblico Capo I Accesso a documenti amministrativi
Art. 59 (Accesso a documenti amministrativi)	art. 43, comma 2, l. 675/1996; art. 16, comma 1, lett. c), d.lg. n. 135/1999
Art. 60 (Dati idonei a rivelare lo stato di salute e la vita sessuale)	art. 16, comma 2, d.lg. n. 135/1999
Capo II Registri pubblici e albi professionali
Art. 61 (Utilizzazione di dati pubblici) comma 1	art. 20, comma 1, lett. f), d.lg. n. 467/2001
comma 2	---
comma 3	---
comma 4	---
Capo III Stato civile, anagrafi e liste elettorali
Art. 62 (Dati sensibili e giudiziari)	art. 6 d.lg. n. 135/1999
Art. 63 (Consultazione di atti)	---
Capo IV Finalità di rilevante interesse pubblico
Art. 64 (Cittadinanza, immigrazione e condizione dello straniero) comma 1	art. 7, comma 1, d.lg. n. 135/1999
comma 2	art. 7, comma 3, d.lg. n. 135/1999
comma 3	art. 7, comma 2, d.lg. n. 135/1999
Art. 65 (Diritti politici e pubblicità dell'attività di organi) comma 1	art. 8, commi 1 e 2, d.lg. n. 135/1999
comma 2	art. 8, comma 3, d.lg. n. 135/1999
comma 3	art. 8, comma 4, d.lg. n. 135/1999
comma 4	art. 8, comma 5, d.lg. n. 135/1999
comma 5	art. 8, comma 6, d.lg. n. 135/1999
Art. 66 (Materia tributaria e doganale) comma 1	art. 10, comma 1, d.lg. n. 135/1999
comma 2	art. 10, comma 2, d.lg. n. 135/1999
Art. 67 (Attività di controllo e ispettive) comma 1, lett. a)	art. 11, comma 1, d.lg. n. 135/1999
lett. b)	art. 11, comma 3, d.lg. n. 135/1999
Art. 68 (Benefici economici ed abilitazioni) comma 1	art. 13, comma 1, d.lg. n. 135/1999
comma 2	art. 13, comma 2, d.lg. n. 135/1999
comma 3	art. 13, comma 3, d.lg. n. 135/1999
Art. 69 (Onorificenze, ricompense e riconoscimenti) art.	14, d.lg. n. 135/1999
Art. 70 (Volontariato e obiezione di coscienza) comma 1	art. 15, comma 1, d.lg. n. 135/1999
comma 2	art. 15, comma 2, d.lg. n. 135/1999
Art. 71 (Attività sanzionatorie e di tutela) comma 1	art. 16, comma 1, lett. a) e b), d.lg. n. 135/1999
comma 2	art. 16, comma 2, d.lg. n. 135/1999
Art. 72 (Rapporti con enti di culto)	art. 21, d.lg. n. 135/1999
Art. 73 (Altre finalità in ambito amministrativo e sociale)	Provv. Garante n. 1/P/2000 del 30 dicembre 1999-13 gennaio 2000
Capo V Particolari contrassegni
Art. 74 (Contrassegni su veicoli e accessi a centri storici)	---
Titolo V Trattamento di dati personali in ambito sanitario Capo I Principi generali	cfr. Art. 8, dir. 95/46/CE
Art. 75 (Ambito applicativo)	art. 1. d. lg. N. 282/1999
Art. 76 (Esercenti professioni sanitarie e organismi sanitari pubblici) comma 1	Art. 23, comma 1, l. n. 675/1996
comma 2	---
comma 3	Art. 23, comma 3, (primo periodo), l. n. 675/1996
Capo II Modalità semplificate per informativa e consenso
Art. 77 (Casi di semplificazione)	---
Art. 78 (Informativa del medico di medicina generale o del pediatra)	---
Art. 79 (Informativa da parte di organismi sanitari)	---
Art. 80 (Informativa da parte di altri soggetti pubblici)	---
Art. 81 (Prestazione del consenso)	---
Art. 82 (Emergenze e tutela della salute e dell'incolumità fisica) comma 1	---
comma 2	Art. 23, comma 1-quater, l. n. 675/1996
comma 3	---
comma 4	---
Art. 83 (Altre misure per il rispetto dei diritti degli interessati)	---
Art. 84 (Comunicazione di dati all'interessato) comma 1	art. 23, comma 2, l. n. 675/1996
comma 2	---
Capo III Finalità di rilevante interesse pubblico
Art. 85 (Compiti del Servizio sanitario nazionale) comma 1	art. 17, comma 1, d.lg. n. 135/1999
comma 2	---
comma 3	---
comma 4	art. 17, comma 2, d.lg. n. 135/1999
Art. 86 (Altre finalità di rilevante interesse pubblico) comma 1
lett. a)	art. 18, d.lg. n. 135/1999
lett. b)	art. 19, d.lg. n. 135/1999
lett. c)	art. 20, d.lg. n. 135/1999
Capo IV Prescrizioni mediche
Art. 87 (Medicinali a carico del Servizio sanitario nazionale)	art. 4, comma 2, d.lg. n. 282/1999
Art. 88 (Medicinali non a carico del Servizio sanitario nazionale)	art. 4, comma 1, d.lg. n. 282/1999
Art. 89 (Casi particolari) comma 1	---
comma 2	art. 4, comma 4, d.lg. n. 282/1999
Capo V Dati genetici
Art. 90 (Trattamento dei dati genetici e donatori di midollo osseo) comma 1	art. 17, comma 5, d.lg. n. 135/1999
comma 2	---
comma 3	art. 4, comma 3, l. n. 52 del 6 marzo 2001
Capo VI Disposizioni varie
Art. 91 (Dati trattati mediante carte)	---
Art. 92 (Cartelle cliniche)	---
Art. 93 (Certificato di assistenza al parto) comma 1	art. 16, comma 2, d.P.R. n. 445 del 28 dicembre 2000
comma 2	---
comma 3	---
Art. 94 (Banche di dati, registri e schedari in ambito sanitario)	---
Titolo VI Istruzione Capo I Profili generali
Art. 95 (Dati sensibili e giudiziari)	art. 12, d.lg. n. 135/1999
Art. 96 (Trattamento di dati relativi a studenti) comma 1	art. 330-bis, (primo e secondo periodo)d.lg. n. 297 del 16 aprile 1994
comma 2	art. 330-bis, (terzo periodo), d.lg. n. 297/1994
Titolo VII Trattamento per scopi storici, statistici o scientifici Capo I Profili generali	Cfr. artt. 6, 11, par. 2, 13, par. 2, dir. 95/46/CE
Art. 97 (Ambito applicativo)	---
Art. 98 (Finalità di rilevante interesse pubblico)	artt. 22 e 23, d.lg. n. 135/1999
Art. 99 (Compatibilità tra scopi e durata del trattamento) Comma 1	art. 9, comma 1 bis, l. 675/1996
comma 2	art. 9, comma 1 bis, l. 675/1996
comma 3	art. 16, comma 2, lett. c-bis), l. 675/1996
Art. 100 (Dati relativi ad attività di studio e di ricerca)	art. 6, comma 4, d.lg. n. 204/1998
Capo II Trattamento per scopi storici
Art. 101 (Modalità di trattamento) comma 1	art. 7, comma 1, d.lg.n. 281/1999
comma 2	art. 7, comma 2, d.lg. n. 281/1999
comma 3	art. 7, comma 3, n. 281/1999
Art. 102 (Codice di deontologia e di buona condotta) comma 1	art. 6, comma 1, d.lg. n. 281/1999
comma 2	art. 7, comma 5, d.lg. n. 281/1999
Art. 103 (Consultazione di documenti conservati in archivi)	---
Capo III Trattamento per scopi statistici o scientifici
Art. 104 (Ambito applicativo e dati identificativi per scopi statistici o scientifici) comma 1	art. 10, comma 1, d.lg. n. 281/1999
comma 2	art. 10, comma 5, d.lg. n. 281/1999
Art. 105 (Modalità di trattamento) comma 1	art. 10, comma 3, d.lg. n. 281/1999
comma 2	art. 10, comma 2, d.lg. n. 281/1999
comma 3	---
comma 4	---
Art. 106 (Codici di deontologia e di buona condotta) comma 1	art. 6, comma 1, d.lg. n. 281/1999
comma 2	art. 10, comma 6, d.lg. n. 281/1999
Art. 107 (Trattamento di dati sensibili) comma 1	art. 10, comma 4, d.lg. n. 281/1999
Art. 108 (Sistema statistico nazionale)	---
Art. 109 (Dati statistici relativi all'evento della nascita)	---
Art. 110 (Ricerca medica, biomedica ed epidemiologica) comma 1	art. 5, comma 1, d.lg. n. 282/1999
comma 2	art. 5, comma 2, d.lg. n. 282/1999
Titolo VIII Lavoro e previdenza sociale Capo I Profili generali
Art. 111 (Codice di deontologia e di buona condotta) comma 1	art. 20, comma 2, lett. b), d.lg., n. 467/2001
Art. 112 (Finalità di rilevante interesse pubblico) comma 1	art. 9, comma 1, d.lg. n. 135/1999
comma 2	art. 9, comma 2, d.lg. n. 135/1999
comma 3	art. 9, comma 4, d.lg. n. 135/1999
Capo II Annunci di lavoro e dati riguardanti prestatori di lavoro
Art. 113 (Raccolta di dati e pertinenza)	cfr. art. 8, l. 20 maggio 1970, n. 300
Capo III Divieto di controllo a distanza e telelavoro
Art. 114 (Controllo a distanza)	cfr. art. 4, comma 1, l. 20 maggio 1970, n. 300
Art. 115 (Telelavoro e lavoro a domicilio) comma 1 e 2	art. 6, l. 2 aprile 1958, n. 339
Capo IV Istituti di patronato e di assistenza sociale
Art. 116 (Conoscibilità di dati su mandato dell'interessato) commi 1 e 2	art. 12, l. 30 marzo 2001, n. 152
Titolo IX Sistema bancario, finanziario ed assicurativo Capo I Sistemi informativi
Art. 117 (Affidabilità e puntualità nei pagamenti) comma 1	art. 20, comma 1, lett. e), d.lg. n. 467/2001
Art. 118 (Informazioni commerciali) comma 1	art. 20, comma 1, lett. d), d.lg. n. 467/2001
Art. 119 (Dati relativi al comportamento debitorio)	---
Art. 120 (Sinistri)	art. 2, comma 5-quater 1, d.l. 28 marzo 2000, n. 70, conv. Da l. 26 maggio 2000, n. 137
Titolo X Comunicazioni elettroniche Capo I Servizi di comunicazione elettronica
Art. 121 (Servizi interessati)	cfr. art. 3, direttiva n. 2002/58/CE
Art. 122 (Informazioni raccolte nei riguardi delil contraente e dell'utente)	cfr. Art. 5, par. 3, direttiva n. 2002/58/CE
Art. 123 (Dati relativi al traffico) comma 1	cfr. art. 6, direttiva n. 2002/58/CE art. 4, comma 1, d.lg. 13 maggio 1998, n. 171;
comma 2	art. 4, comma 2, d.lg. n. 171/1998
comma 3	art. 4, comma 3, d.lg. n. 171/1998
comma 4	---
comma 5	art. 4, comma 4, d.lg. n. 171/1998
comma 6	art. 4, comma 5, d.lg. n. 171/1998
Art. 124 (Fatturazione dettagliata) comma 1	cfr. art. 7, direttiva n. 2002/58/CE art. 5, comma 3 (primo periodo), d.lg. n. 171/1998;
comma 2	art. 5, comma 1, d.lg. n. 171/1998
comma 3	art. 5, comma 2, d.lg. n. 171/1998
comma 4	art. 5, comma 3 (secondo periodo), d.lg. n. 171/1998
comma 5	---
Art. 125 (Identificazione della linea) comma 1	cfr. art. 8, direttiva n. 2002/58/CE art. 6, comma 1, d.lg. n. 171/1998;
comma 2	art. 6, comma 2, d.lg. n. 171/1998
comma 3	art. 6, comma 3, d.lg. n. 171/1998
comma 4	art. 6, comma 4, d.lg. n. 171/1998
comma 5	art. 6, comma 5, d.lg. n. 171/1998
comma 6	art. 6, comma 6, d.lg. n. 171/1998
Art. 126 (Dati relativi all'ubicazione)	cfr. art. 9, direttiva n. 2002/58/CE
Art. 127 (Chiamate di disturbo e di emergenza) comma 1	cfr. art. 10, direttiva n. 2002/58/CE art. 7, comma 1, d.lg. n. 171/1998;
comma 2	art. 7, comma 2, d.lg. n. 171/1998
comma 3	---
comma 4	art. 7, comma 2-bis, d.lg. n. 171/1998
Art. 128 (Trasferimento automatico della chiamata) comma 1	cfr. art. 11, direttiva n. 2002/58/CE art. 8, comma 1, d.lg. n. 171/1998;
Art. 129 (Elenchi di contraenti)	cfr. art. 12, direttiva n. 2002/58/CE art. 9, d.lg. n. 171/1998;
Art. 130 (Comunicazioni indesiderate)	cfr. art. 13, direttiva n. 2002/58/CE art. 10, d.lg. n. 171/1998;
Art. 131 (Informazioni ad contraenti e utenti)	art. 3, d.lg. n. 171/1998
Art. 132 (Conservazione di dati di traffico per altre finalità)	cfr. art. 15, direttiva n. 2002/58/CE
Capo II Internet e reti telematiche
Art. 133 (Codice di deontologia e di buona condotta)	art. 20, comma 2, lett. a), d.lg. n. 467/2001
Capo III Videosorveglianza
Art. 134 (Codice di deontologia e di buona condotta)	art. 20, comma 2, lett. g), d.lg. n. 467/2001
Titolo XI Libere professioni e investigazione privata Capo I Profili generali
Art. 135 (Codice di deontologia e di buona condotta)	art. 22, comma 4, lett. c), secondo periodo, l. n. 675/1996
Titolo XII Giornalismo ed espressione letteraria ed artistica Capo I Profili generali	cfr. Art. 9, dir. 95/46/CE
Art. 136 (Finalità giornalistiche ed altre manifestazioni del pensiero) comma 1, lett. a)	art. 25, comma 1, l. n. 675/1996
lett. b) e c)	art. 25, comma 4 bis, l. n. 675/1996
Art. 137 (Disposizioni applicabili) comma 1, lett. a)	art. 25, comma 1, l. n. 675/1996
lett. b)	art. 25, comma 1, l. n. 675/1996
lett. c)	art. 28, comma 6, l. n. 675/1996
comma 2	art. 12, comma 1, lett. e), l. n. 675/1996; art. 25, comma 1, l. n. 675/1996
comma 3	art. 20, comma 1, lett. d), e art. 25, comma 1, l. n. 675/1996
Art. 138 (Segreto professionale)	art. 13, comma 5, l. n. 675/1996
Capo II Codice di deontologia
Art. 139 (Codice di deontologia relativo ad attività giornalistiche)	art. 25, commi 2 , 3 e 4, l. n. 675/1996
Titolo XIII Marketing diretto Capo I Profili generali
Art. 140 (Codice di deontologia e di buona condotta)	art. 20, comma 2, lett. c), d.lg. n. 467/2001
Parte III Tutela dell'interessato e sanzioni
Titolo I Tutela amministrativa e giurisdizionale Capo I Tutela dinanzi al Garante Sezione I Principi generali	Cfr. art. 22, dir. 95/46/CE
Art. 141 (Forme di tutela)	---
Sezione II Tutela amministrativa
Art. 142 (Proposizione dei reclami)	---
Art. 143 (Procedimento per i reclami)	art. 21, comma 3, l. n. 675/1996; art. 31, comma 1, lett. c) e l), l. n. 675/1996
Art. 144 (Segnalazioni)	---
Sezione III Tutela alternativa a quella giurisdizionale
Art. 145 (Ricorsi) comma 1	art. 29, comma 1, primo periodo, l. n. 675/1996
comma 2	art. 29, comma 1, secondo periodo, l. n. 675/1996
comma 3	art. 29, comma 2, secondo periodo, l. n. 675/1996
Art. 146 (Interpello preventivo) comma 1	art. 29, comma 2, primo periodo, l. n. 675/1996
comma 2	art. 29, comma 2, primo periodo, l. n. 675/1996
comma 3	---
Art. 147 (Presentazione del ricorso) comma 1, lett. a)	art. 18, comma 1, lett. a), d.P.R. n. 501/1998
lett. b)	art. 18, comma 1, lett. c), -seconda parte- d.P.R. n. 501/1998
lett. c)	art. 18, comma 1, lett. d), d.P.R. n. 501/1998
lett. d)	art. 18, comma 1, lett. c), -prima parte- d.P.R. n. 501/1998
lett. e)	art. 18, comma 1, lett. b), d.P.R. n. 501/1998
alinea del comma 2	art. 18, comma 1, lett. e), d.P.R. n. 501/1998
lett. a), b) e c)	art. 18, comma 3, d.P.R. n. 501/1998
comma 3	art. 18, comma 4, d.P.R. n. 501/1998
comma 4	art. 18, comma 2, d.P.R. n. 501/1998
comma 5	art. 18, alinea del comma 1, d.P.R. n. 501/1998
Art. 148 (Inammissibilità del ricorso) comma 1	art. 19, comma 1, d.P.R. n. 501/1998
comma 2	art. 18, comma 5, d.P.R. n. 501/1998
Art. 149 (Procedimento relativo al ricorso) comma 1	art. 20, comma 1, d.P.R. n. 501/1998
comma 2	art. 20, comma 2, d.P.R. n. 501/1998
comma 3	Art. 29, comma 3, l. n. 675/1996; art. 20, comma 3, d.P.R. n. 501/1998
comma 4	---
comma 5	art. 20, comma 4, d.P.R. n. 501/1998
comma 6	art. 20, comma 5, d.P.R. n. 501/1998
comma 7	art. 20, comma 8, d.P.R. n. 501/1998
comma 8	Art. 29, comma 6 bis, l. n. 675/1996
Art. 150 (Provvedimenti a seguito del ricorso) comma 1	art. 29, comma 5, l. n. 675/1996
comma 2	art. 29, comma 4, l. n. 675/1996
comma 3	---
comma 4	art. 20, comma 6, d.P.R. n. 501/1998
comma 5	art. 20, comma 11, d.P.R. n. 501/1998
comma 6	---
Art. 151 (Opposizione) comma 1	art. 29, comma 6, l. n. 675/1996
comma 2	---
Capo II Tutela giurisdizionale
Art. 152 (Autorità giudiziaria ordinaria) comma 1	art. 29, comma 8, l. n. 675/1996
comma 2	---
comma 3	---
comma 4	---
comma 5	---
comma 6	---
comma 7	---
comma 8	---
comma 9	---
comma 10	---
comma 11	---
comma 12	art. 29, comma 7, primo periodo, l. n. 675/1996
comma 13	art. 29, comma 7, secondo periodo, l. n. 675/1996
Comma 14	---
Titolo II L'Autorità Capo I Il Garante per la protezione dei dati personali	cfr. Art. 28, dir. 95/45/CE
Art. 153 (Il Garante) comma 1	art. 30, comma 2, l. n. 675/1996
comma 2	art. 30, comma 3, primo e terzo periodo, l. n. 675/1996
comma 3	art. 30, comma 3, secondo periodo, l. n. 675/1996
comma 4	art. 30, comma 4, l. n. 675/1996
comma 5	art. 30, comma 5, l. n. 675/1996
comma 6	art. 30, comma 6, l. n. 675/1996
comma 7	art. 33, (prima frase), l. n. 675/1996
Art. 154 (Compiti) alinea del comma 1	art. 31, alinea, l. n. 675/1996
lett. a)	art. 31, comma 1, lett. b), l. n. 675/1996
lett. b)	art. 31, comma 1, lett. d), l. n. 675/1996
lett. C)	art. 31, comma 1, lett. c), l. n. 675/1996
lett. D)	art. 31, comma 1, lett. e ed l), l. n. 675/1996
lett. e)	art. 31, comma 1, lett. h), l. n. 675/1996
lett. f)	art. 31, comma 1, lett. m), l. n. 675/1996
lett. G)	---
lett. H)	art. 31, comma 1, lett. i), l. n. 675/1996
lett. i)	art. 31, comma 1, lett. g), l. n. 675/1996
lett. l)	art. 31, comma 1, lett. a), l. n. 675/1996
lett. m)	art. 31, comma 1, lett. n), l. n. 675/1996
comma 2	art. 31, comma 1, lett. o), l. n. 675/1996
comma 3	art. 31, commi 5 e 6, l. n. 675/1996
comma 4	art. 31, comma 2, l. n. 675/1996
comma 5	---
comma 6	art. 40 l. n. 675/1996
Capo II L'Ufficio del Garante
Art. 155 (Principi applicabili) comma 1	art. 33, comma 1-sexies, l. n. 675/1996
Art. 156 (Ruolo organico e personale) comma 1	art. 33, comma 1, ultimo periodo, l. n. 675/1996
comma 2	---
comma 3	art. 33, commi 1-bis e 1-quater, l. n. 675/1996
comma 4	art. 33, comma 1-ter, l. n. 675/1996
comma 5	art. 33, comma 1-quinquies, l. n. 675/1996
comma 6	---
comma 7	art. 33, comma 4, l. n. 675/1996
comma 8	art. 33, comma 6, l. n. 675/1996
comma 9	art. 33, comma 6 bis, l. n. 675/1996
comma 10	art. 33, comma 2, l. n. 675/1996
Capo III Accertamenti e controlli
Art. 157 (Richiesta di informazioni e di esibizione di documenti) comma 1	art. 32, comma 1, l. n. 675/1996
Art. 158 (Accertamenti) comma 1	art. 32, comma 2, l. n. 675/1996
comma 2	art. 32, comma 2, l. n. 675/1996
comma 3	art. 32, comma 3, l. n. 675/1996; art. 15, comma 1, d.P.R. n. 501/1998
Art. 159 (Modalità) comma 1	art. 15, commi 6, e 7, secondo periodo, d.P.R. n. 501/1998
comma 2	art. 32, comma 4, l. n. 675/1996; art. 15, comma 5, d.P.R. n. 501/1998
comma 3	art. 15, commi 2, e 7, primo periodo, d.P.R. n. 501/1998
comma 4	Art. 15, comma 4, d.P.R. n. 501/1998
comma 5	Art. 15, comma 8, d.P.R. n. 501/1998
comma 6	art. 32, comma 5, l. n. 675/1996
Art. 160 (Particolari accertamenti) comma 1	art. 32, comma 6, primo periodo, l. n. 675/1996
comma 2	art. 32, comma 6, secondo periodo, l. n. 675/1996
comma 3	art. 32, comma 7, primo e secondo periodo, l. n. 675/1996
comma 4	art. 32, comma 7, terzo periodo, l. n. 675/1996
comma 5	---
comma 6	---
Titolo III Sanzioni Capo I Violazioni amministrative	cfr. Art. 24, dir. 95/46/CE
Art. 161 (Omessa o inidonea informativa all'interessato) comma 1	art. 39, comma 2, primo periodo, l. n. 675/1996
Art. 162 (Altre fattispecie) comma 1	art. 16, comma 3, l. n. 675/1996
comma 2	art. 39, comma 2, secondo periodo, l. n. 675/1996
Art. 163 (Omessa o incompleta notificazione) comma 1	art. 34, comma 1, l. n. 675/1996
Art. 164 (Omessa informazione o esibizione al Garante) comma 1	art. 39, comma 1, l. n. 675/1996
Art. 165 (Pubblicazione del provvedimento del Garante) comma 1	---
Art. 166 (Procedimento di applicazione) comma 1	art. 39, comma 3, l. n. 675/1996
Capo II Illeciti penali
Art. 167 (Trattamento illecito di dati) comma 1	art. 35, comma 1, l. n. 675/1996; art. 11, d. lg. 171/1998
comma 2	art. 35, comma 2, l. n. 675/1996
Art. 168 (Falsità nelle dichiarazioni e notificazioni al Garante) comma 1	art. 37-bis, comma 1,l. n. 675/1996
Art. 169 (Misure di sicurezza) comma 1	art. 36, comma 1, l. n. 675/1996
comma 2	art. 36, comma 2, l. n. 675/1996
Art. 170 (Inosservanza di provvedimenti del Garante) comma 1	art. 37, comma 1, l. n. 675/1996
Art. 171 (Altre fattispecie)	---
Art. 172 (Pene accessorie) comma 1	art. 38, comma 1, l. n. 675/1996
Titolo IV Disposizioni modificative, abrogative, transitorie e finali Capo I Disposizioni di modifica
Art. 173 (Convenzione di applicazione dell'Accordo di Schengen)	---
Art. 174 (Notifiche di atti e vendite giudiziarie)	---
Art. 175 (Forze di Polizia)	---
Art. 176 (Soggetti pubblici)	---
Art. 177 (Disciplina anagrafica, dello stato civile e delle liste elettorali)	---
Art. 178 (Disposizioni in materia sanitaria) comma 1	---
comma 2	---
comma 3	art. 4, comma 5, d. lg. N. 282/1999
comma 4	---
comma 5	---
Art. 179 (Altre modifiche)	---
Capo II Disposizioni transitorie
Art. 180 (Misure di sicurezza)	---
Art. 181 (Altre disposizioni transitorie) comma 1	---
comma 2	---
comma 3	---
comma 4	art. 13, comma 5, d.P.R. n. 501/1998
comma 5	---
comma 6	---
Art. 182 (Ufficio del Garante)	---
Capo III Abrogazioni
Art. 183 (Norme abrogate)	---
Capo IV Norme finali
Art. 184 (Attuazione di direttive europee) comma 1	---
comma 2	---
comma 3	art. 43, comma 2, secondo periodo, l. n. 675/1996
Art. 185 (Allegazione dei codici di deontologia e di buona condotta)	---
Art. 186 (Entrata in vigore)	---




CODICE IN MATERIA DI PROTEZIONE DEI DATI PERSONALI INDICE ALFABETICO Accertamenti (dell'Ufficio del Garante)   Art. 158 Accesso a documenti amministrativi (in ambito pubblico)   Art. 59 Adeguamento   Art. 36 Adempimenti conseguenti ad una violazione di dati personali   Art. 32-bis Affidabilità e puntualità nei pagamenti (trattamento dei dati informatici di banche, finanziarie, assicurazioni)   Art. 117 Allegazione dei codici di deontologia e di buona condotta   Art. 185 Altre fattispecie (in ambito illeciti penali)   Art. 171 Altre fattispecie (in ambito sanzioni amministrative)   Art. 162 Altre finalità di rilevante interesse pubblico   Art. 86 Altre finalità in ambito amministrativo e sociale (di rilevante interesse pubblico)   Art. 73 Altre misure per il rispetto dei diritti degli interessati (in ambito sanitario)   Art. 83 Altre modifiche (in ambito disposizioni di modifica)   Art. 179 Altre disposizioni transitorie   Art. 181 Attuazione di direttive europee   Art. 184 Altri trasferimenti consentiti   Art. 44 Ambito applicativo (in ambito sanitario)   Art. 75 Ambito applicativo (trattamento per scopi storici, statistici e scientifici)   Art. 97 Ambito applicativo e dati identificativi per scopi statistici o scientifici   Art. 104 Ambito applicativo e titolari dei trattamenti (da parte di forze di polizia)   Art. 53 Attività di controllo e ispettive (di rilevante interesse pubblico)   Art. 67 Attività sanzionatorie e di tutela (di rilevante interesse pubblico)   Art. 71 Autorità giudiziaria ordinaria   Art. 152 Autorizzazioni generali   Art. 40 Banche di dati di uffici giudiziari   Art. 48 Banche di dati, registri e schedari in ambito sanitario   Art. 94 Benefici economici ed abilitazioni (di rilevante interesse pubblico)  Art. 68 Cartelle cliniche   Art. 92 Casi di semplificazione (informativa e consenso in ambito sanitario)   Art. 77 Casi nei quali può essere effettuato il trattamento senza il consenso   Art. 24 Casi particolari (prescrizioni mediche)   Art. 89 Certificato di assistenza al parto   Art. 93 Cessazione del trattamento   Art. 16 Chiamate di disturbo e di emergenza (fornitura di servizi di comunicazione elettronica)   Art. 127 Cittadinanza, immigrazione e condizione dello straniero   Art. 64 Codice di deontologia e di buona condotta (trattamento di dati personali da investigazioni private)   Art. 135 Codice di deontologia e di buona condotta (fornitura di servizi di comunicazione e informazione su reti di comunicazione elettronica)   Art. 133 Codice di deontologia e di buona condotta (in ambito trattamento di dati personali per attività di marketing)   Art. 140 Codice di deontologia e di buona condotta (per interessati al trattamento per finalità di lavoro e previdenza)   Art. 111 Codice di deontologia e di buona condotta (per interessati al trattamento per scopi storici)   Art. 102 Codice di deontologia e di buona condotta (trattamento di dati personali da strumenti di videosorveglianza)   Art. 134 Codice di deontologia relativo ad attività giornalistiche   Art. 139 Codici di deontologia e di buona condotta   Art. 12 Codici di deontologia e di buona condotta (per interessati al trattamento per scopi statistici o scientifici   Art. 106 Compatibilità tra scopi e durata del trattamento (trattamento per scopi storici, statistici e scientifici)   Art. 99 Compiti (del Garante)   Art. 154 Compiti del Servizio sanitario nazionale (di rilevante interesse pubblico)   Art. 85 Comunicazione di dati all'interessato (in ambito sanitario)   Art. 84 Comunicazioni indesiderate (fornitura di servizi di comunicazione elettronica)   Art. 130 Conoscibilità di dati su mandato dell'interessato (in istituti di patronato e di assistenza sociale)   Art. 116 Consenso   Art. 23 Conservazione di dati di traffico per altre finalità (fornitura di servizi di comunicazione elettronica)   Art. 132 Consultazione di atti (in ambito pubblico)   Art. 63 Consultazione di documenti conservati in archivi (di Stato o storici)   Art. 103 Contrassegni su veicoli e accessi a centri storici   Art. 74 Controllo a distanza (dei lavoratori)   Art. 114 Convenzione di applicazione dell'Accordo di Schengen (in ambito disposizioni di modifica)   Art. 173 Danni cagionati per effetto del trattamento   Art. 15 Dati identificativi degli interessati   Art. 52 Dati idonei a rivelare lo stato di salute e la vita sessuale (in ambito pubblico)   Art. 60 Dati relativi ad attività di studio e ricerca   Art. 100 Dati relativi al comportamento debitorio (trattamento dei dati informatici di banche, finanziarie, assicurazioni)   Art. 119 Dati relativi all'ubicazione (fornitura di servizi di comunicazione elettronica)   Art. 126 Dati relativi al traffico (fornitura di servizi di comunicazione elettronica)   Art. 123 Dati sensibili e giudiziari (di rilevante interesse pubblico istruzione e formazione)   Art. 95 Dati sensibili e giudiziari (in ambito pubblico)   Art. 62 Dati statistici relativi all'evento della nascita   Art. 109 Dati trattati mediante carte   Art. 91 Definizione di profili e della personalità dell'interessato   Art. 14 Definizioni   Art. 4 Diritto alla protezione dei dati personali   Art. 1 Diritto di accesso ai dati personali ed altri diritti   Art. 7 Diritti politici e pubblicità dell'attività di organi   Art. 65 Disciplina anagrafica, dello stato civile e delle liste elettorali (in ambito disposizioni di modifica)   Art. 177 Disciplina del trattamento   Art. 6 Disposizioni applicabili (dai servizi di informazione e sicurezza)  Art. 58 Disposizioni applicabili (in ambito giornalismo ed espressione letteraria ed artistica)   Art. 137 Disposizioni di attuazione (da parte di forze di polizia)   Art. 57 Disposizioni di attuazione (in ambito giudiziario)   Art. 49 Disposizioni in materia sanitaria (in ambito disposizioni di modifica)   Art. 178 Divieti di comunicazione e diffusione   Art. 25 Elenchi di contraenti (fornitura di servizi di comunicazione elettronica)   Art. 129 Emergenze e tutela della salute e dell'incolumità fisica   Art. 82 Entrata in vigore   Art. 186 Esercenti professioni sanitarie e organismi sanitari pubblici   Art. 76 Esercizio dei diritti   Art. 8 Falsità nelle dichiarazioni e notificazioni al Garante   Art. 168 Fatturazione dettagliata (fornitura di servizi di comunicazione elettronica)   Art. 124 Finalità   Art. 2 Finalità di rilevante interesse pubblico (per trattamenti relativi a rapporti di lavoro nella P.A.)   Art. 112 Finalità di rilevante interesse pubblico (trattamento per scopi storici, statistici e scientifici)   Art. 98 Finalità giornalistiche e altre manifestazioni del pensiero   Art. 136 Forme di tutela (amministrativa e giurisdizionale)   Art. 141 Forze di polizia (in ambito disposizioni di modifica)   Art. 175 Garanzie per i dati giudiziari   Art. 27 Garanzie per i dati sensibili   Art. 26 Identificazione della linea (fornitura di servizi di comunicazione elettronica)   Art. 125 Il Garante   Art. 153 Inammissibilità del ricorso (al Garante, a tutela alternativa alla giurisdizionale)   Art. 148 Interpello preventivo (al titolare o al responsabile, propedeutica a tutela alternativa alla giurisdizionale)   Art. 146 Incaricati del trattamento   Art. 30 Informativa   Art. 13 Informativa da parte di organismi sanitari   Art. 79 Informativa da parte di altri soggetti pubblici (in ambito sanitario)   Art. 80 Informativa del medico di medicina generale o del pediatra   Art. 78 Informazioni ad contraenti e utenti (fornitura di servizi di comunicazione elettronica)   Art. 131 Informazioni commerciali (trattamento dei dati informatici di banche, finanziarie, assicurazioni)   Art. 118 Informazioni raccolte nei riguardi delil contraente o dell'utente (fornitura di servizi di comunicazione elettronica)   Art. 122 Inosservanza di provvedimenti del Garante   Art. 170 Materia tributaria e doganale (di rilevante interesse pubblico)  Art. 66 Medicinali a carico del Servizio sanitario nazionale (prescrizioni)   Art. 87 Medicinali non a carico del Servizio sanitario nazionale (prescrizioni)   Art. 88 Misure di sicurezza (in ambito disposizioni transitorie)   Art. 180 Misure di sicurezza (in ambito illeciti penali)   Art. 169 Misure minime   Art. 33 Modalità del trattamento e requisiti dei dati   Art. 11 Modalità di notificazione   Art. 38 Modalità di trattamento (da parte di forze di polizia) e flussi di dati   Art. 54 Modalità di trattamento (per scopi statistici o scientifici)   Art. 105 Modalità di trattamento (per scopi storici)   Art. 101 Modalità (degli accertamenti dell'Ufficio del Garante)   Art. 159 Norme abrogate   Art. 183 Notificazione del trattamento   Art. 37 Notifiche di atti e vendite giudiziarie (in ambito disposizioni di modifica)   Art. 174 Notizie o immagini relative a minori   Art. 50 Obblighi di comunicazione   Art. 39 Obblighi di sicurezza   Art. 31 Obblighi relativi ai fornitori di servizi di comunicazione elettronica accessibili al pubblico   Art. 32 Oggetto ed ambito di applicazione   Art. 5 Omessa informazione o esibizione al Garante (in ambito sanzioni amministrative)   Art. 164 Omessa o incompleta notificazione (in ambito sanzioni amministrative)   Art. 163 Omessa o inidonea informativa all'interessato (in ambito sanzioni amministrative)   Art. 161 Onorificenze, ricompense e riconoscimenti (di rilevante interesse pubblico)   Art. 69 Opposizione (al provvedimento del Garante)   Art. 151 Particolari accertamenti (dell'Ufficio del Garante)   Art. 160 Particolari tecnologie   Art. 55 Pene accessorie (in ambito illeciti penali)   Art. 172 Presentazione del ricorso (al Garante, a tutela alternativa alla giurisdizionale)   Art. 147 Prestazione del consenso (in ambito sanitario)   Art. 81 Principi applicabili al trattamento di dati diversi da quelli sensibili e giudiziari   Art. 19 Principi applicabili al trattamento di dati giudiziari   Art. 21 Principi applicabili al trattamento di dati sensibili   Art. 20 Principi applicabili al trattamento di dati sensibili e giudiziari   Art. 22 Principi applicabili a tutti i trattamenti effettuati da soggetti pubblici   Art. 18 Principi applicabili (Ufficio del Garante)   Art. 155 Principi generali   Art. 51 Principio di necessità nel trattamento dei dati   Art. 3 Procedimento per i reclami (al Garante, a tutela amministrativa)   Art. 143 Procedimento relativo al ricorso (al Garante, a tutela alternativa alla giurisdizionale)   Art. 149 Proposizione dei reclami (al Garante, a tutela amministrativa)   Art. 142 Provvedimenti a seguito del ricorso (al Garante, a tutela alternativa alla giurisdizionale)   Art. 150 Procedimento di applicazione (in ambito sanzioni amministrative)   Art. 166 Pubblicazione del provvedimento del Garante (in ambito sanzioni amministrative)   Art. 165 Raccolta di dati e pertinenza (nella ricerca ed assunzione di personale)   Art. 113 Rapporti con enti di culto (di rilevante interesse pubblico)   Art. 72 Responsabile del trattamento   Art. 29 Ricerca medica, biomedica ed epidemiologica   Art. 110 Ricorsi (al Garante, a tutela alternativa alla giurisdizionale)   Art. 145 Richiesta di informazioni e di esibizione di documenti (da parte dell'Ufficio del Garante)   Art. 157 Richieste di autorizzazione   Art. 41 Riscontro all'interessato   Art. 10 Ruolo organico e personale (Ufficio del Garante)   Art. 156 Sanzioni in materia di conservazione dei dati di traffico   Art. 162 bis Sanzioni nei confronti di fornitori di servizi di comunicazione elettronica accessibili al pubblico   Art. 162 ter Segnalazioni (al Garante, a tutela amministrativa)   Art. 144 Segreto professionale (in ambito professione di giornalista)   Art. 138 Servizi interessati (fornitura di servizi di comunicazione elettronica)   Art. 121 Sinistri (trattamento dei dati informatici di banche, finanziarie, assicurazioni)   Art. 120 Sistema statistico nazionale   Art. 108 Soggetti pubblici (in ambito disposizioni di modifica)   Art. 176 Telelavoro e lavoro a domicilio   Art. 115 Titolare del trattamento   Art. 28 Titolari dei trattamenti (in ambito giudiziario)   Art. 46 Trattamenti con strumenti elettronici   Art. 34 Trattamenti per ragioni di giustizia   Art. 47 Trattamenti senza l'ausilio di strumenti elettronici   Art. 35 Trattamento che presenta rischi specifici   Art. 17 Trattamento dei dati genetici e donatori di midollo osseo   Art. 90 Trattamento di dati relativi a studenti   Art. 96 Trattamento di dati sensibili (per scopi statistici o scientifici)   Art. 107 Trattamento illecito di dati   Art. 167 Trasferimenti all'interno dell'Unione europea   Art. 42 Trasferimenti consentiti in Paesi terzi   Art. 43 Trasferimenti vietati   Art. 45 Trasferimento automatico della chiamata (fornitura di servizi di comunicazione elettronica)   Art. 128 Tutela dell'interessato   Art. 56 Ufficio del Garante (in ambito disposizioni transitorie)   Art. 182 Utilizzazione di dati pubblici   Art. 61 Volontariato e obiezione di coscienza (di rilevante interesse pubblico)   Art. 70