ALLEGATO II

18 maggio 2021

Sua Eccellenza signor Didier Reynders, Commissario per la Giustizia della Commissione europea

Signor Commissario,

con grande compiacimento accolgo le discussioni costruttive tenutesi tra la Corea e la Commissione europea ai fini dell'instaurazione di un quadro per il trasferimento dei dati personali dall'UE alla Corea.

A seguito della richiesta trasmessa dalla Commissione europea al governo della Corea, allego un documento che traccia una panoramica del quadro giuridico in materia di accesso alle informazioni da parte del governo coreano.

Tale documento riguarda numerosi ministeri e agenzie del governo della Corea, e per quanto concerne i contenuti del documento, i ministeri e le agenzie competenti (Commissione per la protezione delle informazioni personali, ministero della Giustizia, Servizio di intelligence nazionale, Commissione nazionale per i diritti umani, Centro nazionale antiterrorismo nazionale, Unità di informazione finanziaria della Corea) sono competenti per le attività rientranti nell'ambito delle rispettive competenze. I pertinenti ministeri e agenzie sono indicati qui di seguito con le rispettive firme.

Qualsiasi quesito sul presente documento è da porsi alla Commissione per la protezione delle informazioni personali, che coordinerà la risposta con il competente ministero o agenzia.

È mio auspicio che il presente documento possa essere d'ausilio alla Commissione europea nel processo decisionale.

Nel ringraziarLa del grande contributo apportato ai lavori, La prego di accogliere, signor Commissario, i sensi della mia più alta stima.

L0442022IT110120211217IT0001.00036919022Quadro giuridico per la raccolta e l'uso di dati personali da parte delle autorità pubbliche coreane per finalità di contrasto e di sicurezza nazionaleIl presente documento fornisce una panoramica del quadro giuridico per la raccolta e l'uso delle informazioni personali da parte delle autorità pubbliche coreane per motivi di contrasto penale e di sicurezza nazionale (in appresso denominato accesso da parte delle pubbliche amministrazioni), in particolare per quanto riguarda le basi giuridiche disponibili e le condizioni (limitazioni) e le garanzie applicabili, incluse la vigilanza indipendente e le possibilità di ricorso individuale.1.PRINCIPI GIURIDICI GENERALI IN MATERIA DI ACCESSO DA PARTE DELLE PUBBLICHE AMMINISTRAZIONI1.1.Quadro costituzionaleLa costituzione della Repubblica di Corea stabilisce il diritto alla tutela della vita privata in generale (articolo 17) e il diritto alla tutela della vita privata della corrispondenza in particolare (articolo 18). Spetta allo Stato garantire tali diritti fondamentaliArticolo 10 della costituzione della Repubblica di Corea, promulgata il 17 luglio 1948 (di seguito la costituzione).. La costituzione stabilisce inoltre che i diritti e le libertà dei cittadini possano essere limitati soltanto per legge e laddove necessario per la sicurezza nazionale o il mantenimento dell'ordine pubblico per il benessere pubblicoArticolo 37, secondo comma, della costituzione.. Anche laddove tali limitazioni vengano imposte, potrebbero non incidere sull'essenza della libertà o del dirittoArticolo 37, secondo comma, della costituzione. in questione. Gli organi giurisdizionali coreani hanno applicato tali disposizioni in cause concernenti l'ingerenza del governo nella vita privata. Ad esempio la Corte suprema ha constatato che il monitoraggio di civili violava il diritto fondamentale alla vita privata, sottolineando che i cittadini hanno il diritto all'autodeterminazione delle informazioni personaliDecisione della Corte suprema della Corea n. 96DA42789, 24 luglio 1998.. In un altro caso la Corte costituzionale ha dichiarato che la vita privata è un diritto fondamentale che fornisce protezione nei confronti dell'intervento e dell'osservazione dello Stato nella vita privata dei cittadiniDecisione della Corte costituzionale n. 2002Hun-Ma51, 30 ottobre 2003. Analogamente, nella decisione 99Hun-Ma513 e 2004Hun-Ma190 (consolidata), 26 maggio 2005, la Corte costituzionale ha chiarito che il diritto di controllare le proprie informazioni personali consiste nel diritto da parte del soggetto cui le informazioni si riferiscono di decidere personalmente quando, a chi o da chi, e in che misura le sue informazioni saranno divulgate o utilizzate. Si tratta di un diritto fondamentale, sebbene non specificato nella costituzione, che esiste per proteggere la libertà personale di decisione in relazione al rischio causato dall'ampliamento delle funzioni statali e della tecnologia in materia di informazione e comunicazione..La costituzione coreana assicura altresì che nessuna persona venga arrestata, detenuta, sottoposta a perquisizione, interrogata o che nessun bene venga sequestrato fatta eccezione per quanto previsto dalla leggeArticolo 12, primo comma, prima frase, della costituzione.. Inoltre le perquisizioni e i sequestri possono essere condotti soltanto sulla base di un mandato rilasciato da un giudice, su richiesta di un pubblico ministero, e in relazione a un giusto processoArticoli 16 e articolo 12, terzo comma, della costituzione.. In circostanze eccezionali, ossia quando viene arrestato un sospetto criminale mentre commette un reato (flagrante delicto) oppure qualora vi sia il rischio che una persona sospettata di aver commesso un reato punibile con una pena detentiva di almeno tre anni possa fuggire o distruggere elementi di prova, le autorità inquirenti possono condurre una perquisizione o un sequestro in assenza di mandato, nel qual caso devono richiedere un mandato ex postArticolo 12, terzo comma, della costituzione.. Tali principi generali sono ulteriormente sviluppati in leggi specifiche che si occupano di procedura penale e della protezione delle comunicazioni (cfr. in appresso per una panoramica dettagliata).Per quanto riguarda i cittadini stranieri, la costituzione stabilisce che il loro status è garantito come prescritto dal diritto e dai trattati internazionaliArticolo 6, secondo comma, della costituzione.. Diversi accordi internazionali di cui la Corea è parte garantiscono diritti alla tutela della vita privata, come il patto internazionale relativo ai diritti civili e politici (articolo 17), la convenzione sui diritti delle persone con disabilità (articolo 22) e la convenzione sui diritti del fanciullo (articolo 16). Inoltre, sebbene la costituzione in linea di principio faccia riferimento ai diritti dei cittadini, la Corte costituzionale ha sostenuto che anche i cittadini stranieri godono di diritti fondamentaliDecisione della Corte costituzionale n. 93Hun-MA120, 29 dicembre 1994. Cfr. anche ad esempio una decisione della Corte costituzionale n. 2014Hun-Ma346 (31 maggio 2018), nel contesto della quale la Corte ha constatato che il diritto costituzionale di un cittadino sudanese trattenuto all'aeroporto di ricevere assistenza da parte di un consulente legale fosse stato violato. In un'altra causa, la Corte costituzionale ha constatato che la libertà di scegliere il proprio posto di lavoro legale è strettamente correlata al diritto di perseguire la felicità nonché a quello di dignità e valore umani, ed è quindi riservata soltanto ai cittadini ma può essere garantita anche agli stranieri che sono legalmente occupati nella Repubblica di Corea (decisione della Corte costituzionale n. 2007Hun-Ma1083, 29 settembre 2011).. In particolare la Corte ha ritenuto che la tutela della dignità e del valore di una persona in qualità di essere umano, così come il diritto alla ricerca della felicità, siano diritti spettanti a qualsiasi essere umano e non soltanto ai cittadini coreaniDecisione della Corte costituzionale n. 99HeonMa494, 29 novembre 2001.. La Corte ha altresì chiarito che il diritto di controllare le proprie informazioni è considerato un diritto fondamentale, che ha il proprio fondamento nel diritto alla dignità e al perseguimento della felicità e nel diritto alla tutela della vita privataCfr. ad esempio la decisione della Corte costituzionale n. 99HunMa513.. Sebbene la giurisprudenza non abbia finora trattato il diritto alla tutela della vita privata di cittadini non coreani, è comunque ampiamente accettato tra i ricercatori che gli articoli da 12 a 22 della costituzione (che includono il diritto alla tutela della vita privata e alla libertà personale) stabiliscono i diritti degli esseri umani.Infine la costituzione prevede altresì il diritto di richiedere un risarcimento equo dalle autorità pubblicheArticolo 29, primo comma, della costituzione.. Inoltre, ai sensi della legge sulla Corte costituzionale, qualsiasi persona i cui diritti fondamentali garantiti dalla costituzione siano violati dall'esercizio del potere governativo (escludendo le sentenze di organi giurisdizionali) possono presentare un reclamo costituzionale presso la Corte costituzionaleArticolo 68, primo comma, della legge sulla Corte costituzionale..1.2.Norme generali in materia di protezione dei dati personaliLa legge generale sulla protezione dei dati nella Repubblica di Corea, la Personal Information Protection Act (PIPA, in appresso: legge sulla protezione delle informazioni personali o PIPA), si applica tanto al settore privato quanto a quello pubblico. Per quanto concerne le autorità pubbliche, la legge sulla protezione delle informazioni personali fa riferimento all'obbligo di formulare politiche destinate a prevenire l'abuso e l'uso improprio di informazioni personali, la sorveglianza e il tracciamento indiscreti, ecc. nonché a migliorare la dignità degli esseri umani e la vita privata individualeArticolo 5, primo comma, della legge sulla protezione delle informazioni personali..Il trattamento dei dati personali per finalità di contrasto è soggetto a tutti i requisiti della legge sulla protezione delle informazioni personali. Ciò significa ad esempio che le autorità di contrasto in materia penale devono rispettare gli obblighi per un trattamento lecito, ossia fare affidamento su una delle basi giuridiche elencate nella legge sulla protezione delle informazioni personali per la raccolta, l'uso o la fornitura di informazioni personali (articoli da 15 a 18), nonché i principi di limitazione della finalità (articolo 3, primo e secondo comma), di proporzionalità/minimizzazione dei dati (articolo 3, primo e sesto comma), di limitazione della conservazione dei dati (articolo 21), di sicurezza dei dati, compresa la notifica di violazioni dei dati (articolo 3, quarto comma e articoli 29 e 34), nonché di trasparenza (articolo 3, primo e quinto comma e articoli 20, 30 e 32). Alle informazioni sensibili si applicano garanzie specifiche (articolo 23 della legge sulla protezione delle informazioni personali). Inoltre, ai sensi dell'articolo 3, quinto comma, dell'articolo 4, nonché degli articoli da 35 a 39-2 della legge sulla protezione delle informazioni personali, le persone fisiche possono esercitare i loro diritti di accesso, di rettifica, di cancellazione e di sospensione nei confronti delle autorità di contrasto.Sebbene si applichi pertanto integralmente al trattamento di dati personali per finalità di contrasto penale, la legge sulla protezione delle informazioni personali contiene un'eccezione quando i dati personali vengono trattati per finalità di sicurezza nazionale. Ai sensi dell'articolo 58, primo comma, punto 2, della legge sulla protezione delle informazioni personali, gli articoli da 15 a 50 della medesima legge non si applicano alle informazioni personali raccolte o richieste per l'analisi di informazioni relative alla sicurezza nazionaleArticolo 58, primo comma, punto 2, della legge sulla protezione delle informazioni personali.. Di contro, il capo I (Disposizioni generali), il capo II (Istituzione di politiche in materia di protezione delle informazioni personali, ecc.), il capo VIII (Azione collettiva risarcitoria in relazione a una violazione dei dati), il capo IX (Disposizioni supplementari) e il capo X (Disposizioni in merito alle sanzioni) della legge sulla protezione delle informazioni personali rimangono applicabili. Rientrano in tale contesto i principi generali di protezione dei dati di cui all'articolo 3 (Principi per la protezione delle informazioni personali) e dei diritti individuali garantiti dall'articolo 4 della legge sulla protezione delle informazioni personali (Diritti degli interessati). Ciò significa che i principi e i diritti principali sono garantiti anche in questo settore. Inoltre l'articolo 58, quarto comma, della legge sulla protezione delle informazioni personali prevede che tali informazioni debbano essere trattate nella misura minima necessaria per il conseguimento della finalità prevista e per il periodo minimo necessario; Tale disposizione impone inoltre al titolare del trattamento delle informazioni personali di mettere in atto misure necessarie per assicurare una gestione sicura dei dati e un trattamento adeguato, quali garanzie tecniche, gestionali e fisiche, nonché misure per la gestione adeguata di singoli reclami.Nella notifica n. 2021-1 sulle norme supplementari per l'interpretazione e l'applicazione della legge sulla protezione delle informazioni personali, la commissione per la protezione delle informazioni personali (in appresso: PIPC) ha chiarito ulteriormente le modalità con cui tale legge si applica al trattamento di dati personali per finalità di sicurezza nazionale, alla luce di tale esenzione parzialeNotifica n. 2021-1 della PIPC sulle norme supplementari per l'interpretazione e l'applicazione della legge sulla protezione delle informazioni personali, sezione III, punto 6.. Rientrano in tale contesto in particolare i diritti delle persone fisiche (accesso, rettifica, sospensione e cancellazione) e i motivi nonché le limitazioni per eventuali limitazioni in merito. Secondo la notifica, l'applicazione dei principi, dei diritti e degli obblighi principali della legge sulla protezione delle informazioni personali al trattamento di dati personali per finalità di sicurezza nazionale riflette le garanzie sancite nella costituzione a sostegno della protezione del diritto individuale di controllare le proprie informazioni personali. Qualsiasi limitazione a tale diritto, ad esempio se necessaria ai fini della protezione della sicurezza nazionale, richiede la definizione di un equilibrio tra i diritti e gli interessi della persona fisica e l'interesse pubblico pertinente e non può incidere sull'essenza del diritto (articolo 37, secondo comma, della costituzione).2.ACCESSO DA PARTE DELLE PUBBLICHE AMMINISTRAZIONI PER FINALITÀ DI CONTRASTO2.1.Autorità pubbliche competenti nel settore del contrastoAi sensi del codice di procedura penale (in appresso CPP), della legge sulla tutela della vita privata nelle comunicazioni (in appresso: legge sulle comunicazioni) e della legge sulle imprese di telecomunicazione, la polizia, i pubblici ministeri e gli organi giurisdizionali possono raccogliere dati personali per finalità di contrasto penale. Nella misura in cui la National Intelligence Service Act (legge sul servizio nazionale di intelligence, in appresso: legge sul NIS) conferisce tale potere anche al servizio di intelligence nazionale (in appresso: NIS), tale organismo deve rispettare le leggi di cui sopraCfr. articolo 3 della legge sul NIS (legge n. 12948), che si riferisce a indagini penali in merito a determinati reati, quali l'insurrezione, la ribellione e reati relativi alla sicurezza nazionale (ad esempio lo spionaggio). In un tale contesto si applicano le procedure di cui al codice di procedura penale in merito a perquisizioni e sequestri, mentre la legge sulle comunicazioni disciplinerebbe la raccolta di dati relativi alle comunicazioni (cfr. parte 3 sulle disposizioni che si occupano di accesso alle comunicazioni per finalità di sicurezza nazionale).. Infine la Act on Reporting and Using Specified Financial Transaction Information (in appresso: ARUSFTI; legge sulla segnalazione e l'utilizzo di informazioni specifiche sulle operazioni finanziarie) fornisce una base giuridica sulla quale gli enti finanziari possono fare affidamento per divulgare le informazioni alla Korea Financial Intelligence Unit (unità di informazione finanziaria della Corea) al fine di prevenire il riciclaggio di denaro e il finanziamento del terrorismo. Questa agenzia specializzata potrebbe a sua volta fornire tali informazioni alle autorità di contrasto. Tuttavia tali obblighi di divulgazione si applicano soltanto ai titolari del trattamento dei dati che trattano informazioni creditizie personali ai sensi della legge sulle informazioni creditizie e sono soggetti a vigilanza da parte della commissione per i servizi finanziari. Dato che il trattamento di informazioni creditizie personali da parte di tali titolari del trattamento è escluso dall'ambito di applicazione della decisione di adeguatezza, le limitazioni e le garanzie che si applicano nel quadro dell'ARUSFTI non sono descritte in maniera più dettagliata nel presente documento.2.2.Basi giuridiche e limitazioniIl codice di procedura penale (cfr. 2.2.1), la legge sulle comunicazioni (cfr. 2.2.2) e la legge sulle imprese di telecomunicazione (cfr. 2.2.3) forniscono basi giuridiche per la raccolta di informazioni personali per finalità di contrasto e stabiliscono le limitazioni e le garanzie applicabili.2.2.1.Perquisizioni e sequestri2.2.1.1.Base giuridicaI pubblici ministeri e i funzionari di alto livello della polizia giudiziaria possono ispezionare oggetti, perquisire persone e sequestrare oggetti soltanto: 1) se una persona è sospettata di aver commesso un reato (un sospetto criminale); 2) se ciò è necessario ai fini dell'indagine; e 3) gli oggetti da ispezionare, le persone da perquisire e tutti gli oggetti sequestrati sono considerati connessi al casoArticolo 215, primo e secondo comma, del codice di procedura penale.. Analogamente gli organi giurisdizionali possono condurre perquisizioni e sequestrare qualsiasi oggetto da utilizzare come elemento di prova o passibile di confisca, purché tali oggetti o persone siano considerati connessi a un caso specificoArticolo 106, primo comma e articoli 107 e 109, del codice di procedura penale..2.2.1.2.Limitazioni e garanzieCome obbligo generale, i pubblici ministeri e i funzionari della polizia giudiziaria devono rispettare i diritti umani del sospetto criminale e quelli di qualsiasi altra persona interessataArticolo 198, secondo comma, del codice di procedura penale.. Inoltre misure obbligatorie per il conseguimento della finalità dell'indagine possono essere adottate soltanto se previsto in modo esplicito nel codice di procedura penale e nella misura minore necessariaArticolo 199, primo comma, del codice di procedura penale..Perquisizioni, ispezioni o sequestri da parte di funzionari di polizia o pubblici ministeri nel contesto di un'indagine penale possono aver luogo soltanto sulla base di un mandato di mandato emesso da un organo giurisdizionaleArticolo 215, primo e secondo comma, del codice di procedura penale.. L'autorità che richiede il mandato deve presentare materiali che dimostrino i motivi per sospettare una persona fisica della commissione di un reato, la necessità della perquisizione, dell'ispezione o del sequestro, nonché l'esistenza di oggetti pertinenti da sequestrareArticolo 108, primo comma, del codice di procedura penale.. Per quanto riguarda il mandato, tra gli altri elementi deve contenere il nome del sospetto criminale e l'indicazione del reato; il luogo, la persona o gli oggetti da sottoporre a perquisizione o gli oggetti da sequestrare; la data di emissione; nonché il periodo effettivo di applicazioneArticolo 114, primo comma, del codice di procedura penale in combinato disposto con l'articolo 219 del medesimo codice.. Analogamente, quando nel contesto di procedimenti giudiziari in corso perquisizioni e sequestri vengono effettuati in circostanze diverse da un'udienza pubblica, è necessario ottenere preventivamente un mandato da un organo giurisdizionaleArticolo 113 del codice di procedura penale.. La persona fisica interessata e il suo consulente legale per la difesa ricevono una notifica preventiva della perquisizione o del sequestro e possono essere presenti quando il mandato viene eseguitoArticoli 121 e 122 del codice di procedura penale..Durante lo svolgimento di perquisizioni o sequestri e laddove l'oggetto da perquisire sia il disco rigido di un computer o un altro supporto di memorizzazione dati, in linea di principio saranno sequestrati soltanto i dati (copiati o stampati) anziché l'intero supportoArticolo 106, terzo comma, del codice di procedura penale.. Quest'ultimo può essere sequestrato soltanto quando viene considerato sostanzialmente impossibile stampare o copiare i dati richiesti separatamente o quando è considerato sostanzialmente impraticabile conseguire diversamente la finalità della perquisizioneArticolo 106, terzo comma, del codice di procedura penale.. La persona fisica interessata deve ricevere notifica del sequestro senza indugioArticolo 219 del codice di procedura penale, in combinato disposto con l'articolo 106, quarto comma, del codice di procedura penale.. Il codice di procedura penale non prevede eccezioni a tale requisito di notifica.Perquisizioni, ispezioni e sequestri in assenza di mandato possono avvenire soltanto in circostanze limitate. Innanzitutto ciò si verifica quanto non è possibile ottenere un mandato in ragione dell'urgenza presso la scena di un reatoArticolo 216, terzo comma, del codice di procedura penale.. Tuttavia successivamente occorre ottenere un mandato senza indugioArticolo 216, terzo comma, del codice di procedura penale.. In secondo luogo perquisizioni e ispezioni in assenza di mandato possono aver luogo in loco quando un sospetto criminale viene arrestato o trattenutoArticolo 216, primo e secondo comma, del codice di procedura penale.. Infine, un pubblico ministero o un alto funzionario della polizia giudiziaria può sequestrare un oggetto in assenza di mandato quando tale oggetto sia stato gettato da un sospetto criminale o una terza persona, oppure sia stato prodotto volontariamenteArticolo 218 del codice di procedura penale. Per quanto concerne le informazioni personali, ciò riguarda soltanto la produzione volontaria da parte della persona fisica interessata stessa, non da parte di un titolare del trattamento delle informazioni personali che detiene tali informazioni (una circostanza questa che richiederebbe una base giuridica specifica ai sensi della legge sulla protezione delle informazioni personali). Gli oggetti prodotti volontariamente sono ammessi come elementi di prova nei procedimenti giudiziari soltanto se non vi è alcun dubbio ragionevole per quanto riguarda la natura volontaria della divulgazione, aspetto che spetta al pubblico ministero dimostrare. Cfr. decisione della Corte suprema 2013Do11233, 10 marzo 2016..Gli elementi di prova ottenuti in violazione del codice di procedura penale saranno considerati inammissibiliArticolo 308-2 del codice di procedura penale.. Il codice penale stabilisce altresì che perquisizioni illegali di persone o del luogo di residenza, dell'edificio custodito, della struttura, dell'automobile, della nave, dell'aeromobile o della stanza occupata da una persona sono punibili con una pena detentiva per un massimo di tre anniArticolo 321 del codice penale.. Di conseguenza questa disposizione si applica anche nelle circostanze in cui oggetti, quali dispositivi di archiviazione dati, vengono sequestrati durante una perquisizione illegale.2.2.2.Raccolta di informazioni relative alle comunicazioni2.2.2.1.Base giuridicaLa raccolta di informazioni relative alle comunicazioni è disciplinata da una legge specifica, la legge sulle comunicazioni. In particolare la legge sulle comunicazioni stabilisce un divieto per chiunque di censurare qualsiasi comunicazione postale, intercettare qualsiasi telecomunicazione, fornire dati di conferma di comunicazioni oppure registrare o ascoltare qualsiasi conversazione tra altri che non sono resi pubblici, fatta eccezione ai sensi del codice di procedura penale, della legge sulle comunicazioni o della legge sugli organi giurisdizionali militariArticolo 3 della legge sulle comunicazioni. La legge sugli organi giurisdizionali militari disciplina in linea di principio la raccolta di informazioni concernenti il personale militare e può applicarsi ai civili soltanto in un numero limitato di casi (ad esempio, nel caso in cui membri del personale militare e civili commettessero un reato congiuntamente oppure se una persona fisica commette un reato nei confronti di militari, il procedimento corrispondente può essere avviato dinanzi un organo giurisdizionale militare, cfr. articolo 2 di tale legge). Le disposizioni generali che disciplinano le perquisizioni e i sequestri sono analoghe a quanto previsto dal codice di procedura penale (cfr. ad esempio articoli da 146 a 149 e da 153 a 156 della legge sugli organi giurisdizionali militari). Ad esempio la corrispondenza postale può essere raccolta soltanto quando ciò è necessario ai fini di un'indagine e sulla base di un mandato emesso da un organo giurisdizionale militare. Qualora vengano raccolte delle comunicazioni elettroniche sulla base di tale legge, si applicano le limitazioni e le garanzie di cui alla legge sulle comunicazioni.. Il termine comunicazione ai sensi del significato della legge sulle comunicazioni comprende tanto la corrispondenza ordinaria quanto le telecomunicazioniArticolo 2, primo comma, della legge sulle comunicazioni, ossia trasmissione o ricezione di tutti i tipi di suoni, parole, simboli o immagini tramite cablaggio, senza cablaggio, con cablaggio in fibra o altro sistema elettromagnetico, inclusi telefono, posta elettronica, servizi di informazione associativa, facsimile e paging radiofonico.. A tale riguardo la legge sulle comunicazioni distingue tra misure di limitazione delle comunicazioniArticolo 2, settimo comma, e articolo 3, secondo comma, della legge sulle comunicazioni. e la raccolta di dati di conferma di comunicazioni.La nozione di misure di limitazione delle comunicazioni comprende la censura, ossia la raccolta del contenuto della corrispondenza postale tradizionale, nonché l'intercettazione, ossia l'intercettazione diretta (acquisizione o registrazione) del contenuto di telecomunicazioniLa censura è definita come l'apertura di corrispondenza senza il consenso della parte in questione o l'acquisizione di conoscenza, la registrazione o il trattenimento dei rispettivi contenuti attraverso altri mezzi (articolo 2, sesto comma, della legge sulle comunicazioni). Intercettazione indica l'acquisizione o la registrazione di contenuti di telecomunicazioni ascoltando o leggendo in associazione suoni, parole, simboli o immagini delle comunicazioni attraverso dispositivi elettronici e meccanici senza il consenso della parte interessata oppure l'interferenza con la loro trasmissione e ricezione (articolo 2, settimo comma, della legge sulle comunicazioni).. La nozione di dati di conferma di comunicazioni riguarda dati sulle registrazioni di telecomunicazioni, che comprendono la data delle telecomunicazioni, il loro orario di inizio e di fine, il numero di chiamate in uscita e in arrivo, nonché il numero dell'abbonato dell'altro capo, la frequenza d'uso, i file di registro sull'uso dei servizi di telecomunicazione e le informazioni relative all'ubicazione (ad esempio dalle torri di trasmissione presso le quali vengono ricevuti i segnali)Articolo 2, undicesimo comma, della legge sulle comunicazioni..La legge sulle comunicazioni stabilisce le limitazioni e le garanzie per la raccolta di entrambi i tipi di dati e il mancato rispetto di diversi di questi requisiti è soggetta a sanzioni penaliArticoli 16 e 17 della legge sulle comunicazioni. Ciò si applica ad esempio alla raccolta in assenza di mandato, alla mancata tenuta di registri, alla mancata interruzione della raccolta nel momento in cui un'emergenza cessa di sussistere oppure alla mancata notifica alla persona fisica interessata..2.2.2.2.Limitazioni e garanzie applicabili alla raccolta del contenuto di comunicazioni (misure di limitazione delle comunicazioni)La raccolta del contenuto di comunicazioni può avvenire soltanto come mezzo supplementare per facilitare un'indagine penale (ossia come misura di ultima istanza) e si devono compiere sforzi per ridurre al minimo le interferenze con i segreti delle comunicazioni delle personeArticolo 3, secondo comma, della legge sulle comunicazioni.. In linea con questo principio generale, si può ricorrere a misure di limitazione delle comunicazioni soltanto laddove sia difficile prevenire altrimenti la commissione di un reato, arrestare il criminale o raccogliere elementi di provaArticolo 5, primo comma, della legge sulle comunicazioni.. Le agenzie di contrasto che raccolgono il contenuto di comunicazioni devono immediatamente cessare tale attività una volta che l'accesso continuo non sia più ritenuto necessario, garantendo così che la violazione della vita privata delle comunicazioni sia limitata nella massima misura possibileArticolo 2 del decreto di applicazione della legge sulle comunicazioni..Inoltre le misure di limitazione delle comunicazioni possono essere utilizzate soltanto quando esiste un motivo sostanziale per sospettare che siano stati pianificati o commessi o che saranno commessi determinati reati gravi specificatamente elencati nella legge sulle comunicazioni. Rientrano in tale contesto reati quali insurrezioni, reati legati alla droga o che coinvolgono esplosivi, nonché reati relativi alla sicurezza nazionale, a relazioni diplomatiche o basi e installazioni militariArticolo 5, primo comma, della legge sulle comunicazioni.. L'oggetto di una misura di limitazione delle comunicazioni deve essere costituito da comunicazioni tramite posta o telecomunicazioni specifiche inviate o ricevute da un indiziato oppure comunicazioni tramite posta o telecomunicazioni inviate o ricevute da un indiziato entro un periodo di tempo fissoArticolo 5, secondo comma, della legge sulle comunicazioni..Anche quando tali requisiti sono soddisfatti, la raccolta di dati relativi ai contenuti può avvenire soltanto sulla base di un mandato emesso da un organo giurisdizionale. In particolare un pubblico ministero può chiedere a un organo giurisdizionale di consentire la raccolta dei dati relativi ai contenuti riguardanti l'indiziato o la persona oggetto di indagineArticolo 6, primo comma, della legge sulle comunicazioni.. Analogamente un funzionario della polizia giudiziaria può richiedere l'autorizzazione a un pubblico ministero, il quale a sua volta può richiedere a un organo giurisdizionale di emettere un mandatoArticolo 6, secondo comma, della legge sulle comunicazioni.. Una richiesta di rilascio di un mandato deve essere effettuata per iscritto e deve contenere elementi specifici. In particolare deve stabilire: 1) i motivi sostanziali per sospettare che uno dei reati elencati sia stato pianificato o che la sua commissione sia in atto o che sia stato commesso, unitamente a qualsiasi materiale giustificativo stabilendo un caso di sospetto prima facie; 2) le misure di limitazione delle comunicazioni, unitamente all'oggetto, alla portata, all'obiettivo e alla durata di efficacia delle stesse; e 3) il luogo in cui le misure verrebbero eseguite e le modalità di attuazioneArticolo 6, quarto comma, della legge sulle comunicazioni e articolo 4, primo comma, del decreto di applicazione di tale legge..Se i requisiti giuridici sono soddisfatti, l'organo giurisdizionale può concedere l'autorizzazione scritta di attuare misure di limitazione delle comunicazioni in relazione all'indiziato o alla persona soggetta a indagineArticolo 6, quinto e sesto comma, della legge sulle comunicazioni.. Tale mandato specifica le tipologie di misure nonché il loro oggetto, la loro portata, il loro periodo di efficacia, il loro luogo di esecuzione e le corrispondenti modalità di attuazioneArticolo 6, sesto comma, della legge sulle comunicazioni..Le misure di limitazione delle comunicazioni possono essere attuate soltanto per un periodo di due mesiArticolo 6, settimo comma, della legge sulle comunicazioni.. Se l'obiettivo delle misure viene conseguito prima, entro tale termine, le misure devono essere interrotte immediatamente. Al contrario, se le condizioni necessarie continuano ad essere soddisfatte, è possibile presentare una richiesta di proroga del periodo di efficacia delle misure di limitazione delle comunicazioni entro un termine di due mesi. Tale richiesta deve comprendere materiali che stabiliscono un caso prima facie per la proroga delle misureArticolo 6, settimo comma, della legge sulle comunicazioni.. Il periodo prorogato non può superare complessivamente un anno o tre anni per determinati reati particolarmente gravi (ad esempio reati relativi a insurrezione, aggressione straniera, sicurezza nazionale, ecc.)Articolo 6, ottavo comma, della legge sulle comunicazioni..Le autorità di contrasto possono imporre la fornitura di assistenza da parte degli operatori di comunicazioni fornendo loro l'autorizzazione scritta dell'organo giurisdizionaleArticolo 9, secondo comma, della legge sulle comunicazioni.. Gli operatori di comunicazioni sono tenuti a cooperare e a conservare l'autorizzazione ricevuta nei loro archiviArticolo 15-2 della legge sulle comunicazioni e articolo 12 del decreto di applicazione di tale legge.. Possono rifiutare la cooperazione quando le informazioni sulla persona fisica oggetto della misura come indicate nell'autorizzazione scritta dell'organo giurisdizionale (ad esempio il numero di telefono di tale persona) non sono corrette. Inoltre, in qualsiasi circostanza, sono soggetti a divieto di divulgazione delle password utilizzate per le telecomunicazioniArticolo 9, quarto comma, della legge sulle comunicazioni..Chiunque dia esecuzione alle misure di limitazione delle comunicazioni o sia invitato a cooperare deve tenere registri che specificano gli obiettivi delle misure, la loro esecuzione, la data in cui è stata fornita la cooperazione e l'oggettoArticolo 9, terzo comma, della legge sulle comunicazioni.. Anche le autorità di contrasto che attuano misure di limitazione delle comunicazioni devono tenere registri che definiscano i dettagli e gli esiti conseguitiArticolo 18, primo comma, del decreto di applicazione della legge sulle comunicazioni.. I funzionari della polizia giudiziaria devono fornire tali informazioni mediante una relazione al pubblico ministero quando chiudono un'indagineArticolo 18, secondo comma, del decreto di applicazione della legge sulle comunicazioni..Quando emette un rinvio a giudizio in merito a un caso nel contesto del quale si è fatto ricorso a misure di limitazione delle comunicazioni oppure emette una disposizione attestante la decisione di non rinviare a giudizio o arrestare la persona fisica pertinente (ossia non si tratta soltanto di una sospensione del procedimento giudiziario), un pubblico ministero deve inviare una notifica alla persona fisica soggetta a misure di limitazione delle comunicazioni in merito all'avvenuta esecuzione di tali misure, all'agenzia che vi ha dato esecuzione e al periodo di esecuzione. Tale notifica deve essere fornita per iscritto entro 30 giorni dalla disposizioneArticolo 9-2, primo comma, della legge sulle comunicazioni.. Detta notifica può essere differita qualora sia suscettibile di mettere seriamente in pericolo la sicurezza nazionale o di perturbare la sicurezza e l'ordine pubblici oppure se è probabile che comporti danni materiali alla vita e all'incolumità di altriArticolo 9-2, quarto comma, della legge sulle comunicazioni.. Quando intende differire tale notifica, il pubblico ministero o il funzionario della polizia giudiziaria deve ottenere l'approvazione dal capo dell'ufficio distrettuale del pubblico ministeroArticolo 9-2, quinto comma, della legge sulle comunicazioni.. Quando i motivi per tale differimento cessano di esistere, occorre effettuare la notifica entro 30 giorni a partire da tale momentoArticolo 9-2, sesto comma, della legge sulle comunicazioni..La legge sulle comunicazioni stabilisce altresì una procedura specifica per la raccolta del contenuto di comunicazioni in situazioni di emergenza. In particolare le agenzie di contrasto possono raccogliere il contenuto di comunicazioni nel caso in cui la pianificazione o l'esecuzione di atti di criminalità organizzata o di un altro reato grave che possa causare direttamente il decesso o lesioni gravi sia imminente e vi sia un'emergenza che rende impossibile seguire la procedura normale (come illustrata sopra)Articolo 8, primo comma, della legge sulle comunicazioni.. In tali emergenze, un funzionario di polizia o un pubblico ministero può adottare misure di limitazione delle comunicazioni senza l'autorizzazione preventiva di un organo giurisdizionale, ma subito dopo l'esecuzione deve presentare domanda di rilascio di tale autorizzazione a un organo giurisdizionale. Se l'agenzia di contrasto non riesce a ottenere l'autorizzazione dell'organo giurisdizionale entro 36 ore dal momento in cui sono state attuate le misure di emergenza, la raccolta deve essere interrotta immediatamente e in genere tale circostanza è seguita dalla distruzione delle informazioni raccolteArticolo 8, secondo comma, della legge sulle comunicazioni.. I funzionari di polizia che svolgono attività di sorveglianza di emergenza procedono in tal senso sotto il controllo di un pubblico ministero oppure, nel caso in cui la ricezione preventiva di istruzioni da parte del pubblico ministero sia impossibile in ragione della necessità di agire con urgenza, la polizia deve ottenere immediatamente l'approvazione di un pubblico ministero dopo l'avvio dell'esecuzioneArticolo 8, terzo comma, della legge sulle comunicazioni e articolo 16, terzo comma, del decreto di applicazione di tale legge.. Le norme sulla notifica alla persona fisica come descritto sopra si applicano anche alla raccolta del contenuto di comunicazioni in situazioni di emergenza.La raccolta di informazioni in situazioni di emergenza deve sempre avvenire in conformità con una dichiarazione di censura/intercettazione di emergenza e l'autorità che effettua la raccolta deve tenere un registro di tutte le misure di emergenzaArticolo 8, quarto comma, della legge sulle comunicazioni.. La richiesta presentata ad un organo giurisdizionale per la concessione dell'autorizzazione relativa alle misure di emergenza deve essere accompagnata da un documento scritto che indichi le misure di limitazione delle comunicazioni necessarie, l'obiettivo, l'oggetto, la portata, il periodo, il luogo di esecuzione, il metodo e una spiegazione del modo in cui le misure di limitazione delle comunicazioni soddisfano l'articolo 5, primo comma, della legge sulle comunicazioniOssia che attesti che vi è un motivo sostanziale per sospettare che si stia procedendo con la pianificazione o la commissione di determinati reati gravi reati oppure che questi ultimi siano già stati commessi, e sia impraticabile prevenire altrimenti la commissione di un reato, arrestare il criminale o raccogliere elementi di prova., unitamente a documenti giustificativi.Nei casi in cui le misure di emergenza vengono completate in breve tempo, escludendo quindi l'autorizzazione dell'organo giurisdizionale (ad esempio se il sospetto viene arrestato immediatamente dopo aver avviato l'intercettazione, che si arresta di conseguenza), il capo dell'ufficio del pubblico ministero competente notifica un avviso di misura di emergenza all'organo giurisdizionale competenteArticolo 8, quinto comma, della legge sulle comunicazioni.. La notifica deve indicare l'obiettivo, l'oggetto, la portata, il periodo, il luogo di esecuzione e il metodo di raccolta nonché i motivi che giustificano la mancata presentazione di una richiesta di autorizzazione dell'organo giurisdizionaleArticolo 8, sesto e settimo comma, della legge sulle comunicazioni.. Tale notifica consente all'organo giurisdizionale ricevente di esaminare la legalità della raccolta e deve essere inserito in un registro delle notifiche delle misure di emergenza.Come requisito generale, il contenuto di comunicazioni acquisito attraverso l'esecuzione di misure di limitazione delle comunicazioni ai sensi della legge sulle comunicazioni può essere utilizzato soltanto per indagare, perseguire o prevenire i reati specifici di cui sopra, nel contesto di procedimenti disciplinari relativi ai medesimi reati, una richiesta di risarcimento dei danni formulata da una parte coinvolta nelle comunicazioni o laddove ciò sia consentito da altre leggiArticolo 12 della legge sulle comunicazioni..Garanzie specifiche si applicano laddove vengano raccolte telecomunicazioni trasmesse via internetArticolo 12-2 della legge sulle comunicazioni.. Tali informazioni possono essere utilizzate soltanto per indagare in merito ai reati gravi elencati nell'articolo 5, primo comma, della legge sulle comunicazioni. Per conservare le informazioni occorre ottenere l'approvazione da parte dell'organo giurisdizionale che ha autorizzato le misure di limitazione delle comunicazioniIl pubblico ministero o il funzionario di polizia che dà esecuzione alle misure di limitazione delle comunicazioni deve selezionare le telecomunicazioni da conservare entro 14 giorni dalla cessazione delle misure e richiedere l'approvazione da parte dell'organo giurisdizionale (nel caso di un funzionario di polizia, la domanda deve essere presentata a un pubblico ministero, il quale a sua volta presenta la richiesta all'organo giurisdizionale) (cfr. articolo 12-2, primo e secondo comma, della legge sulle comunicazioni).. Una tale richiesta di conservazione deve contenere informazioni in merito alle misure di limitazione delle comunicazioni, una sintesi dei risultati delle misure, i motivi per la conservazione (unitamente a materiali a sostegno) e le telecomunicazioni da conservareArticolo 12-2, terzo comma, della legge sulle comunicazioni.. In assenza di tale richiesta, le telecomunicazioni acquisite devono essere cancellate entro 14 giorni dalla fine delle misure di limitazione delle comunicazioniArticolo 12-2, quinto comma, della legge sulle comunicazioni.. Se una richiesta viene respinta, le telecomunicazioni devono essere distrutte entro sette giorniArticolo 12-2, quinto comma, della legge sulle comunicazioni.. Laddove le telecomunicazioni vengano cancellate, entro sette giorni si deve presentare una relazione all'organo giurisdizionale che ha autorizzato le misure di limitazione delle comunicazioni, indicante i motivi della cancellazione, nonché i dettagli e le tempistiche.Più in generale, se le informazioni sono state ottenute illecitamente mediante misure di limitazione delle comunicazioni, non saranno ammesse come elementi di prova nel contesto di procedimenti giudiziari o disciplinariArticolo 4 della legge sulle comunicazioni.. Inoltre la legge sulle comunicazioni vieta a qualsiasi persona che adotta misure di limitazione delle comunicazioni di divulgare informazioni riservate ottenute nel corso dell'attuazione di tali misure e di utilizzare le informazioni ottenute per danneggiare la reputazione di coloro che sono soggetti a dette misureArticolo 11, secondo comma, del decreto di applicazione della legge sulle comunicazioni..2.2.2.3.Limitazioni e garanzie applicabili alla raccolta di informazioni di conferma di comunicazioniAi sensi della legge sulle comunicazioni le autorità di contrasto possono richiedere agli operatori di telecomunicazioni di fornire i dati di conferma di comunicazioni laddove ciò sia necessario per condurre un'indagine o dare esecuzione a una sentenzaArticolo 13, primo comma, della legge sulle comunicazioni.. A differenza della raccolta di dati relativi ai contenuti, la possibilità di raccogliere dati di conferma di comunicazioni non è limitata a determinati reati specifici. Tuttavia, come nel caso di dati relativi ai contenuti, la raccolta dei dati di conferma di comunicazioni richiede l'autorizzazione scritta preventiva da parte di un organo giurisdizionale, nel rispetto delle medesime condizioni descritte in precedenzaArticoli 13 e 6 della legge sulle comunicazioni.. Quando motivi di urgenza rendono impossibile ottenere l'autorizzazione dell'organo giurisdizionale, i dati di conferma di comunicazioni possono essere raccolti in assenza di un mandato, nel qual caso l'autorizzazione deve essere ottenuta immediatamente dopo aver richiesto i dati e deve essere comunicata al fornitore di servizi di telecomunicazioneArticolo 13, secondo comma, della legge sulle comunicazioni. Come nel caso di urgenti misure di limitazione delle comunicazioni, occorre redigere un documento che riporti i dettagli del caso (il sospetto, le misure da adottare, il reato sospettato nonché l'urgenza). Cfr. articolo 37, quinto comma, del decreto di applicazione della legge sulle comunicazioni.. Qualora non si ottenga alcuna autorizzazione successiva, le informazioni raccolte devono essere distrutteArticolo 13, terzo comma, della legge sulle comunicazioni..I pubblici ministeri, i funzionari della polizia giudiziaria e gli organi giurisdizionali devono tenere registri delle richieste relative a dati di conferma di comunicazioniArticolo 13, quinto e sesto comma, della legge sulle comunicazioni.. Inoltre i fornitori di servizi di telecomunicazione devono riferire due volte l'anno al ministro della Scienza e delle tecnologie dell'informazione e della comunicazione (ministro della Scienza e delle TIC) in merito alla divulgazione dei dati di conferma di comunicazioni e devono tenere registri per sette anni dalla data in cui i dati sono stati divulgatiArticolo 13, settimo comma, della legge sulle comunicazioni..In linea di massima le persone fisiche ricevono una notifica in merito al fatto che sono stati raccolti dati di conferma di comunicazioniArticolo 13-3, settimo comma, in combinato disposto con l'articolo 9-2, della legge sulle comunicazioni.. Le tempistiche per tale notifica dipendono dalle circostanze dell'indagineArticolo 13-3, primo comma, della legge sulle comunicazioni.. Una volta presa una decisione di (non) procedere con l'azione giudiziaria, occorre inviarne notifica entro 30 giorni. Di contro, se il rinvio a giudizio viene sospeso, si deve effettuare la notifica di tale circostanza entro 30 giorni trascorso un anno dall'adozione di tale decisione. In ogni caso la notifica deve essere fornita entro 30 giorni trascorso un anno dal momento della raccolta delle informazioni.Tale notifica può essere differita quando è probabile che: 1) comprometta la sicurezza nazionale, nonché la sicurezza e l'ordine pubblici; 2) causi un decesso o lesioni personali; 3) ostacoli procedimenti giudiziari equi (ad esempio determinando la distruzione di elementi di prova o minacce ai testimoni); oppure 4) diffami l'indiziato, le vittime o altre persone collegate al caso oppure invada la loro vita privataArticolo 13-3, secondo comma, della legge sulle comunicazioni.. La notifica effettuata sulla base di uno dei motivi di cui sopra richiede l'autorizzazione dal direttore di un ufficio distrettuale del pubblico ministero competenteArticolo 13-3, terzo comma, della legge sulle comunicazioni.. Quando i motivi per tale differimento cessano di esistere, occorre effettuare la notifica entro 30 giorni a partire da tale momentoArticolo 13-3, quarto comma, della legge sulle comunicazioni..Le persone fisiche che ricevono la notifica possono presentare una richiesta scritta al pubblico ministero o al funzionario della polizia giudiziaria in merito ai motivi della raccolta dei dati di conferma di comunicazioniArticolo 13-3, quinto comma, della legge sulle comunicazioni.. In tal caso il pubblico ministero o il funzionario della polizia giudiziaria deve fornire tali motivi per iscritto entro 30 giorni dalla ricezione della richiesta, fatto salvo il caso in cui si applichi uno dei motivi di cui sopra (eccezioni per il differimento della notifica)Articolo 13-3, sesto comma, della legge sulle comunicazioni..2.2.3.Divulgazione volontaria da parte di operatori economici di telecomunicazioniL'articolo 83, terzo comma, della legge sulle imprese di telecomunicazione consente agli operatori economici di telecomunicazioni di conformarsi volontariamente a una richiesta formulata (a sostegno di un processo penale, di un'indagine o dell'esecuzione di una sentenza) da un organo giurisdizionale, un pubblico ministero o il capo di un'agenzia investigativa, di divulgare dati relativi alle comunicazioni. Nel contesto della legge sulle imprese di telecomunicazione la nozione di dati relativi alle comunicazioni concerne il nome, il numero di registrazione come residente, l'indirizzo e il numero di telefono di utenti, le date nelle quali gli utenti si abbonano o disdicono il loro abbonamento nonché i codici di identificazione utente (ossia i codici utilizzati per identificare l'utente legittimo di sistemi informatici o reti di comunicazione)Articolo 83, terzo comma, della legge sulle imprese di telecomunicazione.. Ai fini della legge sulle imprese di telecomunicazione, soltanto le persone fisiche che acquistano direttamente servizi da un fornitore di servizi di telecomunicazione coreano sono considerati utentiArticolo 2, nono comma, della legge sulle imprese di telecomunicazione.. Di conseguenza è probabile che le circostanze nelle quali le persone fisiche dell'UE i cui dati vengono trasferiti verso la Repubblica della Corea siano considerati utenti ai sensi della legge sulle imprese di telecomunicazione siano molto limitate, dato che di norma tali persone fisiche non concludono un contratto diretto con un operatore di telecomunicazioni coreano.Le richieste di ottenimento di dati relativi alle comunicazioni ai sensi della legge sulle imprese di telecomunicazione devono essere formulate per iscritto e indicare i motivi della richiesta, il legame con l'utente pertinente e la portata dei dati richiestiArticolo 83, quarto comma, della legge sulle imprese di telecomunicazione.. Laddove sia impossibile fornire una richiesta scritta per motivi di urgenza, tale richiesta deve essere presentata non appena il motivo di urgenza cessa di applicarsiArticolo 83, quarto comma, della legge sulle imprese di telecomunicazione.. Gli operatori economici di telecomunicazioni che soddisfano le richieste di divulgare dati relativi alle comunicazioni devono conservare registri contenenti registrazioni indicanti che i dati relativi alle comunicazioni sono stati forniti, nonché i materiali corrispondenti, quali la richiesta scrittaArticolo 83, quinto comma, della legge sulle imprese di telecomunicazione.. Inoltre gli operatori economici di telecomunicazioni devono riferire due volte l'anno in merito alla fornitura di dati relativi alle comunicazioni al ministro della Scienza e delle TICArticolo 83, sesto comma, della legge sulle imprese di telecomunicazione..Gli operatori economici di telecomunicazioni non sono tenuti in alcun modo a soddisfare le richieste di divulgare dati relativi alle comunicazioni sulla base della legge sulle imprese di telecomunicazione. Ogni richiesta deve quindi essere valutata dall'operatore in considerazione dei requisiti di protezione dei dati applicabili ai sensi della legge sulla protezione delle informazioni personali. In particolare un operatore economico di telecomunicazioni deve tenere conto degli interessi dell'interessato e non può divulgare informazioni qualora ciò sia suscettibile di violare ingiustamente l'interesse della persona fisica o di una terza parteArticolo 18, secondo comma, della legge sulla protezione delle informazioni personali.. Inoltre, ai sensi della notifica n. 2021-1 sulle norme supplementari per l'interpretazione e l'applicazione della legge sulla protezione delle informazioni personali, la persona fisica interessata deve ricevere notifica della divulgazione. In situazioni eccezionali tale notifica può essere differita in particolare se e per tutto il tempo per il quale la notifica comprometterebbe un'indagine penale in corso o potrebbe minacciare la vita o ledere l'incolumità di un'altra persona, laddove tali diritti o interessi prevalgano manifestamente sui diritti dell'interessatoNotifica n. 2021-1 della PIPC sulle norme supplementari per l'interpretazione e l'applicazione della legge sulla protezione delle informazioni personali, sezione III, punto 2, sottopunto iii)..Nel 2016 la Corte suprema ha confermato che la fornitura volontaria di dati relativi alle comunicazioni da parte di operatori economici di telecomunicazioni in assenza di un mandato ai sensi della legge sulle imprese di telecomunicazione non viola in quanto tale il diritto all'autodeterminazione informativa dell'utente del servizio di telecomunicazione. Allo stesso tempo la Corte ha chiarito una tale violazione si verificherebbe qualora fosse manifestamente evidente che l'agenzia richiedente abbia abusato della sua autorità per richiedere la divulgazione di dati relativi alle comunicazioni, violando in tal modo gli interessi della persona fisica in questione o di una terza parteDecisione della Corte suprema n. 2012Da105482, 10 marzo 2016.. Più in generale, qualsiasi richiesta di divulgazione volontaria da parte di un'autorità di contrasto deve rispettare i principi di liceità, necessità e proporzionalità derivanti dalla costituzione coreana (articolo 12, primo comma, e articolo 37, secondo comma).2.3.VigilanzaLa vigilanza da parte delle autorità di contrasto in materia penale viene attuata attraverso diversi meccanismi, tanto internamente quanto da organismi esterni.2.3.1.Controllo internoIn conformità con l'Act on Public Sector Audits (legge sulle attività di revisione nel settore pubblico), le autorità pubbliche sono incoraggiate a istituire un organismo interno che svolga funzioni di controllo interno, incaricato tra l'altro di svolgere il controllo delle legalitàArticoli 3 e 5 della legge sulle attività di revisione nel settore pubblico.. Ai capi di tali organismi di revisione deve essere garantita l'indipendenza nella misura massima possibileArticolo 7 della legge sulle attività di revisione nel settore pubblico.. Più specificamente, sono nominati dall'esterno dell'autorità competente (ad esempio ex giudici, professori) per un periodo da due a cinque anni e possono essere rimossi dal loro incarico esclusivamente per motivi giustificati (ad esempio quando non sono in grado di svolgere le loro funzioni in ragione di un disturbo mentale o fisico oppure se soggetti ad azioni disciplinari)Articoli da 8 a 11 della legge sulle attività di revisione nel settore pubblico.. Analogamente i revisori sono nominati sulla base di condizioni specifiche stabilite in tale leggeArticoli 16 e seguenti della legge sulle attività di revisione nel settore pubblico.. Le relazioni di revisione possono comprendere raccomandazioni o richieste di risarcimento o rettifica, nonché ammonimenti e raccomandazioni o richieste di intraprendere un'azione disciplinareArticolo 23, secondo comma, della legge sulle attività di revisione nel settore pubblico.. Tali relazioni sono notificate al capo dell'autorità pubblica soggetto a revisione, nonché al Board of Audit and Inspection (BAI, consiglio di revisione e ispezione) (cfr. sezione 2.3.2) entro 60 giorni dal completamento della revisioneArticolo 23, primo comma, della legge sulle attività di revisione nel settore pubblico.. L'autorità interessata deve attuare le misure richieste e riferire i risultati al consiglio di revisione e ispezioneArticolo 23, terzo comma, della legge sulle attività di revisione nel settore pubblico.. Inoltre, in genere, i risultati delle revisioni sono messi a disposizione del pubblicoArticolo 26 della legge sulle attività di revisione nel settore pubblico.. Il rifiuto o l'ostruzione di controllo interno sono soggetti a sanzioni amministrative pecuniarieArticolo 41 della legge sulle attività di revisione nel settore pubblico.. Nel settore del contrasto penale, per conformarsi alla suddetta legislazione, l'agenzia di polizia nazionale mantiene operativo un sistema di ispettore generale per gestire gli audit interni, anche rispetto a possibili violazioni dei diritti umaniCfr. in particolare le divisioni sotto il direttore generale per la revisione e l'ispezione: https://www.police.go.kr/eng/knpa/org/org01.jsp..2.3.2.Il consiglio di revisione e ispezioneIl consiglio di revisione e ispezione (in appresso BAI) può ispezionare le attività delle autorità pubbliche e, sulla base di tali ispezioni, emettere raccomandazioni, richiedere l'adozione di azioni disciplinari o presentare una denuncia penaleArticolo 24 e articoli da 31 a 35 della Board of Audit and Inspection Act (legge sul consiglio di revisione e ispezione, in appresso: legge sul BAI).. Il BAI si colloca al di sotto del presidente della Repubblica di Corea, ma mantiene uno stato indipendente per quanto concerne i suoi doveriArticolo 2, primo comma, della legge sul BAI.. Inoltre l'atto che istituisce il BAI impone che a tale consiglio sia concessa indipendenza nella misura massima possibile rispetto alla nomina, alla rimozione dall'incarico e all'organizzazione del suo personale, nonché alla compilazione del suo budgetArticolo 2, secondo comma, della legge sul BAI.. Il presidente del BAI è nominato dal presidente della Repubblica di Corea, con il consenso dell'Assemblea nazionaleArticolo 4, primo comma, della legge sul BAI.. I sei commissari rimanenti sono nominati dal presidente della Repubblica di Corea, su raccomandazione del presidente del consiglio, per un termine di quattro anniArticolo 5, primo comma, e articolo 6 della legge sul consiglio di revisione.. I commissari (compreso il presidente) devono soddisfare qualifiche specifiche stabilite dalla leggeAd esempio pubblico ministero o avvocato per almeno dieci anni, aver lavorato come funzionario pubblico o professore oppure aver occupato una posizione di livello superiore presso un'università per almeno otto anni, oppure aver lavorato per almeno dieci anni in una società quotata in borsa o un'istituzione a partecipazione statale (di cui almeno cinque anni in veste di alto dirigente) (cfr. articolo 7 della legge sul BAI). e possono essere rimossi dall'incarico soltanto in caso di messa in stato di accusa, condanna a una pena detentiva o incapacità di adempiere le proprie funzioni in ragione di una debolezza mentale o fisica prolungataArticolo 8 della legge sul BAI.. Inoltre ai commissari è vietato partecipare alle attività politiche e detenere contemporaneamente incarichi in seno all'Assemblea nazionale, ad agenzie amministrative, a organizzazioni soggette a revisione e ispezione da parte del BAI oppure assumere qualsiasi altro incarico o qualsiasi altra posizione che comporti una remunerazioneArticolo 9 della legge sul BAI..Il BAI conduce una revisione generale su base annuale, ma può altresì effettuare revisioni specifiche in merito a questioni di interesse speciale. Il BAI può richiedere la presentazione di documenti nel corso di un'ispezione e richiedere la partecipazione di persone fisicheCfr. ad esempio articolo 27 della legge sul BAI.. Nel contesto di una revisione, il BAI esamina le entrate e le spese dello Stato, ma vigila anche sul rispetto a livello generale dei doveri delle autorità pubbliche e dei funzionari pubblici al fine di migliorare il funzionamento della pubblica amministrazioneArticoli 20 e 24 della legge sul BAI.. La sua vigilanza si estende pertanto oltre gli aspetti di bilancio e comprende anche un controllo della legalità.2.3.3.L'Assemblea nazionaleL'Assemblea nazionale può indagare e ispezionare le autorità pubblicheArticolo 128 della legge sull'assemblea nazionale e articoli 2, 3 e 15 della legge sull'ispezione e sull'indagine dell'amministrazione dello Stato. Rientrano in tale contesto ispezioni annuali di questioni governative nel loro complesso e indagini su questioni specifiche.. Nel corso di un'indagine o di un'ispezione, l'Assemblea nazionale può richiedere la divulgazione di documenti e imporre la comparizione di testimoniArticolo 10, primo comma, della legge sull'ispezione e sull'indagine dell'amministrazione dello Stato. Cfr. anche articoli 128 e 129 della legge sull'assemblea nazionale.. Chiunque abbia commesso spergiuro durante un'inchiesta dell'Assemblea nazionale è soggetto a sanzioni penali (pena detentiva per un massimo di dieci anni)Articolo 14 della legge sulla testimonianza, sulla valutazione, ecc. dinanzi l'Assemblea nazionale.. Il processo e i risultati delle ispezioni possono essere resi pubbliciArticolo 12-2 della legge sull'ispezione e sull'indagine dell'amministrazione dello Stato.. Qualora l'Assemblea nazionale rilevi un'attività illecita o impropria, può richiedere che l'autorità pubblica pertinente intraprenda misure correttive, compreso il riconoscimento di un risarcimento, l'adozione di azioni disciplinari e il miglioramento delle procedure interne di tale autoritàArticolo 16, secondo comma, della legge sull'ispezione e sull'indagine dell'amministrazione dello Stato.. A seguito di tale richiesta, l'autorità deve agire senza indugio e riferire all'Assemblea nazionale in merito all'esitoArticolo 16, terzo comma, della legge sull'ispezione e sull'indagine dell'amministrazione dello Stato..2.3.4.La Commissione per la protezione delle informazioni personaliLa Personal Information Protection Commission (Commissione per la protezione delle informazioni personali, in appresso: PIPC) esercita una vigilanza sul trattamento di informazioni personali da parte delle autorità di contrasto in materia penale in linea con la legge sulla protezione delle informazioni personali. Inoltre, ai sensi dell'articolo 7-8, terzo e quarto comma, dell'articolo 7-9, quinto comma, della legge sulla protezione delle informazioni personali, la vigilanza della PIPC copre anche possibili violazioni delle norme che definiscono limitazioni e garanzie rispetto alla raccolta di informazioni personali, comprese quelle contenute nelle leggi specifiche che disciplinano la raccolta di elementi di prova (elettronici) per finalità di contrasto penale (cfr. sezione 2.2). Dati i requisiti di cui all'articolo 3, primo comma, della legge sulla protezione delle informazioni personali per la raccolta lecita ed equa di tali informazioni, qualsiasi simile violazione costituisce anche una violazione di detta legge, una circostanza questa che consente alla PIPC di svolgere un'indagine e adottare misure correttiveCfr. notifica n. 2021-1 della PIPC sulle norme supplementari per l'interpretazione e l'applicazione della legge sulla protezione delle informazioni personali..Nell'esercizio della propria vigilanza la PIPC ha accesso a tutte le informazioni pertinentiArticolo 63 della legge sulla protezione delle informazioni personali.. La PIPC può fornire consulenza alle autorità di contrasto al fine di migliorare il livello della protezione delle informazioni personali delle loro attività di trattamento, imporre misure correttive (ad esempio sospensione del trattamento dei dati o adozione delle misure necessarie per proteggere le informazioni personali) o consigliare all'autorità di adottare azioni disciplinariArticolo 61, secondo comma, articolo 65, primo e secondo comma e articolo 64, quarto comma, della legge sulla protezione delle informazioni personali.. Infine per talune violazioni della legge sulla protezione delle informazioni personali, quali l'uso illecito o la divulgazione illeciti a terzi di informazioni personali oppure il trattamento illecito di informazioni sensibili, sono previste sanzioni penaliArticoli da 70 a 74 della legge sulla protezione delle informazioni personali.. A tale riguardo, la PIPC può rinviare la questione all'agenzia investigativa competente (incluso un pubblico ministero)Articolo 65, primo comma, della legge sulla protezione delle informazioni personali..2.3.5.La Commissione nazionale per i diritti umaniLa National Human Rights Commission (in appresso: NHRC, commissione nazionale per i diritti umani), un organismo indipendente incaricato di tutelare e promuovere i diritti fondamentaliArticolo 1 della legge sulla commissione per i diritti umani (di seguito legge sulla NHRC)., ha il potere di indagare e porre rimedio a violazioni degli articoli da 10 a 22 della costituzione che comprendono i diritti alla tutela della vita privata e alla vita privata della corrispondenza. La NHRC è costituita da 11 commissari, nominati su proposta da parte dell'Assemblea nazionale (quattro), del presidente della Repubblica di Corea (quattro) e del giudice capo della Corte suprema (tre)Articolo 5, primo e secondo comma, della legge sulla NHRC.. Per essere nominato un commissario deve: 1) aver prestato servizio per almeno dieci anni presso un'università o un istituto di ricerca autorizzato, quanto meno come professore associato; 2) aver prestato servizio come giudice, pubblico ministero o avvocato per almeno dieci anni; 3) essere stato impegnato in attività a tutela dei diritti umani per almeno dieci anni (ad esempio per un'organizzazione non governativa senza scopo di lucro o un'organizzazione internazionale); oppure 4) essere stato raccomandato da gruppi della società civileArticolo 5, terzo comma, della legge sulla NHRC.. Il presidente della commissione è nominato dal presidente della Repubblica di Corea tra i commissari e deve essere confermato dall'Assemblea nazionaleArticolo 5, quinto comma della legge sulla NHRC.. I commissari (compreso il presidente della commissione) sono nominati per un termine rinnovabile di tre anni e possono essere rimossi dall'incarico soltanto se vengono condannati a una pena detentiva o non sono più in grado di adempiere le loro funzioni in ragione di una debolezza fisica o mentale prolungata (nel qual caso due terzi dei commissari devono concordate con la rimozione dall'incarico)Articolo 7, primo comma, e articolo 8, della legge sulla NHRC.. Ai commissari della NHRC è vietato detenere un incarico simultaneo in seno all'Assemblea nazionale, a consigli locali, a qualsiasi amministrazione statale o governativa localeArticolo 10 della legge sul NHRC..La NHRC può avviare un'indagine di propria iniziativa o sulla base di un'istanza presentata da una persona fisica. Nel contesto di una sua indagine, la NHRC può richiedere la presentazione di materiali pertinenti, condurre ispezioni e convocare persone fisiche affinché prestino testimonianzaArticolo 36 della legge sul NHRC. Conformemente all'articolo 36, settimo comma, di tale legge, la presentazione di materiali od oggetti può essere respinta qualora sia suscettibile di compromettere la riservatezza dello Stato, qualora possa avere un effetto sostanziale sulla sicurezza dello Stato o sulle relazioni diplomatiche oppure qualora costituisca un grave ostacolo a un'indagine penale o un procedimento in sospeso. In tali casi la commissione può richiedere ulteriori informazioni al capo dell'agenzia pertinente (che deve rispettare la buona fede) ove necessario per riesaminare l'eventualità o meno che il rifiuto di fornire le informazioni sia giustificato.. A seguito di un'indagine, la NHRC può emettere raccomandazioni destinate a migliorare o rettificare politiche e prassi specifiche e può renderle pubblicheArticolo 25, primo comma, della legge sul NHRC.. Le autorità pubbliche devono notificare alla NHRC un piano per attuare tali raccomandazioni entro 90 giorni dal ricevimentoArticolo 25, terzo comma, della legge sulla NHRC.. Inoltre, in caso di mancata attuazione delle raccomandazioni, l'autorità interessata deve informare la commissioneArticolo 25, quarto comma, della legge sulla NHRC.. La NHRC può a sua volta rivelare tale incapacità all'Assemblea nazionale e/o renderla pubblica. In generale le autorità pubbliche si conformano alle raccomandazioni della NHRC e sono fortemente incentivate a procedere in tal senso dato che la loro attuazione viene presa in considerazione nel contesto della valutazione generale condotta dall'Office for Government Policy Coordination (Ufficio per il coordinamento delle politiche di governo), sotto l'egida dell'ufficio del primo ministro.2.4.Ricorso individuale2.4.1.Meccanismi di ricorso a disposizione ai sensi della legge sulla protezione delle informazioni personaliLe persone fisiche possono esercitare i loro diritti di accesso, rettifica, cancellazione e sospensione ai sensi della legge sulla protezione delle informazioni personali rispetto a tali informazioni trattate da autorità di contrasto in materia penale. L'accesso può essere richiesto direttamente dall'autorità pertinente oppure indirettamente tramite la PIPCArticolo 35, secondo comma, della legge sulla protezione delle informazioni personali.. L'autorità competente può limitare o negare l'accesso soltanto se ciò è previsto dalla legge, qualora ciò possa costituire una minaccia per la vita o l'incolumità di una terza parte oppure possa risultare in una violazione ingiustificata di interessi patrimoniali o di altra natura di un'altra persona (ossia laddove gli interessi dell'altra persona prevalgano su quelli della persona fisica che effettua la richiesta)Articolo 35, quarto comma, della legge sulla protezione delle informazioni personali.. Se viene negata una richiesta di accesso, la persona fisica deve essere informata dei motivi sottostanti e delle modalità di impugnazioneArticolo 42, secondo comma, del decreto di applicazione della PIPA.. Analogamente una richiesta di correzione o cancellazione può essere negata laddove ciò sia previsto in altre leggi, nel qual caso la persona fisica deve essere informata delle ragioni sottostanti e della possibilità di impugnare la decisioneArticolo 36, primo e secondo comma, della legge sulla protezione delle informazioni personali e articolo 43, terzo comma, del decreto di applicazione di tale legge..Per quanto concerne il ricorso, le persone fisiche possono presentare un reclamo presso la PIPC, anche attraverso il call centre per la tutela della vita privata gestito dall'agenzia coreana per la sicurezza e internetArticolo 62 della legge sulla protezione delle informazioni personali.. Inoltre una persona fisica può ottenere la mediazione attraverso il Personal Information Dispute Mediation Committee (comitato di mediazione per le controversie sulle informazioni personali)Articoli da 40 a 50 della legge sulla protezione delle informazioni personali e articoli da 48-2 a 57 del decreto di applicazione di tale legge.. Tali mezzi di ricorso sono disponibili in caso di possibili violazioni tanto delle norme contenute in leggi specifiche che definiscono limitazioni e garanzie rispetto alla raccolta di informazioni personali (sezione 2.2) quanto della legge sulla protezione delle informazioni personali. Inoltre le persone fisiche possono impugnare le decisioni o l'inazione della PIPC ai sensi della legge sui contenziosi amministrativi (cfr. sezione 2.4.3).2.4.2.Ricorso dinanzi la commissione nazionale per i diritti umaniLa NHRC gestisce i reclami presentati da persone fisiche (cittadini coreani e stranieri) riguardanti violazioni dei diritti umani commesse da autorità pubblicheSebbene l'articolo 4 della legge sulla NHRC faccia riferimento ai cittadini e agli stranieri residenti nella Repubblica di Corea, il termine residente rispecchia un concetto di competenza giurisdizionale piuttosto che di territorio. Di conseguenza se i diritti fondamentali di uno straniero al di fuori della Corea sono violati dalle istituzioni nazionali in Corea, la persona fisica in questione può promuovere un reclamo presso la NHRC. Cfr. ad esempio la domanda corrispondente nella pagina delle domande frequenti della NHRC, disponibile all'indirizzo: https://www.humanrights.go.kr/site/program/board/basicboard/list?boardtypeid=7025&menuid=002004005001&pagesize=10¤tpage=2. Ciò si verificherebbe qualora le autorità pubbliche coreane avessero accesso in maniera illecita ai dati personali di uno straniero trasferiti in Corea.. Ai fini della presentazione di un reclamo alla NHRC le persone fisiche non devono soddisfare alcun requisito specificoIn linea di massima un reclamo va depositato entro un anno dalla violazione, ma la NHRC può comunque decidere di indagare in merito a un reclamo che viene presentato trascorso tale termine fintantoché non sia scaduto il termine di prescrizione stabilito dal diritto penale o civile (articolo 32, primo comma, punto 4, della legge sulla NHRC).. Di conseguenza un reclamo verrà gestito dalla NHRC anche se la persona fisica interessata non è in grado di dimostrare, nella fase di ammissibilità, a livello fattuale un pregiudizio subito. Nel contesto della raccolta di dati personali per finalità di contrasto penale, una persona fisica non sarebbe pertanto tenuta a dimostrare che le sue informazioni personali sono state effettivamente oggetto di accesso da parte delle autorità pubbliche coreane affinché un reclamo sia ammissibile dinanzi la NHRC. Una persona fisica può altresì richiedere di risolvere il reclamo attraverso una mediazioneArticoli 42 e seguenti della legge sulla NHRC..Per indagare in merito a un reclamo, la NHRC può avvalersi dei suoi poteri di indagine, anche richiedendo la presentazione di materiali pertinenti, conducendo ispezioni e citando persone fisiche a comparire in veste di testimoniArticoli 36 e 37 della legge sul NHRC.. Laddove da un'indagine emerga che si è verificata una violazione delle leggi pertinenti, la NHRC può raccomandare l'attuazione di misure di riparazione o la rettifica o il miglioramento di qualsiasi statuto, istituzione, politica o prassi pertinenteArticolo 44 della legge sul NHRC.. Le misure di riparazione proposte possono comprendere la mediazione, la cessazione della violazione dei diritti umani, il risarcimento dei danni nonché misure per prevenire la reiterazione delle medesime violazioni o di violazioni analogheArticolo 42, quarto comma, della legge sulla NHRC.. In caso di raccolta illecita di informazioni personali ai sensi delle norme vigenti, le misure di riparazione possono comprendere la cancellazione delle informazioni personali raccolte. Qualora si ritenga altamente probabile che la violazione sia in corso e si consideri probabile che, se non affrontata, la stessa possa determinare danni cui sarebbe difficile porre rimedio, la NHRC può adottare misure di riparazione urgentiArticolo 48 della legge sul NHRC..Sebbene la NHRC non abbia il potere di imporre misure, le sue decisioni (ad esempio una decisione di non continuare l'indagine su un reclamo)Ad esempio qualora eccezionalmente la NHRC non fosse in grado di ispezionare determinati materiali o strutture perché riguardano segreti di Stato passibili di avere un effetto sostanziale sulla sicurezza dello Stato o sulle relazioni diplomatiche, oppure qualora l'ispezione costituisse un grave ostacolo a un'indagine penale o un procedimento in sospeso (cfr. nota 166), e qualora ciò impedisse alla NHRC di svolgere l'indagine necessaria per valutare i meriti dell'istanza pervenuta, tale commissione informerà la persona fisica dei motivi per i quali la denuncia è stata respinta, in conformità con l'articolo 39 della legge sulla NHRC. In tal caso la persona fisica potrebbe impugnare la decisione della NHRC ai sensi della legge sui contenziosi amministrativi. e le sue raccomandazioni possono essere impugnate dinanzi gli organi giurisdizionali coreani ai sensi della legge sui contenziosi amministrativi (cfr. sezione 2.4.3)Cfr. ad esempio decisione dell'Alta Corte di Seoul 2007Nu27259, 18 aprile 2008, confermata dalla decisione della Corte suprema 2008Du7854 del 9 ottobre 2008; Decisione dell'Alta Corte di Seoul 2017Nu69382, 2 febbraio 2018.. Inoltre se dalle constatazioni della NHRC emerge che i dati personali sono stati raccolti in maniera illecita da un'autorità pubblica, una persona fisica può cercare ulteriore riparazione promuovendo un'azione dinanzi gli organi giurisdizionali coreani contro tale autorità pubblica, ad esempio impugnando la raccolta ai sensi della legge sui contenziosi amministrativi, depositando un reclamo costituzionale ai sensi della legge sulla Corte costituzionale oppure richiedendo il risarcimento dei danni ai sensi della legge sul risarcimento da parte dello Stato (cfr. sezione 2.4.3).2.4.3.Ricorso giurisdizionaleLe persone fisiche possono invocare le limitazioni e le garanzie descritte nelle sezioni che precedono per ottenere risarcimento dinanzi gli organi giurisdizionali coreani in diversi modi.Innanzitutto, conformemente al codice di procedura penale, la persona fisica in questione e il suo legale possono essere presenti quando viene data esecuzione a un mandato di perquisizione o di sequestro e possono quindi sollevare un'obiezione nel momento in cui il mandato viene eseguitoArticoli 121 e 219 del codice di procedura penale.. Il codice di procedura penale prevede inoltre un cosiddetto meccanismo di quasi-reclamo, che consente alle persone fisiche di presentare un'istanza all'organo giurisdizionale competente contenente una richiesta di annullamento o modifica di una disposizione resa da un pubblico ministero o un funzionario di polizia riguardante un sequestroArticolo 417 del codice di procedura penale, in combinato disposto con l'articolo 414, secondo comma, del codice di procedura penale. Cfr. anche decisione della Corte suprema n. 97Mo66, 29 settembre 1997.. Ciò consente alle persone fisiche di impugnare le misure adottate per dare esecuzione a un mandato di sequestro.Inoltre le persone fisiche possono ottenere un risarcimento per danni adendo gli organi giurisdizionali coreani. Ai sensi della legge sul risarcimento da parte dello Stato, le persone fisiche possono presentare domanda di risarcimento dei danni causati da funzionari pubblici nello svolgimento delle loro funzioni ufficiali in violazione della leggeArticolo 2, primo comma, della legge sul risarcimento da parte dello Stato.. Una tale richiesta può essere depositata presso un consiglio per il risarcimento specializzato oppure direttamente adendo gli organi giurisdizionali coreaniArticoli 9 e 12 della legge sul risarcimento da parte dello Stato. Tale legge istituisce i consigli distrettuali (presieduti dal vice pubblico ministero del corrispondente ufficio della procura), un consiglio centrale (presieduto dal vice ministro della Giustizia) e un consiglio speciale (presieduto dal vice ministro della Difesa nazionale e competente per le richieste di risarcimento di danni causati da personale militare o dipendenti civili delle forze armate). Le richieste di risarcimento sono in linea di principio gestite dai consigli distrettuali che, in determinate circostanze, devono rinviare i casi al consiglio centrale/speciale, ad esempio se il risarcimento supera un determinato importo o nel caso in cui una persona fisica presenti una domanda di nuova deliberazione. Tutti i consigli sono costituiti da membri nominati dal ministro della Giustizia (ad esempio tra i funzionari pubblici del ministero della Giustizia, degli ufficiali giudiziari, degli avvocati e delle persone che hanno esperienza in relazione al risarcimento da parte dello Stato) e sono soggetti a norme specifiche in materia di conflitti di interesse (cfr. articolo 7 del decreto di applicazione della legge sul risarcimento da parte dello Stato).. Se la vittima è un cittadino straniero, la legge sul risarcimento da parte dello Stato si applica nella misura in cui il paese di origine di tale cittadino garantisce allo stesso modo un risarcimento da parte dello Stato a favore di cittadini coreaniArticolo 7 della legge sul risarcimento da parte dello Stato.. Secondo la giurisprudenza, tale condizione è soddisfatta se i requisiti per richiedere un risarcimento nell'altro paese non sono significativamente sbilanciati tra la Corea e l'altro paese e non sono in genere più severi rispetto a quelli determinati dalla Corea, senza alcuna differenza materiale e sostanzialeDecisione della Corte suprema n. 2013Da208388, 11 giugno 2015.. Il codice civile disciplina la responsabilità dello Stato in relazione al risarcimento e, di conseguenza, la responsabilità dello Stato copre anche i danni non materiali (ad esempio la sofferenza mentale)Cfr. articolo 8 della legge sul risarcimento da parte dello Stato, nonché articolo 751 del codice civile..Per le violazioni delle norme sulla protezione dei dati, ai sensi della legge sulla protezione delle informazioni personali sono previsti mezzi di ricorso. Ai sensi dell'articolo 39 della legge sulla protezione delle informazioni personali, qualsiasi persona fisica che subisca un danno a causa di una violazione della legge sulla protezione delle informazioni personali o di perdita, furto, divulgazione, falsificazione, modifica o danneggiamento delle sue informazioni personali può ottenere un risarcimento dei danni adendo gli organi giurisdizionali. Non esiste alcun requisito analogo di reciprocità come nel quadro della legge sul risarcimento da parte dello Stato.Oltre al risarcimento dei danni, si possono ottenere misure di riparazione amministrative nei confronti di azioni od omissioni di agenzie amministrative ai sensi della legge sui contenziosi amministrativi. Qualsiasi persona fisica può impugnare una disposizione (ossia l'esercizio o il rifiuto di esercizio di un potere pubblico in un caso specifico) oppure un'omissione (la prolungata mancata adozione da parte di un'agenzia amministrativa di una certa disposizione contraria a un obbligo giuridico a procedere in tale senso), che può portare alla revoca/modifica di una disposizione illegale, una constatazione di nullità (ossia una constatazione secondo la quale la disposizione non ha effetto giuridico o non esiste nell'ordinamento giuridico) oppure una constatazione del fatto che un'omissione è illegaleArticoli 2 e 4 della legge sui contenziosi amministrativi.. Per poter impugnare una disposizione amministrativa, quest'ultima deve avere un impatto diretto sui diritti e sugli obblighi civiliDecisione della Corte suprema 98Du18435, 22 ottobre 1999, decisione della Corte suprema 99Du1113, 8 settembre 2000 e decisione della Corte suprema 2010Du3541 del 27 settembre 2012.. Ciò comprende misure per raccogliere dati personali, direttamente (ad esempio mediante intercettazione delle comunicazioni) oppure tramite una richiesta di divulgazione vincolante (ad esempio rivolta a un fornitore di servizi).Le domande di cui sopra possono essere promosse innanzitutto dinanzi le commissioni di ricorso amministrativo istituite in seno a determinate autorità pubbliche (ad esempio il NIS o la NHRC) oppure dinanzi la Central Administrative Appeals Commission (commissione centrale per gli appelli amministrativi) istituita in seno alla commissione anticorruzione e per i diritti civiliArticolo 6 della legge sui ricorsi amministrativi e articolo 18, primo comma, della legge sui contenziosi amministrativi.. Tale ricorso amministrativo mette a disposizione una procedura alternativa, più informale, per impugnare una disposizione o un'omissione di un'autorità pubblica. Tuttavia è possibile proporre reclamo anche direttamente presso gli organi giurisdizionali coreani ai sensi della legge sui contenziosi amministrativi.Una richiesta di revoca/modifica di una disposizione ai sensi della legge sui contenziosi amministrativi può essere depositata da qualsiasi persona che abbia un interesse giuridico nel cercare di ottenere la revoca/modifica, oppure di ripristinare i suoi diritti mediante revoca/modifica nel caso in cui la disposizione non abbia più effettoArticolo 12 della legge sui contenziosi amministrativi.. Analogamente il contenzioso per ottenere la constatazione di nullità può essere avviato da una persona che abbia un interesse giuridico a procedere in tal senso affermazione, mentre un contenzioso volto a ottenere la constatazione dell'illegittimità di un'omissione può essere avviato da qualsiasi persona che abbia effettuato una richiesta per una disposizione e abbia un interesse giuridico a cercare di ottenere la constatazione dell'illegalità dell'omissioneArticoli 35 e 36 della legge sui contenziosi amministrativi.. Secondo la giurisprudenza della Corte suprema, la nozione di interesse giuridico è interpretata come un interesse protetto dalla legge, ossia un interesse diretto e specifico protetto da leggi e normative sulle quali si basano disposizioni amministrative (il che significa interessi non generali, indiretti e astratti di interessi del pubblico)Decisione della Corte suprema n. 2006Du330, 26 marzo 2006.. Le persone fisiche hanno pertanto un tale interesse giuridico in caso di violazione delle limitazioni e delle garanzie relative alla raccolta dei loro dati personali per finalità di contrasto penale (a norma di leggi specifiche o della legge sulla protezione delle informazioni personali). Una sentenza definitiva ai sensi della legge sui contenziosi amministrativi è vincolante sulle partiArticolo 30, primo comma, della legge sui contenziosi amministrativi..Una richiesta di revoca/modifica di una disposizione e una richiesta di constatazione dell'illegalità di un'omissione deve essere depositata entro 90 giorni dalla data in cui la persona fisica viene a conoscenza della disposizione/dell'omissione e in linea di principio, entro e non oltre un anno dalla data in cui viene emessa la disposizione o in cui si è verificata l'omissione, fatto salvo il caso in cui vi siano motivi giustificabiliArticolo 20 della legge sui contenziosi amministrativi. Tale termine si applica anche a un reclamo volto ad ottenere la constatazione dell'illegalità di un'omissione (cfr. articolo 38, secondo comma, della legge sui contenziosi amministrativi).. Secondo la giurisprudenza della Corte suprema, la nozione di motivi giustificabili va interpretata in senso ampio e richiede di valutare se sia socialmente accettabile consentire un reclamo tardivo, in considerazione di tutte le circostanze del casoDecisione della Corte suprema 90Nu6521, 28 giugno 1991.. Ad esempio ciò comprende (a titolo esemplificativo ma non esaustivo) motivi di ritardo non imputabili alla parte interessata (ossia imputabili a circostanze al di fuori del controllo della parte che presenta il reclamo, ad esempio, nel caso in cui tale parte non abbia ricevuto notifica della raccolta delle sue informazioni personali) oppure cause di forza maggiore (ad esempio un disastro naturale, una guerra).Infine le persone fisiche possono altresì promuovere un reclamo costituzionale presso la Corte costituzionaleArticolo 68, primo comma, della legge sulla Corte costituzionale.. Ai sensi della legge sulla Corte costituzionale, qualsiasi persona i cui diritti fondamentali garantiti dalla costituzione siano violati dall'esercizio o dal mancato esercizio del potere governativo (escludendo le sentenze di organi giurisdizionali) possono richiedere l'esame di un reclamo costituzionale. Se sono disponibili altri mezzi di ricorso, occorre che vengano esperiti prima di adire la Corte costituzionale. Secondo la giurisprudenza della Corte costituzionale, i cittadini stranieri possono presentare un reclamo costituzionale nella misura in cui i loro diritti fondamentali siano riconosciuti nel contesto della costituzione coreana (cfr. spiegazioni di cui alla sezione 1.1)Decisione della Corte costituzionale n. 99HeonMa194, 29 novembre 2001.. I reclami costituzionali devono essere depositati entro 90 giorni dal momento in cui una persona fisica viene a conoscenza della violazione ed entro un anno dal verificarsi di quest'ultima. Dato che la procedura di cui alla legge sui contenziosi amministrativi si applica a un contenzioso ai sensi della legge sulla Corte costituzionaleArticolo 40 della legge sulla Corte costituzionale., un reclamo è comunque ricevibile qualora vi siano motivi giustificabili, come interpretati in conformità con la giurisprudenza della Corte suprema di cui sopra.Qualora sia necessario esperire prima altri mezzi di ricorso, un reclamo costituzionale deve essere depositato entro 30 giorni dalla decisione finale in merito a un tale mezzo di ricorsoArticolo 69 della legge sulla Corte costituzionale.. La Corte costituzionale può invalidare l'esercizio del potere governativo che ha causato l'infrazione o confermare che una determinata inazione è incostituzionaleArticolo 75, terzo comma, della legge sulla Corte costituzionale.. In tal caso, l'autorità competente è tenuta ad adottare misure per conformarsi alla decisione della Corte.3.ACCESSO DA PARTE DELLE PUBBLICHE AMMINISTRAZIONI PER FINALITÀ DI SICUREZZA NAZIONALE3.1.Autorità pubbliche competenti nel settore della sicurezza nazionaleLa Repubblica di Corea dispone di due agenzie di intelligence dedicate: il NIS e il Defense Security Support Command (comando di sostegno alla protezione della difesa). Inoltre anche la polizia e i pubblici ministeri possono raccogliere informazioni personali per finalità di sicurezza nazionale.Il NIS è istituito dalla legge sul servizio nazionale di intelligence (in appresso: legge sul NIS) e opera direttamente nel contesto della competenza giurisdizionale e del controllo del presidente della Repubblica di CoreaArticolo 2 e articolo 4, secondo comma, della legge sul NIS.. In particolare il NIS raccoglie, compila e distribuisce informazioni in merito a paesi stranieri (e alla Corea del Nord)Tale nozione non comprende le informazioni sulle persone fisiche, bensì informazioni di carattere generale sui paesi stranieri (tendenze, sviluppi) e sulle attività di attori statali di paesi terzi., intelligence relativa al compito di contrastare lo spionaggio (incluso lo spionaggio militare e industriale), il terrorismo e le attività della criminalità internazionale, l'intelligence su determinati tipi di reati rivolti contro la sicurezza pubblica e nazionale (ad esempio insurrezione interna, aggressione straniera) nonché intelligence relativa al compito di assicurare la cibersicurezza nonché prevenire o contrastare attacchi informatici e minacceArticolo 3, primo comma, della legge sul NIS.. La legge sul NIS, che istituisce tale servizio e ne stabilisce i compiti, fissa altresì i principi generali che inquadrano tutte le sue attività. Come principio generale, il NIS deve mantenere la neutralità politica e proteggere la libertà e i diritti delle persone fisicheArticolo 3, primo comma, articolo 6, secondo comma, nonché articoli 11 e 21. Cfr. anche norme sui conflitti di interesse, in particolare gli articoli 10 e 12.. Il presidente del NIS è competente per lo sviluppo di orientamenti generali che indicano i principi, la portata e le procedure per l'attuazione dei compiti del NIS in relazione alla raccolta e all'uso delle informazioni e deve riferirle all'Assemblea nazionaleArticolo 4, secondo comma, della legge sul NIS.. L'Assemblea nazionale (attraverso il suo comitato per l'intelligence) può richiedere la rettifica o l'integrazione degli orientamenti laddove ritenga che siano illegali o ingiusti. Più in generale, nello svolgere le loro funzioni, il direttore e il personale del NIS non possono costringere alcuna istituzione, organizzazione o persona fisica a compiere alcuna azione che non sia tenuta a compiere, né a ostacolare l'esercizio dei diritti di qualsiasi persona, abusando della loro autorità ufficialeArticolo 13 della legge sul NIS.. Inoltre, qualsiasi censura di corrispondenza, intercettazione di telecomunicazioni, raccolta di informazioni relative all'ubicazione, raccolta di dati di conferma di comunicazioni o registrazione o ascolto di comunicazioni private da parte del NIS deve rispettare la legge sulle comunicazioni, la legge sulle informazioni relative all'ubicazione o il codice di procedura penaleArticolo 14 della legge sul NIS.. Qualsiasi abuso di potere o la raccolta di informazioni in violazione di tali leggi è soggetta a sanzioni penaliArticoli 22 e 23 della legge sul NIS..Il comando di sostegno alla protezione della difesa è un'agenzia di intelligence militare, istituita in seno al ministero della Difesa. È competente per questioni di sicurezza nel contesto delle forze armate, per indagini penali militari (soggette alla legge sugli organi giurisdizionali militari) e per l'intelligence militare. In generale il comando di sostegno alla protezione della difesa non svolge attività di sorveglianza su civili, fatto salvo il caso in cui ciò sia necessario ai fini dell'adempimento delle sue funzioni militari. Le persone che possono essere oggetto di indagine sono il personale militare, dipendenti civili di forze armate, persone soggette a formazione militare, persone appartenenti alla riserva militare o attive nel servizio di reclutamento nonché prigionieri di guerraArticolo 1 della legge sugli organi giurisdizionali militari.. Quando raccoglie informazioni sulle comunicazioni per finalità di sicurezza nazionale, il comando di sostegno alla protezione della difesa è soggetto alle limitazioni e alle garanzie stabilite dalla legge sulle comunicazioni e dal suo decreto di applicazione.3.2.Basi giuridiche e limitazioniLa legge sulle comunicazioni, la legge antiterrorismo per la protezione dei cittadini e della sicurezza pubblica (in appresso: legge antiterrorismo) e la legge sulle imprese di telecomunicazione forniscono le basi giuridiche per la raccolta di informazioni personali per finalità di sicurezza nazionale e stabiliscono le limitazioni e le garanzie applicabiliNell'indagare in merito a reati relativi alla sicurezza nazionale, la polizia e il NIS agiscono ai sensi del codice di procedura penale, mentre il comando di sostegno alla protezione della difesa è soggetto alla legge sugli organi giurisdizionali militari.. Tali limitazioni e garanzie, come descritte nelle sezioni che seguono, assicurano che la raccolta e il trattamento di informazioni siano limitati a quanto strettamente necessario ai fini del conseguimento di un obiettivo legittimo. Ciò esclude qualsiasi raccolta in modo massiccio e indiscriminato di informazioni personali per finalità di sicurezza nazionale.3.2.1.Raccolta di informazioni relative alle comunicazioni3.2.1.1.Raccolta di informazioni relative alle comunicazioni da parte di agenzie di intelligence3.2.1.1.1.Base giuridicaLa legge sulle comunicazioni consente alle agenzie di intelligence di raccogliere i dati relativi alle comunicazioni e impone ai fornitori di servizi di comunicazione di collaborare con le richieste formulate da tali agenzieArticolo 15-2 della legge sulle comunicazioni.. Come descritto nella sezione 2.2.2.1, la legge sulle comunicazioni distingue tra la raccolta del contenuto di comunicazioni (ad esempio misure di limitazione delle comunicazioni quali misure di intercettazione o censuraArticolo 2, sesto e settimo comma, della legge sulla tutela della vita privata nelle comunicazioni.) e la raccolta di dati di conferma di comunicazioniArticolo 2, undicesimo comma, della legge sulle comunicazioni..La soglia per la raccolta di tali due tipi di informazioni differisce, ma le procedure e le garanzie applicabili sono in larga misura identicheCfr. anche articolo 13-4, secondo comma, della legge sulle comunicazioni e articolo 37, quarto comma, del decreto di applicazione di tale legge, i quali stipulano che le procedure applicabili alla raccolta del contenuto di comunicazioni si applicano mutatis mutandis alla raccolta di dati di conferma di comunicazioni.. La raccolta di dati di conferma di comunicazioni (o metadati) può avvenire con la finalità di prevenire minacce alla sicurezza nazionaleArticolo 13-4 della legge sulle comunicazioni.. Una soglia più elevata si applica per l'esecuzione di misure di limitazione delle comunicazioni (ossia per la raccolta del contenuto di comunicazioni), che possono essere adottate soltanto quando si prevede che la sicurezza nazionale sia messa in grave pericolo e quando la raccolta di informazioni è necessaria per prevenire tale pericolo (ossia se esiste un rischio grave per la sicurezza nazionale e la raccolta è necessaria per prevenirlo)Articolo 7, primo comma, della legge sulle comunicazioni.. Inoltre l'accesso al contenuto di comunicazioni può avvenire soltanto come misura di ultima istanza per garantire la sicurezza nazionale e devono essere compiuti sforzi per ridurre al minimo la violazione della vita privata delle comunicazioniArticolo 3, secondo comma, della legge sulle comunicazioni.. Anche qualora sia stata ottenuta l'approvazione/l'autorizzazione adeguata, tali misure devono essere cessate immediatamente non appena non sono più necessarie, garantendo così che qualsiasi violazione dei segreti di comunicazione delle persone fisiche sia limitata al minimoArticolo 2 del decreto di applicazione della legge sulle comunicazioni..3.2.1.1.2.Limitazioni e garanzie che si applicano alla raccolta di informazioni relative alle comunicazioni che coinvolgono almeno un cittadino coreanoLa raccolta di informazioni relative alle comunicazioni (contenuto e metadati) nel contesto delle quali una o entrambe le persone fisiche coinvolte nella comunicazione hanno cittadinanza coreana può avvenire soltanto previa autorizzazione da parte di un giudice di alto livello dell'Alta CorteArticolo 7, primo comma, punto 1, della legge sulle comunicazioni. L'organo giurisdizionale competente è l'Alta Corte che ha competenza giurisdizionale per il luogo del domicilio o della sede di una o di entrambe le parti soggette a sorveglianza.. La richiesta dell'agenzia di intelligence deve essere formulata per iscritto a un pubblico ministero o a un Ufficio dell'Alta ProcuraArticolo 7, terzo comma, del decreto di applicazione della legge sulle comunicazioni.. Deve indicare i motivi della raccolta (ossia che si prevede che la sicurezza nazionale sia messa in grave pericolo o che la raccolta è necessaria per prevenire minacce alla sicurezza nazionale), unitamente ai materiali a sostegno di tali motivi, nonché stabilire un caso prima facie, così come i dettagli della richiesta (ossia gli obiettivi, le persone fisiche oggetto della misura, la portata, il periodo effettivo della raccolta, nonché le modalità della raccolta e dove si svolgerà)Articolo 7, terzo comma, e articolo 6, quarto comma, della legge sulle comunicazioni.. Il pubblico ministero/l'Ufficio dell'Alta Procura richiede a sua volta l'autorizzazione a un giudice di alto livello dell'Alta CorteArticolo 7, quarto comma, del decreto di applicazione della legge sulle comunicazioni. La richiesta del pubblico ministero all'organo giurisdizionale deve indicare i motivi principali di sospetto e, nella misura in cui sono richieste più autorizzazioni contemporaneamente, la loro giustificazione (cfr. articolo 4 del decreto di applicazione della legge sulle comunicazioni).. Tale giudice può concedere l'autorizzazione scritta soltanto quando ritiene la domanda giustificata e respinge invece una richiesta che considera infondataArticolo 7, terzo comma, e articolo 6, quinto e nono comma, della legge sulle comunicazioni.. Il mandato specifica il tipo, l'obiettivo, l'oggetto, la portata e il periodo effettivo della raccolta, nonché dove e come potrebbe avvenireArticolo 7, terzo comma, e articolo 6, sesto comma, della legge sulle comunicazioni..Norme specifiche si applicano nel caso in cui la misura miri ad indagare in merito a un atto di cospirazione che minaccia la sicurezza nazionale ed esista un'emergenza che rende impossibile l'espletamento delle procedure di cui sopraArticolo 8 della legge sulle comunicazioni.. Quando tali condizioni sono soddisfatte, le agenzie di intelligence possono attuare misure di sorveglianza in assenza dell'approvazione preventiva dell'organo giurisdizionaleArticolo 8, primo comma, della legge sulle comunicazioni.. Tuttavia, subito dopo l'esecuzione delle misure di emergenza, l'agenzia di intelligence deve richiedere l'autorizzazione dell'organo giurisdizionale. Laddove tale autorizzazione non venga ottenuta entro 36 ore dal momento in cui vengono adottate le misure, queste ultime devono essere interrotte immediatamenteArticolo 8, secondo comma, della legge sulle comunicazioni.. La raccolta di infor