COMMISSIONE DELLE COMUNITA' EUROPEE 
COM(90) 314 def. SYN 287 e 288 
Bruxelles, 24 sette•bre 1990 
COMUNICAZIONE DELLA COMMISSIONE 
concernente la protezione delle persone per quanto riguarda l l trattamento 
del dati personali nella Comunità e la sicurezza del sistemi d'Informazione 
Proposta di 
DIRETTIVA DEL CONSIGLIO 
concernente la protezione delle persone 
relativamente al trattamento del dati personal l 
Progetto di SYN 277 
RISOLUZIONE DEl RAPPRESENTANTI DEl GOVERNI DEGLI STATI MEMBRI 
DELLE COMUNITA' EUROPEE RIUNITI IN SEDE DI CONSIGLIO 
DICHIARAZIONE DELLA COMMISSIONE 
relativa all'appl lcazlone alle Istituzioni e agi l organismi del le Comunità 
europee del principi del la direttiva del Conslgl lo 
concernente la protezione delle persone 
relativamente al trattamento del dati personal l 
Proposta di 
DIRETTIVA DEL CONSIGLIO SYN 288 
sul la protezione del dati personal l e del la vita privata 
nel l 'ambito delle reti digitai l pubbl lche di telecomunlcazlone, 
con particolare riferimento al l'ISDN (rete digitale Integrata nel servizi) 
e al le reti digitali per servizi pubblIci di radlotelefonla mobl le 
Raccomandazione di 
DECISIONE DEL CONSIGLIO 
relativa al l 'apertura di negoziati In vista del l'adesione del le 
Comunità europee al la Convenzione del Conslgl lo d'Europa sul la protezione 
delle persone nel trattamento automatizzato del dati di carattere personale 
Proposta di 
DECISIONE DEL CONSIGLIO 
nel settore del la sicurezza del sistemi d'Informazione 
- 2 -
COMUNICAZIONE DELLA COMMISSIONE 
concernente la protezione delle persone per quanto riguarda 
11 trattamento del dati personali nella Comunità 
e la sicurezza del sistemi d'lnfor•azlone 
l. INJBODUZIONE 
1. 1 1 crescente r l corso a l tra t t amento d l da t l persona l l l n tut t l g l l 
aspetti delle attività economiche e sociali, come anche le nuove 
esigenze in materia di scambio di dati connesse al rafforzamento 
de 1 1 a costruzIone comun 1 tar 1 a, rendono l nd l spensab Il e ne Il a 
Comunità 1 'adozione di misure volte a garantire la protezione del le 
persone relativamente al trattamento di dati personal l e a 
rafforzare la sicurezza del trattamento di dati nel contesto, In 
particolare, del lo svl luppo del le reti aperte di telecomunicazioni. 
2. In effetti, mentre l progressi compiuti nel campo delle tecnologie 
del l'Informazione facl l ltano notevolmente l l trattamento e lo 
scambio di dati di qualsiasi natura, l'attuale stato della 
protezione del le persone relativamente a tal l attività nel la 
Comunità registra notevoli difformità negli Stat l membr l. Negli 
anni '70, le preoccupazioni relative al la protezione del le persone 
relativamente al trattamento del dati personal l hanno al lmentato In 
numerosi Stati membri un complesso di Iniziative legislative volte 
a l Imitare e a dlsclpl lnare l'utl l lzzazlone di Questo tipo di dati. 
Tuttavia, al lo stato attuale, soltanto sette Stati membri si sono 
dotati di una legislazione specifica In materia. Inoltre, sebbene l 
loro obiettivi siano gl l stessi, le legislazioni sui dati personal i 
adottano talvolta soluzioni dlvergent l, come, ad esempio, sulla 
Questione del campo d'appl lcazlone (Inclusione o meno degl l archivi 
manuali, protezione o meno delle persone glur Id l che) o su QUella 
delle condizioni da rispettare per poter effettuare Il t~attamento 
del dati (portata del l 'obbligo di notifica, Informazione ali 'atto 
del la raccolta, trattamento del dati senslbl l i). 
- 3 -
3. Al di là del contesto nazionale, e oltre alla raccomandazione del 
Conslgl lo del I'OCSE concernente le l lnee direttrici che 
disciplinano la protezione della vita privata e flussi 
transfrontal Ieri di dati personal l, del 23 settembre 1980, Il solo 
strumento di diritto Internazionale In materia è la convenzione del 
Conslgl lo d'Europa del 28 gennaio 1981 per la protezione del le 
persone re l a t l v amen te a l tra t t amento automa t l zzato de l da t l 
persona Il. La convenzIone prevede peraltro numerose opz lon l per 
l'applicazione del principi basilari da essa definiti ed è stata 
ratificata soltanto da sette Stati membri, uno del quali rimane 
ancora sprovvisto di una legislazione Interna. 
4. Questa situazione ha già dato adito a preoccupazioni nella 
Comun l t à. l l Par l amento europeo l e ha fa t te propr l e e ha ado t t a t o 
fin dal 1976 varie risoluzioni (1) con le quali manifesta la sua 
Inquietudine In materia e Invita la Commissione a predisporre una 
proposta di direttiva volta ad armonizzare le legislazioni In 
materia di protezione del dati personal l. 
5. In una raccomandazione del 29 lug Ilo 1981, la Commissione 
sottol lnea che tale protezione riveste Il carattere di un diritto 
fondamentale e auspica che tutti gli Stati membri Intraprendano 
Iniziative al fini di un ravvicinamento del le legislazioni In 
materia. Essa raccomanda Inoltre agli Stati membri di ratificare 
entro Il 1982 la convenzione del Consiglio d'Europa del 
28 gennaio 1981 sulla protezione delle persone relativamente al 
trattamento automatizzato del dati personali. Tuttavia, la 
raccomandazione precisa che .. se entro un lasso di tempo ragionevole 
tutti gl l Stati membri non avranno firmato e ratificato la 
convenzIone, l a Comm l ss Ione s l r l serva d l proporre a l Cons l g l io 
l'adozione di un atto giuridico basato sul trattato CEE". 
(1) GU C 100 del 3.5.1976. pag. 27; GU C 140 del 5.6.1979, pag. 34; GU C 87 
del 5.4.1982, pag. 39. 
-4 -
6. La diversità degli approcci nazionali e la mancanza di un sistema 
di protezione a 1 lvello del la Comunità costituiscono un ostacolo al 
completamento del mercato Interno. In effetti, se diritti 
fondamenta l l de l l e persone l nteressate, l n par t l co l are l l d l r l t t o 
alla vita privata, non sono garantiti a livello comunitario, si 
potrebbe assistere ad una limitazione del flusso transfrontallero 
di dati, nel momento stesso In cui tale flusso è diventato 
Indispensabile per le att lvltà delle Imprese e degli organismi di 
ricerca, come anche per la collaborazione fra le amministrazioni 
degli Stati membri nel quadro dello spazio senza frontiere previsto 
dali 'art l colo 8 A del trattato. In quest 'ott lca, recentemente, Il 
Conslgl lo europeo di Strasburgo deii'S e 9 dicembre 1989, nel 
contesto delle misure a favore della libera circolazione delle 
persone e del l 'Europa del cittadini, ha sottolineato la necessità 
"di vlgl lare a che le moda l ltà del la cooperazione tra 
amministrazioni garantiscano la protezione del cittadini 
relativamente all'utilizzazione del le banche di dati personal 1". 
7. Un approcc lo comun l tar lo l n mater l a d l protezIone de Il e persone 
relativamente al trattamento del dati personali si rivela altresl 
un'esigenza essenziale per lo svl luppo del l'Industria 
dell'Informatica e del servizi telematici a valore aggiunto. La 
rapida Introduzione di disposizioni armonizzate concernenti la 
protezione del dati e della vita privata nel contesto delle reti 
digitai l di telecomunlcazlone è lndlspensabl le per la rea l lzzazlone 
del mercato Interno delle apparecchiature e del servizi di 
telecomunlcazlone. 
- 5 -
8. La penetrazlone dell'Informatica In tutte le sfere dell'attività 
economica e sociale e la costituzione di sistemi global l di 
comun l caz Ione che fa c Ili t ano 1' l ntegraz Ione d l p lù a t t l v l tà 
rappresentano un'altra sfida che richiede una "protezione" adeguata 
al rischi che potrebbero derivare da eventuali carenze tecniche o 
umane accidentali o volontarie. Un'efficace sicurezza del sistemi 
d' l nformaz l one è un e l eme n t o essenz l a l e per gar an t l re una 
protezIone effe t t l va de Il a v l t a pr l va t a e per preservare 
l'Integrità del patrimonio che costituiscono oggi l dati registrati 
e trasmessi sotto forma elettronica. Le poli t l che e l programmi 
comunitari per lo sviluppo delle Industrie dell'Informazione e 
delle telecomunicazioni e la realizzazione del mercato Interno 
rischiano di essere fortemente ostacolati se non viene adottata una 
politica attiva di creazione, di sviluppo e di promozione di norme 
di sicurezza per sistemi d'Informazione. Dato che le 
telecomunicazioni permettono oggi gl l scambi di dati su scala 
p l anetar l a. l a po Il t l ca da ado t t are deve tenere conto d l questa 
dimensione. Inoltre, è essenziale che le poli t l che nazionali In 
materia di sicurezza dell'Informazione non diventino un ostacolo 
per la promozione dello sviluppo armonioso del la Comunità e per le 
relazioni con l paesi terzi. 
Il. L'APPRQCCIO PBQPOSJO 
9. L'approccio proposto mira a garantire un elevato livello di 
protezione mediante un sistema comunitario di protezione che si 
basa su una gamma di misure fra loro complementari. 
A. Un elevato l lyel lo di orotezlone 
- 6 -
10. Dato che le legislazioni nazionali hanno per oggetto di garantire 
1 diritti fondamentali delle persone, In particolare Il diritto 
a Il a v l t a pr l va t a, e dato che l a stessa Comun l tà s l è espressa 
per la protezione del diritti fondamentali, In particolare nel 
terzo paragrafo del preambolo del l 'Atto unico europeo, l 'azione 
della Comunità non deve avere per effetto di ridurre la 
protezione, ma anzi di garantire un elevato llvel lo di protezione 
nell'Insieme della Comunità. Mediante un'azione comuni tar la è 
possibile garantire un elevato livello di protezione equivalente 
l n tut t l g Il Sta t l membr l de Il a Comun l tà e conseguentemente 
sopprimere alcuni ostacol l che si frappongono al l'lstltuzloAe del 
mercato Interno conformemente al l'articolo 100 A. 
11. Ad Integrazione del ravvicinamento, ad un livello elevato, del 
diritti riconosciuti al le persone, è lndlspensabl le Intraprendere 
una politica attiva In materia di sicurezza del sistemi 
d'Informazione. La sicurezza del sistemi d'Informazione è capitale 
per le persone come per Il commercio, l'Industria e le 
amministrazioni pubbliche. L'obiettivo essenziale è quello di 
garantire una sicurezza efficace e pratica del 1' Informazione 
detenuta sotto forma elettronica evitando la formazione di nuovi 
ostacol l tecnici fra Stati membri o nel riguardi del paesi terzi. 
Questa esigenza richiede l'esame a l lvel lo comunitario del bisogni 
e delle opzioni possibili In stretta collaborazione con gli 
operatori del settore egli Stati membri. 
B. Un approccio globale 
12. Per l st l tu l re ne l l a Comun l tà un s l stema d l protezIone de l l e persone 
nel riguardi del trattamento del dati personali, è necessario 
prevedere più misure che permettano di coprire l vari aspetti del 
problema. 
- 7 -
13. Sul plano Interno, oltre ad una direttiva-Quadro volta al 
ravvicinamento d! talune disposizioni legislative, regolamentari e 
amministrative degl 1 Stati membri concernenti la protezione del le 
persone relativamente al trattamento del dati personal l (direttiva 
generale), che è l'elemento centrale del sistema di protezione, si 
propone un Insieme di altre misure complementari volte a garantire 
una protezione per Quanto posslbl le completa. Ciascuna del le misure 
proposte si adatta ad una situazione specifica, ma tutte si basano 
sugli stessi principi di protezione che figurano nella direttiva 
generale. In tale ottica, una risoluzione del rappresentanti del 
governi degli Stati membri riuniti lo sede di Consiglio e una 
dichiarazione del la Commissione hanno per oggetto di rendere 
app Il cab l l l pr l ne l p l de l l a d l re t t l va ag l l arch l v l che non 
rientrano nel suo campo di applicazione. Inoltre, è necessario 
adottare una direttiva settorlale nel contesto delle reti digitai l 
pubbl !che d! telecomunlcazlone. Infine, la sicurezza del sistemi 
d'Informazione richiede un plano d'azione comunitario. 
14. Su l p l ano esterno, l a Comun l tà europea deve promuovere presso 
suo! partner l'adozione d! disposizioni d! protezione adeguate e 
sostenere gli sforzi Intrapresi dal Consiglio d'Europa. In tale 
contesto, è tra l'altro ausplcabl le che la Comunità avvii 
trattative per la sua adesione al la convenzione 108 del Conslgl lo 
d'Europa. 
Queste proposte non possono essere dissociate le une dalle altre 
senza preg 1 ud 1 care l 'omogene 1 tà e l a coerenza de l s l stema d l 
protezione proposto. 
C. presentazione del le proposte 
- 8 -
15. La prooosta d! direttiva generale ha per oggetto di predisporre una 
protezione eQuivalente di elevato 1 lvel lo In tutti gl l Stati membri 
della Comunità al fine di el !minare gl l ostacol l agi l scambi dei 
dati necessari al funzionamento del mercato Interno. A tal fine, 
g Il Sta t l membr l debbono garant l re pr l ne l p l enunc l a t l ne l 
progetto di proposta di direttiva. Tali principi riguardano In 
particolare le condizioni In cui un trattamento di dati personal l è 
legittimo, diritti del la persona Interessata (diritto 
al l'Informazione, diritto di accesso, diritto di rettifica, diritto 
di opposizione, ecc.), le Qual ltà che debbono avere l dati (essi 
debbono essere esatti, raccolti In maniera leale, registrati per 
finalità determinate e legittime, ecc.), la creazione di un Gruppo 
per la protezione del dati personal l che conslgl l la Commissione 
sulle Questioni di protezione del dati. l l progetto di proposta di 
direttiva copre Il settore privato e Il settore pubblico le cui 
attività rientrano nel campo d'appl lcazlone del diritto 
comunitario. Poiché tutte le persone beneficeranno In ogni Stato 
membro di una protezione eQuivalente d! elevato livello 
relativamente al trattamento di dati personal l, gl l Stati membri 
non possono più opporre restrizioni al la circolazione di tal l dati 
nel la Comunità fondate sul la protezione del la persona Interessata. 
16. Il progetto d! risoluzione del rappresentanti degl l Stati membri 
del le Comunità eyropee riuniti In sede di Conslgl lo ha per oggetto 
di estendere l'appl lcazlone del principi del la direttiva generale 
agi l archivi del settore pubbl leo non contemplati dal la direttiva, 
ossia agli archivi delle amministrazioni le cui att lvltà non 
rientrano nel campo d'applicazione del diritto comunitario. In 
effett l, a fIn l d! coerenza, sarebbe auspicabile che tut t 1 gli 
archivi del le amministrazioni, anche Quel l l che non rientrano nel 
campo d'appl lcazlone del la direttiva generale, siano soggetti agi 1 
stessi principi di protezione. A tal fine, gli Stati membri 
dovrebbero Impegnarsi ad avviare le necessarie procedure 
legislative nazlonal l. 
- 9 -
17. La dichiarazione del la Comm!ssjone relatlya al l'appl !cazlone del le 
disposizioni della direttiva generale alle Istituzioni e aglt 
organJsml della Comyn!tà auspica che l principi del la direttiva si 
applichino alle Istituzioni e agli organismi della Comunità. A tale 
proposito, essa prevede che la Commissione adotterà e proporrà le 
misure necessarie e Indica che, nel frattempo, la Commissione 
appl lcherà le disposizioni del la direttiva al propri archivi. 
18. Una proposta di direttiva del Conslgl lo sul la protezione del dati a 
carattere personale e sul la tutela del la riservatezza nel l'ambito 
delle reti digitali pubbliche di telecomunicazioni, con particolare 
riferimento al!' ISDN (Rete digitale Integrata nel servizi) e al le 
reti digitali per servizi pubblici di radlotelefonla mobile, 
completa la direttiva generale applicando l principi generali della 
protezione del dati al bisogni specifici delle nuove reti di 
telecomunicazioni. La direttiva mira a garantire agi l utl 1 lzzatorl 
delle telecomunicazioni In tutti gli Stati membri un livello di 
base di protezione mediante misure che debbono essere Integrate nel 
servizi offert l dalle nuove ret l. Il Consiglio e Il Parlamento 
europeo hanno sottolineato a più r l prese l'Importanza di misure 
appropr l ate per garant l re l a protezIone de l da t l e de Il a v l t a 
privata relativamente al futuri svl luppi del le telecomunicazioni, 
In particolare l'ISDN (1). Questa preoccupazione è stata espressa 
con forza dalle autorità degli Stati membri responsabl Il per la 
protez l one de l da t l ne l l oro l n contro annua l e a Ber l l no 
del l'agosto 1989. 
(1) GU C 257 del 4.10.1988, pag. 1; GU C 196 del 1" .8.1989, pag. 4; GU C 7 
del 12.1.1987, pag. 334; GU c 12 del 16.1.1989, pag. 66; GU c 12 del 
16.1.1989, pag. 69. 
-10 -
19. La raccomandazIone d l dee l s Ione de l Cons !g Ilo concernente 
l'adesione della Comunità eurooea alla convenzione del Consiglio 
d'Europa per la protezione delle persone relativamente al 
trattamento automatizzato del dati personal l costituisce uno degl l 
aspetti esterni del l'approccio del la Comunità In materia di 
protezione del dati personal l. In effetti, l'adesione al la 
convenzione garantirà, nel le relazioni fra la Comunità e l paesi 
terzi aderenti, la protezione delle persone Interessate e la 
circolazione transfrontal !era del dati personal l. 
20. La proposta d! decisione del Conslgl lo concernente l 'adozione di un 
plano d'azione d! due anni In materia d! sicurezza del sistemi 
d'Informazione completerà Il disposi t lvo volto a rafforzare 
diritti delle persone relativamente al trattamento del dati 
personal!. La sicurezza dell'Informazione, ossia la protezione del 
dat l conservat l, trattat l e trasmessi sotto forma elettronica 
contro le minacce di qualsiasi natura (accldental l o volontarie) è 
essenziale per l 'esercizio effettivo del diritti delle persone 
relativamente al trattamento del dati personal!. SI tratta più In 
generale d! un'esigenza primordiale per la protezione del ben! e 
delle persone che, nel contesto dello sviluppo delle reti d! 
te lecomun l caz lon l aperte, r l eh lede lo sv lluppo d l una strateg 1 a 
globale, azioni concertate sul plano comunitario nel campo delle 
tecno log l e, norme e procedure d l conva l l da e d l prova, nonché 
svl lupp! tecnologici che lmpl teano una collaborazione nel la fase 
precompetltlva d! ricerca e svl !uppo. 
21. Il plano d'azione proposto prevede lo sviluppo d! un contesto 
strategico per la sicurezza del sistemi d'Informazione, l 'anal lsl 
del bisogni In materia di sicurezza, l'elaborazione di soluzioni a 
talunl bisogni prlorltarl, l'elaborazione di specifiche, norme e 
prove d! convalida, l'Integrazione degli sviluppi tecnologici e 
operativi In materia d! sicurezza del sistemi d'Informazione In un 
quadro strategico generale e l'Integrazione di talune funzioni di 
sicurezza nel sistemi d'Informazione. 
-11 -
SYN 287 
Proposta di 
DIRETTIVA DEL CONSIGLIO 
concernento la protezione del le persone 
relativamente al trattamento del dati personal l 
-12 -
SOMMAR O 
Riassunto 
Relazione 
l. lntroduz Ione 
1 l. Necessità d! una orotezlone nel la Comunità 
-La disparità del le legislazioni nazlonal i 
e l 'assenza di una protezione equivalente nel la Comunità 
-Conseguenze di tale situazione per la Comunità 
l l l. L'aporoccto adottato 
-Un l lvel lo d! protezione equivalente nel la Comunità 
-Un l !ve l lo di protezione elevato 
IV. Esame del le disposizioni 
prooosta di dlrottlya 
-13 -
Riassunto 
La proposta di direttiva generale ha per oggetto di predisporre una 
protezione equivalente di elevato l lvello In tutti gli Stati membri della 
Comunità al fine di eliminare gi l ostacoli agli scambi del dati necessari 
al funzionamento del mercato Interno. A tal fine, gl l Stati membri debbono 
garantire l principi enunciati nel progetto di proposta di direttiva. Tal l 
principi riguardano In particolare le condizioni In cui un trattamento di 
dati personali è legittimo, l diritti della persona Interessata (diritto 
all'Informazione, diritto di accesso, diritto di rettifica, diritto di 
oppos l z Ione, ecc.), l e qua Il tà che debbono avere da t l (ess l debbono 
essere esatti, raccolti In maniera leale, registrati per finalità 
determinate e legittime, ecc.), la creazione di un Gruppo per la protezione 
del dati personal l che conslgl l la Commissione sul le questioni di 
protezione del dati. l l progetto di proposta di direttiva copre l l settore 
privato e l l settore pubbl leo le cui attività rientrano nel campo 
d'appl lcazlone del diritto comunitario. Poiché tutte le persone 
beneficeranno In ogni Stato membro di una protezione equivalente di elevato 
livello relativamente al trattamento del dati personali, gl l Stati membri 
non potranno più opporre restrizioni alla circolazione di tali dati nel la 
Comunità fondate sul la protezione del la persona Interessata. 
-14 -
Relazione 
l. INTRODUZIONE 
Le preoccupazioni che si sono andate esprimendo In questi ultimi quindici 
anni sulla protezione delle persone relativamente al trattamento d! dati 
personali derivano sia dalle posslbl l ltà offerte dal progresso tecnico nel 
campo del l'elaborazione del l'Informazione, sia dal ricorso sempre più 
frequente al trattamento di dat l personali In molteplici settor l. Esse si 
sono manifestate In contesti diversi e sono state all'origine d! varie 
iniziative legislative In numerosi Stati membri. La Convenzione del 
Cons!gl lo d'Europa del 28 gennaio 1981 sul la protezione del le persone 
relativamente al trattamento automatizzato del dati a carattere personale è 
attualmente l'unico strumento di diritto Internazionale in materia. L'OCSE 
ha elaborato del le l lnee direttrici per la protezione della vita privata e 
f l uss l transfronta ller l d l da t l persona Il l n una raccomandazIone de l 
23 settembre 1980 e altrettanto sono In procinto di fare le Nazioni Unite. 
Preoccupazioni analoghe si sono manifestate anche nel l 'ambito comunitario. 
In effetti, a partire dal 1976 Il Parlamento europeo ha adottato numerose 
risoluzioni (1) In cui manifesta la sua Inquietudine In proposito e Invita 
la Commissione a preparare una proposta d! direttiva volta ad armonizzare 
le legislazioni In materia di protezione del dati personal l. 
(1) GU C 100 del 3.5.1976, pag. 27; GU C 140 del 5.6.1979, pag. 34; GU C 87 
del 5.4.1982, pag. 39. 
-15 -
La Commissione, nella raccomandazione del 29 luglio 1981, sottolinea che 
tale protezione riveste Il carattere di un diritto fondamentale, e auspica 
un ravvicinamento del le legislazioni In materia. Essa raccomanda agi l Stati 
membri di ratificare entro la fine del 1982 la convenzione del Consiglio 
d'Europa del 28 gennaio 1981 sulla protezione delle persone per Quanto 
riguarda l l trattamento automatizzato del dati a carattere personale, 
precisando che "se entro un lasso di tempo ragionevole tutti gli Stati 
membri non avranno firmato e ratificato la convenzione, la Commissione si 
riserva di proporre al Conslgl lo l'adozione di un atto giuridico basato sul 
trattato CEE". 
1 1 Cons l g Ilo europeo d l Strasburgo de 1 l' 8 e 9 d l cembra 1989, ne 1 Quadro 
del le misure a favore del la l Ibera circolazione del le persone e del 1 'Europa 
del cittadini, ha sottolineato la necessità "di adoperarsi affinché le 
modal ltà del la cooperazione tra amministrazioni garantiscano 
prloritarlamente la protezione del cittadini nel riguardi 
dell'utl l izzazlone del le banche di dati personal 1". 
Oltre a Queste prese di posizione sul la necessità di una protezione 
generale, preoccupazioni In materia sono state altresl manifestate nel 
quadro di azioni specifiche o settorlal l del la Comunità, In particolare nel 
campo del le nuove tecnologie dell'Informazione. 
VIsta la situazione nel settore del l 'elaborazione del dat l personali, e 
considerate le esigenze del la costruzione comunitaria, diventa 
Indispensabile l'adozione di una direttiva volta a garantire la protezione 
del le persone nel riguardi di Questo tipo di trattamenti. 
Il. LA NECESSITA' DI UNA PROTEZIONE NELLA COMUNlTA' 
La disparità del le legislazioni nazlonal l e l 'assenza di orotezlone 
equivalente nel la Comunità 
La protezione del le persone In materia di dati personal 1 è al centro di una 
diversità di approcci negli Stati membri. Tale diversità è dovuta sia al 
fatto che talunl Stati membri non hanno una legislazione specifica In 
materia, sia al fatto che, Qualora l'abbiano, essa varia per 11 contenuto. 
-16 -
Attualmente, sette Stati membri (Danimarca, Germania, Francia, Irlanda, 
Lussemburgo, Paes l Bass l, Regno Un l to) d l spongono d l l eg l s l az lon l 
specifiche, mentre del lavori sono In corso In alcuni altri Stati membri. 
Pur perseguendo tutte lo stesso obiettivo, vale a dire la protezione del la 
persona Interessata, le legislazioni nazlonal l adottano soluzioni diverse a 
causa de 1 1 a mo 1 tep l l c l tà de l l e scelte poss l b l l l . Ad esemp l o, l a d l se l p l l na 
applicabile agli archivi manuali, la protezione delle persone glur ldlche, 
le procedure preventive alla creazione degli archivi, la portata 
dell'obbligo di notifica, l'Informazione al momento della raccolta del 
dati, 1 l trattamento di dati senslbl l l, l l trasferimento verso altri paesi, 
sono tutti temi suscettlbl l i di essere trattati In maniera diversa. 
Inoltre, gl l svl luppl del la tecnologia possono portare gl l Stati a reagire 
In modo diverso e, conseguentemente, ad accentuare tale disparità. 
La convenzIone de l 28 genna lo 1981 de l Cons lg Ilo d'Europa re l a t l va a l 1 a 
protezione delle persone nel riguardi del trattamento automatizzato del 
dati a carattere personale non ha permesso di contenere tale disparità In 
quanto, da un lato, lascia In sospeso varie opzioni per attuare l principi 
di base da essa definiti e, d'altro lato, è stata ratificata soltanto da 
sette Stati membri (Repubblica federale di Germania, Danimarca, Spagna, 
Francia, Irlanda, Lussemburgo, Regno Unito), di cui uno (Spagna) non 
dispone ancora di una legislazione nazionale. La raccomandazione del la 
Commissione del 29 lugl lo 1981, che Invita gl l Stati membri del la Comunità 
a ratificare la convenzione del Conslgl lo d'Europa, non ha modificato tale 
s l tuaz Ione. 
Considerando la disparità degli approcci nazlonal i, la protezione delle 
persone nel riguardi del trattamento di dati personal l non è equivalente In 
tut t l g l l Sta t l membr l l n quanto l l suo l l ve l lo può var l are da uno Stato 
a l l 'a l t ro. 
-17 -
Conseguenze di tale situazione oer la Comunità 
Nel la Comunità, questa situazione sol leva tre tipi di difficoltà: 
L'assenza d l l eg l s l az lon l naz lona l l spec l f l che o l e loro l a cune non 
corr lspondono al!' Importanza che la Comunità attr lbulsce al r l spetto 
del diritti fondamenta! l, quale sottol lneata nella dichiarazione comune 
del Parlamento europeo, del Consigl lo e della Commissione sul diritti 
fondamenta l l de l 5 apr l l e 1987 e da l terzo paragrafo de l preambo l o 
del 1 'Atto unico europeo. Oltre a questi testi, In diritto comunitario, 
Il rispetto del diritti fondamenta! l costituisce parte Integrante del 
pr lnclpl generali del dir ltto di cui la Corte di glust l zia delle 
Comunità europee assicura l l rispetto. 
La circolazione del dati personali, quando avviene nel rispetto del 
diritti del la persona Interessata, appare come una necessità 
nel 1 'ambito del l'lnstaurazlone e del funzionamento del mercato Interno. 
lnfatt l, tenuto conto degli sviluppi tecnici nel settore del 
trattamento del l'Informazione, In particolare del l 'lnstal lazlone di 
reti digitai l di telecomunlcazlone nel la Comunità, la dimensione 
transfrontal lera del flussi di dati emerge a tre l lvel l 1: 
. L 'ut Il 1 zzaz Ione de l da t l persona Il l nterv lene l n var l sta d l 
dell'attività economica. L'esercizio della libera circolazione del le 
merci, del le persone, del servizi e del capitai l richiede la 
trasmissione di dati personal l tra gl l operatori che svolgono 
attività transfrontal lere . 
. Nel processo d'Integrazione comunitaria, In particolare nel contesto 
del l 'abolizione delle frontiere, si Intensificheranno sempre più la 
cooperazione e la collaborazione tra le amministrazioni nazionali, 
che saranno quindi chiamate a svolgere compiti che spetterebbero 
ali 'amministrazione di un altro Stato membro. La circolazione del 
dati diventa quindi una condizione Indispensabile del processo di 
cooperazione. Il dovere di collaborare e di chiedere e comunicare 
Informazioni, che sarà pertanto Imposto al le amministrazioni dal 
diritto comunitario, esige, parallelamente, che sia pienamente 
assicurata la protezione del le persone Interessate. 
-18 -
. Gli scambi di dati sono altresl necessari per la cooperazione 
scientifica. 
Questo bisogno di consentire la circolazione di dati tra Stati membri 
a t tua l mente s l scontra con l a d l spar l tà deg l l approcc l naz lona l l 1 n 
materia di protezione delle persone relativamente al trattamento di 
dati personali. Tale disparità può Infatti Indurre uno Stato membro a 
ostacolare la circolazione del dati Invocando l'assenza o 
l 'Insufficienza della protezione nel lo Stato di provenienza o di 
destinazione. 
L'attuale disparità potrebbe anche In alcuni casi falsare Il gioco 
de Il a concorrenza fra g Il operator l pr l va t l a seconda deg Il obb Il gh 1 
cui sono soggetti nel loro paese. 
111. L•APPRQCCIO ADQJTATO 
Un l lyel lo di protezione egulyalente nel la Comunità 
Al fine di garantire a tutte le persone che risiedono nella Comunità una 
protezione nel riguardi del trattamenti di dati personali e consentire la 
circolazione di Questo tipo di dati tra gli Stati membri, è necessario 
stabilIre un l lvel lo di protezione eQuivalente In tutta la Comunità. 
Al l'uopo risulta lndlspensabl le un ravvicinamento del le legislazioni. 
Peraltro l l programma di lavoro del la Commissione per 1 l 1990 Indica tra le 
priorità la protezione del dati nel Quadro del completamento del mercato 
interno (1) 
La base giuridica adeguata In materia è offerta dali 'articolo 100A del 
trattato, dato che una protezione eQuivalente di l lvel lo elevato è 
indlspensabl le per l l completamento del mercato Interno. L' lnstaurazlone e 
l l funzionamento del mercato Interno, definito nell'articolo SA come "uno 
spazio senza frontiere Interne, nel Quale è assicurata la libera 
circolazione del le merci, del le persone, del servizi e del capitai 1 secondo 
le disposizioni del presente trattato .. , richiedono, per l motivi già posti 
In evidenza, un ravvicinamento del le legislazioni In materia. 
(1) Bol 1. CE Suppl. 1/90, pagg. 18, 26 e 28. 
-19 -
Nel formulare la presente proposta, la Commissione ha tenuto conto delle 
esigenze del l'articolo 8C del trattato e ha concluso che nel la fase attuale 
non risulta utile o giustificata l'adozione di disposizioni speciali o di 
deroghe. Essa ha Inoltre esaminato Il problema del l 'elevato livello di 
protezione In materia di sanità, sicurezza, ambiente e consumatori previsto 
dal l'articolo 100A, paragrafo 3 del Trattato CEE. 
Un llyello di protezione eleyato 
Dato che le legislazioni nazionali In questo campo hanno per oggetto la 
protezione del diritti fondamentali, In particolare Il diritto alla vita 
pr lvata, Il loro ravvicinamento deve mirare a garantIre un livello di 
protezione elevato. Ad eccezione degli adattamenti Impliciti In qualsiasi 
ravvicinamento delle legislazioni, tale processo non deve avere per effetto 
una diminuzione del llvel lo di protezione già garantito negli Stati membri. 
l principi generai l enunciati nella Convenzione del Consiglio d'Europa sono 
un r l fer l mento d l eu l tener conto l n quanto cost l tu l scono g là una base 
comune per i paesi che l'hanno ratificata. Pertanto pur adottando soluzioni 
compatibili con quel le della Convenzione, la direttiva completa tal l 
principi generai l al fine di Istituire una protezione equivalente di 
livello elevato. 
Un llvel lo elevato di protezione richiede che la protezione garantita dal la 
direttiva abbia una portata motto ampia e che stano contemplate tutte le 
situazioni In cui l l trattamento di dati personali comporta un rischio per 
le persone Interessate. La direttiva riguarda perciò sia gli archivi 
manuali che automatizzati, gli archivi del settore pubblico e quelli del 
settore privato. 
-20 -
l principi enunciati dalla direttiva, in particolare quelli relativi alla 
legittimità del trattamenti, alla comunicazione del dati a terzi, alle 
procedure di notifica, al diritti del la persona Interessata, al la qual ltà 
del dati, mirano a garantire un livello elevato di protezione prendendo 
come punto di riferimento le diverse soluzioni adottate nel le legislazioni 
nazlonal l. Inoltre, sono stati attentamente studiati mezzi atti ad 
assicurare, oltre al norma l l meccanismi di controllo del l 'appl lcazlone del 
diritto comunitario, l'effettiva appl lcazlone del le disposizioni del la 
direttiva. Questa preoccupazione spiega anche le disposizioni relative al la 
responsab l l l tà e a l l a creaz l one d l un Gruppo per l a protez 1 one de 1 da t 1 
persona l l. 
l principi del la direttiva potranno, se del caso, essere completati. A tal 
fine, la direttiva prevede In numerose disposizioni che gli Stati membri 
possono apportare preclsazlonl per gl l archivi soggetti alla loro 
legislazione. Potranno altresl essere necessarie misure complementari per 
l'appl lcazlone di talunl principi generali a settori che presentano 
pecul larltà Importanti. 
-21 -
IV. ESAME DELLE DISPOSIZIONI 
CAPO l 
Disposizioni generali 
Articolo l 
Oggetto del la direttiva 
Questo articolo stabilisce che gli Stati membri sono tenuti ad assicurare 
la protezione del le persone relativamente al trattamento di dati personal l 
appl !cando le disposizioni della direttiva. Dato che, In virtù del la 
presente direttiva, la protezione è garantita secondo gli stessi principi 
in tutti gli Stati membri ed è Quindi eQuivalente, Questi ultimi non 
possono limitare, per l settori oggetto della direttiva, la circolazione 
del dati per motivi relativi alla protezione della persona Interessata. 
Tuttavia, la protezione delle persone e la circolazione del dati sono 
garantiti a norma del la presente direttiva unicamente per l settori da essa 
disciplinati. Pertanto, agli archivi detenuti per finalità private e a 
Quel 11 appartenenti ad associazioni senza scopo di lucro, non sono 
applicabili le disposizioni del presente articolo In Quanto l 'articolo 3, 
paragrafo 2, l l escude dal campo di appl lcazlone del la direttiva. 
Articolo 2 
Qeflnlzlonl 
Questo articolo definisce l principali concetti utilizzati nella dlrettva. 
Le definizioni riprendono quelle del la convenzione 108 del Conslgl lo 
d'Europa apportandovi tuttavia gl l adattamenti e le preclsazlonl necessari 
per garantire una protezione equivalente di elevato livello nel la Comunità. 
-22 -
a) "Dato personale". Come nella convenzione 108, si è scelta una 
definizione ampia onde applicarla a tutte le Informazioni che possono 
essere collegate ad una persona. Infatti, a seconda del la flnal ltà per 
cui è Impiegato, Qualsiasi dato relativo ad una persona, anche 
apparentemente Inoffensivo, può rivestire un certo carattere di 
sensibilità (ad esempio un semplice Indirizzo postale). Onde evitare 
che mezzi di Identificazione Indiretta consentano di eludere tale 
definizione, si precisa che si considera ldentlflcabl le la persona che 
può essere Identificata mediante riferimento ad un numero o ad 
un'Informazione analoga. 
b) "Rendere anonimi l dati". Tale concetto mira a permettere l'esclusione 
di dati che non sono ldentiflcabl l l dal l 'appl lcazlone di talune 
dlsposlzronl del la direttiva. Un dato può essere considerato come reso 
anonimo anche se teoricamente potrebbe essere di nuovo personal lzzato 
mediante mezzi tecnici e finanziari sproporzionati. 
c) "Archivio di dati personal 1". La definizione si basa sul criterio del la 
possibilità di accesso al dati personali sia mediante un trattamento 
manuale consistente In una raccolta di dati strutturati, sia mediante 
un trattamento automat lzzato che consenta Il raggruppamento di dat 1 
disseminati o di selezionare dati da un testo Integrale secondo un 
metodo di consultazione corrispondente a Quel lo di un archivio. 
La definizione si appl lca pertanto anche agi l archivi meccanograflcl e 
manuali strutturat l. Sono Invece esclusi dossier Individuali, In 
particolare QUelli amministrativi, che non contengono una raccolta 
strutturata d l da t l persona l 1 , tenuto conto de l l e par t l co 1 ar 1 tà e 
diversità del le legislazioni nazlonal l In materia. 
-23 -
d) "Trattamento". Nel l 'enumerare le pr lnclpall azioni di trattamento, tale 
definizione adatta quella della convenzione al campo di applicazione 
più ampio del concetto di archivio. Per trattamento si Intendono le 
operazioni di lnterconnesslone di dati In quanto consentono di 
elaborare nuovi dat l (ad es. profIlo elettronico). Il r lfer lmento al 
congelamento riguarda Il caso di dati Il cui accesso è bloccato al di 
là delle normali misure di sicurezza senza tuttavia che ciò equivalga 
al la loro canee l lazlone. 
e) "Responsabile dell'archivio". Il concetto di "capo dell'archivio" della 
convenzione subisce un duplIce adattamento: da un lato, cl si richiama 
al diritto comunitario per contemplare casi In cui direttive 
spec l f l che contengono d l spos l z lon l concrete re l a t l ve a 1 l a protezIone 
del dati personali e, d'altro lato, si precisa che chi autorizza la 
consultazione, In particolare nel caso dell'Interrogazione diretta, è 
t l responsabl le dell'archivio. 
f) "Autorità di controllo". Tale definizione sottolinea che l'autorità 
deve essere Indipendente e rInvia al t 'art l colo 26, Il quale prec,lsa le 
funzioni del l'autorità di contro! lo. 
g) e h) "Settore pubblico" e "Settore privato". Le definizioni del settore 
pubbl leo e del settore privato figurano nel la direttiva In quanto 
talune sue disposizioni sono specifiche ali 'uno o ali 'altro di tal t 
settori (capi Il e 111 relativi alla legittimità del trattamenti di 
dati personal l nel settore pubbl leo e nel settore privato). Le 
definizioni st basano sulla natura del servizio fornito dal l'organismo 
In questione, sia esso privato o pubblico. A seconda che eserciti 
attività commerciali o funzioni di servizio pubblico, l'organismo dovrà 
applicare le norme proprie del settore privato o del settore pubbl leo. 
-24 -
Articolo 3 
Campo d'appl !caz!one 
La direttiva si applica a tutti gli archivi l eu! responsabili rientrano 
nel settore privato o nel settore pubblico. Infatti, per quest'ultimo, lo 
svolgimento di numerose attività amministrative richiede, a norma del 
diritto comunitario, una cooperazione tra le anvnlnlstrazlonl degli Stati 
membri. Tuttavia, sono esclusi gl l archivi del settore pubbl leo utl l lzzatl 
esclusivamente per attività che non rientrano nel campo d'appl lcazlone del 
diritto comunitario (come l servizi segreti). 
11 paragrafo 2 prevede due eccezioni giustificate dal fatto che è poco 
probabile che sorga l l rischio di violazioni della vita privata In quanto 
trattasl di un'utl l lzzazlone di dati per fini assolutamente privati, come è 
11 caso dell'agenda elettronica personale, oppure perché trattasl di 
reg 1 str 1 d 1 membr l d l un' assoc l az Ione Il eu l consenso a f l gurarv l può 
essere presunto da l l a l oro semp l l ce ades l one e per l l mot l vo che l e 
Informazioni contenute In tale registro non sono trasmesse a terzi. 
Articolo 4 
p l r l t t o app l l cab l l e 
Questo articolo fissa l criteri geografici d'appl lcazlone In ciascuno Stato 
membro del le disposizioni del la presente direttiva. La scelta del criteri, 
a 1 paragrafo 1, è dettata da Il a preoccupazIone d l ev l t are che l a persona 
Interessata sta sottratta al la protezione, In particolare qualora si eluda 
la legge. SI è quindi adottato i l criterio concreto del luogo di 
localizzazione del l 'archivio. A questo proposito, ciascuna parte d! un 
are h 1 v lo mu 1 t l l oca l l zzato o sudd l v 1 so tra p l ù Sta t l membr l deve essere 
considerata come un archivio a tutti gl l effetti. 
~ --------· ----------------------- ~---
-25 -
La stessa preoccupazione di proteggere la persona Interessata In caso di 
de l oca Il zzaz Ione è a Il 'or lg l ne d l una d l spos l z Ione che Impone a Il 'utente 
che consulta un archivio situato In un paese terzo a partire da un 
terminale che si trova In uno Stato membro, di rispettare le disposizioni 
della direttiva relative alla legittimità del trattamenti, all'lnforma.zlone 
del la persona Interessata In caso di comunicazione di dati, al dati 
sensibili, alla sicurezza del dati ed alla responsabilità. Tale obbligo non 
sussiste In caso di utilizzazione sporadica. 
Tenuto conto de Il a facIlità d l spostamento deg Il arch 1 v l, lo spostamento 
temporaneo di un archivio non costituisce un cambiamento di local lzzazlone. 
Lo spostamento di supporti In cui sono registrati l dati non deve dare 
luogo a nuove formalità rispetto a quelle che sono già state soddisfatte 
nello Stato di localizzazione permanente. 
Questo articolo si propone Inoltre di evitare l casi di cumulo del le leggi 
app l l cab l l l . 
CAPO Il 
Leglttl•ltà del trattamento nel settore pubblico 
dati personali possono essere sottoposti a trattamento soltanto se 
quest'ultimo è legittimo. Questo capo, come Il capo l l l, precisa le 
condizioni In cui un trattamento è legittimo. La legittimità deriva, a 
seconda del caso, dal consenso della persona Interessata, dà una 
disposizione della direttiva o di diritto comunitario o da un atto 
giuridico nazionale. 
Articolo 5 
PrinciPI 
Questo articolo dispone che la creazione di un archivio del settore 
pubblico e Il trattamento di dati sono legittimi soltanto se risultano 
necessari per l'esercizio del le funzioni dell'autorità pubbl lca 
responsabl le dell'archivio. 
-26 -
Sono previsti quattro casi In cui l l trattamento di dati può essere 
effettuato per una finalità diversa da quella per la quale è stato creato 
l'archivio: qualora vi sia Il consenso della persona Interessata, qualora 
11 trattamento abbia una base giuridica, qualora, dopo aver proceduto ad 
una valutazione degl l Interessi In causa, risulti che un Interesse 
legittimo del la persona Interessata non vi si oppone e, Infine, In caso di 
minaccia Imminente ali 'ordine pubblico oppure di r l schio grave di 
violazione del diritto di terzi. 
Quest 1 pr l ne lp l non r l guardano Il caso spec l f l co de Il a comun 1 caz Ione d 1 
dati a terzi previsto dal l 'articolo 6. 
Articolo 6 
Trattamento nel settore pubbUco_a_vente DM oggetto 
la comunicazione di dati oersonali 
Per la comunicazione di dati a terzi è necessaria una disposizione 
specifica giacché questo tipo di trattamento presenta Il maggior rischio 
per la persona Interessata. Il paragrafo 1 prevede due casi In cui 1 dati 
possono essere comunicati a terzi, a seconda che l l destinatario appartenga 
al settore pubbl leo o al settore privato. Nel primo caso, la comunicazione 
deve essere necessaria ali 'esercizio delle funzioni del l 'amministrazione 
che domanda o che comunica l dati; nel secondo, si impone una valutazione 
degli Interessi In causa onde determinare la fondatezza dell'Interesse 
legittimo del richiedente ed evitare che prevalga l'Interesse del la persona 
interessata. 
Gl l Stati membri hanno la posslbl l ità di precisare nel la loro legislazione 
le condizioni di legittimità del la comunicazione nel l Imiti del due 
principi sopra enunciati. Le precisazionl potranno consistere, ad esempio, 
nel definire In quali casi, In taluni settori, prevale l'Interesse della 
persona Interessata. 
-27 -
Per evitare che la comunicazione di dati al settore privato pregiudichi gli 
Interessi della persona interessata, è prevista una procedura di 
Informazione. Tuttavia è posslbi le derogare a tale obbligo prevla 
autorizzazione dell'autorità di contro! lo, che può subordinare la deroga a 
determinate condizioni o decidere di Informare essa stessa la persona 
interessata. 
Artjcolo 7 
Obbl lgo di notifica al l 'autorità di contro! lo 
L'obbl !go di notifica al l'autorità di contro! lo, previsto da Questo 
art l colo, si limita agli archivi del settore pubblico l cui dat l sono 
suscettibili di essere comunicati. Tale soluzione consente Il minimo di 
trasparenza necessario all'esercizio dei diritti del la persona Interessata 
e semplifica nello stesso tempo le formalità preventive, che potrebbero 
cost l tu l re un onere notevole per l' autor l tà d 1 contro Ilo data 1 'amp lezza 
de Il a nozIone d l arch l v lo. G l l Sta t l membr 1 possono tut tav 1 a estendere 
l'obb! !go di notifica ad altri archivi del settore pubbl leo. 
CAPO 111 
Leglttl•lt' del trattamento nel settore privato 
Articolo 8 
principi 
La legittimità del trattamento di dati personali nel settore privato può 
essere basata sul consenso della persona Interessata. Tale consenso deve 
essere espresso In conformità con le disposizioni del l 'articolo 12, 
relativo al consenso della persona debitamente Informata, e dell'articolo 
13, relativo all'Informazione al momento del la raccolta del dati. 
-28 -
Se manca l l consenso del la persona Interessata, 
trattamento può basarsi sul l 'esistenza di una la legittimità del 
relazione di tipo 
contrattuale tra Il responsabile del l 'archivio e la persona Interessata 
purché Il trattamento sia necessario al l 'esecuzione del contratto (ad 
esempio, trattamento di ordini o fatture). 
La legittimità del trattamento può anche derivare dal fatto che 1 dati 
provengono da font l genera l mente access l bIli a l pubb Il co (annuar 1 
accessibili al pubblico) Qualora Il trattamento sia dest l nato unicamente 
al la corrispondenza. 
Infine, la legittimità del trattamento può basarsi su una valutazione degl l 
interessi In causa da cui risulti che Il responsabile del l 'archivio ha un 
Interesse legittimo e che l'Interesse del la persona Interessata non è 
preminente. 
La comunicazione di dati è legittima soltanto se è compatibile con la 
finalità del l 'archivio, QUale notificata ali 'autorità di controllo 
(art. 11, par. 2) e rispettata al momento della memorlzzazlone del dati 
(art. 16, par. 1, lettera b). In caso di comunicazione di dati, Il 
responsabile del l 'archivio deve Inoltre Informare la persona Interessata 
conformemente agli articoli 9 e 10. Gli Stati membri possono precisare 
nel la loro legislazione le condizioni di legittimità nel l Imiti del 
principi testé enunciati. Le precisazionl potranno ad esempio consistere 
ne l def l n l re, per t a l un l se t t or l , l cas l l n eu l prevale l ' l nteresse de l l a 
persona Interessata. 
-29 -
Articolo 9 
Obbligo d! Informare la oersona Interessata 
Per consent l re a l l a persona l nteressata d l eserc l t are l suo 1 d 1 r 1 t t l , 1 1 
primo paragrafo Impone al responsabl le del l'archivio l'obbl lgo di Informare 
la persona Interessata In merito al la comunicazione di dati che la 
riguardano. La persona Interessata può In tal modo esercitare l l suo 
diritto di accesso e opporsi alla continuazione del trattamento. L'obbl !go 
di Informare la persona Interessata non si applica nel caso In cui l dati 
provengano da fonti generalmente accesslbl l l al pubbl leo e l l loro 
trattamento sia unicamente destinato al la corrispondenza. 
Articolo 10 
Deroghe oartlco!arl al l 'obbl lgo d'Informare la oersona Interessata 
Questo articolo riconosce agli Stati membri la possibilità di disporre 
nella loro legislazione che, Qualora nel procedere all'Informazione della 
persona Interessata emergano gravi difficoltà di ordine pratico oppure 
Interessi legltt Imi premlnent l del responsabile del l 'archivio o un 
1 n te resse analogo d l terz l, l'aut or l tà d l contro l lo può aut or l zzare, su 
domanda del responsabile del l'archivio, una deroga al l'obbl !go di Informare 
1 a persona l nteressata. L'autorità d l contro l lo può prec l sa re -entro l 
limiti fissati dalla legislazione che le conferisce tale facoltà -le 
condizioni del la deroga e decidere d'Informare essa stessa la persona 
Interessata. 
Un'Importante difficoltà di ordine pratico può essere, ad esempio, Quella 
di non conoscere l'Indirizzo del la persona Interessata. 
-30 -
Articolo 11 
Obbl lgo d! notifica al l'autorità di contro! lo 
Per gli stessi motivi che hanno dettato l'obbligo di notifica nel settore 
pubbl leo (art. 7), l'obbl !go di notifica nel settore privato non si appl !ca 
agli archivi l cui dati non sono destinati ad essere comunicati oppure 
provengono da font! generalmente accesslbl l l al pubbl leo. La notifica deve 
essere aggiornata In caso di cambiamento di fina! ltà del l'archivio. 
Le 1 nformaz l on l da no t l f l care devono foro l re g l l e l eme n t l ne cessar l a l 
controllo del r !spetto delle disposizioni della presente dlrett !va 
(perlomeno l l nome e l'Indirizzo del responsabl le del l 'archivio, la 
finalità dell'archivio, una descrizione del tipi di dati lvi contenuti, l 
terzi cui l dati sono suscettibili di essere comunicati e una descrizione 
del le misure di sicurezza). Gl l Stati membri possono estendere l l campo di 
appl lcazlone del l 'obbligo di notifica. 
CAPO IV 
Diritti della persona Interessata 
Artjcolo 12 
l l consenso del la oersona Interessata 
Questo articolo stabl l lsce l criteri appl lcabl l l al fini del la val ldltà del 
consenso del la persona Interessata al trattamento del dati che la 
riguardano, tanto nel settore pubblico che In quel lo privato. 
-31 -
l l consenso del la persona Interessata al trattamento del dati che la 
riguardano costituisce una base Importante per giustificare l l trattamento 
di dati personali da parte del responsabile del l 'archivio. La nozione di 
"consenso", quale figura all'articolo 12, significa "consenso prevla 
Informazione". Per consentire al la persona Interessata di valutare l rischi 
e l vantaggi connessi al previsto trattamento del dati che la riguardano e 
di esercitare suoi diritti a norma del l 'articolo 14 della direttiva 
(rettifica, cancel lazlone, congelamento), l l responsabl le del l'archivio 
deve fornire alla persona Interessata tutte le Informazioni necessarie al 
fini della sua decisione, ad esempio l l nome e l'Indirizzo del responsabile 
del l 'archivio, la finalità del l 'archivio, l dati memorizzati nel l 'archivio 
ecc. 
Quanto al la forma del consenso. la direttiva, per motivi pratici, non esige 
che la persona Interessata manifesti l l suo consenso per Iscritto. 
Tuttavia, esso deve essere espi lclto. 
Inoltre, l l consenso del la persona interessata deve essere specifico, deve 
cioè riferirsi al trattamento del dati che la riguardano effettuato dal 
responsabile di un determinato archivio e per una o più finalità 
specifiche. Infine, l l consenso deve essere preciso, ossia deve specificare 
l tipi di dati sottoposti a trattamento, le forme di elaborazione e l 
potenziai l destinatari In caso di trasferimento a terzi. 
La lettera c) prevede Il diritto della persona Interessata di revocare In 
Qualsiasi momento l l suo consenso. La revoca non ha tuttavia effetto 
retroattlvo, poiché, se cosi fosse, un trattamento di dati personal l 
Inizialmente legittimo potrebbe successivamente diventare l l legittimo. 
-32 -
Articolo 13 
Informazione del la persona Interessata al momento 
del la raccolta del dati 
Un'efficace protezione del dati esige che la persona Interessata sia 
pienamente Informata circa l l trattamento del dati personal l non solo 
Quando tali dati sono già stati memorizzati ed elaborati In un archivio, ma 
sin dalla fase precedente, e cioè nel la fase del la raccolta del le 
Informazioni personal l. 
A norma del! 'art l colo 16, paragrafo 1, lettera a), l dat l devono essere 
raccolti In maniera leale e legittima. L'articolo 13 precisa tal l reQuisiti 
per Il caso In cui dati siano ottenuti direttamente dalla persona 
Interessata. 
La raccolta leale e legittima d! dati personali presuppone che la persona 
Interessata possa decidere se rivelar! l o meno a chi ne effettua la 
raccolta sulla base di Informazioni precise ed attendibili r iguardant 1 la 
fina! ltà del trattamento, l'Identità del responsabl le del l'archivio e 
l 'obbligatorietà o discrezionalità delle risposte. Inoltre, per esercitare 
l dir l t t l confer l te l l dali 'art teolo 14 della dlrett l va e per controllare 
effett lvamente l 'uso del suoi dat l, la persona Interessata deve essere 
Informata circa l l suo diritto di accesso e di rettifica del dati nonché In 
merito al loro destinatari. 
Il paragrafo 1 Impone agli Stati membri di prevedere nelle loro 
legislazioni nazionali relative alla protezione del dati che la persona 
Interessata deve ottenere dette Informazioni. 
Alla raccolta materiale del dati provvederanno spesso persone diverse dal 
responsabile del l 'archivio nel quale dat l f lnlranno per essere 
memorizzati ed elaborati. Al fine di esercitare suoi diritti nel 
confronti di tale responsabl le, è importante che la persona Interessata ne 
conosca l l nome e l 'Indirizzo già al momento del la raccolta del dati. 
-33 -
l l paragrafo 2 ·autorizza gl l Stati membri a 1 Imitare l 'obbl lgo d'Informare 
la persona Interessata durante la raccolta del dati qualora sia In causa un 
Interesse generale preminente. In base a tale disposizione, l'Informazione 
di cui al paragrafo 1 non è più obbllgator la quando ostacola l 'esercizio 
delle funzioni di controllo e di verifica dell'autorità pubblica o Il 
mantenimento del l'ordine pubbl leo. 
Articolo 14 
Plrlttl complementari del la persona Interessata 
Questo articolo riguarda l diritti e reclami del la persona Interessata nel 
riguardi del responsabile del l 'archivio. La protezione del dati mira a 
salvaguardare l l diritto al la vita privata del la persona Interessata. 
Pertanto, diritti e reclami di quest'ultima nel confronti del 
responsabile del l 'archivio costituiscono una parte fondamentale di tale 
protezione. 
l l paragrafo 1 accorda alla persona interessata l l diritto di opporsi, per 
motivi legittimi, al trattamento di dati che la riguardano. Per motivi 
legittimi si Intende la mancanza di una base giuridica per una determinata 
elaborazione di dati personal l, ad esempio l l fatto che per un particolare 
trattamento di dati non siano stati soddisfatti l requisiti di cui al capi 
11 e 1 l l del la direttiva. 
11 paragrafo 2 protegge la persona Interessata dal rischio di essere 
sottoposta a decisioni che la riguardano, adottate da Istituzioni pubbl lche 
o private, che Implicano una valutazione del comportamento umano avente 
come unico fondamento un trattamento automatizzato di dati personal l volto 
a definire 11 profilo o la personalità dell'Interessato. Tale misura 
intende tutelare l'Interesse della persona In questIone a partecipare a 
processi decisionali che la riguardano direttamente. L'Impiego da parte di 
Importanti Istituzioni pubbliche e private di profili personali ottenuti 
dal trattamento automatizzato di dati priva l'Individuo del la capacità di 
Influire sul processi declslonal l all'Interno di dette Istituzioni quando 
le decisioni sono adottate unicamente in base ad un profl lo. 
-34 -
Per poter eserc l t are eff l cacemente suo l d l r l t t l d l re t t l f l ca, 
cancel lazlone o congelamento del dati nel confronti del responsabl le 
del l 'archivio, è essenziale che la persona Interessata abbia accesso al 
dati contenuti nell'archivio, diritto concessole dal paragrafi 3 e 4. Il 
paragrafo 3 accorda Infatti alla persona· Interessata Il diritto di essere 
Informata In merito a fatti Importanti relativi al trattamento del suoi 
da t 1 persona l l da parte de l responsab l l e de l l 'arch l v l o l n modo da JM)ter 
esercitare suoi diritti In materia di rettifica, cancel lazlone e 
congelamento ed esercitare un effettivo controllo sul trattamento del dati 
che la riguardano. Il paragrafo 4 accorda alla persona Interessata Il 
diritto di ottenere a lnterval 1 i raglonevol l, senza ritardi e costi 
eccessivi, la conferma del la memorizzazlone del suoi dati personali e, In 
caso affermativo, la comunicazione degl l stessi In maniera lntel l lglbl le. 
l paragrafi 3 e 4 lasciano agli Stati membri la libertà di decidere come 
trasmettere dette Informazioni al la persona Interessata. 
Gli Stati membri sono Inoltre liberi di decidere cosa si Intenda per 
"lnterval l l raglonevol 1". Tenuto conto degl l Interessi del la persona 
Interessata e del responsabile dell'archivio, le legislazioni degli Stat l 
membr l possono d l spor re che l l responsab l l e de l l 'arch l v l o addeb l t a a l l a 
persona Interessata che esercita il suo diritto di accesso l soli costi 
connessi a tale operazione, che non devono essere eccessivi. 
11 paragrafo 4 autorizza inoltre gli Stati membri a disporre una norma 
speciale per l 'esercizio da parte del la persona Interessata del diritto di 
accesso In caso di dati medici. Per tutelare la persona Interessata da choc 
psicologici che potrebbero· In casi estremi portare al suicidio, tale 
Informazione potrebbe esserle fornita da un consulente medico. 
11 paragrafo 5 accorda alla persona interessata Il diritto di rettifica, 
cancel lazlone o congelamento del suoi dati personal l qualora l l trattamento 
non sia conforme al le disposizioni dul la direttiva. 
-35 -
La persona Interessata può esigere la rettifica del suoi dati qualora essi 
siano Inesatti, Incompleti, Imprecisi, lngannevol l e non aggiornati. 
L 'eserc l z lo de l d l r l t to d l canee l l az Ione o congelamento presuppone che l 
dati non siano stati trattati conformemente alle disposizioni del progetto 
di direttiva. In tale ottica, Il paragrafo 5 si riferisce a tutte le 
disposizioni del la direttiva In materia di raccolta, memorlzzazlone, 
trattamento ed Impiego di dati personal 1. 
Il concetto di congelamento der l va dalla legge della Repubblica federale 
tedesca sul la protezione del dati C§§ 14, 27, 35 BDSG: sperrung). Se 1 dati 
sono congelati, perché sono stati raccolti, memorizzati, elaborati o 
utilizzati In violazione delle norme della direttiva, Il responsabile 
del l'archivio può continuare a conservar l l nel suo archivio ma deve 
astenersi dal l 'elaborarli o dal l'utl l lzzarl l, In particolare dal 
comunicarli a terzi. l dati congelati devono essere debitamente segnalati 
ne l l 'are h l v l o l n modo da l nformare g l l eventua l l utent l de l l 'avvenuto 
congelamento. 
L'espressione Impiegata nel progetto di direttiva "se del caso" lascia al le 
legislazioni degl l Stati membri relative al la protezione del dati la 
definizione del diritto di cancellazione, congelamento o rettifica della 
persona Interessata per quanto riguarda le varie situazioni In cui l dati 
personali sono elaborat l e ut Il izzat i In violazione delle disposizioni 
de l l a d l re t t l va. 
Spesso l dati, oltre ad essere sottoposti a trattamento dal responsabl le di 
un archivio, sono anche comunicat l a terzi. Se Il responsabile 
de l l'are h l v lo deve correggere, canee 1 l are o congelare da t l perché sono 
Inesatti oppure sono stati Illegittimamente elaborati o utilizzati, la 
persona Interessata ha Interesse a che la rettifica, la canee l !azione o l l 
congelamento siano notificati a tal i terzi, In modo che essi possano a loro 
volta corregger l l, cancel lari l o congelar l 1. Tale Interesse è tutelato dal 
paragrafo 7. 
-36 -
Il paragrafo 6 accorda alla persona Interessata l l diritto di far 
cancellare suoi dati da archivi costituiti a fini commerciali o dl 
pubbl lcltà per corrispondenza. Pertanto, la persona Interessata può 
tutelarsi dal rischio dl un'Indesiderata pubbl lcltà per corrispondenza. 
Infine, l l paragrafo 8 obbliga gli Stati membri a riconoscere al la persona 
Interessata Il diritto di disporre di un mezzo di ricorso giurisdizionale 
In caso di violazione del diritti garantiti da questo articolo. 
Articolo 15 
peroghe al diritto di accesso del la oersona Interessata 
agli archlyl del settore oubbl leo 
Questo articolo autorizza gl l Stati membri a l Imitare l l diritto di accesso 
de l l a persona l n te ressa t a ag l l archi v l de l se t t ore pubb 1 l co per tute 1 are 
Interessi pubblIci preminenti o Interessi di privati equivalenti al diritto 
a Il a v l t a pr l va t a de Il a persona interessata. Spetta ag Il Sta t l membr l 
decidere qual l deroghe al sensi del l'articolo 15 Inserire nel la loro 
legislazione sul la protezione del dati. Le deroghe Indicate nel la presente 
disposizione sono quelle strettamente necessarie alla tutela del valori 
fondamenta! l In una società democratica e devono essere autorizzate 
me d l ante un a t t o g l ur l d l co forma l e. L'e l eneo deg l l l nteress 1 che possono 
giustificare la l Imitazione del diritto di accesso a norma del l'articolo 15 
è tassativo. 
Per "sicurezza del lo Stato" si deve intendere la protezione del la sovranità 
nazionale da minacce Interne ed esterne. 
-37 -
L'espressione .. procedimenti penali .. riguarda crimini gl'commessi, mentre 
Il concetto di "pubblica sicurezza" comprende tutte le funzioni di polizia 
esercitate da organi statal l, Inclusa la prevenzione del la crlmlnal ltà. 
L' espress l one .. l mpor t an t l l nteress l econom l c 1 e f 1 nanz 1 ar 1 d 1 uno Sta t o 
membro o della Comunità .. si riferisce a tutti gli strumenti di politica 
economica e a tutti l mezzi di finanziamento di politiche di uno Stato 
membro o della Comunità, ad esempio, controllo del cambi, controllo del 
commercio estero, riscossione del le Imposte. La restrizione del diritto di 
accesso è glust l f lcata unicamente da un Interesse Importante di questo 
tipo. 
Infine, sono considerati motivi val Idi per restringere l l diritto di 
accesso l'Interesse di terzi equivalente al diritto di accesso del la 
persona Interessata oppure diritti e le libertà altrui. Nella 
fattispecie, si tratta, ad esempio, di segreti commerciai 1 di terzi oppure 
del la l lbertà di stampa. 
Qualora al la persona Interessata sia negato l'accesso al suoi dati 
personal l memorizzati In un archivio a causa di uno degl l interessi citati 
al paragrafo 1, l'autorità di controllo, a richiesta dell'Interessato, è 
tenuta a compiere le Indagini e verifiche necessarie relativamente 
al l 'archivio In questione. 
l l paragrafo 3 autorizza gl l Stati membri a l Imitare l l diritto di accesso 
al dati che siano stati raccolti soltanto temporaneamente al fine di 
ottenere Informazioni statistiche In quanto tal l operazioni non presentano 
soltanto rischi secondari per la persona Interessata. 
-38 -
CAPO V 
Qua l l t à de l da t l 
1 principi relativi alla protezione del dati stabl liti al capo V hanno un 
campo d'applicazione ben più ampio di quanto Indichi l l titolo: Infatti si 
appl teano non solo al la qual ltà del dati (art. 6), ma anche al trattamento 
di particolari categorie di dati ritenuti particolarmente senslbll l per gl l 
Interessi della persona cui si riferiscono (art. 17) e alle opportune 
misure In materia di sicurezza del dati (art. 18). 
Articolo 16 
Principi 
Questo articolo obbliga gli Stati membri ad Includere principi 
fondamentali riguardanti la qualità del dati personali nella loro 
legislazione nazionale relativa alla protezione del dati. Tali principi 
mirano ad assicurare l l diritto al la vita privata del la persona Interessata 
Imponendo restrizioni alla raccolta e al trattamento di dati personali 
nonché al contenuto stesso degl l archivi. 
Il paragrafo 1, lettera a) stabilisce che la raccolta e Il trattamento di 
dati personal l devono essere effettuati In maniera leale e legittima. 
Questa disposizione si applica al trattamento di dati personal l quale 
definito dall'articolo 2, lettera b), e al la loro raccolta. 
Essa esclude, ad esempio, l'Impiego di dispositivi tecnici celati alla 
persona Interessata destinati ad ottenere dati segretamente e ad Insaputa 
di quest'ultima, come la registrazione o Il controllo telefonico o altri 
metodi analoghi, e Impedisce Inoltre al responsabl le del 1 'archivio di 
costituire e di Impiegare archivi clandestini contenenti dati personal 1. 
-39 -
Il paragrafo 1, lettera b) stabilisce 11 principio della specificazione 
della finalità. In base a tale principio, l dati personali possono essere 
memorizzati soltanto per finalità determinate, espi lclte e legittime. 
La flnal ltà del la memorlzzazlone di dati personali deve essere determinata, 
vale a dire deve essere definito e specificato nella maniera più netta 
poss l bIle lo scopo persegu l t o con l a memor l zzaz Ione e l' lmp l ego de l da t l. 
Una def l n 1 z Ione o descr l z Ione generi ca oppure vaga de l l a f l na Il tà d l un 
archivio (ad esempio, una sua destinazione a .. scopi commerciali .. ) non 
soddisfa Il principio della specificazione della finalità enunciato da 
questa disposizione. 
La finalità deve essere specificata prima che sia effettuata la 
memorlzzazlone. Qualora dati siano raccolti direttamente presso la 
persona Interessata, l 'articolo 13 esige che la finalità sia già 
determinata al momento In cui ha luogo la raccolta del dati. 
Successivi cambiamenti del la final ltà del trattamento sono ammlsslbl l l 
soltanto se non sono lncompatlbl l l con la fina l ltà Iniziale. 
Il paragrafo 1, lettera b) stabilisce Inoltre che Il responsabile 
del l'archivio precisa In maniera espi icita la flnal ltà del la memorlzzazlone 
e del 1 'uso del dati. Questa disposizione mira ad Impedire la memorlzzazlone 
e l'Impiego di dati personal l a fini segreti. 
Il fatto di Imporre la legittimità sia alla finalità della memorlzzazlone 
che all'Impiego di dati personali limita le potenziali finalità che un 
archivio di dati potrebbe perseguire: esso può essere creato ed Impiegato 
unicamente per fini compatlbll l con le disposizioni della direttiva e con 
le legislazioni degli Stat l membr l. Inoltre, sono considerate legltt Ime 
soltanto le finalità conformi al le funzioni amministrative del responsabl l l 
di archivi del settore pubblico e alle attività commerciali del 
responsabili di archivi del settore pr lvato. Il paragrafo 1, lettera b) 
stabl 1 lsce chiaramente che l l principio del la specificazione del le flnal ltà 
s 1 app Il ca non so lo a l tra t t amento d l da t l persona l l, ma anche a l loro 
Impiego, che deve essere compatlbi le con la fina l ltà del l 'archivio. 
-40 -
11 paragrafo 1, lettera c) stabilisce che l dati contenuti In un archivio 
devono essere adeguati, pertinenti e non eccessivi rispetto alle flnal ltà 
per le qual 1 sono stati memorizzati. Tale principio è volto a garantire la 
conformità del contenuto di un archivio al la sua fina l ltà. 
La disposizione del paragrafo 1, lettera d) si rlconnette strettamente al 
pr lnclpl enunclat l dal paragrafo 1, lettere b) e c). dat l personali 
memorizzati In un archivio devono devono essere esatti, e, se necessario, 
aggiornati. Qualora siano Inesatti o Incompleti rispetto alla finalità 
del 1 'archivio, essi devono essere cancellati o rettificati. 
11 paragrafo 1, lettera e) pone limiti temporali alla memorlzzazlone di 
dati personali. In effetti la conservazione di dati In una forma che 
consenta l'Identificazione della persona Interessata è permessa soltanto 
per 11 periodo di tempo necessario alla realizzazione delle finalità per 
cui sono stati memorizzati. 
Tuttavia, potrebbe essere necessario, ad esempio per fini statistici, che l 
dati siano mantenuti oltre tale periodo. E' In tal caso essenziale, al fini 
del la protezione della persona Interessata, che sta eliminato l l nesso tra 
l l suo nome e gl l altri dati. 
Il paragrafo 2 Impone l'obbligo al responsabile dell'archivio di garantire 
l l rispetto del le disposizioni riguardanti la qual ltà del dati enunciate al 
paragrafo 1. 
-41 -
Articolo 17 
Categorie oartlcolarl di dati 
E' opinione generalmente riconosciuta che Il diritto alla vita privata può 
essere compromesso non tanto da l contenuto d t un arch l v lo, Quanto da l 
contesto In cui si opera un trattamento di dati personal 1. Tuttavia, negli 
Stati membri viene altrettanto generalmente ammesso che alcuni ttpt di 
dati, per Il loro solo contenuto- a prescindere dal contesto In cui sono 
elaborati- possono violare Il diritto alta vita privata delle persone 
Interessate. Pertanto, l'articolo 17 della direttiva limita rigorosamente 
Il trattamento automat tzzato e t 'uso di Informazioni sensibili a mezzo di 
archivi di dati personali. 
Questo articolo enumera le seguenti categorie di dati sensibili: origine 
razziale (lvi comprese le Informazioni sul colore della pelle); opinioni 
politiche, convinzioni rei lglose e fi tosoflche (lvi compresa l'Informazione 
secondo la Quale una persona non ha convinzioni religiose); (tal l categorie 
comprendono le Informazioni sul l 'attività della persona Interessata 
connesse a convinzioni poi ltlche, rei lglose o filosofiche); l 'Informazione 
sul 1 'adesione a sindacati; Informazioni riguardanti la salute del la persona 
Interessata (lvi comprese le Informazioni sullo stato fisico e mentale 
passato, presente e futuro de 1 l a persona l nteressata e l e l nformaz ton l 
sul l'abuso di droghe e alcol); le lnformaz1onl concernenti la vita 
sessuale. 
Come regola generale, 11 paragrafo 1 vieta Il trattamento automatizzato d! 
dat 1 sensibili, salvo accordo l ibero, esplicito e scr ltto della persona 
interessata. 
Gli Stati membri possono però derogare a Questa regola (paragrafo 2) per 
consentire 1 l trattamento di dati senslbl l l qualora lo richieda un 
Importante Interesse generale. Ai fini della deroga è comunque necessaria 
l'adozione di un atto giuridico che specifichi l tipi di dati sensibili di 
cui si autorizza Il trattamento, le persone aventi accesso al dati e le 
opportune garanzie contro Il rischio di utilizzazione abusiva e di accesso 
non autorizzato. 
-42 -
11 paragrafo 3 riguarda le Informazioni relative al procedlemntl penali. la 
cui conservazione è consentita soltanto negli archivi del settore pubbl leo. 
Il campo di applicazione del l'articolo 17 è l Imitato poiché riguarda 
soltanto Il trattamento automatizzato. 
Esso non si appl lca alla messa In memoria e all'elaborazione elettronica di 
dati relativi ad opinioni politiche, convinzioni religiose, filosofiche e 
sindacali Quando essi sono elaborati da organizzazioni senza scopo di lucro 
al sensi del l'articolo 3, paragrafo 2, lettera b). 
Articolo 18 
Sicurezza del dati 
Il diritto alla vita privata del la persona Interessata può essere 
compromesso non so lo da l responsabile de l l' arch l v lo che raccog 1 le, 
memor l zza, e l abora e comun l ca per f l n l propr l da t l persona l l, ma anche 
da Il a loro utIlizzazIone abusi va da parte d l terz l non aut or l zzat l ad 
accedere al l'archivio. 
Il prImo comma de l paragrafo 1 prec l sa che g l l Sta t l membr l Impongono a l 
responsabl le del l'archivio l 'obbl lgo di adottare le misure organlzzatlve e 
tecniche necessarie per proteggere dati memorizzati In archivio 
dal l'Intrusione non autorizzata di terzi o dal la loro perdita accidentale, 
dalla loro distruzione accidentale o non autorizzata, dalla loro 
alterazione, dal l'accesso non autorizzato e da QUalsiasi altro trattamento 
non consent l t o. 
-43 -
Le misure tecniche necessarie per la sicurezza del dati Includono: le 
misure di sicurezza concernenti l'accesso al locali adibiti al trattamento 
e alla messa In memoria del dati, l'adozione di codici di Identificazione 
per le persone aventi acccesso al locali, le misure di controllo, tra cui 
l'Impiego di parole d'ordine per accedere agli archivi, la cifratura del 
dati, la sorveglianza In materia di manipolazioni non autorizzate o di 
altre attività non abituali In un archivio. Quanto alle misure 
organlzzatlve, l l responsabl le del l'archivio adotta opportuni provvedimenti 
procedurali all'Interno della gerarchia dell'autorità pubbl lca o 
dell'Impresa commerciale cui appartiene, ad esempio 1st ltuendo livelli di 
autorità per Quanto riguarda l'accesso al dati. 
l l secondo comma del paragrafo 1 precisa Il llvel lo del le misure di 
sicurezza per la protezione degl l archivi. Esse devono garantire un 
adeguato livello di sicurezza che tenga conto, da un lato, delle attuali 
conoscenze In materia e del costo del la loro applicazione e, d'altro lato, 
della natura del dati memorizzati e della valutazione del rischi 
potenziali. Per valutare l'adeguatezza del le misure relative al la sicurezza 
del dati, 11 responsabl le del l'archivio deve prendere In considerazione le 
raccomandazioni In materia di sicurezza Informatica e di lnteropertlvltà 
delle reti adottate dalla Comunità a norma dell'articolo 29 della 
direttiva. 
L'obbligo di adottare appropriate misure di sicurezza non si limita al 
locali adibiti all'elaborazione del dati o all'hardware e software 
Impiegato per 11 trattamento. In caso di trasmissione di dati tra 
elaboratori o tra elaboratore e terminale mediante una rete di 
telecomunicazioni, 11 paragrafo 2 prevede Infatti l'adozione di misure di 
s l curezza spec 1 f l che per l a rete a l f l ne d l gar an t l re un t r aster l mento 
sicuro e Ininterrotto di dati. 
-44 -
Il paragrafo 3 riguarda l 'accesso diretto di un utente ad un archivio 
tramite una consultazione In l lnea. La facoltà del l'utente di ottenere dati 
dall'archivio è specificata e limitata dal contratto sottoscritto con 11 
responsabile del l 'archivio. La dlrett l va stabilisce che Il responsabile 
dell'archivio predispone l'hardware e Il software Impiegati per la 
consultazione In linea In modo che l 'accesso del l 'utente non oltrepassi 
limiti dell'autorizzazione concessagl l dal responsabl le del l 'archivio. 
11 paragrafo 4 precisa ulteriormente le responsabilità per gli obblighi 
previsti dal paragrafi 1-3. Anche le persone che-di fatto o per contratto 
-controllano le operazioni relative ad un archivio devono soddisfare 1 
reQuisiti richiesti per la sicurezza del dati. destinatari di Questa 
d l spos l z l one possono essere, a seconda de l caso, l l responsab l l e d l un 
archivio, l 'utente In caso di consultazione In linea, le società 
prestatarle di servizi di selezione e di elaborazione di dati che operano 
per conto del responsabl le del l 'archivio. 
Infine, l l paragrafo 5 Impone l'obbl lgo del segreto professionale al 
dipendenti del responsabl le del l 'archivio e a chiunQue, nel 1 'esercizio 
de l l a sua a t t l v l tà profess lona l e, abb l a accesso a l nformaz lon l persona Il 
contenute In un archivio. Tali persone non possono comunicare a terzi, 
senza l'autorizzazione del responsabl le del l 'archivio, le Informazioni cui 
hanno accesso. 
-45 -
CAPO VI 
Disposizioni specifiche per talunl settori 
Articolo 19 
Gli Stati membri possono stabl l ire deroghe alle disposizioni della presente 
direttiva a favore degli organismi di stampa e audiovisivi al fine di 
conci Ilare l diritti fondamenta! i del le persone, In particolare l l diritto 
alla vita privata, con la libertà di Informazione e la libertà di stampa. 
VI è Infatti Il rischio di conflitti fra queste due categorie di diritti 
fondamentali. La soluzione prescelta Insiste, In caso di deroga, 
sul l 'obbligo di valutare gli Interessi In causa. Tale valutazione potrà 
prendere In considerazione, tra l 'altro, la possibilità per la persona 
Interessata di proporre ricorso o di usufruire di un diritto di risposta, 
l 'esistenza di un codice di deontologia professionale, l imiti fissati 
dalla Convenzione europea del diritti del l 'uomo, l principi generali del 
diritto. 
Articolo 20 
Quest'articolo stabilisce che gli Stati membri Incoraggiano gli ambienti 
professlonal l ad elaborare codici europei di deontologia o di buona 
condotta atti a facilitare l'applicazione del principi della direttiva In 
determinati settori. 
La Commissione appoggerà Iniziative di questo tipo e ne terrà conto, se del 
caso, ne l l 'eserc l z l o de l suo potere regolamentare o per formu 1 are nuove 
proposte. 
-46 -
CAPO VII 
Responsabilità e sanzioni 
Articolo 21 
Besponsab l l l tà 
l n caso d l danno provocato da l mancato r l spetto de Il e d l spos l z lon l de Il a 
direttiva, questo articolo ne imputa la responsabilità al responsabile 
del l 'archivio, al quale la persona Interessata può chiedere un congruo 
r lsarclmento. Il concetto d! danno si applica sia al danno mater !aie che 
morale. La responsabl l!tà del responsabl le del l 'archivio è l Imitata In caso 
d! perdita, distruzione oppure accesso non autorizzato, purché dimostri che 
sono state rispettate le misure di sicurezza. 
Articolo 22 
Trattamento per conto del responsabl le del l'archivio 
Quest'articolo si prefigge di evitare che Il trattamento effettuato da 
terzi per conto del responsabile del l 'archivio riduca la protezione della 
persona Interessata. A tal fine, esso prevede una serle d! obbl lghl sia per 
Il responsabile del l 'archivio che per terzi che effettuano Il 
trattamento. 
Articolo 23 
Sanzioni 
Per garantire l l rispetto del le disposizioni adottate In appl lcazlone del la 
d l re t t l va, g Il Sta t l membr l hanno l 'obb l l go d l d l sporre sanz lon 1 
effettivamente dissuasive, ad esempio penali, tenendo conto In particolare 
del fatto che Il mancato rispetto del principi della protezione della 
persona Interessata costituisce una violazione di un diritto fondamentale. 
-47 -
CAPO VIli 
Trasferl.ento di dati personali verso paesi terzi 
Articolo 24 
Principi 
Questo articolo sancisce Il principio secondo Il QUale Il trasferimento di 
da t l persona l t da uno Stato membro verso un paese terzo può aver luogo 
soltanto a condizione che Quest'ultimo garantisca un livello di protezione 
adeguato. Spetta agli Stati membri, e se del caso al la Commissione, 
determinare se un paese garantisce un livello di protezione adeguato. Gli 
Stati membri devono comunicare alla Commissione l casi In cui un paese 
terzo Importatore non garantisce tale 1 lvel lo dt protezione. In tal caso la 
Commissione può avviare negoziati con l l paese terzo Interessato. 
La Commissione, nell'esercizio del potere di esecuzione attribuitole 
dal l'articolo 29, può decidere che un paese garantisce un livello di 
protezione adeguato basandosi sulla sua legislazione nazionale e/o sugl t 
Impegni Internazionali da esso sottoscritti. La Convenzione del Consiglio 
d'Europa del 28 gennaio 1981, relativa alla protezione delle persone per 
Quanto riguarda Il trattamento di dati personali, rientra tra gli Impegni 
di cui la Commissione tiene conto. Essa può Inoltre avvalersi del la 
competenza del Gruppo per la protezione del dati personal l In Questo 
settore. 
-48 -
Articolo 25 
Deroghe 
Qua 1 or a un paese non gar an t l sca un l l ve l l o d l protez l one adegua t o, g l l 
Stati membri possono concedere una deroga per permettere Il trasferimento 
di dati In occasione di un'esportazione specifica. Lo Stato membro In cui è 
situato l 'archivio può autorizzare tale trasferimento qualora l l 
responsabile del l'archivio garantisca un l lvel lo di protezione adeguato per 
detta esportazione e ammesso che non vi si oppongano gl l altri Stati membri 
o la Commissione. A tal fine è prevista una procedura d'Informazione con un 
termine di notifica di opposizione di dieci giorni. In caso di notifica di 
opposizione, la Commissione può adottare le misure appropriate, In 
particolare può decidere di vietare i l trasferimento. 
CAPO IX 
Autorlti di controllo e Gruppo per la protezione 
del dati personali 
Articolo 26 
L'autorità di contro! lo 
Quest'articolo prevede l 'Istituzione di un'autorità di controllo 
Indipendente dotata di mezzi Investigativi e poteri d'Intervento adeguati 
al la funzione di sorvegl lanza conferi tale. Le legislazioni nazlonal l devono 
garantire queste caratteristiche. L'espressione "autorità di controllo" non 
pregiudica l'adozione di una struttura Interna articolata In funzione del 
sistema costituzionale degl l Stati membri. 
-49 -
Artjcolo 27 
Gruppo per la protezione del dati Personali 
In considerazione della specificità del settore, questo articolo Istituisce 
un comitato di tipo consultivo, Il Gruppo per la protezione del dati 
personali, caratterizzato dalla sua Indipendenza; esso è composto dal 
rappresentanti delle autorità di controllo nazionali ed è presieduto da un 
rappresentante del la Commissione. 
Articolo 28 
Comoltl del Gruppo per la protezione del dati personal l 
Questo articolo definisce l compiti del Gruppo per la protezione del dati 
personali. Detto Gruppo apporta alla Commissione Il contributo delle sue 
conoscenze e del la sua esperienza nel settore della protezione del le 
persone per quanto riguarda i l trattamento di dati personal l. Esso 
contribuisce pertanto all'applicazione omogenea del le norme nazionali 
adottate In applicazione della dlrett l va; valuta Il livello di protezione 
esistente nel la Comunità e nel paesi terzi e ne Informa la Commissione; può 
consigliare la Commissione In merito a progetti di misure addizionali da 
adottare. 
Il Gruppo per la protezione del dati personal l può formulare 
raccomandazioni che, su sua richiesta, possono essere trasmesse al comitato 
consultivo, l l quale Interviene nel l'ambito del poteri di esecuzione 
conferiti alla Commissione. 
Il Gruppo per la protezione del dati personali redige una relazione annua 
sulla situazione In materia di protezione del dati nella Comunità e nel 
paesi terzi. Tale relazione è trasmessa alla COmmissione. 
CAPO X 
Potere regolamentare della OO..Isslone 
-50 -
Artico! l 29 e 30 
Esercizio del potere regolamentare 
Comitato consy!t!yo 
L'articolo 29 conferisce alla Commissione le competenze di esecuzione 
relative alle moda! ltà tecniche di appl lcazlone che sono necessarie tenuto 
conto del l'ampiezza e del carattere tecnico del settore del trattamento del 
dati personal!. 
Poiché la direttiva ha per oggetto di contribuire alla realizzazione del 
mercato Interno, l'articolo 30 prevede l'Intervento d! un comitato 
consultivo per assistere la Commissione nel l'esercizio del le sue competenze 
d! esecuzione ed appl !ca le procedure stabl 1 !te dal la decisione del 
Conslgl lo del 13 lugl lo 1987 che fissa le moda! ltà d! esercizio del le 
competenze di esecuzione conferite al la Commissione. 
-51 -
Proposta di 
DIRETTIVA DEL CONSIGLIO SYN 287 
concernente La protezione delle persone 
relativamente al trattamento dei dati personali 
IL CONSIGLIO DELLE COMUNITÀ EUROPEE, 
visto l l trattato che Istituisce la Comunità economica europea, In 
particolare l'articolo 100 A e l 'articolo 113, 
vista la proposta del la Commissione (1), 
in cooperazione con l l Parlamento europeo (2), 
visto i l parere del Comitato economico e sociale (3), 
(1) considerando che gli obiettivi della Comunità, enunciati nel trattato 
quale modificato dali 'Atto unico europeo, mirano a realizzare un'unione 
sempre più stretta tra l popoli europei, a Istituire relazioni più strette 
tra gli Stati che la Comunità riunisce, ad assicurare mediante un'azione 
comune 11 progresso economico e sociale el imlnando le barriere che dividono 
l'Europa, a promuovere Il miglioramento costante delle condizioni di vita, 
a rafforzare le difese della pace e della libertà e a promuovere la 
democrazia basandosi sul diritti fondamenta! l sanciti dal le costituzioni e 
dal le leggi degl l Stati membri e dal la convenzione per la salvaguardia del 
diritti del l 'uomo e del le l lbertà fondamentali; 
-52 -
(2) considerando che la rea l lzzazlone e l l funzionamento del mercato 
interno, nel quale, conformemente al l 'articolo 8 A del trattato CEE, è 
assicurata la l Ibera circolazione del le merci, del le persone, del servizi e 
de l cap l t a Il, es lgono non so lo che da t l persona Il possano c l reo l are, 
qualunque sia lo Stato membro In cui sono stati trattati o rtchlestt, ma 
anche che stano sa l vaguardat l d 1 r l t t l fondamenta Il, tenuto conto de 1 
ricorso sempre più frequente nel la Comunità al trattamento di dati 
personali nel vari settori del le attività economiche e soclal 1; 
(3) considerando che t l 
frontiere; che, pertanto, mercato Interno comporta uno 
le ammmlnlstrazlonl nazionali spazio 
del vari senza 
Stati 
membri, In appl lcazlone del diritto comunitario, debbono sempre più spesso 
ricorrere a Il a ree l proca co l l aboraz Ione e a Ilo scamb t o d l da t l persona l l 
per poter svolgere la loro funzione o esercitare compiti per conto dt 
un'amministrazione di un altro Stato membro; 
(4) considerando che Il rafforzamento della cooperazione scientifica e 
tecnica e l'Istituzione coordinata di nuove reti di telecomunicazioni nel la 
Comunità richiedono e facilitano la circolazione transfrontallera di dati 
persona l l ; 
(5) considerando che Il divar lo nei livelli di protezione della vita 
privata garantiti negl l Stati membri relativamente al trattamento di dati 
personali può Impedire la trasmissione del dati stessi dal territorio di 
uno Stato membro a quel l o d l un a l t ro, e può per tanto cost l tu l re un 
ostacolo al l'esercizio di una serle dt attività economiche su scala 
comunitaria, falsare la concorrenza e ostacolare, nel l 'adempimento del loro 
compiti, le amministrazioni che Intervengono nel l 'appl lcazlone del diritto 
comunitario; che detto divario nei livelli di protezione deriva dalla 
disparità delle disposizioni legislative, regolamentari ed amministrative 
naz lona l l; 
(6) considerando che per eliminare gli ostacol l alla circolazione del dati 
personali Il livello di protezione della vita privata relativamente al 
trattamento di tal l dati deve essere equivalente In tutti gl l Stati membri; 
che, a tal fine, è necessario un ravvicinamento del le legislazioni 
appl lcabl l l In materia; 
-53 -
(7) considerando che le legislazioni nazionali relative al trattamento del 
dati personal l hanno lo scopo di garantire l l rispetto del diritti 
fondamentali, In particolare Il diritto alla vita privata, riconosciuto 
anche dall'articolo 8 della convenzione per la salvaguardia del diritti 
dell'uomo e delle libertà fondamentali e dal principi generali del diritto 
comunitario; che pertanto l l ravvicinamento di dette legislazioni non deve 
avere per effetto un Indebolimento del la protezione da esse assicurata, ma 
deve anzi mirare a garantire un elevato llvel lo di protezione nella 
Comun l tà; 
(8) considerando 
relativamente al che principi della protezione della vita privata 
trattamento di dat l personali oggetto della presente 
direttiva potranno essere completati o precisati, In particolare per talunl 
settori, da norme specifiche ad essi conformi; 
(9) considerando che 
applicare a tutti gli principi 
archivi relativi 
Quando le al la protezione 
attività del si devono 
r esponsab l l e 
del l 'archivio rientrano nel campo d'applicazione del diritto comunitario; 
che gli archivi del settore pubblico che non rientrano nel campo 
d'applicazione del diritto comunitario dovrebbero essere soggetti agli 
stessi principi della protezione figuranti nelle legislazioni nazionali, 
come prevede la risoluzione del rappresentanti dei governi degli Stati 
membr 1 de l l e Comun l tà europee r l un l t l l n sede d l Cons i g l l o i l ..... ; che, 
tuttavia, devono essere esclusi gl l archivi riguardanti esclustvamente 
l'esercizio del diritto alla vita privata di una persona fisica, quali ad 
esempio gl l archivi personal l d'Indirizzi; 
(10) considerando che è necessario che il trattamento di dati personali 
nella Comunità rispetti la legislazione dello Stato membro nel quale si 
trova l'archivio, onde evitare che una persona venga privata del la 
protez 1 one che deve esser l e gar an t l t a a norma de l l a presente d l re t t l va; 
che, a Questo proposito, tutte le parti di un archivio suddiviso tra più 
Stati membri devono essere considerate come un archivio unico a tutti gli 
effetti; che lo spostamento In un paese terzo non deve Impedire tale 
protezione; 
-54 -
(11) considerando che Q..Jalsivogliatrattamento di dati personali deve essere 
legittimo; che la sua legittimità deve basarsi sul consenso della persona 
Interessata, sul diritto comunitario o sul le legislazioni nazionali; 
(12) considerando che le legislazioni nazionali hanno la possibilità di 
precisare, nelle condizioni stabilite dalla direttiva, le norme relative 
alla legittimità del trattamento; che, tuttavia, tale possibilità non può 
servire a giustificare Il controllo da parte di uno Stato membro diverso 
dallo Stato In cui si trova l 'archivio, poiché l 'obbligo Incombente a 
quest'ultimo di garantire, conformemente al la presente direttiva, la 
protezione della vita privata relativamente al trattamento di dati 
personali è sufficiente, sotto Il profilo del diritto comunitario, per 
consentire la l ibera circolazione del dati; 
(13) considerando che le procedure di notifica, per gl l archivi del settore 
pubbl leo o privato, e d'Informazione al momento del la prima comunicazione, 
per gl l archivi del settore privato, sono volte a garantire la trasparenza 
lndlspensabl le al l 'esercizio del diritto di accesso di Qualsiasi persona al 
dati che la riguardano; 
(14) considerando che, alla persona interessata, devono essere fornite, perchè il suo 
consenso sia val ldo a Quando dati che la riguardano sono raccolti 
direttamente presso di essa, Informazioni accurate e complete; 
(15) considerando che la persona Interessata deve godere del diritto 
d'accesso per poter verificare la legittimità del trattamento del dati che 
la riguardano e la loro QUal ltà; 
(16) considerando che ai fini di un eventuale trattamento l dati devono 
rispondere a determinati reQuisiti; che Il trattamento di dati di per sé 
suscett lblll di nuocere al diritto alla vita pr lvata deve essere vietato 
salvo consenso espi l cito del la persona Interessata; che tuttavia, per 
motivi Importanti d'Interesse pubblico, In particolare per le professioni 
me d l che, possono essere prev l ste deroghe l n base ad una legge che f l ss 1 
esattamente e rigorosamente le condizioni e limiti del trattamento di 
tale tipo di dati; 
-55 -
(17) considerando che la protezione della vita privata relativamente al 
trattamento di dati personali richiede l'adozione di misure di sicurezza 
adeguate a l lvel lo sia del la progettazione che del la tecnologia del 
trattamento al fine di Impedire eventual l trattamenti non autorizzati; 
(18) considerando che nel settore del media gl l Stati membri possono 
derogare a l l e d l spos l z l on l de l l a presente d l re t t l va se ed l n quanto esse 
siano Intese a conciliare Il diritto alla vita privata con la libertà 
d'Informazione e l 1 diritto di ricevere o di comunicare Informazioni, quale 
garantito dal l'articolo 10 del la convenzione per la salvaguardia del 
diritti del l'uomo e del le l lbertà fondamenta! l; 
(19) considerando che gli Stati membri devono Incoraggiare l'elaborazione, 
da parte degl l ambienti professionali, di codici di deontologia o di buona 
condotta europei concernenti talunl settori particolari; che la Commissione 
appoggerà le Iniziative In materia e ne terrà conto al momento di valutare 
1 'opportunità di nuove misure specifiche per talunl settori; 
(20) considerando che In caso di Inosservanza delle disposizioni della 
presente d 1 re t t 1 va Il responsabIle de Il' arch l v lo deve essere cons l derato 
responsabl le del danni provocati; che, per assicurare una protezione 
effettiva, si devono applicare sanzioni dissuasive; 
(21) considerando che è altresl necessario che Il trasferimento di dati 
personal 1 possa aver luogo con paesi terzi aventi un l lvello di 
protezione adeguato; che, In assenza di tale protezione nel paesi terzi, la 
presente direttiva prevede, In particolare, l'avvio di negoziati con 
medes l m l; 
(22) considerando che l principi fissati dal la presente direttiva precisano 
ed amp l 1 ano que 1 l l enunc l a t l da l l a convenzIone de l 28 genna lo 1981 de l 
Consiglio d'Europa sulla protezione delle persone r lspetto al trattamento 
automatizzato dai dati di carattere personale; 
-56 -
(23) considerando che l'esistenza In ciascuno Stato membro di un'autorità 
di controllo Indipendente è un elemento essenziale della protezione delle 
persone riguardo al trattamento di dati personali; che a livello 
comunitario è opportuno Istituire un Gruppo per la protezione del dati 
personali che eserclt l le sue funzioni In piena Indipendenza; ch6, tenuto 
conto di tale sua caratteristica specifica, esso deve conslgl lare la 
Comm 1 ss Ione e contr 1 bu 1 re a Il' app 1 l caz Ione omogenea de Il e norme naz lona Il 
adottate In appl lcazlone del la presente direttiva; 
(24) considerando che l 'adozione del le misure complementari per 
1 'applicazione dei principi della presente direttiva Impone di attribuire 
al la Commissione un potere regolamentare e di Istituire un comitato 
consultivo secondo le modal ltà fissate nel la decisione 87/373/CEE del 
Cons l g l l o< 1 ) , 
HA ADOTTATO LA PRESENTE DIRETTIVA: 
CAPO l 
DIPOSIZIONI GENERALI 
Articolo 1 
Oggetto del la direttiva 
1. Gli Stati membri garantiscono, conformemente al le disposizioni del la 
presente direttiva, la protezione della vita privata delle persone 
relativamente al trattamento di dati personal l contenuti In archivi. 
2. Gli Stati membri non possono, per motivi relativi alla protezione 
garantita a norma del paragrafo 1, restringere o vietare la libera 
circolazione del dati personal l tra Stati membri. 
Articolo 2 
Definizioni 
(1) GU L 197 del 18.7.1987, pag. 33. 
-57 -
Al fini della presente direttiva si Intende per: 
a) "dati personal 1": qualsiasi Informazione concernente una persona 
fisica Identificata o Identificabile (•persona Interessata"); In 
particolare si considera ldentlflcabl le la persona che può essere 
Identificata mediante riferimento ad un numero d'Identificazione o a 
un'Informazione analoga; 
b) "rendere anonimi l dati": una modifica del dati personali In modo che 
le Informazioni lvi contenute non possano piÙ essere associate ad una 
persona fisica determlnat~. o determinabile, salvo mediante uno sforzo 
eccessivo In termini di personale, spese e tempo; 
c) "archivio di dati personali" (archivio): qualsiasi Insieme di dati 
personal l, centrai lzzatl o ripartiti in vari sltl, sottoposti a 
tra t t amento automa t l zzato oppure che, pur non essendov l sot topost 1, 
sono strutturat l ed accessibili In una raccolta organizzata secondo 
criteri tal l da facl l ltarne l 'utl l lzzo o 1 'lnterconnesslone; 
d) "trattamento": le operazioni, effettuate con o senza l'aiuto di 
procedimenti automatizzati: memorlzzazlone, archiviazione, 
lnterconnessione di dati, loro modifica, utl llzzo e comunicazione, In 
particolare la trasmissione, la divulgazione, la selezione, nonché l l 
congelamento e la cancel lazlone; 
e) "responsabile del l 'archivio": la persona 
1 'autor l tà pubb l l ca, Il serv l z lo o qua l s las l fisica o giuridica, 
altro organismo cui 
compete, secondo Il diritto comunitario o Il diritto Interno di uno 
Stato membro, la decisione In materia di fina l ltà del l 'archivio, 
scelta delle categorie di dati personali da memorizzare, operazioni da 
effettuare, accesso di terzi; 
f) "autorità di controllo": l'autorità pubbl lca Indipendente, o qualsiasi 
altro organismo Indipendente, designati da ciascuno Stato membro 
conformemente al l'articolo 26 del la presente direttiva; 
-58 -
g) "settore pubblico": l'Insieme delle amministrazioni, degli organismi o 
enti di diritto pubbl leo di uno Stato membro, ad eccezione di quel l l 
che svolgono un'attività Industriale o commerciale, nonché gli 
organismi ed enti di diritto privato qualora partecipino al l 'esercizio 
del l'autorità pubbl tca; 
h) "settore privato": qualsiasi persona fisica o giuridica o 
associazione, lvi compresi le amministrazioni, gli organismi o ent l 
del settore pubblico che esercitano un'attività Industriale o 
commerciale. 
Artjcolo 3 
Campo d'appl lcazlone 
1. Gli Stati membri applicano le disposizioni della presente direttiva 
agi l archivi del settore privato e del settore pubbl leo, ad esclusione 
degli archivi del settore pubblico la cui att lvltà non r lentra nel 
campo d'appl lcazlone del diritto comunitario. 
2. Le disposizioni del la presente direttiva non si appl teano agi 1 
archivi: 
a) detenuti da una persona fisica esclusivamente a fini privati e 
persona l l, o 
b) detenuti da associazioni senza scopo di lucro, In particolare a 
carattere politico, filosofico, religioso, culturale, sindacale, 
sportivo o ricreativo, nel Quadro del loro scopo legittimo, a 
condizione che riguardino unicamente l membri e l corrispondenti 
dell'associazione che hanno acconsentito a figurarvi e che non 
siano comunicati a terzi. 
Articolo 4 
Diritto appl lcabl le 
1. C l ascuno Sta t o membro app l l ca l e d l spos l z l on 1 de 1 1 a presente 
direttiva: 
-59 -
a) a tutti gli archivi situati sul suo territorio; 
b) al responsabile del l'archivio che risiede nel suo territorio e che, 
a partire da questo, utl l lzza un archivio situato In un paese terzo 
la cui legislazione non prevede un livello di protezione adeguato, 
salvo In caso di utll lzzazlone sporadica. 
2. Ciascuno Stato membro appl lca le disposizioni degl l artlcol l 5, 6, 8, 
9, 10, 17, 18 e 21 all'utente che consulti un archivio situato In un 
paese terzo a partire da un terminale che si trova nel territorio di 
uno Stato membro, salvo In caso di utl l lzzazlone sporadica. 
3. Qualora un archivio sia temporaneamente trasferito da uno Stato membro 
ad un altro Stato membro, quest'ultimo non oppone ostacol l e non esige 
formalità addizionali r l spetto alle norme applicabili nello Stato 
membro In cui si trova permanentemente l 'archivio. 
CAPO Il 
LEGITTIMITA DEL TRATTAMENTO NEL SETTORE PUBBLICO 
Articolo 5 
Principi 
1. Fatte salve le disposizioni del l'articolo 6, gl l Stati membri 
dispongono nella loro legislazione relativa agli archivi del settore 
pubblico che: 
a) la creazione di un archivio e ~alsivoglia altro trattamentodi dati 
persona l l sono l eg l t t l m l se ed l n quanto s l ano necessar l per lo 
svo lg l mento de 1 comp l t 1 de 1 1 'aut or l tà pubb l l ca responsab l l e 
de l 1 ' a r c h l v l o ; 
b) 1 l trattamento di dati per una flnal ltà diversa da quel la per cui è 
stato costituito l'archivio è legittimo quando: 
-la persona Interessata vi acconsente, o 
-60 -
-Il trattamento viene effettuato In base al diritto comunitario o 
ad una legge o a un atto glur Id leo adottato In applicazione di 
una 1 egge d l uno Stato membro conforme a l l a presente d l re t t l va 
che lo autorizzi e ne fissi l l Imiti, o 
-a tale mutamento di flnal ltà non si oppone un Interesse legittimo 
della persona Interessata, o 
-Il trattamento è necessario per prevenire una minaccia Imminente 
ali 'ordine pubblico oppure una grave violazione del diritto di 
terz l. 
Articolo 6 
Trattamento nel settore oubbl leo avente oer oggetto 
la comunicazione di dati oersonal l 
1. Gli Stat l membr l dispongono nella loro legislazione che la 
comunicazione di dati personal l contenuti negl l archivi di un 
organismo del settore pubbl leo è legittima soltanto: 
a) Quando sia necessaria per lo svolgimento del compiti attribuiti 
al l'organismo del settore pubbl leo che comunica o chiede la 
comunicazione di detti dati, o 
b) su richiesta di una persona fisica o giuridica del settore privato 
che Invochi un Interesse legittimo, a condizione che non prevalga 
l'Interesse del la persona Interessata. 
2. Fatte salve le disposizioni di cui al paragrafo 1, gl 1 Stati membri 
possono precisare le condizioni alle QUali la comunicazione di dati 
personal l è legittima. 
3. Gli Stati membri dispongono nella loro legislazione che, nel casi 
contemplati dal paragrafo 1, lettera (b), Il responsabile 
del l 'archivio Informa le persone Interessate In merito al la 
comunicazione del loro dati personal l. Essi possono disporre che tale 
Informazione sia sostituita da un'autorizzazione preventiva 
del l'autorità di controllo. 
-61 -
Articolo 7 
Obbl !go d! notifica al l'autorità d! controllo 
1. Gli Stati membri dispongono nella loro legislazione che la creazione 
d 1 un arch l v lo de l se t t ore pubb l l co contenente da t l persona Il che 
potrebbero essere comun l ca t l deve essere prevent l vamente not l f l ca t a 
ali 'autor ltà d! controllo, che l 'annota In un apposito registro. Il 
registro può essere consultato da Qualsiasi persona. 
2. Gl l Stati membri definiscono le Informazioni che devono essere 
notificate all'autorità di controllo. Esse comprendono almeno l l nome 
e l'Indirizzo del responsabile dell'archivio, la finalità 
dell'archivio, una descrizione del tipi di dati lvi memorizzati, 
terz 1 eu l l da t l possono essere comun l ca t l e una descr l z Ione de Il e 
misure adottate In appl lcazlone del l'articolo 18. 
3. Gl 1 Stati membri possono stabl l Ire che le disposizioni del paragrafi 1 
e 2 si applicano ad altr l archivi del settore pubblico e che la 
consultazione del registro può essere limitata per l motivi di eu! 
al l'articolo 15, paragrafo 1. 
CAPO 111 
LEGITTIMITA• DEL TRATTAMENTO NEL SETTORE PRIVATO 
Articolo 8 
Principi 
1. Gli Stati membri dispongono nella loro legislazione che, senza Il 
consenso del la persona Interessata, la memorlzzazlone In un archivio e 
Qualsiasi altro tipo di trattamento di dati personal l sono legittimi 
soltanto nel rispetto delle disposizioni della presente direttiva e a 
condizione che: 
2. -62 -
a) 11 trattamento abbia luogo nel Quadro di un contratto, di un 
rapporto di fiducia Quasi contrattuale, con la persona Interessata 
e sia necessario all'esecuzione del medesimo, o 
b) 1 dati provengano da fonti generalmente accesslbl l l al pubbl leo e 
1 l loro trattamento sia destinato unicamente al la corrispondenza, o 
c) 11 responsabl le del l'archivio persegua un Interesse legittimo, 
purché non prevalga l 'Interesse del la persona Interessata; 
G Il Sta t l membr l d l spongono ne l l a loro legislazione che Il 
responsabile dell'archivio deve accertarsi, che nessuna comunicazione 
sia lncompatlbl le con la flnal ltà del l'archivio e r.ontrarla al l 'ordine 
pubbl leo. Gli stessi obbl lghl Incombono al l 'utente in caso di consultazione 
in Linea. 
3. Fatte salve le disposizioni di cui al paragrafo 1, gli Stat l membr l 
possono precisare le condizioni nel le Qual l è legittimo l l trattamento 
di dati personal l. 
1 . 
2. Articolo 9 
Obbl lgo d'Informare la oersona Interessata 
Per Il settore privato, gli Stati 
legislazione che, In occasione 
del l'apertura di una posslbl l ità membr l stab Il l scono ne l l a l oro 
del la prima comunicazione o 
di consultazione In l lnea, l l 
responsabile ne Informa la persona Interessata ed Indica Inoltre la 
fina l l tà de 1 1 'arch l v lo, j t l p l d l da t l l v t contenut l, l 1 suo nome e 
Indirizzo. 
L' 1 nformaz l one d l eu l a l 
contemplato dal l'articolo paragrafo 1 non è obbligatoria nel caso 
8, paragrafo 1, lettera b). L'obbligo 
d' l nformare l e persone interessate ron sussiste (J.JanCb La cOOU1icazione è 
prevista per legge. 
3. Qualora la persona Interessata sia contrarla alla comunicazione o a 
qualsiasi altro trattamento, l l responsabl le del l'archivio è tenuto a 
porre termine al trattamento contestato a meno che non vi sia 
espi lcltamente autorizzato da una disposizione giuridica. 
-63 -
Articolo 10 
Deroghe oartlcolarl al l 'obbl lgo d'Informare la oersona Interessata 
Qualora l'Informazione della persona Interessata, conformemente 
all'articolo 9, paragrafo 1, si riveli tmposstbl le o comporti sforzi 
sproporzlonat l, oppure contrast l con Interessi legltt Imi premlnent l del 
responsabile del l 'archivio o con un Interesse analogo di un terzo, gli 
Stati membri possono stabilire nella loro legislazione che l 'autorità di 
contro! iv può autorizzare una deroga. 
Articolo 11 
Obbligo d! notifica al l'autorità di contro! lo 
1. Gli Stati membri stabiliscono nella loro legislazione che Il 
responsabile del l 'archivio notifica la creazione d! un archivio di 
dati personal l quando l dati sono destinati ad essere comunicati e non 
provengono da fonti generalmente accesslbl l l al pubbl leo. La notifica 
deve essere fatta all'autorità di controllo dello Stato membro In cui 
si trova l'archivio oppure, se l'archivio non è situato In uno Stato 
membro, al l 'autorità di contro! lo del lo Stato membro di residenza del 
responsabIle. Il responsabIle de Il' are h l v lo no t l f l ca a Il e aut or l tà 
nazionali competenti qualsiasi mutamento di finalità dell'archivio o 
del suo indirizzo. 
2. Gl l Stati membri definiscono le Informazioni che devono essere 
no t l f l ca te a l l 'aut or l t à d l contro l l o. Esse devono comprendere a l meno 
Il nome e l'Indirizzo del responsabile dell'archivio, la finalità 
del l'archivio, una descrizione del tipi di dati lvi contenuti, l terzi 
eu l sono eventualmente comun l ca t l da t l e una descr l z Ione de l l e 
misure adottate In appl lcazione del l'articolo 18. 
3. Gli Stati membri possono stabilire che le disposizioni di cui al 
paragrafi 1 e 2 si applicano ad altri archivi del settore privato e 
che 1 e l nformaz l on l contempla te da l paragrafo 2 sono access 1 b l 1 l a 1 
pubblico. 
-64 -
CAPO IV 
DIRITTI DELLA PERSONA INTERESSATA 
Articolo 12 
Informazioni ai fini del consenso 
l l consenso del la persona Interessata a un trattamento di dati personal 1 al 
sensi del la presente direttiva è valido soltanto se: 
a) la persona dispone del le seguenti Informazioni: 
b) -le flnal ltà del l'archivio e l tipi d! dati memorizzati; 
-Il tipo di utilizzazione e, se del caso, l destinatari del dati 
personal l contenuti nel l'archivio; 
-l 1 nome e l'Indirizzo del responsabl le del l 'archivio, 
è spec l f l co ed esp l l c l t o e prec l sa 
trattamento e gl l eventual l destinatari; tipi di dati, le forme di 
c) può essere revocato dalla persona Interessata In qualsiasi momento 
senza effetto retroattlvo. 
Articolo 13 
L'Informazione al momento del la raccolta del dati 
1. Gli Stati membri garantiscono alle persone presso le quali viene 
effettuata una raccolta di dati personali Il diritto di essere almeno 
Informate In merito: 
-65 -
a) alle flnal ltà dell'archivio cui sono destinate le Informazioni, 
b) alla natura obbligatoria o volontaria della loro risposta al le 
domande oggetto del la raccolta, 
c) alle conseguenze nel loro confronti di un eventuale rifiuto di 
rispondere, 
d) al destinatari del le Informazioni 
e) all'esistenza del diritto di accesso e di rettifica del loro dati 
persona Il, 
f) al nome e Indirizzo del responsabl le dell'archivio. 
2. Le disposizioni del paragrafo 1 non si applicano alla raccolta delle 
Informazioni quando l'Informazione della persona Interessata impedirebbe 
l 'esercizio delle funzioni di controllo e di verifica del l 'autorità 
pubbl lca o l l mantenimento del l'ordine pubbl leo. 
Articolo 14 
Diritti complementari del la Persona Interessata 
Gli Stati membri riconoscono alla persona Interessata Il diritto: 
1. di opporsi, per motivi legittimi, al trattamento di dati personal l che 
la riguardano; 
2. di non essere sottoposta ad una decisione amministrativa o privata che 
lmpl lchl una valutazione del suo comportamento avente come unico 
fondamento un trattamento automatizzato di dati personali volto a 
definire l l profl lo o la personal ltà del l'Interessato; 
3. di conoscere l 'esistenza di un'archivio, le sue finalità principali 
nonché l'Identità e la residenza abituale, la sede o 11 domlcl Ilo del 
responsabl le del l'archivio; 
/ / 
-66 -
4. di ottenere a Intervalli raglonevol l e senza ritardi o spese 
eccessive, la conferma del l 'esistenza o meno In un archivio di dati 
personali che la riguardano e la loro comunicazione In forma 
Intelligibile. 
Gli Stati membri possono disporre che Il diritto di accesso al dati a 
carattere medlco.pu6 essere esercitato soltanto per Il tramite di un 
medico; 
5. di ottenere, se del caso, la rettifica, la canee! lazlone o 11 
congelamento di tal l dati Qualora Il trattamento non sia conforme al te 
disposizioni del la presente direttiva; 
6. di ottenere, su richiesta, la cancellazione gratuita del dati che la 
riguardano memorizzati In archivi contenenti Informazioni In materia 
di ricerche di mercato o di pubbl lcltà. 
7. d l o t tenere, l n caso d l app l l caz Ione de l paragrafo 5 de l presente 
articolo e QUalora l dati siano stati comunicati a terzi, la notifica 
a Questi ultimi del la loro rettifica, cancel lazlone o congelamento; 
8. di disporre di un mezzo di ricorso giurisdizionale In caso di 
violazione del diritti garantiti dal presente articolo. 
Articolo 15 
oeroghe al diritto di accesso del la persona Interessata 
agi l archivi del settore pubbl leo 
1. G l l Sta t l membr l possono l l m i t are per legge l d l r l t t l enunc l a t l nei 
punti 3 e 4 dell'articolo 14 per motivi concernenti: 
a) la sicurezza del lo Stato, 
b) 1 a d l fesa , 
c) procedimenti penai l, 
d) la pubbl lca sicurezza, 
e) un ·rnteresse economico e finanziarlo Imperativo, debitamente 
giustificato, di uno Stato membro o del la Comunità, 
-67 -
f) la necessità del l'autorità pubbl lca di esercitare funzioni di 
controllo o di Ispezione, 
g) un diritto eQuivalente di un'altra persona o diritti e libertà di 
terzi. 
2. Ne l cas l d l eu l a l paragrafo 1, l' autor l tà d l contro Ilo deve poter 
effettuare, su domanda della persona Interessata, le necessarie 
verifiche del l'archivio. 
3. Gli Stati membri possono limitare l l diritto di accesso della persona 
Interessata al dati temporaneamente compilati al fine di ricavare 
Informazioni statistiche. 
1 . CAPO V 
QUALITA• DEl DATI 
Articolo 16 
PrinciPI 
Gli Stati membri dispongono che: 
a) la raccolta e Il trattamento di dati personali devono essere 
effettuati In maniera leale e legittima; 
b) l dati devono essere memorizzati per finalità ben determinate, 
esplicite e legittime ed utilizzati conformemente a tal l flnal ltà; 
c) 1 dati devono essere adeguati, pertinenti e non eccessivi rispetto 
al le finalità per le Quali sono stati memorizzati; 
d) l dati devono essere esatti, e. se necessario. aggiornati; l dati 
Inesatti o Incompleti devono essere cancellati o rettificati; 
2. -68 -
e) l dati non devono essere conservati sotto una forma che consenta 
l'Identificazione del le persone Interessate per un periodo di tempo 
super l ore a que Ilo necessario a l le f l na l l tà per eu l sono sta t i 
memorizzati. 
IL responsabl le del l 'archivio garantisce 
disposizioni contemplate dal paragrafo 1. 
Articolo 17 
Categorie Particolari di dati Il r l spetto de l l e 
1. Gli Stati membri vietano Il trattamento automatizzato, salvo accordo 
libero, esplicito e scritto dal la persona Interessata, di dati che ne 
r l ve l l no l 'or l g l ne r azz l a l e ed et n l ca, l e op l n l on l po l l t l che, l e 
convinzioni rei lglose o fl losoflche, l 'appartenenza a sindacati, 
nonché le Informazioni relative al lo stato rli salute e alla vita sessuale. 
2. Gl l Stati membri possono, per Importanti motivi d'Interesse pubbl leo, 
stab l Il re deroghe a l l e d l spos l z lon l de l paragrafo 1 l n base ad una 
legge che precisi t lp l di dat l memor lzzablll, le persone avent l 
accesso ali 'archivio nonché le opportune garanzie contro Il rischio 
d'utl llzzazlone abusiva e di accesso non autorizzato. 
3. l dati relativi a condanne penai l possono essere conservati soltanto 
In archivi del settore pubbl leo. 
-69 -
Articolo 18 
S!cyrezza del dati 
1. Gli Stati membri, nella loro legislazione, Impongono al responsabile 
del l'archivio l'obbligo d! adottare le misure tecniche ed 
organlzzatlve necessarie per proteggere l'archivio dalla distruzione, 
accidentale o non autorizzata, dalla perdita accidentale del dati o 
dalla loro alterazione, dall'accesso non autorizzato a dati personali 
o da qualsiasi altro trattamento non consentito. 
T a Il m l su re devono garant l re ag l l arch l v l automa t l zzat l un adeguato 
livello di sicurezza tenuto conto, da un lato, del le attuali 
conoscenze In materia e del costo della loro applicazione e, d'altro 
lato, de l l a natura de l da t l da proteggere e de l 1 a va l utaz Ione de l 
rischi potenzlalt. A tal fine, il responsabile dell'archivio deve 
prendere In considerazione le raccomandazioni In materia di sicurezza 
Informatica e d' lnteroperatlvltà delle reti adottate dalla Commissione 
secondo le moda! ltà previste dal l'articolo 29. 
2. Per la trasmissione d! dati personali In una rete occorre scegliere 
metodi atti a fornire un adeguato l lvel lo di sicurezza. 
3. In caso di consultazione In linea, le Installazioni tecniche e Il 
software devono essere predisposti In modo che la consultazione 
avvenga entro IIm l t l de l l'aut or i zzaz Ione concessa da l responsabIle 
de l l ' a r eh l v l o. 
4. Gl l obblighi di cui al paragrafi 1-3 Incombono anche alle persone che, 
di fatto o per contratto, esercitano Il controllo sulle operazioni 
relative ad un archivio. 
-70 -
5. Chiunque acceda, nel l 'esercizio della sua att lvltà professionale, a 
Informazioni contenute In archivi, non può comunicarle a terzi senza 
l'accordo del responsabile del l'archivio. 
CAPO VI 
DISPOSIZIONI SPECIFICHE PER TALUNI SETTORI 
Articolo 19 
Al fine di conciliare Il diritto alla vita privata con le norme che 
disciplinano la l lbertà d'Informazione e di stampa, gl l Stati membri 
possono accordare deroghe al la presente direttiva a favore degl l organismi 
di stampa e audiovisivi. 
Articolo 20 
1. Gli Stati membri Incoraggiano gl l ambienti professlonal l a partecipare 
al l'elaborazione di codici europei di deontologia o di buona condotta 
per determinati settori sulla base del principi contenuti nel la 
presente direttiva. 
CAPO VII 
RESPONSABILITA• E SANZIONI 
Articolo 21 
Besponsab l l l t à 
1. Gli Stat l membr l stabiliscono nella loro legislazione che qualsiasi 
persona cui dati personali siano memorizzati In un archivio e che 
subisca un danno p-er effetto del trattamento o di qualsiasi altra 
azione lncompatlbl le con le disposizioni del la presente direttiva, ha 
Il diritto di chiedere al responsabile del l 'archivio un adeguato 
risarcimento. 
-71 -
2. Gli Stati membri possono disporre che l danni risultanti dal la perdita 
o dalla distruzione di dati o da un accesso non autorizzato non sono 
1 
lmputab Ili a l responsab l l e de 1 l· arch l v lo se quest'ultImo d l mostra d l 
aver adottato le opportune misure per conformarsi alle disposizioni 
deg l l art l co l l 18 e 22. 
Articolo 22 
Trattamento oer conto del resoonsabl le dell'archlylo 
1. Gli Stat l membr l dispongono nella loro leglslaz Ione che, In caso di 
trattamento effettuato per conto del responsabile del l'archivio, 
quest'ultimo deve accertarsi del rispetto delle necessarie misure di 
sicurezza e di organizzazione e scegl lere una persona o un'Impresa che 
fornisca garanzie sufficienti al riguardo. 
2. Chiunque raccolga o tratti dati personali per conto del responsabl le 
dell'archivio deve r l spettare gli obblighi ;:ontemplat l dagli 
artlcol l 16 e 18 della presente direttiva. 
3. 11 contratto deve essere stipulato per Iscritto e specificare, In 
particolare, che l dati personali non possono essere divulgati dal 
prestatarlo o dal. suoi dipendenti senza l'accordo del responsabile 
de 1 l ' a r c h 1 v 1 o • 
Articolo 23 
Sanzioni 
Gli Stati membri prevedono nelle loro legislazioni l'appl lcazlone di 
sanzioni dissuasive al fine di garantire Il rispetto delle disposizioni 
adottate In applicazione della presente direttiva. 
CAPO VIli 
TRASFERIMENTO DI DATI PERSONALI VERSO PAESI TERZI 
-72 -
Articolo 24 
Principi 
1. Gli Stati membri dispongono nella loro legislazione che Il 
trasferimento temporaneo o definitivo, verso un paese terzo, di dati 
personal! che formano oggetto di un trattamento, oppure raccolti a tal 
fine, può aver luogo soltanto a condizione che detto paese garantisca 
un livello di protezione adeguato. 
2. Gli Stati membri comunicano alla Commissione l casi In cui un paese 
terzo Importatore non garantisce un l lvel lo di protezione adeguato. 
3. Qualora la Commissione constati, In base al le Informazioni degl l Stati 
membri o In base ad altre Informazioni, che un paese terzo non dispone 
di un l lvel lo di protezione adeguato e che la situazione che ne deriva 
è pregludlzlevole per gli Interessi della Comunità e dello Stato 
membro, essa può avviare negoziati al fine di porvl rimedio. 
4. La Commissione può decidere, In conformità della procedura definita 
dal l'articolo 30, paragrafo 2, che un paese terzo garantisce un 
livello di protezione adeguato In considerazione del suoi Impegni 
lnternazlonal l o del la sua legislazione nazionale. 
5. Le misure adottate a norma del presente art l colo sono conformi agli 
obbl lghl Incombenti al la Comunità In virtù di accordi lnternazlonal l, 
sia bi lateral l che multi lateral l, relativi al la protezione del le 
persone relativamente al trattamento automatizzato del dati personal l. 
------~"-· ..... 
-73 -
Articolo 25 
Deroghe 
1. Uno Stato membro può derogare alle disposizioni dell'articolo 24, 
paragrafo 1, per un determinato trasferimento di dati verso un paese 
terzo, qualora Il responsabile dimostri che nel caso di specie 
esistono sufficienti garanzie relativamente al rispetto di un livello 
di protezione adeguato. Lo Stato membro può accordare una deroga 
soltanto dopo averne Informato la Commissione e gl l Stati membri e se 
nessuno Stato membro o la Commissione notificano la loro opposizione 
entro un termine di 10 giorni. 
2. In caso di opposizione, la Commissione adotta le misure appropriate, 
secondo la procedura di cui all'articolo 30, paragrafo 2. 
CAPO IX 
AUTORITA• DI CONTROLLO E GRUPPO PER LA PROTEZIONE DEl DATI PERSONALI 
Articolo 26 
L'Autorità di controllo 
1. Gl 1 Stati membri garantiscono che un'autorità Indipendente competente 
controlli la protezione del dati personali. Tale autorità ha l l 
compito di sorvegliare l 'applicazione delle disposizioni nazionali 
adottate In applicazione della presente direttiva e di esercitare 
tutte le funzioni attribuitele dal la presente direttiva. 
2. L'autorità di controllo dispone di mezzi Investigativi e di poteri 
effettivi d'Intervento contro la creazione e lo sfruttamento di 
archivi non conformi alle disposizioni della presente direttiva. A tal 
fine, essa dispone In particolare del diritto di accesso agli archivi 
cui si appl lca la presente direttiva e deve poter raccogl lere 
qualsiasi Informazione necessaria all'esercizio della sua funzione di 
controllo. 
-74 -
3. Ali 'autor ltà di controllo può rivolgersi QUalsiasi persona che abbia 
Interesse a presentarle una denuncia o un reclamo concernenti la 
protezione del le persone In materia dl dati personal 1. 
Articolo 27 
Gryppo per la Protezione dej dati oersonal l 
1. E' l st l tu l t o un Gruppo per l a protezIone de l da t l persona Il. T a l e 
gruppo, a carattere consultivo e Indipendente, è composto dal 
rappresentanti dell'autorità di contro! lo, prevista dal 1 'articolo 26, 
di tutti gli Stati membri ed è presieduto da un rappresentante della 
Commissione. 
2. Al segretarlato del Gruppo per la protezione del dati personal l 
provvedono l servizi del la Commissione. 
3. Il Gruppo per la protezione del dati personali adotta Il proprio 
regolamento Interno. 
4. Il Gruppo per la protezione del dati personali esamina le Questioni 
Iscritte al l 'ordine del giorno dal suo presidente, di sua Iniziativa o 
su domanda motivata di un rappresentante delle autorità di controllo, 
concernenti l'applicazione delle disposizioni di diritto comunitario 
In materia di protezione dei dati personal l. 
Articolo 28 
Compiti del GruPPO per la protezione del dati Personal l 
1. l l Gruppo per la protezione del dati personal l: 
a) contribuisce all'Interpretazione omogenea del le norme nazlonal l 
adottate In appl lcazlone del la presente direttiva; 
b) formula un parere sul livello di protezione nella Comunità e nel 
paes l terz l ; 
-75 -
c) conslgl la la Commissione In merito a progetti di misure addizionali 
o specifiche da adottare al fini del la protezione del la vita 
privata. 
2. Qualora Il Gruppo per la protezione del dati personal l constati tra le 
legislazioni o prassi degli Stati membri In materia di protezione di 
dati personali divergenze tali da pregiudicare l 'eQUivalenza della 
protezione nella Comunità, ne Informa la Commissione. 
3. l l Gruppo per la protezione del dati personali può formulare 
raccomandazlonl su Qualsiasi QUestione riguardante la protezione delle 
persone per quanto concerne da t l persona Il ne Il a Comun l tà. Le 
raccomandazioni vengono messe a verbale e possono essere trasmesse al 
Comitato consultivo di cui ali 'articolo 30. La Commissione Informa Il 
Gruppo per la protezione del dati personali del seguito da essa dato 
alle raccomandazioni. 
4. l l Gruppo per l e protez l one de l da t l persona l l re d l ge una re l az l one 
annuale sullo stato della protezione delle persone per Quanto riguarda 
Il trattamento del dati personal l nel la Comunità e nel paesi terzi, e 
la trasmette al la Commissione. 
CAPO X 
POTERE REGOLAMENTARE DELLA COUY l SS l ONE 
Articolo 29 
Esercizio del potere regolamentare 
1. La Commissione, secondo la procedura di cui ali 'articolo 30, 
paragrafo 2, stabilisce le modalità tecniche necessarie per applicare 
la presente direttiva al le specificità di talunl settori, tenuto conto 
del le conoscenze attuai l In materia e del codici di buona condotta. 
-76 -
Articolo 30 
Comitato consultivo 
1. La Conun l ss Ione è ass l st l t a da un Com l tato consu l t l vo composto da l 
rappresentanti degl l Stati membri e presieduto dal rappresentante 
della Commissione. 
2. Il rappresentante del la Commissione sottopone al Comitato un progetto 
delle misure da adottare. 1 l Comitato, entro un termine che l 1 
pres l dente può f l ssare l n funz l one de l l 'urgenza de l l a Quest l one l n 
esame, formula l l suo parere sul progetto eventualemente procedendo a votazione. 
Il parere è Iscritto a verbale; Inoltre, ciascuno Stato membro ha l l 
diritto di chiedere che la sua posizione figuri a verbale. La 
Commissione tiene In massima considerazione Il parere formulato dal 
Comitato. Essa lo Informa del modo In cui ha tenuto conto del suo 
parere. 
DISPOSIZIONI FINALI 
Articolo 31 
1. Gl l Stati membri mettono In vigore le disposizioni legislative, 
regolamentari ed amministrative necessarie per conformarsi al la 
presente direttiva entro e non oltre l l 1· gennaio 1993. 
Le disposizioni adottate In virtù del primo comma fanno espresso 
riferimento al la presente direttiva. 
2. Gli Stati membri comunicano alla Commissione Il testo delle 
disposizioni di diritto Interno che adottano nel settore dlsclpl lnato 
dalla 
La Commissione presenta periodicamente al Conslgl lo e al Parlamento europeo 
una relazione sul l'appl lcazlone del la presente direttiva. accompagnata, se 
del caso, dal le opportune proposte di modifica. 
-77 -
Articolo 33 
Gl l Stati membri sono destinatari della presente direttiva. 
Fatto a Bruxelles, addì Per Il COnsiglio 
-77a -
flct.e Flnanctére 
PAOJET DE PROPOSITION DE DIAECTIVE DU ~NSEIL 
VISANT AU RAP?kOChE~ENT DE CERTAINEs· ùiS~OSITIONS 
LEGISLATIVI$. REGLEUENTAIRES ET AOUINISTRATIVES 
DES ETATS UEUBRES 
RELATIVE$ A LA PROTECTION OES PERSONHES 
A L'EGARO DU TRAITE~~NT OES OCNNEES 
. A CARACTERE PERS~NNEL 
1. Llgne budg~talre concern~e (~ventuellement i cr6er) 
A 2511 : Frals de réurdons ~e comlt!s .1ont la consultatlon n'est pas un 
~~~ment obllgatolre de la procédure de formatlon d'actes communautalres. 
2. Base légale <ou autre) 
Artlcle 100 A 
3. Prooosltlon de classlflcatlon en d.écense obllgatolre/non obtlgatolre 
Cavee Justlflcatlon su:cl~cte e~ vertu de !a d~c!~r!tlon commune du 30 
:uln 1982) : 
non -ob l l g a t o l re 
4. Oescrlctlon et Justlflcatton de t'actlon 
4.1. ObJectlfs · -ass~;er la protectlcn =es oerso~nes à l 'égard des 
donn~es ~ caractére oerson~. 
~a:ll'lettre la clrculàt :o~ tra~sfr:.flt ièi~ de donn~es i 
caractère personnel dans la Co~unaut~. 
oermettre le bon fonctlonnement du ~arché lntérleur. 
A 2. Créat lon de 2 -comltés cc.~ph+~nts en •. ,.1~ !!!'":;-i! ;rc!~ctlor\ des 
personnes à J'égard ces données à caractére personnel (Art. 27,30) 
cersonnes coneern~es ~ 1. Pcur le Comlté de 'rotectlon des donn6es i 
caract~re personnel (Art. 27) : 
r~présenta~t• do l'autorlt~ de contr61e de 
tous ~es E!3ts ~~~bra~ (groupe ~) 
2. ~our i~ COMit~ r.onsultàtlf (Art.30) 
r~pr~sentants d~s Etats membres (groupe 3) 
~.3. Un repr6sentant de 11 commraston pr6•lde ie Comlt6 de protectlon 
des donn~es i car2ct~re personnet et r~ Comlt~ eonsultatlf. 
Le secr6tarlat du Comlt~ ~. ~rotectlon des donn~es à earacttre 
personnel est assur6 par les aer~tces do 11 Commlsslon. l 
\ 
-77b -
5. Nature de la d~pense et mode de calcul : 
5.1. Nature : r~unlons 
(frals de partlclpatlon des ~mbres des 2 Comlt,s) 
5.2. Calcul -Comlt~ de protectlon des donn~es : 
2~ membres Cnon-gouvernement&ls) x 3 r6unlons 
a 2 jours 1 1180 ECU (~90 ECU/jour) • 8~.960 ECU• 
-Comlté consultatlf : 
2~ Membres (gouverneMental) 1 1 r6unlon a 2 Joura 1 
780 ECU (390 ECU/Jour) • 11.720 ECU0 
6. lneldence flnanel6re de l'actlon •ur les er6dlte d'lnterventlon 
6.1. Ech6aneler des cr6dlts d'engag.-ent et de oalemont 
1993 
1994 
1995 
1996 
1997 CE-CP 
103.680 ECU 
• 
M M 
M • 
6.2. Part du flnancement communautalr• dana le coùt tot1t 100X 
7. Observatlons 
1. Le Comlté de protectlon des donn6ea i car1ct6re peraonnel (Art. 27) 
11 est lnstltué ce Comlté i caract•re consultltlf et lnd6pendant et 
est composé de représentants de l'autorlt6 de controle de tout les 
Etats membres. présldé par un représentant de la COmm~salon. 
t 
Ce Comlté établlt son r~glement lnt~rleur. Le aecr6tarlat du Comlté 
est 1ssur6 par les servlces de la C~lsslon. 
~lsslons de ce Comlté : volr Art.28. 
2. Le Comlté consultattf (Art.30) : 
11 est lnstltu6 un Comlté consuttatlf compoa6 dea repr6sentants des 
Etats membres. présldé par le repr6sentant de 11 Commlaslon. 
La Commtaslon est asslat6e Dir ce Comlt6 afln de prendre lea 
6ventuelles mesures compt6mentalres n6eeas1lrea pour a~apter lea 
dlsoosltlons de la dlrectlve aux a~clflelt6s de certalnea aecteurs. 
• estlmatlon 
-77c -
FICHE o•IUPACT SUR LA OOUPETITIVITE ET t•EYPLOI 
1. Quelle eat la Juatlflcatlon principale de la .. sure? 
-Assurer la protectlon des personnes i 1'6gard des donn6es i caractère 
personne 1. 
-Permettre la clrculatlon transfrontl,re de données i caractère personnel 
dans la Communaut6. 
-Permettre le bon fonctlonnement du march6 lnt6rleur. 
11. Caract6rlatlques dea entreprlaes concern6es. 
La proposltlon concerne toutes les entreprlses qui uttllsent des flchlers 
de donn6es l caractère personnel quel que solt leur tali le ou leur secteur 
d'actlvlt•. 
111. Quellea aont les obllgatlons lapos6es dlrectement aux entreprlses? 
Se conformer aux dlsposltlons appltcables aux traltements de donn6es i 
caractère peraonnel, notamment celles relatlves i la 16gltlmlt6 de ces 
traltementa dana le aecteur prlv6. 
IV. Guellea aont les obllgatlona ausceptlbles d'&tre lmpos6es lndlrectement 
aux entreprlaea via lea autorlt6s locales ? 
Aucune. 
v. Y a-t-11 dea .. aurea ap6clales pour les PUE? 
Non. 
-77d -
VI. Quel est l'effot pr6vlalblo? 
a) aur la co.p6tltlvlt6 dea ontroprlaos? 
Lee r•glea de proteetlon s'appllquent i toutes les entreprlses et 
611mlneront les dlstoralons de concurrence dQes i l'actuolle --­
dlaparlt6 des 16glslatlons nattonales. En ce Qui concerne leur 
comp6tltlvlt6 lnternatlonale, la dlrectlve pr6volt dea n6goclatlons 
avec lea paya tiers qui n'assurent pas encore un nlveau de .. 
protoctlon ad6quat. · 
b) aur 1'.-olol ? 
La dlroctlve pr6volt la cr6atlon d'lnstances de contr61e 
nattonalea. -
VII. Loa p~rtonalrea aoclaux ont-lla 6t6 consult6s aur c~tte propos,lt lo!'·.? 
Non. .. , . l . 
. ·.' ·~?' 
.• ~· • .a 
')· 
. . . ·~; ,, 
.. <· 
'· 1.-
··,,t 
.. , . . , 
t· . 
.. • 
. i 
' . ~ 
-·. 
·---·----·-- ------.. 
-78 -
PROGETTO DI 
RISOLUZIONE DEl RAPPRESENTANTI DEl GOVERNI DEGLI STATI MEMBRI 
DELLE COMUNITA• EUROPEE RIUNITI IN SEDE DI CONSIGLIO 
r appresentant l de l govern l deg l l Sta t l membr l de l l e Comun l tà europee 
riuniti In sede di Conslgl lo 
considerando che La direttiva del Consiglio concernente La protezione delle 
persone relativamente al trattamento dei dati personali garantisce La protezione 
della vita privata delle persone relativamente al trattamento dei dati personali 
contenuti in archivi del settore privato e del settore pubblico, ad eccezione 
degli archivi del settore pubblico Le cui attività non rientrano nel campo 
d'applicazione del diritto comunitario; 
desiderosi di facll ltare la cooperazione fra le amministrazioni degli Stati 
membri nel settori che non rientrano nel campo d'applicazione del diritto 
comun l tar lo e d l garant 1 re ne l contempo un e l eva t o Il ve l lo d l protezIone 
del la vita privata del le persone Interessate; 
considerando che principi contenuti nella direttiva precisano e 
ampliano quel 11 enunciati dalla ~onvenzlone del 28 gennaio 1981 del 
Conslgl lo d'Europa per la protezione delle persone riguardo al 
trattamento automatizzato dei dati a carattere personale; 
-79 -
hanno convenuto la seguente risoLuzione 
1 governi degli Stati membri s'Impegnano ad applicare al settore pubblico 
che non rientra nel campo d'applicazione del diritto comunitario l principi 
contenuti nel la direttiva del Consiglio concernente la protezione delle 
persone re~ tivamente al trattamento dei dati personali e ad avviare le 
procedure legislative all'uopo necessarie. 
-80 -
Dichiarazione della Commissione relativa all•appllcazlone 
alle Istituzioni e agli organismi delle Comunlti europee 
del principi della direttiva del Consiglio 
concernente la protezione delle persone 
relativamente al trattamento del dati personali 
1. La Commissione considera che l principi del la direttiva concernente la 
protezione delle persone relativamente al trattamento del dati 
personali ("la direttiva") debbono essere appl lcatl al le Istituzioni e 
agi 1 organismi del le Comunità europee. 
2. A tal fine, la Commissione adotterà e proporrà nel più brevi termini 
le misure necessarie. 
3. In attesa che tal l misure siano adottate, la Commissione s'Impegna ad 
appl lcare l principi contenuti nel la direttiva al trattamenti del dati 
personal l che rientrano nel la sua competenza. 
4. La Commissione considera che le altre Istituzioni del la Comunità 
debbono par l me n t l l mpegnar s l ad app l l care l pr l ne l p i contenu t l ne l 1 a 
direttiva al trattamenti di dati personali che rientrano nella loro 
competenza. 
-81 -
SYN 288 
.. 
Proposta di 
DIRETTIVA DEL CONSIGLIO 
SULLA PROTEZf.ONE DRI 
DATI A CARATTERE FRRSONAJJR E SULLA TUTELA DELLA RISERVATEZZA 
NELL~AMBITO DELLE RETI DIGITALI PUBBLTCHE DI TELECOMUNICAZrONE 
CON P ART J COLA l~ E R J FER I M.ENTO 
ALL .. ISDN CRETE DlG I TALE T NTEGR.ATA NEI oERVIZI) 
E ALLE RETT DIGITALI PER SEHVIZI PUBBLICI DI RADJOTELEFONIA MOBILE 
--------~~-~----------------------------------------------------------------------------------
-82 -
lNJ)ICE 
A SOMMARIO 
13 f~ELAZIDNE 
J • I ntroduz i o·DF~ 
ii. J:{uove e~.:.;lg~=-nze sp~c:i[icht~ pf-~I' quan·to rigua.l·d.a 
la prote?;i.one dj_ dati a carattere persunaie e 
·la tutela dP.lla rlservat.:t-;Z:2:a nel setturP- dellf-~ 
telecomunicazioni 
If.I.Orientamen'Lu pr-opo~i:o: .Le dJsposj:':i.nni del 
:pr·oget t. o dj d :i re t t i va 
I V. Cnn~:.;; l usion1 
PRDPOST A D I D l RETT T V A DEL ( ~ON::-; J GLI O SULLA PHOTEZ J ONE DE J DAT f A 
CAB ATTERE PER:::;ONALE E rJU LLA TUTELA DELLA H I f:ERVATEZZA NHLL ~·AMBITO 
DELLE RETJ DIGl TALI PUBBLICHE DT TELECOMiJNIC.AZIONE, CON 
PARTICOLARE Rl~ERlMaNfO ALL~JSDN <RETE DIGiTALE JNTHGRAiA NR[ 
.~;E h V J Z I ) E A L L r•. RE 1 I D J C I T .A L f PER SE R V I Z 1 P U P B L I C I D I 
RA Dr OTEL EFONt A lVIOH l LE. 
.·, .··. 
------------ --------~---~---------------------
-83 -
A. f3tTMMAR I O 
--~·--~··-------
L'introduzione d(~lle r·eti djejta1 i puhbljch(--' dj t~lecomunic:-~-:~:inne 
è attualment:P. -Ln cot~~-H'J in tuti,r• la Cnmnnit.i.L .Nei primi ann:i. di 
questo df~c:enn:io n] tre il 70i., dei Jp tra~>ndssj_oni jnterurba.rh=, oltre 
il ~iO% dAl l~ \.;ummuta~ioni ird.~~rurbane t:' oJ tr·t-:-Jl 30% del1t:-:~ 
commut;azi.oni 'nbane saranno d.Jgitali~:zate. 
L--introduzione su vasta scali:; <iPlle tT!r.i d.i8i1.ali puhblicbe rlt 
te1ecumunicaz:iune n;::d1a ComuJLitc-l pP.rJru-~tt.e, SOfHnttutto grazie B11a 
ren.JizzazionR clell .... lf.>Drf (Rf.d;~~ digil~ .. ilP. integr··a~a nei serviz"i.), di 
aumentare E.!~nsi bi lment~ i. J rnlliH?rcJ eh= l J e funz iurd d i 
h-~lecomunL.::-,-;.:~ziDiu:'! ll.k-:--1 ric1ded.P alH·rtf-~ eh~ si adutLJ in tut.ta la 
CO"i1illllità u.n opp::-oc-::cin comune pc~r J.--'1 tut:P.Ja de'."Ji':t rtservaiJeZ/~a, la 
prntE::zinne d1-~i. daLi a carai,Ltc-·r·, .. ~ pt'-!r·snnalP P. :L. J.LHo sicurez:..';;-;i. 
1 J. Consi gJ :i\) ed .i 1 Par] amt-;11i.o P.Hl opf-•o hnnno pi t) vol. te ricono::;r:-j uto 
· irnpur·L·ntzc:. foncL:1mentale d i adF!guate mi: .. -:;ur·t.-=! r·ç·LJl .. ive a] la 
protezione df:d dati e alln t.uipJa deJ ·la 1 jservat,.•:;:':~::a Pf.~r il -futuro 
:.,.-.v ·i Ju ppo d. P 1 l R 1, P.l. èCU mu rd c::: a L; j_ o n ·i ne J LJ Cu nnJtl .i L<"'~ E ur CJPf~d. I n 
}">articolare, 1'18-1 ih :::;uc.. r.isolu~;.::i~me de} 14 di.Cf:':-'!Hhr~ l9B8 ~:.;. .... uJl..e 
telt~cnmunicaz:i.nni., i l l'Arlam;:-•nt!l P-uropE-~n ì.:c1 r-ichiesLo mi.F>UIP. 
:::pec;i f i.c}H:.. "a ga :r anzi ci d t:~ 1 J a ~f'\~·;rE!t.e?.Zd de i da i:, i e àe 11 a tute·; a 
d•c-•lla. rtservatez.:---:a" P.d ha t·ic:urdrd~o alla ColTlmissinne "che, 
c:DntemporanPn.mentP- a! .l a preE-;entaz :i.one di prnposte lE!gislat i ve 
c:orH.:~r-::rnent:t. l··ar,ectura dPi merc::at i. dellt-~ t.f'::i<~•.::;omunicazinni in 
fo.rme t5i.uri.d:i(::h(?. idnnf:•(""1 e:::.;sa A politicamente r8sponsabi1e 
d e l l -·· a v v i o d --i n j z i a t i v r~ n. 1 i. v e l 1 u c o mun :i tar i n per l a tu t f:: l a d(-= i 
datj relativi allP-persone " 
A11 --:lntE:~rno de 11 a Cum11ni tÈ-l :;:., i c~nn~idera c' 1n maggiore attenzione 
l/impatto dP.Jle reti digi.ta1i buJla prot(:>zion~ dei dati a 
t..:.:aratterc~ pe.n:sonalf? P ::::>ulla. t11·Lela della rt::->ervatezza. In una 
risoluzione ctdnlta-t.a a BP.r] ino nel l _..agost.o rieJ 1989, i df=>leeatl 
dP.;sli. Stat:.i ffif":\IIlbr:i bannu ricbit-•sLu eh~ la pr·ot.P:-:.ionP. Cì.ei dati a 
CcHa.ttert:: persona]~ e ]a tut.eL2 della riservatezza siano tenu·t.e in 
partlcularP. <.::onHidPrn.zione J.>Pr fluanto rigur.:~rda 1..-ISDN. 
La rrnpusta qu·j é.l·-·;c-] D!-':a ha l[) ··:.\~c.po d i soddi ;=-;t B rP. t a l j es i genze 
spl:-':coifjclu-'~ pe! la prnLt:~~~1oTH'-~ dP.i dat:i a cara-t r.~re persnnalt· e pt=t' 
}61 tutela della ri::-;, .... r vatez:;::a nt=:J setto1e del i P nuove ret,i digitali 
rYubl:>licht: di t,plecornunicaL·.i.nn!--', Essa ~ preSf-~nLai~a nel conte~-3tO 
delle prnpo~;te della CoJnml~.~..:..iorH'-> per la realizzazione di un quadro 
generalP per la rn ut~ztone dei. dati al .l-intt-:•rno della Comuntt:à e 
n<=~ rappr ebellta un ccunplemE· n tu. 
-84 -
Un t· .. ffic-..:l' .. :f-:' <:-;·t.:~1.em.·t dt pr(lt.•~:::.':Jti!Jf~ dPi ddti r1 •:ara.t:LP.re p( .... r:;.;.(,tthle.,.... 
d e i 1 a r i::)~ t va te:.?. <:i'l. :::.:; L.1 cl i v~ n L-1 tH i i J 1111 pr·e:-.,; up t'u: ··t: u t::~t::>ht:Hl z i a J e pE:H 
: ·é~~~:':-::<::-tta:,~inrH·:-~ clelle nuove ·r-t--i;j_ dii~itali ·:-~ dE-!i JJUovi se1 viz.l da 
pc.ir·te della suc:i.età. E·-nece._,.,!;:;:;ctriu chf! es~::;o sj_éi una de.I"LF~ 
.·;rJmponen t i fuw·lamenta l i de 1 J. E:\ po 1 ·j t :i. ca comuni tar i a de l le 
teJ.ecnmunicF.tz:ioni al fine ('Li ["!Jlrs.ntir8 ai c:Li..-Lcl.dini europei. i.l 
pieno ben~dicio d.ei serv:izi di t(~lP.comunicHz:'nne. avanzati., dr.1Lo 
,_;he l .... aml:>:i.ente comuni tari.u sarà mnlto p:iù 1··[ eco d-Lnfcn mazinni 
rispetto ~] pHssuto. 
L<.:l proposta di direttiva del Consiel:io, quj D~'~c1usa, è :=:'ltai,~ 
redatta tPnendo presente que:::;tu Dr.i.ettj_vo 8.1LJLctie. 
4 
-85 -
a. RBlJAZIOIB 
~------··----··----
I • I N1'HODUZ I ON }:t· 
L-·dttua] P introduziune su vasl::.fl :-=-;cala dei ~.::.i.stemj dieitali 
d :l tel(~·.::·nmuni.c;:~_zione puhbl ica al l" interno della Comunità, 
ed in part.ico1 are la rea l i.zzazione d(~ J).,. ISDN <rete ci tgi ttlle 
j_ntPgrr.:d;a nP:i. ~~f~r'vizi.) <l) e d.ei nunv·i s~cvizi di.gitali di 
r-adiotonla mnb).le (2), .. ·:u11sente di potenziare grandemente 
lP. funzioni. di teìP.conmntc:azione per· la. }JGpnlaz:i.onP in 
genera] e, ma richiede c-d·t.resì ur1 app1 CJ(:cio comune a livello 
enropr.•n pt:-:\l lr> tut-.ela 1h~llé.t ri~;ervaLP->~7.n, dei. drit i a 
cara t ter r-.. pt~r:::,nna le e d~? .ì la sicurez?.a de i. dati, t.enuto 
conto d,..:. i l P ~si genz~-~ r~.p..=-:r-;ifichP ciP l nuovo c=tmbi~~nte de l le 
t.P.ieccnnurJ:i .. l:a?:joni digi.i::.dJ:!. 
Nf~; l L a t' i ~-;o 111>'.: :t nn e d P t ·1 -~~ <l i c~.:--rnhr(:.. J ':.';:.Kf, ::::; u l l ... i n trud uz :i o ne 
c:nordi.natr.t. dell;If::~fiN nPJJu Comunità elifU}_Ject (:3), il 
Par iament.n eurupe:~o J-.lUt a t ier.m.andu cltP '' l·' J SDN. <.. Re·tJ+-:: 
cLt. g i t:, a l e i n t egra t a n P j :-,. .... r v i. z i ) • p r n d n t t n de l ] ~ e v o lu ~ j n n P 
df"~ j 1 a rPte t. e 1 efc 1n i ca., c,-c f. c :i rà un grar) Humero d i. ::-:;e t'V i·,: i. 
supp1ern;:::~ntar i ag-1 j a bLonat j , si ilTJO essi sue i etR o pr i V P.. t 1 
ci.tt.adinì. ... " h.o cìd.f,:;sl.o alla Cummissione "di presenta.r8 
propost8 su un approcci n cnncr~1.o tendt~ntt::: ad assicurare 
all-~int.~rnu dell.~ISDN c:he si. st.a reali·:;_;zaHdo l.n tutt ... Europa 
un gradu di protezionP dt.~l ]a riservatezza òet dai~i che sia 
etdeguatu aJ ie l.Ilèigginr1. capacità te.cntcne dj tale nuova 
rete'!. l 'l Par1arnent.n eurr>peo ha nuovament1:= ~-=--otto} ineato 
queE;i:a neci~S~":.:ità, in un conlesto più gP.nerale, nE-~lla 
riso] uz ione de l J 4 d i c~mbr e 1988 ( 4-), i n eu :i ha richiesto 
misure :'-:.pec;Lf.icla~ relative all-·impiego dellt-:~ rP.ti di 
telecumun·ic:cL::i.onP. "a gr.tr.::.tnzja dPlla :::.ep;retez2a dei dat . .i e 
dfd la i; ut~ l H d.f-~ l J a risi ·r va 1.:~zza'' P d lt;-., r l corda t. n a l la 
Cu~nndssinrJ<~ "ellE-:!, contPrnpnrrlneamr:.ntl? a"J la pruBE-~ntaz:i.o:ne di 
pr upostP 1 r~g ! :7; l a t i ve c r~r:• -"-~ rn_~.~ tl't i l~-o. pf~r t; UT'f) de i me r'c.;a t j_ 
d•_,J le ti .. l t?.· '.ununJ.caz.irJrLi jr, fnrmP. 'B_,inridi·:::.:he jdonee, (-?.~sa è: 
p n l i t i ' a r o~ u L P r t-!;.;:, p o n~.a b j l ~ d •.::-] J -a v v i u d ·· J. n i. z i a t i. v e a 
livello <.:omunj torio per.· la i~utelE; dei dati relativ:i. alle 
" 
( 1 ) Raccumandr.l z i CJnP ch'! 1 Cons ·i g J ·i u de l ~~:-2 d i Cf~ mb re J 986 
;::;1_1 L l ·i n t rod 1 !::.-:i r mE: c:uurd L n a. t a ch-·11 -· l SUN ( f<.t-~ te :i l l tP~_::;ra t a ne i 
r--:ìervizi) nelln Comunità e·uropPu {86/659/CEE>. 
r_,-·n·;DN può f.~SSP.T'I?. c:tJnsid•=raiJ;~. r •. :nme 1-evnl.uzitiDf~ na1~ur·ali:~ cielJa 
rete telefnni(:a. i<::-::.!=a permett.•~, tr·amite Ull unJc;rJ dcce~::;sn 
utilizzarH)u 1-·é\i.tu;:;l(--'! lj_nAn d~-~·i L.rjbb(Jnnto, lb Lr;_1stnissiunt--: di vuct-.~ 
< t.~~ J e f o n i a ) , i~ es L i , d a t j e j_ HUJJ, ~ g i. n i h u L te J f o J · Hl d dj i n nume :t ·e v o 1 i 
'~-;pr.vi.~~t più efficienti n d.el tuLi,u nuovi .:pf-::?r maggtnri 
:i 11 J or ma z i n n i v ç.;.. d i. .ì a r a c c l) mc.! n d ;:.l.~-. j n n e d e J C o n :3 i ;-• i i n n 6 /6 59./ C E E P i l 
ca p i t o l CJ I T . ) . 
Co r: f i j r · m•? m~ n t e a ·j J a r ;=, ' :·c o ma n d ci.:-~ i r, n f> d P 1 C ò.") n~. i 'l l i o , ~.:.;o n o si~ a. t i 
finnz·a prf-~:3enb·tLi ca_1.la Cnnmil·:=;<:->iL~Ht~ 61Je .repput·ti sullu sta:tn di 
rA v .. Ln-:;:a m!::. l! Lo eh-~~--; a 1 ed 1 j zz<:J :::i n n·~ eh=~ J 1 · I ;:::])N (COM< .S8) t~>89; COM (C:> O} l ?.3) 
/ 
-86 -
/ 
(2) Raccomandazione deJ Cons:igl.io del 2~5 giugno 1987 reJativn 
a.] 1··· ini;rod.uzi one cuora iuata de·l servizio pubbJ i eu digita. le 
ce1.lulare pan(~llrGJY~o di rEJ.dìoi:el~fonia mobile t(~rrestre ne] la 
C n m un .L t à ( R? /' :) 7 1 /C i:fE t G . (J . L l 9 () d e l l 7 l u :~ 11 o 19 8 7 , p . 8 l ) e 
djn:·d.tiva de1 ConsigJio d.e1 ~::~t> ~-~iugno 198,1 sulle bande di 
:frequt:Ò!n:za di.J asl::ie~nar·e per "l·Jntrnduzi.one C()nrdinat::.a del servizio 
pubbl ic:o digita le r-:-:ellul are pa11europeo dj rdd iotelefonia mnbi le 
ter r .. estre nella Cnmunit.à (8'l/:3r/:~~/CEE, G.U. L 196 del 17 luglio 
J 9EV? t p. 8~5) nonch1~ successi ve proposte de 1] a Comnd ssionr> nH l 
c:arnpn dP.l ~=;er-v Jz·i n pnbb.l i co d i g·i tal~~ di rH.diot.eJ.etonia mobi ltL 
( ~~) H iso l uz j o ne f3ld. J a raccom.a.ndt.tZ i o ne de 1 Couslgl j o 86...--'659/CEE, 
G.U. C'? del 12 g·8nnaio 198'1, p. 334. 
(4> Niso1uzi.un~ ~~11.1 le Poste e t.ele.comunicaziuni, G.U. C12 del 16 
gPnnai.o 1989, p. 69; t·iso1uz iotLe sulla necP.s:~.;;it..à di superr.u·e la 
1ralnWf::nt.azinne n~l sc-::!ttore delle telecomun:iç;azioni, G.U. Cl2 del 
·t6 ge.nna.io 19R9, f>. 66. 
6 
-87 -
Nelld. t i~--:::n-ln~<-inn!::'~ cil:d ::30 gi11:-_~,n'> !YBB, .in cu.l ~-:;(1nn stF.tti rtd.ottati i 
principj de1 libro verd~~~ :~nl J c~ ~'~vi l·uppo dP-1 mercato comune dei 
:-::>P-rv i z i. e rh= l l·-~ a ppa rf-~f:'( ·h i u t.u 1 i~ d i te l Pt::umu n t c az t n ne e i. n r: u i sono 
btttti approvnt:j ln linf'~a gen8ldÌt-' slt nbi.e1:t1vi de] programma di 
a.::: t one starYi l i to n~ l .l d r.onmn i c.:)·z i une del 9 febbraio 1988 ('i), i l 
Cunsigliu ha d.e:firdto come uno d*.?i p:r-jncj.pali obiettivi pnlj_t~ir.::.:i 
qu..:d.lo "di tutE~lar~ t dnti 11 caratterr~ pP.rsou.?le e dt provvf~dere 
dl1-~accessn delle singn1e per·sonc~, tramite i :rlli-:-!dia della 
comunicazione, ad un a.mbi.entP ncJ"I-F:volmeatP più ricco 
d--informaziord. rj ::-:;_pE:~t.to al pa:--;sdto". 
Nella r-isolnz.ionf~ relativa al rat'forzamt-:!nt;n òt-=:l conrdtnamE~l"lto per 
l~introduzione della rete digitale integr~ta nei s~rvizi <ISDN> 
neJla Ccnnnnj_tà eurup(~a eni.ru .il 1992 <B), il Consiglio sl è 
nuovamente esp:reE::-:;n r...;u que~,tu ·punto nei rigubrd·i dell--ISJJN 
snttolineando la n~ce~si.t:Pi c"'ii ''continuare la. ni'"3cussione a livello 
europeo r~i.guardo r.-d rey_ui::::;i t. :l eU tutelE.~ del 1..:.; ,rj ta pri vat.a degl1 
ul:t:-~nti e ai r~q11·isiti in m.ntt-~:r i.a cii si.curP:-:za d~lle comunica:.o-:inu1 
nel conte:=-.tu dP.11a forn:i.i.u.ra ~.l i nuovi ::'7'(~t'VlZJ, ::::,ulla base d•:!l ìa. 
ci :-:.nluzitHlP <iel P;n·l.,mPHi:n P-llr()pt--~u <if-:! l. ] >' d ict-->mhre 1986 r:ela.t i. va 
t'>. l J a rac(;O.rrlèllldaz i <Jll~ B6/6f.ì9/CEh''. 
I rr-lppri?H~o:~ntan i-, i deg] i urgani.smL na-;..; i una l i. competent~i 
di rrotezione dpi_ dati 1 l ·j lll"d t,j nel}f} }OJO Ul!Cl:icf::'Si TIIél i r.:. TIIL-t t e r t a. 
COll ff':!I'(;•J1::'.:fi 
i n t P ~-naz .i ona l f:~ f::>VC> 'l t cis i r PP·r 1. i no àa l ~~;a a l :31 agosto 1989, ha nn o 
adottato una riso} nzjnne i. n cui s:i. rj chJf:'d.e c:he s.i. pr~nda i. n 
maggi.orR cnnsid.Hra:.~iiTTH: ... la prul:ezi.one d.f-d da·ti e la tutela della 
-r ioervatezza ne~ l l ·ambi t o df~ i 1·· ISDN. 
Cnn La. proposta q u ì ace] "Lt::~d ~i. n Cr.nmnisf-d nnP. i r~ tende sodd is:far e t a l e 
rich·iesta doi misure spt:c.iJiLht> a liveJ 1o cJHltUltitario relatjvA alla 
prob::-.!ZÌOrte dei_ dr1ti a Co!H;-d.Le!'e personal~ t:-~ r':dla tu·tf~la della 
rise.rvat.ez2a ne .1 .:..;ont.estn dt::.: 'l J ;·1 1 f~a l i z~~oz i eme dR} l e nuove re t i 
<j:ig:Jtalj_ pPr i ::: ... ~~I-vizi p·ubt)ltr_;l ùi telec~nmuni•::::azj_oue ed ln 
part.icolt.tre dell-ISDN (rete die"i.tale jntegroLa nei servi:~i) e 
de]le reti ciigitHli. pe1 :3~l"Vi·.;-;·j fnlbblici dt rari.J.ott:~lefonia mobile. 
l n esr:->?1 viene 1.r:nut.n contn .-1f·-J l•· pr·Clfonde f:• t; i u::-;tifir::ate 
preocc:;upazi.nni. ·;lrca. 1P imp.~ -ica:-:innJ direi,te dPi.l.e rP.ti di.gi.Lali 
pl=-:!r· q-ur:trJ't.cJ r·iguard:·t ln. prnlf<.:<inne dei dati a Cin'a.ttere per~,0!1r.1J.e e 
! a t.utela d.eJ la r·ibervab~ZZf>. La Commissione ha i. no l tre 
ri.conosciuto :::he la prote:ziDll(! dej dati. ti car? . .d.tt-?.Te personale e la 
t:.ui.t::la della r'i~:ìervéltezza snno rE~quisitt fond;;rot--:~n.tali nel ccmt:.t~st.o 
del futuro ~-vih1ppn di nn EdstPUlt'1. apc~rt.o di r-t>ti all-i.nterno de~L1a 
Cnruun t tà ( 9 :> • 
(5) Risoluzione del Consiglio del 30 giugno 1988 sullo sviluppo 
del mercato conntn~~ c.lel servi.zi P del.le appa.r-~cchi.ature di 
·teiecomun.icazione entro il 1992 <G.U. C25'7, p.1>. 
<6) COM<H7'> 290. 
<'/) V(-H'sn un me1·c·ato comuni Lat·jn colnpPfi.i::ivo d.~1le 
t.Alecomunicazirnd entr·o il .i.902: atl~uaziune (le1 libr·o vP-rd.e suJJo 
~-v.ilnppo d:L u11 .mfn·cat.u com'Hl!'-_. de] sèrvi~:j P delle apparecc:hi:::ttu:re 
r1 i telecuJnuul.ca:/i.on~. Cnmuni.(.dzionf~~ della Cnmm.issjone <COM(f.'H3>48). 
<bì G.U. Cl96 de] 1'-' agostu 19d~, p.4. 
<_q) Pus·iz:ione ;..:umun·~ c:~.àcrttatc-.t dal Con::;tgl Io i l 5 febbraio 1.9ç)0 in 
\/ :i ::.: L a d e 1 l · · a d n:::-: i n 1 .: f.~ d t un F1 ò ~i re i.. t: i v; t ~; u 1 l --~i ~=-J t i t u z i. un e à e ) me :c c u t, o 
-jn'\J~rrHJ per~ i :.A'~rvi~:) deì.1P t~~lp~:·:omunlcazioni tnt-.!diante la 
reuLiz/.·:aztnne de11c..t furnit.ura dj una rete np~rta <ONP) <G.U .. ,.). 
rl 
-88 -
La presente propo~::;ta di djrett;ivz:.~ devF~ ~s~-:ere CCJJ.Joideratfi pc.1 
cnn testo dellA d i.s(";UHsioni e dei prtnci pi cd. carattere gAnerale 
stnbiliti in Eucopn cjrca la prot.ezione de-L dati r-elat:ivi alle 
per::::>one nella convenzione de] Consl.glio d'.Huropn. de) 1981. per l.EJ 
tutela delle persone nei confronti. de] l'.elaborazione autol'!lf~ticb 
d.t::'i :lati n caratter~-;~ persona lP, r~onvenz ione che f tnoru è stata 
ratifjcata da settP Stati membri della Coruunità. La proposta è 
presentata nel co-n·te::;.;to -B comf.! comp.Lementn ··· dAlle propo~~i".P. 
presentate para.l1.:~1Hmente dalla Commission~ jn merito alla 
realizzazione d.i un quadro gf:.nerale per la pr'uLezione dei dati 
all'interno della Comunità ~d .in par·tjcolare dP1 progetto di 
d irt:~t t i va df.~ l Con~:~ i g1 :i. o rig,Jr..u. da n Le LI ra vvlc i namt::nt~o d1. ·r:c.t.l unP 
i?:.§ilQ§l~.i9~l._~}~~sl~l~~ . .!.~~-L--~~B~i~JE~!~~~~I=~Q=i~~l~X~I~~~I~~=·~;l=~~!:!. 
~!9.!..!._~~.!!!E!:.!:_~_.i!:.~:?~-- _};.~-~~--~-~l~ __ 9;!~ll~-H~!.~§~~~-f-~::S-~'?~~ ne i eun.front i 
delJ.~·elaburazinne dP-1. dati a r:n.cattere personèJlF:·, del progetto ài 
decisione de~ Consiglio riguardante l'apertur·o delle trattative in 
vista dell .... adesione della Cornun·jtà europea, nc~i sei;tori di sua 
competenza, a1la convenziont= del Consiglio d.~Europa per la t.utr:·da 
dHlle per}:;on~ rH=d ç:·onfront:i del l -·elaboraz i.onE~ aut·urnatica dt-:i <.lati 
a carattere persona le nonchè dt-d progetto d i dee i si one del 
Consiglio ri.guardr1.nte l t'i ~iic11rezza de i siEte mi. cl~ infnrmaz i ooe; 
::ì.noltre la Comnd.&;é.inne svi1upp~7.r·à una serie ùi regolamenti interni 
a l lo ~:-~cnpo di. garanti re alle per:::.;one u11 8r'ado ci. i. protezione 
conforme ai. pri.uc;ip:i della di·r ettiva del ConsigJ :io dj_ cui sopra. 
ln tale conte~:ìtn genHralf:.!, la propnsta c.i.i d·ir·ett:i.va qui a.cclusa 
·prevede le d:i~3pobi.~:iotd spec·ifiche necessarie pPr il 
ravvlcinamento dei provvedi.menti. legiF;lativi, regolamentari ed 
amministrativi ne]la Comunith relativi Hlla proteziune di da~i a 
ct'lr-attRre per:=:-;on~llf.· e nJ]a t,uL~la dE~lla ri~.;ervatezza nei confrnn.tj 
del)f=~ reti di~itai.1 fj~:=;f::-;e e di quelle mold]i per servizt p11bbljc~:i 
cii h~lecnmun~ica7-icnl•·: e del)e nnuve funzinrd ''i.ntelligenlj'' che 
e~3E;t-~ of" frono. 
----------·----------------------------------------------------------------------------~-------------~-
-89 -
La "d 'i.gi t a l i :-~zaz ·i nn~~~~ <i e J1e r-~d.: .1 pubb i i rh.-~ rl t te leco1nun te az i nn P è 
attua l mente l n cor:-=:>ù in tutt . ..-=~ ., a. Comunj L~. Nei primi annj d:i. 
questo (Jecennio oltre i.l ?0% delle comunicazioni a lunga distanza, 
oltcH il 50% delle commuta7.i1Jni ·interurbane P oJtre :l] 30'% dP.11e 
commui~az 1.nn i tu· bt:H)R F,aranno d ig:i. ·ta.l izzate. 
Per digitali~zazione ~~intende l~introdu~ione dj cen~raJi 
rompl.etamente computer tzzate nonchè l--elaborazione e la 
trasmis(-d one d:i. Dt_';n1 tipn d-:i. n formazione trasmessn con ret,i di 
telf-~cnmunicazione -·· vnce, dat~.l (~ inllJlE1ginì --m~~diante un sistema 
num~rico hinariu \. J 0). TaJ e '\ fl us::-::o di bi t" p1JÒ quindi essere 
elabn.r·atn d:Lrett.amE-~nte dni vr1ri cnrnput.-~1, sia nll ... interno de l .i.a 
rete che nella sto.zione t:erminalP. dell ... abbonato. La 
d·Lg:itallzzazione ccrn~·;ente una mig.l.iorf~ qualitd d~i. servizi 
r·i spetto a l le tra d i 2 ion.:-11 :i. ·tec n i. che "analog~i c r1R11 Tlnnchè un gran 
uumero d:i nur.JVP funztoni "i ntf-~11-ig~ntJ" chR ,·.onsent:ono unn va~'lta 
gamma d i nunvR a t t j vi Là trami. t. e re t t d i te l t-''-f>lllì.Jli i ·.:~az ione. 'L# ISDN 
(t'ete u:igital8 inL(~?~t·ai.t..t net Eer·vizi) in r'dpiJia evoluzione ed i 
ntKlVJ servi?.i pubblici di.gitn.Ji di rn.dio·foldFJ TIJObile uffrono ·la 
pn::.:;~-dbilità di effPtt·uare. comuni.ca.ziuni n·igitaJ i "da Ast.remo a 
c-:~ stremo" < dct a. bbnnat.n ad rJ bbona t o) <l l). 
Per· quantn rig,ur:tl'<it-J ·ìa pt'otezir>ne~ dei dati :-jntruduzinne dHllE~ 
r·et i digj t.al.j puhbT iche presentè.l c.lut: cnnsPgtH?n:;o;e fondament-ali. 
Da un lab), ]a pnr:..;~:->ibi Lità di b:~c:ni.che cumpLPi.ameni~t~ 
comp11terJzzi''Ji~e pi.~rmPtt.e 1Ìi a1Jmc:~nt:are nc,teV(J]menl~f.! il gra.do dL 
~.:.d.ctu·pzza d H 1 da t i sud d i sfa(;endn ::-:;peci 1· ·i r_;he P.f...:. i genze indi vtdua l i, 
per es, trami te ;.;nf ist :i ca t~~ i.ecn 1 c:he c1 i. •__;<Jd i i i .::;d. 
DaJl aliJcu, graziE"! a.ll.-elubor<:i:.':i.onr.-! diE,itale dPi dat~i operai~Jvj e 
dj chiama t. a e a l trattame11 t o d1;, l .ì e ce11+Jra l i computerizzate, E; t 
pot.rf.:"li>be -in a:c3Sl=.!nza d ;-,d_!-::~iUi':1.t~~ misure per la protezione dei 
da t ·i --regi~; tr ;::n e t-= (..:ani, r u! ì f.tre sistema t: 5 ca me n t,.::"' da t i ope.cif i c i 
r·RlaLiv·i alla c-:hiam·.tta, c;nfiH pt-.~r, e~;.,empin la prnvenienza ùel1a 
chiamata. Nt::lJe tradi.zj_onali r·pt.i analogiche "non intel1igent,i" 
ca le puss:i bil-L·iJ.c~. rLchiedPva 1 .-: mpiego eU nntevol i mezzi tecnj c·i c~ 
venivr-~ percii_1 r~,:.,1izza.ta soltanto in casi ver.:!mente eccezionali. 
I no l t re, le nuu~n~ f11nz i nn i i I< t. e l l ige n t i dj ·tf~ l ec::nmun icaz i o ne 
<''servizi supplementari" dt.?.J 1· JSDN <12)), offrono al l ~abbonnt.n 
nuove ed importr-n1tt posr..;ibilit.i3 che migl•inr.ano Ja quali·tà del 
servizi o stesso t.=, contemporanef:l.ment.e, gara n t. i senno una mnggiore 
tntt::d.a dE~l cow:=-:umatt:JrP., come nPl caso della fatturazton~ 
dettagliata. Tali nuove f11nzioni tuttavia richiedono nuove misure 
e di:-::·;posi~inni :::-:~pecifiche aff:i nchè la pro·tP.zione de--~llé'l. 
ris0rvatezzR siB garantjtR. 
< J O) ) comput,+c:;t· E: l.-~.~ t">fYC a no l-i n t; 1r maz i o n t=-:o,ut. IAJ i or·ma d i "c j J re 
ld!lé.)t:iP", ciuè ogni informa:.-_:i11n~~ viene b-:;ompoE'.ta e ricostituit:a 
tra mi l. e due e le~ rnertt i fDIJIÌBTHf~nta l i Cb i t) : O e J • 
(Ji.J Vedi Raccomnno.azioni de1 Consiglio H6/nr:-;9/CE1~: e 8'1/:371/(;EE, 
nntr-::o ì p :~ rru l E:npr[l. 
(1::·;) Vedi f.:r.ic:ccnaaJHjtJ7ionr? d(~Ì Cnnhigliu 86/6~>9./CE.l.•:. nota 1. 
-90 -
Quindi, per quanto r.iguarda ]a pr.·otezione dej dati a carnttere 
Pf~r~;nna le, l~-i Htr·oduz ione de l le rf.~t t digt tJal i ci. i t.e lecomun:Lca2 ione 
~~lla Comunità solleva importanti problemi specifici da pre11dere 
"in consider-azione H riguardaJJ t: i: 
].:, iufnrmazifJni .r-fdlaLivR al J 'nbbonat.o, ~s~mpre ptù immaga?.zinate 
tn a.rchivi. rl.i abbunB.tlli 
--i dati di tratfi.co P al·tri dati operativii 
--i. dati. contenuti JH~lle distini~e di fatturazione; 
-l'identifica~ione della Jinea chian~nte lid~ntificazione delJa 
provenienza de l la chi. amata); 
1-i.nvio autonwtico de1la chi.r.nnata a tf-=r::;:i; 
:i messaggi non vo1 1d ... i; 
1e caratt.8rist, iche tec n :i che spc~cif i che per termina l i o n l tre 
nttrezzature che possono essere uecessar·ie pPr un-adeguata 
protezione. 
I,e rlispost.zio11i g·P.lìet-·c.Jl~i i'J1 JJ1a·Le~·~ria dj F'r ... nt.e~~jc111e dei dati ZJ 
c:ar-attere persona u~ avv-iate dalla convenzione de l. Consi.gl iu 
d---Europa e cÌJe devono essere st~abi l i. te per la c-:unmni tà con 1e 
Lrl:izlat:Lve dAlla (-:;nmrui::::3~·:>"iont=:! di. ··:ui p1.u sopra costituiscono un 
rJUEHlru Jegislativu generale ma nc1n fornisconD j dettn.gl:i specifici 
nec>-!S:-?>ar i a l c:r·at t a ment:o di. t a l i prohlemj_. 
LE"~ disposizioni ~/.::-rH-.~cnJ:i. riguardani:i. la prntt .. zitn-..=~ dei dati n 
r;a r-tJ_l·; tRre persnna l f" non pos::-,orH> i mp~~di re chf:! r~e i ~~r i ~!:.~!_:!:_~~!!!-~:!:.!. 
Y-~!~8:(:..~~~- ?_QE~~::~~"2~ ~i:_l!!~ ~yy~-~~-2~~~--~!2 _______ :~~8~~-§ ~~-~l.~.~-~--.~ ~g~l:~!~!!!::~!.:i._~!~! 
'-'--~!!1~~ _ì~i_§!.E~~!:.1. ~-t--~~ LY~!-8~! r~~l--E~!_· _:l·~~~ r~~~--~i8.~~E:!~ __ i:_ L __ .f.~-~~-!!:~!~-~~~::!.l:~t.~ 
~J-~_l~_!:.:._f~t~!:~ __ ! ~:~:-~ _<j._i_g~i-~~-~-~- t l (::he ri.~.:;chia d; cnmpr omet·Lere :i. l 
mercato comune dei servizi di telecomurdcazion(~ e quello dellt! 
a t trPzzai.~ ure tPr m i. na 1 i . 
J"'er (-'s~~mpio, p~:~r fJ,Uantu riguarda 1-iclentifj_._:aziune delìn Linea 
chL':.lmr·nlte, alcuni f!tati memln-i. llanuo in pr ng.:;tto d-· i.nstaurare un 
:::--,i::-::;tema empirico (c.aE=:o per· (;f.'l!~.u> IH?.r 1-·el imj IPJZione di tDlP. 
po::3EdbL) i.td., <:.t d i~.">·:-::lr.~ziuue cie i.! ~-,-~.--bbonatu eh iamante. ql.le!SLo 
pot.rt•btH~ crPart.~ prnbl(~mj per J,-J. ; :Lber,q circolazione dj 
a t t r f-.-:zza. t ure tf?r.mt n a l .i ne ·1 l n. C( Jntt.l n i t<) pn i c tlf'~ r. n J e e 1 i m'inazione 
pot:rt .. ~bt>P avvE~njr·e per mez::o cii un t.a:::;tn E~nJl-·appareccbio 
Cf7~1Pfonico ment;re aJ·Lri ger-:-;tnr i poi-rehbP-rn (1ec.ider·e (jj Jntruclurre 
i.r;1.le funzinrH~ trami t.e un CO(Li·--~ .... da comporr ·~ pr1 m .. "';i del numero. 
Da un r-r:>nfronLu .fr .-1 g-J:i ai;-Lua.:: l pr ovved.:i.meul. i nazionali emer ~-ono 
notE,vuli dj:=-;curdanzc~ f>t~r-qurlnttl r:iguu.rda sia il contenut.n che Jl 
·tip,-, d~!gii. ~-i,tum~·In.;i ginridir:-.i ui.iliz/·.ati. Tii:lf.~ si-t.uaziulH~ 
favuri.:::-3<.;e lo ~.;.,"rj lnp_po di un c li 1!11:1. d iuc1:-'1 tr-"z:-~:.t da .i puntn di vis·t.a 
leg i:sla i~ j_ v o a l ·l., ... j ntPrno de 1 l a f-:nnmn 1 i: A llf:! l c -unpn de l le reti f~ de i 
~;ervizi rli ·f.ple.-.:;om1·!-nic:oz:Lnnc~: i l chE-! rapprt:'SP.nt.a una seria 
minacci n per l n ~=-v i. .l uppn de l l.-(l t 11:-'rta tr,'HH-;t r. un t a l tF:·ra à i tSe t· vizi. 
In .-t~-:i~:;enzn ,Jt lliiH d irt-d.-Liva r i'f,lldtrlaui.J:. Tir"tlvV~djmpn·Li spt-=cificl 
Jlect•::-:-;:c-:,ar i. D 1 J cJ f>p1 j 1 ~a:;:_~ .i. une ilt->; (>r j LP t i ;<t->rtHr <-~ 1 i per Ja pn )tez .ior1e 
det dalJ :.·~ ìa \ utP1a d~ll;:~ r i'-;t:->:rvat.ez2:a 11~!.1 lt:-> reti digi.taJ.J .tis.se 
P in quPJ.lt~ mobi~ti ;.>er ~..:,;t~rvt~_;; J>Uhbl:ici surE-:i:br-. :impus~jbil.e 
-impedile chE:: g1 i ::::,viluppi a-l J · ·inter-JlC..) deì_la CuumJt:i.t?i avv.-;!ngano in 
mndL1 d.J~c;·::c!rlldiJi,p. 
} o 
-91 -
Inoltre~ le di~3pn::=d·zloni a livel.Lo comunitariu at fi.ni di creare 
un efficace sistema di prntt=7.i UlH-! dei àati a carattere personale e 
ciP. l la r ls8rVr}tRzz::l st,.,nnn divP.nl.l'lndo un prf··!:::;uppnsto P.ssenziale per 
l'ac~ettazione d~lle nuove reti digitali~ dei nuovi ~ervizi da 
pctrt.f-~ della sn·.~:·j~~~L1, 11 (.;he f! si.:..-.t:n cur1fermato dal Consiglio nella 
riunione del 7 novembre J~89 in cui. 6i. è afiermatot per quanto 
rtguar·da glt aF~p<:;'lLl sociali. d.ellP. teJPcomuntcazioni, che i11 una 
pro~~pettj.va europf::>n è nec:t.~F;F>arin tutelare la riservatezza e 
proteggere i da.t:i. a <:;;arattere pt-·!r~sanale. 
La proposta di. diretti va del (:nnsig1 io qui acclusa ha lo scopo di 
soddisfare tali esigenz~ spP~itiGhe. 
J J 
-92 -
I l I , ~~!~~T A!!~~-!~9--.~~Q~~~~!~~-~ ~-~2_!.~~~~!-~~-~!~_I __ !!~~~--~~~~~!!~ __ !?.E DIRETTIVA 
L··obiett::i.vo globale della di re·tt:i va propo::=:t3 è quello di furrd.re, 
per l-intera Comunith, un livello di basA dt protezione dei dati a 
carattere personale e di tuteJn della riservntPzza per i cj_ttadini 
europei, livello che dovrannn l>O~,seder-e i nuovi siRtemi d.i 
telecomunicazinne digitale offt;t ti sul lllf~rc:ato, mentre le f.:!bigenze 
particolari in matt-n·ia di s.ic;tn·~~zza dEd. dat:.i in singoli cnsi_ 
specifici vanno rego1ate con mistn··e Òé.t sviluppare nel quadro del 
programma di lflvoro st,a.bi J.·i tu nei la prnpnst,a di decisi une del 
Consigljo presentat.a dalla Comm·issione e riguard.<:~nte la sicurezza 
nei sistAmi d.·' informazione :-:>npr·accitati. 
La direttiva propo(..:::;ta ha lo scupo di garanti re un J.j_vello di baSE' 
di protezio:w~ dell..-ahbonato rH:'1 nu.ovo ambientH digitale meti~endo 
l .... accento su due prj Ile) pi e.ssenz i al i: 
-mi.nimi.zzar<~ i.l rtbch:lo di abuso limi.tandu l-'elaborazione e 
l .... :i.mma.gazzinameni;n dei. dati, nPll,ambjto dPll(~ operazioni dei. 
E;erv:izì pubblic:i · rl.i telecomuni.ca.zione, al minime-; i.ndispensabi1e 
per assicurarA una funzionalità adeguata ed la qualità dei 
servizi; 
-garantire il pieno dirttto de11--nhbonatn a ft:...:..:::-;f\re le 
limitazioni dell···jnfnr·mazione, ~da nei contr-urt'i.J dell-'ente ài. 
telecomunicazione che fornisc~ il servizio sja nei confronti 
d~ll.·altra pa1 te i.n causa ne] la comunicazione come pure net 
confronti dj ter~!:i che vogl :lnno n.ccedPre ai dati tras1nessi o 
forniti nPll .... uml>:ito di qualunque transozion~ t~rumite una ret~e ù.i 
te1c•comuntcaz:i one pubbl :i ca. 
Dato che, in gPnerale, l~impaLi.:.t'l più imp()rtante del nuovo ::::-d:;=:,tema 
(J-J telecomunica.~,o;i(HlH suglt P;bhnnati avverrà nèl campo Ù(:~lla 
t.elefoHia ir1 bar1du fonica, )h o.irettivo propo:.:;tfl riguG~rda 
~-.:;opl attu·tt:.o quer:-.,tu settore. h:-:-::::;u pr'evt:~de, tuttavia., una pro,~Hdura 
p(-> r l ~ e v e n tua l 1:-' ·"~p p 1 i c az ·i or: e d P l 1 e ci i.~-'-. pos :i.~ i o n i re l a t j v t> a l 
servizju di tt.~iPfonio. :i.n bo.nùa tunicd ad altri servizi pubbl:ici. di 
t~lt~COlo:tnLi.cnz·icHJ.~ di.tLta1e, quéllJ i sE~rv:lzj pubblici d.l. 
trasmis:-:.ione di dat·i nelJ'amhiLu dRll-TSDN" e aE:.~lle reti dati 
publ~l icht.~ a C(llnmut.tzi.one di par;cht~tt.o e u cc:nmnuta::-:ione di 
c i r ·::;ui t o, cow~-:c; pucf~ a l tri :c:t:-..:.r v i:.:·: -.i pubL1 i c i di tP.lecomun icaz ione ad 
F~!=;~-; i ç~o1let::,r:.t t·, i. 
lncl1t.re, dato ch":! le reti pu1>h i. :i (.:he QJ tt~lecomunicazione ne l l a 
Comunità si trovdno ai:tualment,,~ irt una fast-:! di t~ransizione ed in 
part ic:oJ are da Lo che a l curH? cP.n tra. 1 i SPC (11 ::-;torl~d Progralmnp­
Conl:r-o11Hd'' <11~"ClH (;OIJJ.L1udo a pru~ra1mni'J reg·isi.:,r·ato")), anche be non 
sonn ancora (::omp]@.·tamf:!ntt~ djt:;ita] t7.zat.e, forni~-:;cnno una b-uonc'À 
partt:! delle fLluz:ir,ni ·int:elligPnt i in questlon<-!, la. dj_r·eti·,iva 
proposta prE~vede ci1F!, nel c;-.-~.,-;o in C'Ji U11n ,Sta·to memt>ro non ::1t1l:>ia 
ancura introduLL1.1 i JTSDN o ic• J.P.Li rli~,1i.d1i pt'-'r bel v.izi pubblicj_ 
J:i :radiot8lt-dunia JìJ()bi18, J.:.. ù.i::-,.pr·~dz:icHI:i ~:.i.;--nto app1icabi.ii dnche 
u i. nP.rVi.7i basati ·-j[l rç·d.i. o.naJug Ì\.'l1e. 
Tt-..:llendo presE:.;:.d.c~· t;:--~.lj cri.ter 5 e~lH'-·rc:~.li l :Ll CUTd:enutn della 
d:irei;·Ltva pr•Jpu:-.l~a rigun.rdd i n pu.t.·tir-:-ulcu··-~: la :r.--::tccoJi:.c1, 
l-i1mrl?.lgE~z:·--:inr:nn('~r,t.n P l-·e1ril-,nrn?.·in1fle dj dat.i. a c:c-s.tot.tere personale 
PF' i. l --n re· h i v i n d.e I l ·ab l>nn.:t L11: ì i nJma.gnzz i nr.:liilPll L n P. J -·e .i abur az i L1ne 
d:i dati d:i trH.tfi>;u ":'eLi f.::d,·1:t.llf~:.~:jone (snprai.tutto per i] foglio-· 
-93 -
distinta delle chiamate>; il problema dell.;i(ientificazinne della 
l:i.nea ch:i.amante; l-accesso da parte dL ter?:t; (;hiamate non 
1· ichieste; le prnceòurA da sc8g·l i ere per sta bi li. re specifiche 
norme tecniche chP. potrebbero essere necessarie. 
-94 -
Gli H.r t 'i(:;o l i J e .; d.e~~c:r i vnno ;', J i ~~..:!:_~-~-~ 2~-~-~~---ò ~~~!~~~i __ ~~~!~ 
dif:~!:!:.i~~--~--}_~ __ :::2~~--~I!Pli~~~~.!.c~~l_':: alla pn~Jtez·iune <iei dai~i e aJl.a. 
tutela della ri.::.>er·vat,ezza iB r·t-~·1azionP nt ~-er·vlzt pnbh.ì.-Lci d-: 
t.elecomuni.caz:inne nelle rr-d:.i dig-itali aiJ.'inrr·r-nn dP.lla Cf1muniL8. 
L'-articDlo :3 r:.nuti•~ne ta ~~~~!-.L~~-,:~-_i_~~!..!.~ cii al•:.unj 1:.!:-.~rm·irl"i_ ·impr>rt~anLl. 
in armonia CCJi:J la prT>pnF,t-.a di d ir+-"t!:iva de'i. Cun:-;iglio suLla 
rt~a1jzzazione cielJ.a .fnr11itura d-i 1.n1a rete apt~~rt.;" <ONP> di cui Hi è 
parlato sopra ( l3). 
Né l l -a. r t i c o l o 4 i? f.: n n n c l a t u i 1 J n :i n c i 1 d l > g t= J"H-~ 1 éJ. l f~ se c o n d o c ·u i 1 a 
raccolta, 1 ·' mmaga~~':~>: i.uamen tu e -~ l a t>oraz .i tHl.t:: ri i ~~~!:!:__~-~~-~~0~:t'=!.:~ 
I?!?:.!~~~!l~l~ da parte tii qualnttq-,.1~' ent.F~ d:i ·h:•.J.et·f.Jmuni.caztnn(-~ sontl 
g=!:_~J§.!:_~_:L!:_~-~~~i:_-~!!_~~ ~,~l_l1!~::~~1_tc: ___ (:;t __ J ___ r i. 1! _;_---~.l ~-~_1. ~---f~ìl~!_l__,_:~~- ~J~~~ __ 0_~l_§~:e~i~-~Q _ _i_!_1_ 
9.~~~~2!)_~1_1~- e nnn pos~':-;ono P.:=c;:=-;•~rc~ impiegati per alcun altro scopo 
sen::.o:a specifica aui.orizzr.:.z:iow~· lega:Je o senZél il cnn~·;enso 
p r f~ (:;E~ d e n t e me n t f-,, r e g i stra t n d e J. 1 ' ab bo n a t o . N t·: l l --a 1 ·t i c o l n 5 t a l e 
principio vieJH·:~ n.ppl·icatn a1]cJ ,-:-ostjtuz:LrHJt:~ di arcldvi J:i. 
r1 b bo n a t n . Co me f3 t a b i J i. t o i n u n " ( ·o n s-i d e r n n d u" eH? l 1 a d ire t t t Vi':\ , l a 
racçolta, ) --immagazzinamento ,:. J ·P-Jaboraz:ione. di dati a c:ar-att.ere 
p1-)rsonale non po:_:;.;:=;ono, in p::n·l..i·:·:oJare, P.Bst:rt~ ut ilizzat·i. ln modu 
t="J]e che c•::-rti entj ~..:l:i teleC(JlLPlnicf.lzi<IIH~ pos~ano trarnP un 
va.ntagg io eone or renz in 1 e slea L.--_~ ue i. confront, i di a J tr i fnrn i t orj 
deg]i stessi serv121. 
L--art i c: o 1 o 6 e l t> n c a -l d i r i t. t, i ci ,~ 1 l ·· rl b h o n a t n r P 1 a t. :i v i n L su o j d a t. i -·--- ... -----··--. ---... -------·-- ·----------·-persrma.li iD po(---;:c=.esr-HI dell-·etd.;::-; di t.elec:nnnndcf.tzionf-' ._ .. 1/artjcolo 
'? enunc.:ia i 1 E!_~-~E~iH}~~ secnn,-ltl c1Ji tal i •hn-,j E~~:.!~---E~§~_q!_!~~--~§::~~:r~ 
comun ir-a t i a terz J :~:>enz;::t i :i cou::..:_;enso d.e ì l ~d. bbona t o o 
l'autorizzazione Jr.>gale. 
L'articolo e dovr~td:~e gtnantj r~-· nn ~c~f.'~8_~é!~c! __ E_~~l.d:~~--9_) ___ j~~~~~-~:i_t.!r~~ 
dPi dati. ,_-rHILro ì-;_,r:-~~ce~.~:-;r) non oLrt~!Jrizzdi,lJ. 
Glj art.:i.cn1i. Y e lO app.Llcanu i L pr·in• .. :ipiu IÌPiL..t t-ac.;colLo., 
de l l~ i m1nae~;-;z :i namen tu e d t:· l l-~~ La iJC,JBZ i Cìll~ ci i do_ t i a cara t tPrt= 
pr~rc.:-:;unale, li.m·iLaLc=unf"!ntc! allf.-:' r-':::::igettZI' nei ·.~r·vi_~~i ut 
te l.P.cornuni (:az j • Jne, tJ :i ~~-éJ t-. __ !--~ _i___ f ,:l~: t~~!._~·~~/ ~-r!~1-·~~-~-~ ~-~~---- t_:t:_~ _ _f!~!.~C?. 
L'-art.:.icolo 11 hé:1 )o bcupr• di +tJt.eL-n-e .i.~.~. 1 :i:.::,e:r-v;-!·te:r.?:a d(.-'gì i 
a bbnna t j 'i n 1 e l az i CJflf· a-~ l(:~ ~iJ_': ··,~i. -~~-t~~ _E~!~-~~~·::~~ >_L.~ ... r~_g~_:!:_~l ~~--~!?I_ l t·: 
c_~.!2_.!_~?_.!_l~~!~ pr nt,eggl-' nr1 r > · --an n n ima u.J Ut=-.:! 1.1 ·a l>Lonu Lu eh i ama t D. 
G 1 i art i c o l i ·j_ :.:-! ~ i ~3 c n ' t t e 11. P, l-, • r ' d i h p rJ :-.:, i :!: i r.• n i cl ;_.t t a g l i a+. e Y i :::-:: 1 :-'l r d o 
r-11] --j dPnt. ·j t i r -az ì nrJ.t-'; de 1 :u~ 1 i fll-:~d eh iallli.Jll i. P. L-p J i Jll L rH:•.Z Ì.Oltf-'• d i La Le ------·------------------ --~------··----· ---------- ·-· -.. . ---------- ·---
i àf::-!nr:i fi_,-;:a:;..J ì une rlev~ e~>-:-:::E~I ~' t ~?~;a nus:...:d rd l.-:! IH--'l ctìè, tra lt:-: var .i.e 
r-agirmi, è r.:èceh:-:-c..:trin cbe :--;ia Hta.Jd,enulu _ ;.-;_uuui.mat.u pe1· 1e 
c:ìJL.Jmate i.n prnvPnÌt-'llZu u i.rJ dir·ezione dl \.f-~Hi,rj d.i riabil:it~bl:?.inn~ 
l'el l.-Clb~-,-ic!Hl·ipPnr::i~=::nl.i. e ulc:c,l i:-=d;i, d-1 c;PnLri p~J !,=-,_ prot.e:;;o;·ionP. 
CCJnì.ro i tnh1t.rnLLaml-'ttl_j da pr~: r.tc d L L-1rni 1 i:1r·i n per ie c:h:L.tunat-e 
c;cm ~;erviz·i p~·->'·:l,i.;Jill~:·i P :O:>Pr vi.~r;i ''ùni. Lill~:'' ·IJ2t- 1-AlD~.: P pt::--r ia 
prf·-'VP nz j_ n ne cl P _i --::; u i r: i c.i J 
l. 1 ~-:> ) V e cl .L n u L a <. q ) . 
-95 -
c··abbonatn chiamato, tuttavi.Fl, pui"i avere un lt:~gittimo interesse a 
riceverf,! soltnnto cJ-Jiamate ident.jficate. Quindi, affinchè il 
cU.rittn dell .... ant.u<ù:d:Prminazinrn~ d.t-~11--informazione sia garantito 
tanto per 1a parte cl.-.d.amar-JtF~ q·uanto p•~r--la parte chiamata, 
qut-~st."'u1t.ima dP.vE~ averE.~ l.a po::;~..:;ibilità d.i acce-tt;are soltanto le 
c:hiamate ent.r·cntti con ident:i.ii.c.::aziarle del numero dell--abbonato 
::.-::h i amante. 
Inoltret l .. ·ente di telecoinun:icrtz·ic.nJ(~ deve disporre di una !_~~~ione 
iL __ ~!:~~l_l_am~_!!,~_Q __ ~_~>lg~~~2_ dell-·e·ì j mina~·:innA del-la. funzione 
d-·:Ld<~nt:ifica7.ione :in ·~:aso d:i c:bia:mate mal:inl8r.t~~ionate; talP. 
funzionA devf~ pnt:er l~Sf)ere nsaT~n. anche pet Li perseguimentn dj 
:t·eat.i e per servizi d-emere·t-'nz-3, q_uaJ i quel1n dr~i vigi.li del 
fuoco, a 1 fine d--impedirne 1·' r.tbuso. 
L-articolo 14 garantisce la t:utPla della ri~ervatez?.a 
dPll ~abbonato chiamante e (h~ l l -abbrma·Lo chiamat.;o anche nel caso in 
cui vengano usate le funzjoni ~~_i!_!_~!_!2_~~l__!_~----==-~.:!_~~~-!:.~-~-!-~~~!.· 
.15 
-96 -
L-·arti colo 1~-) h,;:;, lo :-:::capo d-Lmpedlr't! chè, t.1 .':tlld tf.:.~ mez/i tecnicJ. 
i l contf'-:!nuto d.i chiamate telefnni.che venga i.Junlf~e;azz:i.nato P/o 
-~I~~I~i2--·a·---E~-~2T--5e.·l·;z·a--·Tr-~i o--~-Iii;~-~;;-iil. -an-"t:;:.~ ~t i:)é;- ~l ---abbanat_o _______ _ 
cb i a.m ... "lnte. 
Gl:i .. articoli 1f) 8 ll i.nt.endono :impPdi.re l'impiego non aut~or··iz~~ato 
dPì dai:i riguardai1Ll. la persuo;; cif:~l·l-·aì:JrJuuat.n dn parte di 
fornitori dJ serv:iz~i di !_~2_~~-~::_lj~J-~~~Q-~---Y.~-~~c~!~':::_~< al fi.nP. c1· impedire 
la. costituzione dei profilo df ... J c:onsumator~ nn1h:;hè di tutelare -,a 
ric::;ervatezza dAli. ···abbnnai;n rH~ i c·onfront.i. d i !!!~~:=:0bl:t.~_!:!9_!.::_~~~2- .. l!~!_, 
('lua1i annunci. pubbl .i.ci.tnrì t:ramite mezzi (i·i. 1-.P.lPcomunicaziun~. 
L-~articolo 18 ha io scopo d:i ovviart=-t al} e rebtrizioni a) ]a ~!_i:~~~~ 
~!_re !2l~~.!_~g~-~!~!._§~~:!..~~~-~-0~ ~-!_ :-: __ ~ pp~~~~~~!>t! ~-_t.~~~~ __ -~!. 
!~~l~~.Q~~_g_:i~~~J~!!~ all--tnterno d~-~lla Comunitù clte potrebbero 
der-i.vare dall~ini:roduzione deì1e caratteri~tiche tecn:iche 
rispondenti fii rt:q_ui.sitj di fH'nt.ezione dei. d;-1-t:i; tale articolo 
gaTantisce che vengano svi.l uppc! Le, 1addnve ri ,;h].f:!sto, norme 
eur-upee comuni per la realiz/.dZ'lone di. spf~cit i che caratb7.ri.slic:hH 
tecniche. I lavnri tecnici devono essere affidati ad orgctnismi 
Pur-npei s-;peci.al.iz·.0ati in nrn IHi-ili2za:!:.Lon~, quali l ·Istituto t.~uropeo 
del1e nor-me per lt--tr~lecomuni..cùzion.i <ETSI) e i l CEN/CENELEC, 
conformemente alla. àiretttva ciel r:un~..;tg.ii.o EUJ. ravvicinamentu 
ciP-l if~ legis1.:.:;.7. i cnl.i dt=-ag 1 i Stn t. j memb1 i rE-: la i.: i Vt-? a 1 l t= 
apparecchiatnrè te1 minal.i d:i ;__,p]e(:nJTlUI.l.tcc1Zionf:, compceso il mut.:.un 
ricunoscim8nto de]la loro conform·i·tà <14>, e a1Jh dP.cisione del 
Con~-:::;i gl io n ° 87 /9~)/CEE del 2;..: d tcembre 19H6 ~-u l L-;. nnrmal :i -zzaz ione 
nel set:tore dt-~11a tP.cnologla de11 ~-informazione e delle 
telecnmunica:?.:inni ( ·1 ~i). 
:Le cnsposj_zioni f.i.naJ t cunt.t-:'J't't(~ negli art.ic--:rd J ì9-~5 riguardano 
i 1 ~~~E~--~-! __ ~EP .. 1~!_~.~~:::~~ :!:.'?!.1~2 __ }_~ ___ 1?.!:~~:~~~~~ _1:2~~ _ ~~-_ ~1~~ 2 -~~!_~~~---~~~~~-~~~~:!~ 
E~E ___ ~Q;~g:2~!.:~--J~ __ E_r~~~~-!~~~-~ _ .0-.!.!:~!:.:f:J._~~-~! _p!_: t;?~~ ~§~g-~-~~-:~ ~~-~_!_~Q--~-- -~-~ 
P!:~S.~~9:~!:~ -~1--~--:~:c~!_~~~-}-~;~~:~.lr:~~-~~~· ::.-;i preved.:~ eta-~ ppr· -, ~ att~uaz ione dèlla 
direttiva Ja C~nmmi:.::;~-:-;ione ~-:jr-, .;H!3ist.ji:a da lPI r··cmdi·.nto cnmpn~~t.n da 
rappre~ìentr.tnt.i. dHgli ore;ani. ~~_.--r--::Lonali compe-tHn~:j per la l:utelu dei. 
dnt.i e da un comitato c:ompcY-=;i_o da rapprc~::::.c~JJtant . .i degli ~:-~;ì.:ati 
mf·mbri. [)i. proponP (--~·he talj 'nmi+.ut~i sii:iiHl qHf:•] J i d.t .... fi.nil.i. a.l JD 
::-=-;t.E~sso scopo n,:.:;. l progf-lttn di 1l'i rPt. t. i va ne .l CnHsi[::';-1 io Sllt 
ravvicinameni.;o di ta1nnj_ prnvvPdimf~nt..i !egi.~;-lat·ivj, rE.~goL-'1nle!Jt.ar'i 
e arumin·i~trativi rH~gJj i3tati. '!l''lTihr-.i rigucu·do aiJa t.ui.<:oln d~l:if'-' 
per:=-oOilf'~ fisiche r.H:~i (:onfr·n·•tl d_Hll-t.-~J.aburn-zi_cJIH-· dP.i. dati a 
c;aratterP pPrsnné,le: ~he, r.rJmt:: :::i è dettC>, ._~, ~.i-.-.!'tCJ pre:;;ent:nt.r' 
pf)raJ18lamentf~, m.-:1 (:b8 ~ianP cn~_.;·l.it-:.ui·ti dppn!;:tameni:f~~ ai. fin: 
dell~ presPnte diJettjva. 
(14) COM\~~9>2.~-~g --;:;YN :~041 2'/.1/. 19f'.ç~. 
( ·1 5) G. U. J, 30, 'l fA hhrn 'i r > 'l<::<::/, n. ;:·~l. 
16 
-97 -
I V. CONCLUSI O:l'T I 
Un efficace sistema. di protezioni:-! dei dati a carattere persnn~lP. e 
della ri.servatezza sta diventando~ in tutta .la Comunità, un 
presupposto essenzi..ale p•~r 1-·a,·;c:P.t-Lazione delle nuove reti 
digi talJ. e dei nuovi ser-vj zi da parte della socir~tà. 
ln a~;senza di uncl direttiva riguardante i provvedimenti specifici 
aecessari a1l~appltcazione dei criteri gener·al:i. per la protezione 
dP.i dati e la tutP.la dellé~ risPrvatez~·;n per quanto riguarda. ) 
requisiti delle reti digitali fisse e à.i q.uelle mobili per bervizi 
pubblici sarebbe impnssitd le impedire evoluzioni div~rgenti 
a l l -t n terno de 11a. Comun i tà, c h e potrebbero ·i n l>rev(;~ tempo me t t ere 
in pet icoln il mercato com11nE= de:i. ser'Vizi d:i. telecomunicazione e 
quello delle attrezzature termLnali .. 
},fi di re t t i va qui. ace l usa ha .l D [.:.,.;copn d i pr (~vedere tal i 
d ispo::::; :iz ioni specifiche. 
f) Consiglio è quindi invitato ari adottare la proposta di 
direttiva allegaLa. 
l'l 
-98 -
Proposta di 
DIRETTIVA DEL CONSIGLIO 
sulla protezione dei dati personali 
e della vita privata SYN 288 
nell'ambito delle reti digitali pubbliche di telecomunicazione 
con particolare riferimento all'ISDN (rete digitale integrata nei servizi) 
e alle reti digitali per servizi pubblici di radiotelefonia mobile 
-99 -
IL CONSIGLIO DELLE COMT.HIIT.A-- EUHOPEE 
visto il Trattato che 1.stituisce la Comunitfi economica europea. in 
p art i c o l are l ' a r t i c o l o_ .1 O O , 
vista la proposta della Com~issione (1) 
i n c 0 0 p e r a z i 0 n e c u 11 l J P o. r l a mA n t o euro pP. o ( 2 ) , , 
visto il parere del Comitato economico A socjale (3) 
1. cnnstd.P.randfl chf~ la dir,~tl:ivn clPl Consigltn ·concernente la 
protezione delle ~ersone relativamente al trattamento dei dati 
personali prevede che gli Stati membri assicurino la tutela della 
vita privata; 
é! . , .-u ns J d~~ r ,=t n d n .-1."" a t t u a l m e n t e n e l l a C o m un i t à Eu r o p e a s i s t a n n o 
introducendo nuove reti telefoniche pubbliche digitali di 
tecnologia avanzate che fanno emergere esigenze specifiche 
'7) 
..... J ' in relazione alla protezione nei dati personali e della vita 
privata dell'utente; 
cnnsiderandn c:]•P. cirì rigu,·ndn in pnrtjcnl;:~rf~ l"ird.rndu:0jnn~'~ 
dell .... ISDN <HetP dig·i·tn]P. inl;f'grn1:n tH-d. servizi) e dellP- r·et.l 
di e-:i tal i per servi.:--: i. pu'hhJ i c i d i raò i o te l e fon i a mobile; 
( 1) 
(2) 
(3) 
-100 -
teJecomun:i.cazinu•:.. en·t~.ro i :J 1(~1q;~~ ( 4), i! l-:(llisig.l j o ha 
tULlHTI HVJ1uppc d.ell~ te1PC(J!Tit~i:i.(_-.,zinlli. rlt-:~lirl C.nmunità; Cbf-·, ll.t~lla 
r· j s n 1 u z i. rl n P d t-> J 1 H ~1 i 118 n' 1 : q '"> 9 r ;:.... l ;;:-:~.t j v a i"t J r-a f f t1 r z r'A. me n t. c·) de 1 
entro il 1992 ( 5 ) , il Consiglio ha ribadito l'importanza della prote-
zione dei dati personali della vita privata; 
l~-importanza dt:.::J Ja protezJ nnP lh>i dati persona l i e 
della vita privata lH!] 18 let·i di. telPcomunic:?lZiune, 
'-~on p."iri.it:;nJare r·j·ff=~rimetd~o r.1.ll-.Lr.tlroduzir111e t1e11~ ISDN (Rt··i,f~ 
d. i f. -; L ò l e j n t~ gr r.t+ ;-t 1 i P j Sf~ 1 v j 7. i > ( 6 ) ( 7 ) < 8 ) ; 
('). cr;n::::;i.dRra.ndo •. h e rH~ l la racr·nmanduz i OlH~ de i ].·:t Comm:iss i.unP 1~ 0 
Rl./679/CEF si richiede L'adozione e La ratifica, da 
sulla f>T'C)'t:f~~~ i l.!l.IP d P] le pc.:. t :,:_c,,_ li H' r i S p e t t 0 a l tra t t a me n t 0 
/ltd.omr'.ll.i zzato dai dati di carattere person~le che definisce 
g·e W'-1 1.'11 i per 'J ,-, -, ; i t l r: ~'·' z i n n e n P i rl a t i p e r so n a l i ; 
( 4 C' .l u. c :?~)'! ()[~ lO .l ~.;j i ',l ) l 1) 
5 \ r-· u c ! •.:;6 l n L ()[)Li i>· 4 d ' (_) l 
< 6 ) G U C 7 de l 12. 1 . 1987, pag. 334 
( 7 ) G U C 1 2 , 1 6 . 1 . 1 9 8 9 , p • 69 
(8) GU C ~2 del 16.1.1989, pag. 66 principi 
-101 -
8. cunsideranrlo eh~ }.-~ deci!:-'-.i (Jlle clel Cnned gJ in (9) prevede 
Ecnnomt ca Enrop8a, nf~ i campi d i 8Ua ,-:umpeteTJZd, é.1lln convenz i n ne 
de .l Consigli o d-E·urnp~ sulla protezione de_lle persone rispetto 
al trattamento automatizzato di dati di carattere personal& 
9. c:onsiderandn che lfl di.ret.tiv:·t del Gonsigl in ..... /CEE concernente 
~ 
La protezione delle persone relativamente al trattamento dei dati 
personali attua l'adozione ni tali principi generali nella 
Comunità; 
1 O. con~. i dt-!r ando eh~ n~ 1 sé i.: ì • n e de) le :t-e·t i. d i f; i t a .l i pubb11 che 
occorre prevedPre dispns'.iztnni legislative, regolamentari e tecniche 
specifiche al fine di proteggere i dati 
persona. 'li e la v i.t.;-'1. pr'i.vnta dP.e;l l. utt?nti da i rtsr:-hi sempre 
mag~;.i.nri d:i abusn l~gat.] a1] JirnroagRzz"i.namentu e ai trattamenti 
inforH1atizzati di tali dati nelle suddette reti; 
11. con~dòerandu c.he gl i :::;tf1 t i m~~rubr i ~::;t.n..tHHl appront.ando 
ior;-ii diverge1L.:~:.~ su..l piano delle disposizioni legislative, 
personali e della vita privata nell'ambito 
re-t.:! digiLa.li. }'P-I :-,, .... r·v.izi puhL•.iic·i rl:i r(J.dloLeJefonia mobile, JH~r 
-102 -
più p re~-; t n d i::-:;J)IJ::-=:i i. z i. n n i. ;-~ r:-Hton i zz;·J te; 
1.:3. con:..::.ide.ralHÌO < :he l. :presente di rett i\za deve · · prev{:->d.er·r:: ] i lO :i t i 
r=;ntru c;ui JX}[~:::;.;nnn essere J',''.:t•.:cult:i; irmnagaz::·inatl E-":d e]aboc;1ti da+:i. 
personali nel quadro della fornitura di servizi di 
t e l F~ c: o mu n i c az J o ne ; 
( 9 n.u ..... 
-103 -
14. cuusidert1ndo c:be ìrt rb.ccnlt.a, 1-~ìnunagazzinamPnto e 
il trattamento di dati personali da parte di qualsivo~Lia 
ente di telecomun:icazione sono giustificati· esclusivamente ai fjni 
df:'d.la fnrnitura. d.el. servizio ricf.d.P.sto e c:-hf-~ 1;aJ.i dati non possono 
E~fc,r-:;ere impiegati pPl allri fin:i senza spectf ica autor-izzazi.oue per 
legge u ::---=>Anza prev i.tl (;onsc~n::::>n del ì -··abbnnato; chA la raccolt~a, 
• 'i.mmasa;:zinaJnent,u t-: i l trattamento di dnt,:i personali 
nnn d.evonn, i.n parti,;niare, e~--)bPl"t-• ntiliz·.~ati ualJ-·enLe di 
t~=~-!ecomun:icazione pe1 t.riirHe un vnntaggio c-oncnrrénziale nei 
con front j_ deg l j a l tr f nr n i i·_ n r i n i servi z i ; 
15. cnnF.ideraiJdo chP la prespnte direttiva attua nel settore 
d.P.] lP. telecnmunica.zion i., i princ:::ipi genern.JJ del diJ j_·tto 
dPJ. cctsn, a cnr·-regger J.j n a canc.f~J larli nonchè r::d jropedirnf-.: la 
d i v u l t~ az i o n e n u 11 n n t n r i ~;~ z n t a ; 
J --n r mn n :i 7 7 az :i o n~ Ci 1.-:: .i .L e n o r m a t i v e degli ;_:.._:tnti lllf-~mbri relative alla 
Pro t e ~-i o n e d e l l a v i t a p r i v a t a per 11J a n t o r i guarda l e d i s t i n t e d e L l e 
chiamate; 
J.i.nea (;hiamante, è lJi:~ce~;sar-i.r, sia garanti re i l di ritto 
aJJ.·aiJrJnililf;ltn dell'abonnato chiamente sia proteggere la vita privata 
de i i a hbona t n eh iarn;..:;tt u ntd. c a so l) i c: hL . .U1!i'.l. Lf·~ nr m j u~nt i f 'i ca Le; 
., ';:/ 
I.<.J • ·~·nn~:>i(ier·n,,cto ~.-:-lf:-~ c•cc(-,l rP pt r.-·Vf··dere :mir-=.llrP a 
tlt~-'~nt.i di. servi::~i d_·j i.E•jf-··~rJ.cq-uisto (-> vidPnLex r:tH~ jrnpt--'d.i.sc.ann 
J~:impì.e.go nor1 nul:ln-1:::.-~atn dei lrnr; dati personali come 
-----------------·--------------~-------·--~ 
-104 -
pnre mistn'P per tutelare gli abbonati in generale da inte.rferenze nella 
lorn vit.a priv;·:.tta mediante chiamate non richieste; 
lY. cunsiderr:nltlD c.hF' è necess~ .. io garanti re che L • introduzione di 
carattPristiche t.ecDjche delJ.e òpp;-~recch:intu:rt~ per 
teLec.~omunictizi.oni. .Lnt.ese u protet)gE~rP t dat~i sia armonizzata 
in modo da essere compatibile con La realizzazione del 
20. considerando che L'attuazione della presente direttiva per quanto 
riguarda paesi terzi deve tener conto del grado di protezione dei 
dati personali e della vita privata in quei paesi in conformità della 
direttiva ••• /CEE concernente La pr~tezione delle persone 
relativamente al trattamento dei dati personali; 
21 • c o n si dEr a ndo per tutti gli aspetti relativi alla protezione dei 
dati e della vita privata nell'ambito di reti digitali per servizi 
pubblici ~i telecomunicazione, che non rientrano nel campo di 
applicazione della presente direttiva specifica, si applica la 
direttiva ••• /CEEi 
22. considerando che la presente direttiva non riguarda i problemi 
della protezione dei dati personali o della vita privata relativi alla 
sicurezza nazionale; 
-105 -
23. considerando che, per elaborare misure intese ad attuare ovvero 
a modificare la presente direttiva, è opportuno ricorrere all'esperienza 
del gruppo composto dei rappresentanti degli organi nazionali compe­
tenti per la protezione dei dati istituito in conformità dell'articolo 
27 della direttiva ••• /CEE concernente la protezione delle 
persone relativamente al trattamento di dati personali; 
24. considerando che tali misure devono essere elaborate con l'assi­
stenza del comitato composto da rappresentati degli Stati membri 
istituito in conformità dell'articolo 30 della direttiva ••• /CEE 
••• concernente la protezione delle persone relativamente al trattamento 
di dati personali; 
-106 -
HA ADOTTATO LA PRESENTE DIRETTIVA 
Articolo 1 
1. La presente direttiva prevede l'armonizzazione delle disposizioni 
atte a garantire un livello uniforme di protezione della vita privata 
all'interno della Comunità nonchè la libera circolazione delle 
attrezzature e dei servizi di telecomunicazione sia tra Stati membri 
che all'interno di essi. 
2. Gli Stati membri adottano in conformità della presente direttiva 
le disposizioni specifiche necessarie ad assicurare la protezione dei 
dati personali e la vita privata nel settore delle telecomunicazioni. 
Articolo 2 
1. Fatte salve le disposizioni generali della direttiva o •• /CEE 
concernente la protezione delle persone relativamente al trattamento 
dei dati personali la presente direttiva riguarda specificamente la 
raccolta, l'immagazzinamento e il trattamento dei dati personali da parte 
d i e n t i d i t e l e c o m un i c az i o n e i n re l az i o n e a l l a f o r n i tu r a d i servi z i pubb l i c i 
di telecomunicazione in reti digitali pubbliche di telecomunicazione 
all'interno della Comunità ed in particolare tramite l'ISDN <rete 
digitale integrata nei servizi) e le reti digitali per servizi 
pubblici di radiotelefonia mobile. 
-107 -
;;~. Pe.r gli. f;t;'1.t i JaeJubri che non dtspongfino nncora de11·· ISDN <re·te 
digitale-~ integrata nei. sP-r~vizi) nè di. reti di.gii.alt pez· sP.rvizi. 
pubblici di 1adiotelefonja ru(:biJt:~, le disposizioni della presente 
direttiva ricevono attuazione se ed in quanto si applichino anche 
ai servizi basati su reti analogiche. 
Articolo 3 
Ai sensi della presente direttiva si intende per 
l. " da t i. p e r s o n a l i " qualsiasi 
i:nformazione concernente 'tJna p~rsonc:-1 fisica identificata o 
i d e n t i f i c a b i l e; 
ogni organismo 
pubblico D prtvat.D a eu-l Ullu ;:~Lato membro abbiF.I concesso dtritti 
ovvero escl,Jsivi pt-•r la gestione di una r~te d:i 
telec·:onrun i.caz innP pubblica r.~d. ~-~vPrtt:ua l mente d i un sP.rv1.z:i o 
pubh1.i(~n d:i Ll-:lPcomuH·icaziorF~;. 
l~ i nf1·a::::..t.r11t t ur;;-.. d. j te l ecomun ·i c: ;=;t?: i o ne pubbl i • ·:a che per me t te la 
t rél~~.::n-i HS L nn P o j ~::~pg n a l j -t. ra. de t·:~ rmj na t t p nn t :i term i. na l i d i una. 
rf·d· ~ trami t. P t i. ~i i, mi rroonde, mE"zz ·i o t t i. c n a J i~ r i me z z i 
4. 
qual::-;iasi St:HVÌZltl di. t;elecomur;]caz·inne la r.ui fnrnitura è st.ata 
rtffidata da urli-, :~:tat,n mt:,mbrnr :intPl-a]ia, a un11 n pi.ù ent.i d1 
te lE:COlTIIlll i Cf-17, Ì Cllll?., 
-108 -
AT·ti..-:u1n 4 
:1. La rtH...:co1·Lh, 1-.i.oram.:;leazzjnam~ntn e il trattamento d i clrl.t l 
personali drJ. pi) r tr> d i un ente G j ·ce J.~comunica.z i n ne suno 
giustificati un:i.CdJl18nte p~r· scopi eU. te1e.comunica;::ione t~, ·i.n 
partlcnlare, al fine di stabilire colleg.-~ment-1. per trasmeti,P.r e 
voce, drtti n i:nnuagini, per ···umpi.ìare fa-t.tur€~ o indjri?.:zari P per 
~3volgE~rt-': ogni. d LLta at,tivii;d. purGnè 1egi.ttimn, 
Jjflarare gun~·,t:i, .illlf·f~d.jre l···nsn sr~orrei:to de.!]e appa:r.-ecchiature 
in arrivo c o n f n r mt-~ Il H? n t e f.l l :ì --a 1 t i c· r 1 l o J :::s ( l > . 
:::~. ;·,-·f:.:n.t•~ d.L teJ.ec:o.rnun:Lca:r.. Ì.U1JH nun r-ìeve servJrs.i. di t.aJ.i d.d.l i pr:-r 
t:-;oç.,LituirP.: (:;nn mt-~zzi e'Jet·tror.:]coi, profili dPgii nbhonat.i. ovvero 
clasH.if i.cdz:i.oH·i di. :-;i.ngoJt ;;bhunrlti. pRr c;.:.a.tcgnriD. 
Artico1n ~-i 
J. La raccolta e l'immagazzinamento di ri;d. i re la t i. v i a l. ·l z~ 
P1'~r:-~nHa de:ll.abbrnlat,o !=;Ono consentiti nella misura in cui essi siano 
necessari per stipulare, modifi~are ovvero porre t~rmine al contratto con l'ente 
di telec:nmt.nd.(·.,l.z:LnrH:~. Alla scadenza del '.or1 i.ro.t·Lu, t~al i ciat. L 
dPvono t.~sserE~ cance-t.lat.i salvo qualora siano 
nHct::-ssfH i 1 E-! ] i mi L t) r.arnen '"-'"'' a i tempo r i eh ·j ~:-... :~Le), per tr 'O! L t, a n:.~ 
n b b l i. 3 o d i. .i. c g· g f.~ d e L l o B t a l n tnH mb r' n l i n c o n f o r m i t à d e l d i r i t t o 
comunitario. 
meml >rn, i n c o n f o r m i t à d e l d i r i t t o c o iO u n i t a r i o . 
-109 -
Ari:icoln t) 
1. L~abbonato ha Jl dJ.rtt.+:1J di: 
-· otter1ere., a.d i. n t.:erva 1 J i rag"LonP.vn1 i P. senza ritardi o spese 
eccessivi, La conferma del fatto se siano stati immagazzinati o meno dati 
relativ·i al1rt b\Ja p~:orscHt8 nnnchP c·um,lnicazion8 di tali cìatj_ in 
forma intelligibile, 
··-ott.(~nerP, s~ del c.·ru;;:;;n, la rettifica o La cancellazione di tali dati 
~ualora essi r..; ·i a Il 1 > ~~.t fl i~ l t r a t t a t i i n v i o L a z i o n e d e L l e d i s p o s i z i o n i 
l f-~ g j ~~. J a t j v f~ i n v iso r P n e t l o Sta t n H lP m h r o , i n c o n f o r m i t à d e L d i r i t t o 
comunitario. 
A:rtico1n 'l 
l. In li.nt::.a di principjn, tutti i dat.i personali 
eJahorat:i. nP-11 ~·ambito di. cet::i f• serviz-i di t,elec:oml.nd.co.zione 
devono es::-:>er·P. consi dt·n F;t !. i dnt.i rj :7>t=nva·i.:i. 
2. l dati personali non pussollo .::'!sser~! divnlgati a1 di 
senza , apposi t a autor·i zz,.,~,·:ione per legge ovvP.ro senza. 
il preventivo consenso dell'ab~onato. L'abbonato P. con~iderato aver 
dato il proprio consenso soltanto qualora lo abbia dato su richiesta 
sp>~c.-i f i c:,-:. de L J -t=-n t. E-' d t t. P l ecomun -L c n z i nn f.'>, ~=;enza L t preventivo 
consenso !JpJJ ·al:>lJI>nut,n, L::1l."i d;ti',i 
f Cl t n i t 1 J 1 .:.1 d ' • i E'· •:.. r · "·' i . l) i '=-,l t i ! f ·. l i .r i ! l J [; l ! ' \ ~ \ l e ...:.., r. ·j o }l f-• • 
-11 o -
:.). L-(~nte di te.iecolmJnica~:.t()U~ nnn può subul·dincll e ~l.a forni tura 
del St'~rvizin aJ suddf-'t.to ctHlSPnso. 
ArcicoLo 8 
L -· e n t e d i. t e l~::~~..::: u m un i c az i une d P v~:: ·a s s i c u r a r e u n a p r o t e z i o n e d e i d a t i 
persuna:li, adeguat'a e 'Le.cnologicame.nt.e rtgg:i ornata , c:c:ntro 
l-~ c:.ccesso P. l · j_ w p Ì.f~go nn n a u turi zza t. i. 
?, . N e .t co s ~i. i. n (.,: u .: i l r· i se h j r J d i v :i n 1 a::::: i D n e d e l l a si c u :r ,.:. z z a d 2 t J a 
rP.te sia parl-:Jcnld.r·ment~e elPvatn, ccJmt.) per esempjC> nP.J campCl della 
ràd:joteJefnnia :rnnldle, l~entP di. ·tA]er:_-;omunU:-;n7."lone ha 1"ohb1igo di 
infnrmarne g"J i ubl>nrtatj e di ortr·ire ] uro nn :=:;ervizi.o di codi fica 
d.a estremo t.Ad est remo. 
Art.icnlo 9 
l. Po:3sono essere. innnaga~;;;zinat.i e trattati t n t t l i da i. i n~ L:~ t i v i 
al-la fat.ttlrazic>nf·) quali il numer·o te1e:tuni.cc' o l idP.ntiticazi.nn.e 
della :::~tazi.OrH.-! dP.l-!.·abbonatn, ~~·indjr17.zn rL::·~·Il~;";bhnnato E::d iJ tipo 
d i. ~-::.tazione, il uutu.F~rn t.ul:altc.~ di scatti dn .f.:ttturan=:~, il nurnl'-~ro di 
tPlefono ch:ia:m?.:d.n, i] tipo t:. 1a durnta de L l1.-' c:hL.:11nate ef:fett'I.H:d.e 
pagam~:"?nti ant·ici pat.t, pagamenti per· tnsi,a ì ìazinne, disai.·L iva·.:>:i.oni 
e E,ollecit.i. 
;.:!. La cnnseJ Vi).Z"i one :iP.~i. d.-.;t·l."J [>t-·r· fat.tur a:-:. i.cua-· .. consentita ::.:-:i nr' A llé\ 
scadenza del termine previsto dalla Legge entro cui La fattura può 
essere contestata. 
-111 -
Ar t·.ic•IIO l() 
l. La raccolta, l'immagazzinamento e il trattamento delle 
i.nformazintd cl.t traffico conten.Anti i dati personali 
necesHari per dt":'!tE~rm·irlar~::! le chLan1ate, pPr fiJJi. di fatturazl.one o 
e df::!lla t·ine di ngtd. (:hii:Uru."itn, t.ipo di servi.~·:lo di 
t. el ecorrmn .i ca~~ L nue u::~,., t o da l l ·h bhuaa t o, sono consentiti ne 11 a rn i ~ur a i n 
;~~. l dati di trz:dfico im:mnga?.z·in.::d.i nej ceL!·.· i di comm\.rtnz"lone 
dPlla chiamai:a r.t menn che tal.i dati niann ré~.:• ctnunimi o si0.no 
necessar·L p8r ~.copi eU t?'.ltturaz'iune o per qu.::-d unque altro f inP 
Ct):nbent.i Ln ai s~nsi dell-·nr·t_tcoln 4. 
Articolo ll 
ar.>bonati chia.m."l·r.i snnza le ultime quat..,t..ro cifr~. 
-112 -
cenirali òig·itaJ.l, l·abbnn:J\:c> c__hi,;::~.mallte d.t:!v~ ,;v~-:-.:cE: la pn:..:,~·>Jbilità 
J ···i. nd :i co.z :iDt\P-de l suu numc-!rO t:. e lP. t nn i c n su l d i.spo~=d t i vo d i 
v i b 1J a l i z z a ~0 i un e ( 1 t:_:.. l t ermi. n i'7 l e d f>. 1 J · a h bo n a. i.. o ('h i a :m;·~ t o . 
~-; u r i. c h i. •: sta. d e ] · a b bnn o. i~ o ( :. h ·i :i. llki n t e . 
p~cmHn~nr,e l..·Jdf-~ot it icazione oP.ì.J,~ ··~·ltiulllili·,..,.. in arrivo; egli deve 
v J :-:->ua. ·l j zzaz i n ne dP J snn t ermi Dr i le OVVP! u d i 51 )ppr i me re la J ':n:-..... i o ne 
idPnLj C.lcazjnnP. d·~11e ch.iaHld.t·.e in arrivo. 
cnn i_del!1~i,·tcr:ct'/.inìlP del numern 
r}t~ l J . a blKJTlFJ t o t:.:h i i::. ma n t. P., 
• ; P D t T D. l i d i g i t a l ·i 
-------------------------------------------------- --------------------·----.·---·------
-113 -
Articnlo J,J 
l. L/ent.t:~ di tt-!1ecomuni.•:;d:..-:i.o•J(-' pu(>, pt=or tlD p•..:.,rindn d:i. tempo 
1 i m ~i r~ (j iA-:l , d e r o g a r e a l l a :--; r 1 p p r. ,. -, :--; :-; i t ' n E.~ Ll1-~ l i i d. e r : 1 . 1 .t i •.: az "i. o n P. d P l _i , t 
-~ ÌT1ea chl.a.rnante 
A) su richiesta di un abbonato che chiede l'identificazione di chiamate 
malintenzionate. In tal caso~" i 
dat·i. relativi a1l.-idt~ntt ficazi()ne d~l1·'a.hbon.•;.,to chiall!EJlrt~ snno 
:l m maga ~'~Z i n a t; i da l l····~ D.~~~---~ d i t~ l P.CUlli"i_1_f1 i c: az "i o ne e n~<~ sE-; i. a 
di.hpO~:-·i7.:ione, ~nl rtchiPst:,;-J, df~1J · (Jtlì.nrit.ò gi1HJiziari.a o di 
l'>> su apposito provvedimento .del giudice allo scopo di prevenire 
o sa n·z i o n a re re a t i g r a v i . 
?. 1Jna fun::~:inne pe:rnìi;!tJHn·te eli deroga deve essere messa alla 
disposizione 
a) di 
r·i.,pcntdODI) i:llle (~iJÌHlTìHi.f-·' r;.·r>me:·gpq;;~;~ e Che trattanO tali Chiamate e 
b) a1 r.·ur pn dei. .· • ì -· v l t~ 1 .' .t dP l fuDr.::;o :·j i pendent. i J.a uno St.?to ·membro o 
rL::t (•:::;c·,c; ri·~~unnsciut) .. 
~). (~l.·L e11i:i. (lj t,t.~J'"~'-.~C~1nl1Jli<-:.:::EJ::-:Jr)n .... ! "f-.;r·-_:~rlcìor:tcl je n.,·i~.,Jr·e nRc;ess~·-)riP. ~;_)t=~r· 
n.'-;.zion.:1le t_tllflnto A .livAlln c:omnJJit.r.tri.n. 
-114 -
A r L i .. ~n l u 1 4 
l. I l r i ceventf:"' può r i 11 v i are una cb .t amo. t~ a acl un t e r z o 
sn1.t.anto previo consenso d ·i ( 1 u e :-d~ -· n l ·L i mo ; -i l t e r z o p u ò 
limitare il rinvio automatico alle chia~ate che 
riportano Jl numf'-!ro eh:~ l] -'alJbunat.l' cbi.aruante; i l terzo deve essere 
me n t. re v i e n e o p~ 1 a t o i i c n l ·i (~ g rnne n i~ o , d e 1 f a t ·L o c-h P l a c h i Et ma "L n è 
r-inviata a.d 11n.. terzo. 
Ar t i c o lu l ri 
1. Cjuolnra il (_::.cm-i".eJJUto di una telefonat.n sia resn accesbil.d1e a 
t:er~<i per mez~.-:::n dj ::-.>trumf·~nti t.P.cnic1 quo.lt .':J.l1.opBr]ant1 u a:ltri 
cl i. terzi, ~::;1 d.evonn prend~-'.!r~~ ] e d.i~.:.pos i ·,;-;ir:~n i nPcf-;c-:>sar ie d.fftJH:hè 
iH.:ì.eguat.e, prima cìn-! si Hi r:J da 1-:u :ini?.:lo al l a dJ ff'ttb:lnne u alla 
. ) IJFn aPra i u :J \.) si applica ai cr)S L cont:empJ il t i 
dall~urticolo ·13, paragrafo 1. 
-----··---·a 
-11 5 -
A r l. i. c; n J n 1 ( , 
i, t• .l 1-: t n n i r · 1 J e 8 O! i. a l L r i <.t OJ. t i p e r so n a l i d e l L • abbona t o 
ed iiJ part:icol:1re que.ì 
snt~ fH'dj naz i.oni. tramite servizio di !.~l eacqtt tstu nvvern le informazioni 
rir·h:ii:~ste t.ramU:e ~;~r·vi~·-:in viàeut.P.x. ·.:..:iann i.mn~r.te.~zz-iniii,i soltanto se 
ed in quanto strettamente necessari alla fornitura del servizio e che siano 
11tjlizzati dal prestatore del servizio unicamente a fini 
aui~nrìz:7..-1Li. d.all -·ahbtlJJfltn. 
prestato re 
t~Lbnltrd .. i Tiè classifica?.·ì oni di s:i.n;;:,()l i ablHJnati J?er Cé:.;.t,egnrjn, 
~_::c 11 z c.:t i L l o r o p r e v e n t i v o c o n s e n s o • 
A r ·t. t c u l n 1 '/ 
1. Gli abbonati che ricevono 
publJlj_cii.à o di. uffertn di furniture di merci e servizi 
possono ·notificare all'ente di telecomunicazione che trasmett~ tali 
~essaggi che essi non de~iderano ricevere 1uesto tipo di cniamate • 
. -.) 
.:._,. 
rpJRstiDite. lno.ltre l.Pì"li·.c_, dt tA1PcnHlll1tica:.o:irHH~ flP.Vc~ cnsti.tui.TP nn 
PÌf-'ll·~u ~pr:~cifi.co di i::;r..tli nnt,i.fiche emetterlo a disposizione dell'auto-
rità di controllo per eventuali ispezia1i, dl.lo ~~cc-.pn dt pnrre termine a 
i. a 1 i , ·h i , 'Hk l t. r:. . 
-116 -
Art i. c n l 11 .l'l '!"".J l (l 
Nell'at-.tua?.i.one rl8')1, ... rli~..;:,posizinn.i. deJ.lo prr•sf~qt.e dirett.iva, 
J. i. :.::;t, a. t t me mb1 · i ·a s s i c u r a n o c ht~, fa t: t o so. l V( i i. :t d i. sposto 
!~ j paragrafi 2 t'.:' 3 n o n s i a n o i ·m p o s t i pc~r t Prmi nal :i n 
, l i-rP appace~chiai;ure d. i tPlt:~cumun:Lcazion.e obblighi inderogabili 
aratteristiche relativi alla techniche specifiche che 
nr·o ·i n u-~ cnrJ. 
} Q ll.::l l u 1 d · t a L u n e d i s p o s i z i o n i p o s s a n o e s s e r e a t t u a t e s o L t a n t o a t t r a v e r s o 
'imposizione dt (-::aral.t:'~.r·isticlH:.:' i:.Ì·'•~ni.che spec:i.f:iche, gl:i 8tat·i 
nf~mhri informano l n Cnmm:i h~:-:. i n n P i n c o n formi t à d e L L e 
)rnct:d1a·~~ d:i ~:ui aJL:t nirett·iva de.l Cunsi.glin B:)/1[)9/CEE ( 1) > 
::hE'. prevede t1na pro{;ed•Jr<l d·'jrlfDl10F-l~c·io:t'e n~l se.ttf)t-P de]le nnt·mt=-~ F.~ 
in cnnformità della dirPt.·i.·tva ••• /CEE del Consiglio sul 
-~r~nr:u:~cinH~nt;o de-l !;:'.l l.urn C(lnfurmii.:"j \11 ), P a.ì i;-, d.Acisi.une 
:7/95/CEE del Consiglio 
Al··i.i(.!ltll t9 
-117 -
l. lA:! dlsposlzinni della prer.~P.·!,te d irettiv;;) re"i.at.i.ve al servizio 
telefonico si applicano nd o ·1 tri serviz.i. puòbJ ici d:i 
:pr(~sent :i no r ·i se: h :i éHlrll ngh:i 1x:r l a v i t a priva t a 
d P. l 1 ·· -u t e n t t~ . 
(11) G.U. C 
( 1 2 > G . U . L 3 6 , O'? . O;~ . 'l 9 K? : p . ::n . 
-118 -
2. La Commissione adotta le misure necessarie per l 'attuazione del 
disposto del paragrafo 1 previa consultazione del comitato di cui 
all'articolo 22 e in conformità della procedura di cui all'articolo 23. 
Articolo 20 
Se ed in quanto la piena realizzazione degli obiettivi della presente 
direttiva esiga l'applicazione delle disposizioni da essa previste a 
prestatori di servizi diversi dagli enti di telecomunicazione, la 
Commissione può adottare le misure necessarie per l'applicazione della 
presente direttiva ai suddetti prestatori previa consultazione del gruppo 
di cui all'articolo 22, in conformità della procedura di cui all'articolo 
23. 
Articolo 21 
La Commissione stabilisce in conformità della procedura di cui 
all'articolo 23 Le modalità tecniche necessarie per L'applicazione 
della presente direttiva e Le modifiche necessarie per adeguarla al 
progresso tecnico. 
Articolo 22 
1. Il Gruppo per la protezione dei dati personali istituito a norma 
dell'articolo 27 della direttiva del Consiglio concernente La protezione 
delle persone relativamente al trattamento di dati personali svolge 
compiti previsti dall'articolo 28 della direttiva medesima anche 
per quanto riguarda le misure di protezione dei dati personali che 
-119 -
sono oggetto della presente direttiva. 
2. IL gruppo è costituito appositamente ai fini della presente 
direttiva. 
Articolo 23 
1. Si applica la procedura definita all'articolo 30 della direttiva 
del Consiglio concernente la protezione delle persone relativamente 
al trattamento di dati personali. 
2. IL comitato istituito nel quadro della procedura di cui al paragrafo 
1 è costituito appositamente ai fini della presente direttiva. 
-120 -
Le d :i. ~;:; po':'-d :r. i o n :! ~'q 3 n t t n L e a n o r m a d e L p r i m o c o m m a f a n n o e s p r e s s o 
riferimento a J :l a prese n LH •1 i retJ t i va. 
di.spustz:ion5 f'l·i {iir i_Ltcl iitL,PrtH' ch.e Ps~.i. tJdr,~:tano nel :o::;P.tttJ.te 
disciplinato da 11 ?l pref--.f~ntP. d i :r p·t ·t·. i V("J. 
C1 l l F~ c a L .i HIF! mb r i s n n o d t:~ s t J 1 L J 1 , H df-_À LI a pr PS\·~nt~ iii r·et t i va. 
F a t t o a B1r u x e l rl e ~ , a d d i Per i L Consiglio 
·---... 
- 1 21 -
FICHE Ftlu..NCIERE 
PRoJET DE PROPOSmON DE DIR.f..CI"In DU CONSEIL CONCERNANI' lA PROTECllON DES 
DO!\"NEES A CAR.\C'Il:RE PERSONNEL ET DE LA VIE PRrYEE DAJifS LE (X)N1'EX[E DES JtESEAUX DE 
'IELECO~~CA"nONS ~"UMER..QV'ES PVBUCi, ET EN P.AR:DaTUER DV RFSEAV Nt7MERJQUE ~ 
JN"nGRADON D~ SEIMCES ( RNIS ) ET DJ:S RES'EAVX NmiEalQUES MOBILEI PtmUCS. 
1. Ligne budgttaire c.oncernée 
En 1990 ; B 7700 
En 1991 et exerc::ices ultérieurs: BS-4010 
2. Base l~gale 
Artide 100A 
3. Prwositioo de dassifjcztion en d~pense ohligatoire /non obljptoire 
non -oblig:3toire 
4. Desgjptign et justification de l'action : 
4.1. Qbjectifs:- assurer la protection d~s personnes l t6prd des donn6es l c:::aractf:re 
personne~ 
.. permettre la citallation transfront.aJjère de donn&s à c:::araetère personnel 
dall$1a Commnnatrtl, 
.. perm.~e le boo fonctionnement du m~ JDt&ieur. 
4.2. Réunions sp6d:fiques du groupe de protectioo des donnies l c:aract~re 
penonnel ( Art. 22 ) et du Comit~ CODSultatif (Art. 23 ), criés par la directive. 
repr&entant les Etats membres . 
-122 -
4..3. Un :-epr&entant de la Co~ion pr·~side le! groupe de protec:tion des donn6es l 
'caractère persoMc:l-tt le Gil:it~ -:::-J~~:.:r·if '1 L:. secrf~..at du groupe et du Comité de 
protecti::m des dC':S!~ i ~ct~r~ ~nztel ·~ :USQ"è par les services de la 
Cc:nmis.sion. 
S. l. Nature: r6unions 
(fnlis de partidpadon des membres des 2 Comit~ ) 
5.2. Calcul : • Or~u:pe de protection des doDilées : (cf. fiche financière de la rlire:tive 
g~~e) 
-Ccr.:nité com:uln t:if : 
24 cembres ( gauveroc:mentaux ) x 3 r~unions x 2 joun x 390 ECU jjour = 
56.160 ECTJ • 
é. Incideoce ftprmcièr~C C:,: j··~ctioo sn.r les crédits d'intervenrion : 
C'E-CP 
2993: 56.1&3 ECU 
1:194 : S6.160 w 
1995 : 56.160 • 
1996:56.160 • 
1997: 36.160- ,. 
6.2. Part du financement communautaire dans le coOt total: 100% 
.. ~timation 
- 1 23 -
7. Observations: 
l. Le groupe de protection d~ donn6es l ca.ract~e personnel (Art. 22 ): 
n est mstitu6 ce groupe l caractère c:xmsultati:f et md6pendant et est~ de 
représentants de l'autorit~ de contrOle de tous les Etat.s membres, pr&id~ par un 
représentant de la Commission.. 
Ce groupe 6tablit son r~ement intb:i~ur. Le secrétariat du groupe est U1RU'6 par les 
aervices de la Commission. 
Missicms de ce JIOupe : voir Art. 22 
2. Le Comit~ OJnsultatff (An. 23) 
n est institu~ un Comft:~ consu1tatif compos~ des repr~ants des Eta.ts Membre.s, 
pr~d~ par le repr&entant de la Commission. 
La Comm.ission est assist~ par ce Comit~ afin de prendre les &entueDes mesures 
complémentaires nb=essaires pour aéapter les dispositions de la directive aux 
spécificités de certa.in:; ~e~ 
- 1 24 -
Raccomandazione di decisione del Conslgl lo relativa al l 'apertura di negoziati 
In vista del l'adesione del le Comunità europee al la Convenzione del Conslgl lo 
d'Europa sulla. protezione del le persone rispetto al trattamento automatizzato 
dei dati di carattere personale 
RELAZIONE 
1 . L a pro t e z 1 o ne de 1 1 e per so ne re La t 1 v amen te al trattamento di da t i persona l i costi tu i­
sce un diritto del la persona e una condizione necessaria per lo svl luppo 
del commercio Internazionale. 
2. l l trattamento di dati aventi carattere personale è indlspensabl le 
al 1 'attuazione degl 1 scambi lnternazlonal l di beni e servizi e ad una 
col laborazlone più stretta tra l paesi. 
3. La Commissione ha presentato al Conslgl lo una proposta di direttiva volta 
ad assicurare nel 1' Insieme del la Comunità un elevato l l ve l lo di protezione 
del le persone relativamente al trattamento dei dati personali. E' 
auspicabile che tale azlo1.e sia Integrata da Iniziative intese a garantire 
al le persone un l lvel lo di protezione equivalente negl l scambi di dati tra la 
Comunità ed l paesi terzi. 
4. Una Convenzione sulla protezione del le persone rispetto al trattamento 
automatizzato di dati carattere personale è stata conclusa In seno al 
Conslgl lo d'Europa nel 1981. L'obiettivo di tale Convenzione è di garantire 
sul territorio di ciasct..na parte contraente ad ogni persona fisica, qualsiasi sia 
la sua nazionalità o residenza, Il rispetto del diritti e delle 
libertà fondamentali, ed In particolare del. diritto alla vita privata 
nel confronti del trattamento automatizzato dei dati di carattere 
personale che la riguardano. Tale Convenzione prevede altresl che una parte 
non possa, ai soli fini·dell.aprotezioner!ellavlta privata, vietare o condizionare 
ad un'aut or l zzaz l one spec l a l e l f l uss l olt..-e frontiera d l da t l d i 
carattere personale destinati al territorio di un'altra parte. 
5. Nel la sua raccomandazione del 29 lugl lo 1981, la Commissione ha Invitato 
gl 1 Stati membri · a ratificare la Convenzione del Conslgl lo 
d'Europa sulla protezione delle persone rispetto al trattamento 
automatizzato dei dati di carattere personale, precisando che quaLora entro l.ll 
lasso di tempo ragionevole tutti gl l Stati membri non ~vessero firmato e 
ratificato tale Convenzione, essa si sarel::ùe riservata Il diritto di proporre al 
Conslgl lo di emanare un atto basato sul Trattato CEE. 
6. Attualmente, La Convenzione non è ancora st~ta ratificata da tutti gLi 
Stati membri (lJ. È ausplcabl le e necessario che la Comunità 
aderisca al la Convenzione per assicurare la protezione e la circolazione 
oLtre frontiera di dati ai cara~ere personale con l paesi terzi e per 
rafforzare l'attrattiva del la Convenziono per l paesi terzi che desiderano 
avere uno scambio di dati posslbl lmente l Ibero con la Comunità. 
7. La Commissione raccomanda pertanto al Conslgl lo di autorizzare la 
Commissione a negoziare, con l l Conslgl lo d'Europa e gl l Stati che sono 
(1) Per quel che concerne gl l Stati membri del la Comunità, la Convenzione 
(STE 106 del 26 gennaio 1981) è stata firmata dal Belgio, dal la Grecia, 
dal 1' Irlanda, dal l'l tal la, dal Paesi Bassi e dal Portogallo; tale Convenzione 
~• stata ratificata dal la Danimarca, dal la Francia, dal la RFT, dal 
Lussemburgo, dal la Spagna e dal Regno Unito. 
-125 -
parte della . Convenzione sulla protezione delle persone -r~spetto al 
del trattamento automatizzato dei dati rii carattere personale, un 
protocollo addizionale che consenta al le Comunità europee, per l campi di 
loro competenza, di divenire parte di tale Convenzione. 
8. La Commissione condurrà tali negozlat 1, in consultazione con i rappresenta!lti degli 
Stati membri, nel Quadro del le Direttive al legate al la presente comunicazione 
o di Quel le che le dovessero eventualmente essere Indirizzate dal Conslgl lo. 
9. Gl l Stati membri del la Comunità, membri del Conslgl lo d'Europa, 
appoggeranno In pieno l'azione del la Comunità durante tutti l negoziati che 
devono condur re a l l 'ades l one de l l a Comun 1 tà europea, ogni qua L vò l t a tale (JJestione sia 
menzionata negl l organi del Conslgl lo d'Europa. 
Al legato: Direttive di negoziato 
------------ ··--------
-126 ~ 
ALLEGATO 
DIRETTIVE PER l NEGOZIATI 
1. 1 negoziati perseguono l'obiettivo di assicurare la conclusione di un 
protocollo addizionale che consenta al la Comunità di divenire parte 
contraente del la Convenzione, nel campi che sono di sua competenza, nel 
rispetto del principi enumerati In appresso: 
2. In seno al Comitato Consultivo, Istituito dal l'articolo 18 del la 
Convenzione, la Comunità europea sarà rappresentata, In Quanto membro, dal la 
Commissione del le Comunità europee. 
In seguito a coordinazione comunitaria, su Iniziativa del la Commissione, 11 
rappresentante del la Comunità europea disporrà di un numero di voti 
corrispondente al la somma del voti del le delegazioni nazlonal l degl l Stati 
membri del la Comunità aderenti al la Convenzione, per tutte le Questioni 
riguardanti l l trattamento di dati aventi carattere personale nel campi di 
competenza comunitaria. 
Per gl l altri argomenti, ogni delegazione nazionale esprime un voto. 
3. Al fine di consentire l 'entrata In vigore, entro termini raglonevol l del 
protocollo addizionale che consente al la comunità di divenire parte 
contraente del la Convenzione, la Commissione proporrà, con l 'appoggio degl 1 
Stati membri, che sia Inserita nel testo del protocollo una disposizione di 
"notifica negativa" (optlng out procedure) per l 'adozione del protocollo 
addizionale. 
-127 -
PROPOSTA DI DECISIONE DEL CONSIGLIO 
NEL SETTORE DELLA 
SICUREZZA DEI SISTEMI D' INFORMAZIONE 
-128 -
Sommario 
L'informazione, nei suoi vari aspetti, contribuisce sempre piu alla ricchezza delle persone, delle imprese 
e delle nazioni. Lo sviluppo economico e la formazione di circa due terzi del prodotto nazionale lordo si 
basano su una produzione industriale o di servizi altamente dipendente dalle tecnologie dell' 
informazione, dalle telecomunicazioni e dall'audiovisivo e dipendono quindi in modo critico dall' 
esattezza, dalla sicurezza e dall'attendibilità dell'informazione. Ciò è molto importante ed interessante 
tanto per gli individui quanto per il commercio, l'industria e le amministrazioni pubbliche. Per questo 
motivo, la protezione dell' informazione in tutte le sue forme, qui denominata Sicurezza dell' 
Informazionel, è diventata una questione politica fondamentale ed di portata mondiale. 
Durante gli ultimi decenni sono avvenuti notevoli cambiamenti, ma le future trasformazioni potrebbero 
essere ancora piu importanti. l super calcolatori da tavolo di piccole dimensioni, la radiodiffusione 
diretta via satellite, le radio mobili digitali, le comunicazioni integrate a banda larga ed altre nuove 
applicazioni delle tecnologie sono in fase di sviluppo e forniscono mezzi di comunicazione a basso 
costo, mobili, ad alto livello di prestazione, universali, su scala senza precedenti. L'introduzione di 
comunicazioni globali efficaci ha ulteriormente accentuato la necessità di fornire una "protezione" 
adeguata a livello di disponibilità dei servizi, di integrità dei messaggi e di tutela della riservatezza, 
proporzionata al grado previsto di pericolo di tipo amministrativo o tecnico. 
L'argomento è di notevole importanza per lo sviluppo socio-economico della Comunità Europea e per la 
realizzazione del Mercato Interno del/992. Affrontare tale questione in maniera consistente a livello 
europeo dovrebbe creare contemporaneamente un piu forte sentimento di fiducia riguardo alle nuove 
Tecnologie dell'Informazione e delle Telecomunicazioni (T/T), e permettere di evitare la formazione di 
nuove barriere tecniche fra gli Stati membri o nei confronti dei paesi terzi. E' urgente, perciò, esaminare 
le esigenze e le scelte possibili in vista di un'azione a livello comunitario in stretta collaborazione con gli 
attori del settore e con gli Stati membri. Qualsiasi provvedimento deve tenere conto degli sviluppi 
commerciali, giuridici e tecnici a livello tanto nazionale quanto internazionale. Dato che la sicurezza dell' 
informazione non comprende solo la protezione delle persone e dei beni, ma anche quella della società 
stessa,gli Stati membri la considerano questione di competenza della sovranità nazionale. 
Allo stesso tempo, è vitale per la Comunità e per i suoi Stati membri che la sicurezza dell'informazione 
non diventi una limitazione all'incentivazione dello sviluppo armonioso nella Comunità e delle relazioni 
con i paesi terzi. Lo sviluppo di un approccio armonizzato della sicurezza dell'informazione deve, di per 
sé, costituire pane integrante delle politiche comunitarie relative al rafforzamento delle prestazioni socio­
economiche della Comunità Europea, della competitività internazionale e relative alla realizzazione del 
Mercato interno. 
La questione fondamentale è fornire agli utenti privati, al.le .. amnu. ·nistrazioni e agl.i amb. .. ientifinanziart"u.nal 
sicurezza efficace e ratica dell'in ormazione, senza co'!lprorru;ttere gli interessi del pubblico. .. 
La Sicurezza dci Sistemi d'Informazione (SSI) si occupa della protezione dell'informazione, quando è immagazzinata, 
trattata o trasmessa elettronicamente, contro gli abusi fortuiti o volontari. I servizi d' informazione elettronica 
necessitano un' infrastruttura di telecomunicazioni protetta, terminali protetti (inclusi i processori e le basi di dati) e 
procedure protette. 
-129 -
Un'azione a livello comunitario dovrà implicare alcuni sforzi concertati per stabilire le tecnologie, le 
norme, le procedure di verifica e di certificazione e le eventuali regolamentazioni necessarie nell'ambito 
del processo di decisione comunitaria. 
L'intento della Commissione è di incoraggiare una discussione con gli attori del settore all'interno della 
Comunità sui problemi di sicurezza del/ 'informazione, e di pervenire a un accordo sulle opportune tappe 
da considerare. Questa discussione potrebbe iniziare in base ad una dichiarazione di principi e alle linee 
d'azione identificate nell'allegato a questa nota. In questa discussione, a causa delle responsabilità degli 
Stati membri in questo settore, è assolutamente opportuno che l'iniziativa comunitaria possa avvalersi di 
una stretta collaborazione con gli alti funzionari degli Stati membri. 
Per questi motivi si propone che la Commissione sia assistita da un comitato consultivo, composto da 
rappresentanti degli Stati membri e presieduto da un rappresentante della Commissione. Il 
funzionamento di questo comitato dovrebbe rispecchiare le specificità del settore. Questo comitato 
potrebbe essere denominato "Gruppo di alti funzionari sulla sicurezza dell'informazione" (SOG-JS, 
Seniors Officials Group on lnformation Security). Il suo mandato e la sua composizione sono descritti 
nei paragrafi 37, 38 e 39 del presente comunicato. 
La questione importantissima della protezione dei dati a carattere personale è trattata in una proposta di 
direttiva presentata parallelamente alla presente comunicazione. 
·--·--~ ...... ----·--·----------· ~ ------ -·--~- ~ ·----·-. --~ -. 
-130 -
A. LE NUOVE PROSPETTIVE E L'IMPORTANZA SOCIALE, ECON()MICA, 
STRATEGICA E POLITICA DELLA SICUREZZA DEI SISTEMI 
D'INFORMAZIONE 
l. La gestione e l'utilizzazione dell'informazione mediante le tecnologie dell'informazione e dei servizi 
informatici si sta diffondendo in tutte le sfere della vita economica, sociale e politica. Ciò ha 
permesso l'integrazione delle attività grazie ad un sistema globale di comunicazione, che collega sia 
le unità di fabbricazione, gli stabilimenti di ricerca, le basi di dati, i centri di calcolo, gli esercenti di 
servizi che i centri di decisione politici ed economici. 
2. Questa accresciuta integrazione di attività distinte genera un valore aggiunto considerevole in termini 
di risparmio o di maggiore efficenza ed è ormai un fattore chiave della competitività internazionale. 
Aumenta però così anche la necessità di proteggere i giusti interessi degli individui, delle masse, dei 
commercianti, degli industriali, degli operatori, degli esercenti di servizi e delle amministrazioni 
pubbliche. 
3. Al fine di permettere al settore dei servizi di espandersi, e di investire nelle telecomunicazioni, nella 
radiodiffusione, negli equipaggiamenti di terminali e in una grande varietà di applicazioni 
telematiche, bisognerebbe offrire uno spazio europeo sicuro per l'informazione gestita 
elettronicamente. Una vasta accoglienza e l'approvazione di tutte le parti sono importanti per 
salvaguardare gli interessi legittimi e per impedire il cattivo uso e l'abuso dell'informazione. Ciò 
deve essere realizzato in modo allo stesso tempo efficace e adeguato per utenti soggetti a sistemi 
giuridici diversi. Per di piu, i sistemi di sicurezza dell'informazione devono tutelare, oltre ad altri 
interessi, la riservatezza, la proprietà intellettuale, la lealtà della concorrenza e la sicurezza nazionale. 
4. Con l'introduzione dei microelaboratori, l'utilizzazione delle tecnologie dell'informazione, delle 
telecomunicazioni e dell'audiovisivo è andata aldilà del settore professionale ed è diventata una 
"attività da consumatori" con i corrispondenti "servizi di consumo". Contemporaneamente a questo 
cambiamento quantitativo, è avvenuto un cambiamento qualitativo molto significativo: le 
telecomunicazioni permettono ora gli scambi di lavoro e la comunicazione su scala globale. 
5. Durante gli ultimi decenni sono avvenuti notevoli cambiamenti, ma le future trasformazioni 
potrebbero essere ancora piu importanti. I super calcolatori da tavolo di piccole dimensioni, la 
radiodiffusione diretta via satellite, le radio mobili digitali, le comunicazioni integrate a banda larga 
ed altre nuove applicazioni delle tecnologie sono in fase di sviluppo e forniranno mezzi di 
comunicazione a basso costo, mobili, ad alto livello di prestazione, universali, su scala senza 
precedenti. 
6. L'introduzione di comunicazioni globali efficaci rappresenta una nuova sfida dai punti di vista 
qualitativo e quantitativo, con la necessità di fornire una "protezione" adeguata a livello di 
disponibilità dei servizi, di integrità dei messaggi e di tutela della riservatezza, proporzionata al 
grado previsto di pericolo di tipo amministrativo o tecnico. 
7. n desiderio crescente dell'industria, dell'amministrazione e della società nel suo insieme di utilizzare 
i servizi d'informazione ha reso questi ultimi parte integrante della trama della vita quotidiana. Le 
funzioni di comando, di comunicazione e di controllo in generale, i controlli di processo 
nell'industria, i trasporti, i servizi finanziari, i sistemi d'automazione d'ufficio, ecc., richiedono 
livelli di disponibilità e di robustezza operativa non completamente considerati al momento della 
concezione iniziale del servizio o del componente. 
8. Saranno definite e realizzate nuove applicazioni che potranno non essere messe in opera nel quadro 
architettonico attuale. Potrebbe essere necessaria una ridefinizione fondamentale delle norme di 
architettura e di prestazione (compresa la necessità di assicurare la conformità) relative ai servizi e ai 
componenti sottostanti. 
-131 -
9. Dovranno essere create nuove discipline ed organizzazioni l occupazioni di sostegno per soddisfare 
questi piu alti livelli di aspettative operative. Le esigenze piu importanti saranno tuttavia determinate 
da cambiamenti culturali e non tecnologici. Lo sfruttamento globale dei servizi dell'informazione, 
sostenuti da reti globali di telecomunicazioni, cambierà la percezione dei rapporti organizzativi e 
umani nella società. 
l O. La comunicazione si farà sempre piu attraverso intermediari, come accade a vari livelli di servizi a 
valore aggiunto mediante le tecnologie dell'informazione, oppure direttamente dopo che gli 
intermediari abbiano approvato il contatto. In tali situazioni, la fiducia dovrà essere definita 
esplicitamente nel contesto delle relazioni d'organizzazione, nelle autorità e nei privilegi e in 
numerosi "controlli di qualità" sui servizi e sui prodotti. In una tale società, è bene badare a che i 
diritti degli individui e delle organizzazioni siano dovutamente considerati nella legislazione e nei 
controlli regolamentari. Parallelamente, le tecnologie dell'informazione e delle telecomunicazioni 
devono essere concepite e realizzate in modo da soddisfare le esigenze di sicurezza. 
B. NECESSITÀ DI UN' AZIONE A LIVELLO COMUNITARIO IN 
COLLABORAZIONE CON GLI STATI MEMBRI 
11. Nella misura in cui sono in gioco la tutela della proprietà, della persona e persino della società nel 
suo insieme, è chiaro che la sicurezza dell'informazione è di competenza della piu alta responsabilità 
degli Stati membri. La difesa e il funzionamento normale delle istituzioni richiedono agli Stati 
membri il controllo della loro sicurezza. Queste necessità hanno condotto le amministrazioni 
nazionali ad acquisire nel corso della storia una competenza solida e duratura nei settori della 
sicurezza dell'informazione, della sua tecnologia e delle sue tecniche, al fine di impedire la 
diffusione di informazioni riservate. Benché ogni utente sia responsabile della scelta della propria 
sicurezza, le sue scelte si basano essenzialmente su garanzie richieste, in fin dei conti, alle autorità 
pubbliche, per esempio tramite i limiti legali stabiliti. 
12. Le politiche ed i programmi della Comunità per lo sviluppo delle industrie dell'informazione e delle 
telecomunicazioni e per la realizzazione del Mercato interno rischiano di essere gravemente ostacolati 
se non sarà adottata una politica attiva di creazione, di sviluppo e di promozione di una strategia 
globale di sicurezza per i servizi di informazione. Per la Comunità, è essenziale che la sicurezza 
dell'informazione non diventi un ostacolo alla promozione di uno sviluppo armonioso nella 
Comunità e ai rapporti con i paesi terzi.In quanto tale, lo sviluppo di un approccio armonizzato della 
sicurezza dell'informazione deve costituire parte integrante delle politiche comunitarie relative al 
rafforzamento delle prestazioni socio-economiche e della competitività internazionale dell'industria 
europea e alla realizzazione del Mercato interno. 
13. Piu precisamente, esso deve implicare sforzi concertati per lo stabilimento delle norme, delle 
procedure di verifica e di certificazione, degli sviluppi tecnologici e degli eventuali regolamenti 
necessari nell'ambito del processo di decisione comunitaria. A causa della natura molto tecnica delle 
questioni in gioco, la concertazione degli sforzi implica una collaborazione degli attori allo stadio 
della ricerca e sviluppo tecnologico precompetitivi. 
14. L'adozione delle Norme per i Sistemi Aperti da parte dei governi (GOSIP negli Stati Uniti e nel 
Regno Unito), della difesa occidentale (NATO/NOSI), dell'industria dell'informatica e delle 
telecomunicazioni, oltre a quella da parte dagli esercenti di rete (norme OSI dell'ISO) ha condotto a 
me nere ancor piu l'accento sui problemi di sicurezza nei sistemi d'informazione, nelle architetture, 
nelle norme, nei protocolli di comunicazione e nelle componenti tecniche relative al settore 
dell'informazione. 
-132 -
15. Solo un 2% dei servizi che saranno disponibili nell'anno 2000 nella Comunità lo è già attualmente. I 
servizi saranno allora generalmente in grado di rispondere alle esigenze degli utenti offrendo loro 
una varietà di caratteristiche integrate che combineranno in modo flessibile la voce, i dati e 
l'immagine. Correlativamente sarà piu difficile soddisfare le esigenze degli utenti in materia di 
sicurezza dell'informazione, siano essi per la protezione dei dati, la tutela della riservatezza, 
l'autenticazione, l'autorizzazione, la fatturazione, ecc. E' per questa ragione che la sicurezza 
dell'informazione e le caratteristiche tecniche che le sono legate, quale l'integrità, devono essere 
oggetto di sviluppi e di ricerche sistematici. Le autorità statunitensi finanziano programmi sui 
sistemi informatici affidabili, sulle architetture di sistemi aperti, sui protocolli e le tecniche che 
accelereranno l'utilizzazione di soluzioni di tutela della proprietà nella comunità internazionale degli 
utenti. La preoccupazione principale degli Stati membri dovrà avere di porsi come interlocutori in 
situazione di parità nelle discussioni sulla normalizzazione in questo settore. Seguire una 
normalizzazione esistente, rischierebbe di creare nuove dipendenze tecnologiche che potrebbero 
ostacolare seriamente la competitività internazionale delle economie europee. Ciò implica che siano 
compiuti sforzi corrispondenti nella Comunità come presupposto ad una interazione costruttiva con i 
paesi terzi, principalmente con gli Stati Uniti. ~ .. 
16. Riassumendo, a causa delle loro responsabilità rispettive, la Comunità e gli Stati membri hanno un 
grande interesse per le seguenti questioni: 
Come definire e promulgare specifiche e norme efficaci in materia di sicurezza dei sistemi 
d'informazione? 
Come realizzare le valutazioni e le certificazioni formali di conformità alle nom1e di sicurezza dei 
prodotti e dei sistemi (a livello delle funzionalità e di garanzia)? 
Come realizzare, fornire ed utilizzare i prodotti e i sistemi di sicurezza dei sistemi 
d'informazione? 
17. La sicurezza dei sistemi d'informazione è un esempio tipico d'applicazione del principio di 
"sussidiarietà" di fronte all'intrinseca complessità del soggetto, alla presenza di numerosi attori in 
gioco ed alla necessità di impiegare un ventaglio di strumenti politici diversi. E' essenziale un piano 
d'azione che definisca cosa deve essere fatto, da chi e come. Da una parte, infatti, gli Stati membri 
devono trattare queste questioni; dall'altra, per la Comunità è importante trovare una soluzione che 
permetta la compatibilità fra, da una parte la realizzazione del Mercato interno, quella dell'Europa dei 
cittadini, la messa in opera di una politica di telecomunicazioni e la competitività delle industrie 
comunitarie dell'elettronica e, dall'altra, la risposta alle esigenze fondamentali degli individui e 
dell'economia in materia di sicurezza dei sistemi d'informazione. Di conseguenza, al fine di 
concentrare gli sforzi, sono presentati qui di seguito vari tipi d'azione ed una struttura procedurale 
che potranno servire da punto di partenza per futuri studi approfonditi, e per misure da prendere agli 
opportuni livelli. 
-133 -
PROPOSTA DI DECISIONE DEL CONSIGLIO 
NEL SETTORE DELLA 
SICUREZZA DEI SISTEMI D'INFORMAZIONE 
IL CONSIGLIO DELLE COMUNITA' EUROPEE 
visto il trattato che istituisce la Comunità europea, in particolare l'articolo 235, 
vista la proposta della Commissione,(!) 
visto il parere del Parlamento europeo,(2) 
visto il parere del Comitato economico e sociale,(3) 
considerando che la Comunità ha il compito, cii prcm..overe, mediante L' instaurazi6ne di lJ"I mercato 
comune e i L gradJale rawicinamento delle politiche econaniche degli Stati merrbri, lJ"IO 
sviluppo armonioso delle attività economiche nell'insieme della Comunità, un'espansione 
continua ed equilibrata, una stabiLità accrP.sciuta, lJ"I miglioramento serrpre più rapicb rli vita e 
più strette relazioni fra gli Stati membri; 
considerando che l'informazione immagazzinata, trattata e trasmessa con L'aiuto di mezzi elettronici 
acquista un ruolo sempre più importante nell'attività economica e sociale; 
considerando che l'introduzione di c o m un i c az i o n i g lo ba L i efficaci e de L l' i m p i ego 
generalizzato del trattamento elettronico dell'informazione ha accentuato la 
necessità di fornire agli utenti un'adeguata tutela; 
considerandocheilParlamentoeuropeo ha più volte messo l'accento nei suoi dibattiti 
e nelle sue decisioni sull'importanza della sicurezza dei sistemi d'informazione; 
considerando che il Comitato economico e sociale ha sottolineato l'esigenza di trattare le 
questioni relative alla sicurezza dei sistemi d'informazione nelle azioni della Comunità, 
soprattutto in vista ·rlegli effetti del completamento Mercato interno; 
(t) GU n. C .. . 
(2) GU n. C .. . 
(3) GU n. C .. . 
-134 -
considerando che è necessario sviluppare una strategia globale di sicurezza dei sistemi 
d'informazione per garantire la sicurezza degli utenti suU piano cOOU1itario 
creazione di nuovi ostacoli tecnici agli scambi; ed evitare la 
considerando che la complessità inerente alle questioni di sicurezza dell'informazione ; m!Jone 
l'applicazione del principio di sussidiarietà, l'adesione di numerosi soggetti settoriali ed il 
ricorso concertato a varie politiche; 
considerando che azioni a livello nazionale, internazionale e comunitario costituiscono una 
buona base; 
considerando che vi è una stretta relazione fra le telecomunicazioni, la normalizzazione, il 
mercato dell'informazione e le politiche di ricerca e sviluppo tecnologico e delle 
telecomunicazioni, così come i lavori già intrapresi dalla Comunità in questi settori; 
considerando che è opportuno garantire la concertazione degli sforzi basandosi sui lavori già 
esistenti ai livelli nazionale ed internazionale e promuovendo la cooperazione fra i principali 
interessati, e che è quindi opportuno . procedere . nell'ambito di un piano d'azione coerente; 
considerando che l responsabilità degli Sa ti membri in q.~esto se t t ore campo rt a un • imposta­
zione di concerto-su una stretta collaborazione con alti fun2in~ari degli Stati 
membri. 
-135 -
DECIDE: 
Articolo l 
l. E' adottato trl piano d'azione nel settore della sicurezza dei sistemi d'informazione 
della durata di 24 mesi a decorrere dal .•• 
2. Il piano d'azione ha lo scopo di sviluppare una strategia globale intesa a forni re agli utenti 
d'informazioni immagazzinate, trattate o trasmesse elettronicamente una protezione 
dei sistemi d'informazione contro Le minacce fortuite o volontarie. 
3. Tale azione tiene conto e sostiene le attività di normalizzazione in corso 
per questo settore su scala europea e mondiale. 
Articolo 2 
Il piano d'azione di cui all'articolo l e descritto in modo particolareggiato i n allegato 
comprende le seguenti linee d'azione: 
I. sviluppo di un quadro strategico per la sicurezza dei sistemi d'informazione; 
II. analisi delle esigenze in materia di sicurezza dei sistemi d'informazione; 
III elaborazione di soluzioni a certe esigenze prioritarie; 
IV. elaborazione di specifiche, norme e test di convalida in materia di sicurezza dei 
sistemi d'informazione; 
V. integrazione degli sviluppi tecnologici ed operativi in materia di sicurezza dei 
sistemi d'informazione in un quadro strategico generale; 
VI. integrazione di alcune funzioni di sicurezza nei sistemi d•informazione. 
Articolo 3 
La Commissione attua i L p i ~no ci' azione in collaborazione con gli organismi e le imprese 
interessate e in stretta associazione con gli Stati membri. 
Articolo 4 
Gli stanziamentd previsti per questa azione sono determinati annualmente nel quadro della 
procedura di bilancio. 
Articolo S 
La Commissione trasmette al Parlamento europeo ed al Consiglio una relazione sui risultati 
del piano d'azione nei tre mesi· successivi al suo completamento. 
-136 -
Articolo 6 
Per l'attuazione del piano d'azione, la Commissione consulta,~ ove necessari o,. un gruppo di a L t i 
funzionari sulla sicurezza dei sistemi d'informazione (SOGIS). Questo gruppo è costituito da 
due rappresentanti di ciascuno Stato membro e della Coiilmissione erJ è presieduto da un 
rappresentante della Commissione. 
I membri rle L gruppo possono essere assistiti da esperti o consiglieri in base alla natura 
dei problemi in esame. 
Le deliberazioni del gruppo sono riservate. IL gruppo adotta il proprio 
regolamento interno. IL -segretariato del. gruppo prowede i servizi della 
Commissione. 
Fatto a Bruxelles, addì Per il Consiglio 
-137 -
ALLEGATO l 
SOMMARIO DELLE LINEE D'AZIONE 
l. PRIMA LINEA D'AZIONE: SVILUPP() DI UN QUADRO STRATEGICO PER LA 
SICUREZZA DEI SISTEMI D'INFORMAZIONE 
l. l Problematica 
l. Si ritiene che una buona sicurezza dei sistemi d'informazione sia un requisito generalmente 
necessario in una società moderna. I servizi d'informazione elettronica richiedono infrastrutture di 
telecomunicazioni sicure, terminali affidabili (compresi i processori e le basi di dati) e condizioni 
d'utilizzazione sicure. Deve essere stabilita una strategia globale, che tenga conto di tutti gli aspetti 
della sicurezza dei sistemi d'informazione, evitando di affrontare tale questione in modo 
frammentario. Ogni strategia per la sicurezza dell'informazione trattata elettronicamente deve tener 
conto del bisogno di ogni società di potere agire efficacemente, pur proteggendosi, in un mondo in 
rapida trasformazione. 
1.2 Obiettivo 
2. E' necessario creare un quadro strategico per trovare un accordo fra gli obiettivi sociali, economici e 
politici e le scelte tecniche, operative e giuridiche. Il delicato equilibrio fra le varie preoccupazioni, 
gli obiettivi e le limitazioni deve essere trovato dai responsabili del settore che collaborano per 
sviluppare un'impostazione comune ed una strategia convenuta. Tali sono i presupposti per 
conciliare gli interessi e le esigenze dell'azione politica e dello sviluppo industriale. 
1.3 Situazione e tendenze 
3. La situazione è caratterizzata da una crescente presa di coscienza della necessità di agire. Tuttavia, in 
assenza di un'iniziativa per coordinare gli sforzi, le energie disperse in molti settori potrebbero 
creare una situazione "de facto" contraddittoria, ponendo progressivamente problemi giuridici, 
sociali ed economici sempre piu seri. 
1.4 Esigenze. scelte e priorità 
4. In questo quadro si dovrà prendere in esarne l'analisi e· la gestione del rischio per quanto concerne la 
vulnerabilità dei sistemi d'informazione e dei servizi corrispondenti, l'armonizzazione delle leggi e 
dei regolamenti relativi al cattivo uso e all'abuso dell'informatica e delle telecomunicazioni, le 
infrastrutture amministrative, comprese le politiche di sicurezza e le modalità di attuazione di tali 
politiche da parte delle varie industrie e discipline e, infine, le preoccupazioni sociali e di tutela della 
riservatezza (per. esempio l'applicazione dell'identificazione, dell'autenticazione e degli eventuali 
schemi d'autorizzazione in un ambiente democratico). 
5. Dovrà essere fornito un chiaro orientamento affinché vengano sviluppate architetture fisiche e 
logiche P,er quanto concerne i servizi d'informazione distribuiti sicuri, norme, linee direttrici e 
definizioni in merito a prodotti, servizi, progetti pilota e prototipi garantiti sicuri, onde stabilire il 
grado di efficienza délle varie strutture amministrative, delle architetture e delle nonne relative alle 
e..~ige.nze di settori specifici. 
-138 -
6. Dovrà essere incoraggiata una presa di coscienza dei problemi di sicurezza in modo da sensibilizzare 
gli utenti a questa problematica. 
2. SECONDA LINEA D'AZI<>NE: ANALISI DELLE ESIGENZE IN MATERIA DI 
SICUREZZA DEI SISTEMI D'INFORMAZIONE 
2.1 Problcmatica 
7. La sicurezza dell'informazione è una condizione indispensabile alla tutela della riservatezza, della 
proprietà intellettuale, del segreto commerciale e della sicurezza nazionale. Questo pone il problema 
dell'equilibrio delicato- e talvolta delle scelte da fare -fra il sostegno alla libertà di commercio e la 
tutela della riservatezza e della proprietà intellettuale. Scelte e compromessi devono farsi in base a 
una valutazione globale delle esigenze e delle conseguenze delle possibili opzioni adottate in materia 
di sicurezza dell'informazione. 
8. Le esigenze degli utenti implicano funzionalità di sicurezza dell'informazione legate ad aspetti 
tecnologici, operazionali e regolamentari. Un lavoro di ricerca sistematica sulle esigenze di sicurezza 
dei sistemi d'informazione costituisce, pertanto, una condizione indispensabile per lo sviluppo di 
misure adeguate ed efficaci. 
2. 2 Obietti v o 
9. Occorre stabilire la natura e le caratteristiche delle esigenze degli utenti e i loro rapporti con le misure 
in materia di sicurezza dei sistemi d'informazione. 
2.3 Siruazione e tendenze 
l O. Fino ad ora, nessuno sforzo concertato è stato intrapreso per stabilire le esigenze in rapida 
evoluzione e trasformazione dei piu importanti interessati in materia di sicurezza dei sistemi 
d'informazione. Alcuni Stati membri della Comunità hanno individuato le esigenze 
d'annonizzazione delle attività nazionali (specialmente i "criteri di sicurezza delle tecnologie 
d'informazione"). Criteri di valutazione uniformi e Regole per il riconoscimento reciproco dei 
risultati e delle certificazioni di valutazione sono della massima importanza 
2.4 Esigenze. scelte e priorità 
11. Come base per un'analisi approfondita e trasparente delle giuste esigenze degli attori del settore, 
sembra necessario sviluppare una classificazione comunemente accettata delle esigenze degli utenti e 
de l loro rapporto con le misure in materia di sicurezza dei sistemi d'informazione. 
12. E importante anche stabilire le esigenze in materia di legislazione, di regolamentazione e di codici di 
comportamento alla luce di una valutazione delle tendenze, delle caratteristiche e della tecnologia dei 
servizi. Ciò al fine di sviluppare delle strategie alternative che permettano di raggiungere gli obiettivi 
attraverso disposizioni amministrative, di servizio, operative e tecniche, ed anche per valutare 
l'efficacia, la "user-friendliness" e i costi delle varie opzioni in materia di sicurezza dei sistemi 
d'informazione e delle strategie, per gli utenti, per gli esercenti di servizi e per gli operatori. 
-139 -
3. TERZA LINEA D'AZIONE: RICERCA DI SOLUZIONI AD ALCUNE ESIGENZE 
PRIORIT ARIE. 
3. 1 Problematica 
13. E' attualmente possibile impedire efficacemente l'accesso non autorizzato agli elaboratori con misure 
d'isolamento prestabilite da un punto di vista organizzativo e fisico. Lo stesso vale per le 
comunicazioni all'interno di un gruppo chiuso di utenti operanti su una rete privata. La situazione è 
molto diversa quando l'informazione è ripartita fra vari gruppi di utenti o scambiata attraverso una 
rete pubblica o di accesso generale. In questi casi né la tecnologia, i terminali e i servizi da un lato, 
né le nonne e le procedure associate dall'altro, sono generalmente in grado di garantire un livello 
analogo di sicurezza dell'informazione. 
3.2 Obiettivo 
14. A breve scadenza, l'obiettivo è di fornire soluzioni che possano rispondere alle esigenze piu 
immediate degli utenti e aperte alle necessità e alle soluzioni future. 
3.3 Situazione e tendenze 
15. Alcuni gruppi di utenti hanno sviluppato tecniche e procedure per il loro uso specifico, rispondenti 
in particolare alle esigenze di autenticazione, di integrità e di non rifiuto (non-repudiation). Di solito 
vengono utilizzate carte magnetiche, carte con memoria o con processore o, talvolta, tecniche piu o 
meno sofisticate di crittografia. Spesso ciò ha portato alla definizione di "autorità" specifiche nei 
gruppi di utenti. E' comunque difficile generalizzare queste tecniche e metodi in ambiente aperto. 
16. L'ISO sta svolgendo lavori sulla sicurezza OSI dell'informazione (ISO DIS 7468-2), così come il 
CCIIT nel contesto dell'X400. E' anche possibile inserire segmenti di sicurezza dell'informazione 
nei messaggi. L'autenticazione, l'integrità e il non rifiuto (non-rcpudiation) sono trattati come parti 
dei messaggi EDIFACf e di X 400 MHS. 
17. Attualmente, il quadro giuridico degli scan1bi di dati (EDI) è ancora in fase di elaborazione. La 
Camera di commercio internazionale ha pubblicato alcune regole di condotta uniformi per lo 
scambio dei dati commerciali attraverso le reti di telecomunicazioni. In questo codice di 
comportamento noto sotto il nome di UNCID si precisano le procedure di base da seguire per gli 
utenti diEDI. Esso può essere considerato una buona base di riferimento. 
18. Vari paesi (per esempio RF di Germania, Francia, Regno Unito e USA) hanno sviluppato o 
sviluppano criteri per valutare l'affidabilità dei prodotti e dei sistemi di TIT e le corrispondenti 
procedure per svolgere delle valutazioni. Questi criteri sono stati coordinati con i fabbricanti 
nazionali e condurranno ad una vasta gamma di prodotti e di sistemi affidabili. La creazione di 
organizzazioni nazionali incaricate di condurre le valutazioni e di concedere le certificazioni sosterrà 
questa iniziativa 
19. u disposizioni in materia di riservatezza sono considerate meno importanti dalla maggior parte degli 
utenti. In avvenire, tuttavia, è probabile che la loro posizione cambi in seguito alla diffusione dei 
setvizi di comunicazione avanzati e, soprattutto, mobili. 
3.4 Esigenze. scelte e priorità 
20. E' essenziale mettere a punto al piu presto le procedure, le nonne, i prodotti e gli strumenti atti a 
garantire la sicurezza degli elaboratori, dei terminali e delle reti pubbliche di comunicazione. La 
precedenza dovrebbe essere data a progetti pilota di ·autenticazione, di integrità e di non rifiuto 
(non-repudiation) realizzati per stabilire la validità delle soluzioni proposte. Le soluzioni concernenti 
alcune esigenze prioritarie quali quelli concernenti l'EDI saranno raggiunte nell'ambito del 
programma TEDIS e nell'ambito piu vasto del presente programma d'azione. 
-140 -
4. QUARTA LINEA D'AZIONE: ELABORAZIONE DELLE SPECIFICHE, DELLE 
NORME E DEI TEST DI CONVALIDA IN MATERIA DI SICUREZZA DEI 
SISTEMI D'INFORMAZIONE. 
4.1 Problcmatica 
21. Le esigenze di sicurezza nel settore dell'infom1azione sono generali e per questo motivo l'esistenza 
di specifiche e di norme comuni è di fondamentale importanza. La loro assenza potrebbe costituire 
un handicap importante per il progresso delle procedure e dei servizi basati sull'informazione 
nell'economia e nella società. Alcune azioni dovrebbero accelerare lo sviluppo e l'utilizzazione di 
tecnologie e di norme in numerosi settori della comunicazione oltre a quello delle reti informatizzate 
di importanza cruciale per gli utenti, l'industria e le amministrazioni. 
4.2 Obiettivo 
22. E' necessario un impegno considerevole per fornire i mezzi di sostenere e realizzare funzioni 
specifiche nei settori generali dell'OSI, l'ONP, l'ISDN/IBC, gestione e sicurezza di reti per 
l'informazione riservata ma non segreta. Le tecniche e le concezioni in materia di controllo sono 
legati alla normalizzazione ed alla determinazione di specifiche. 
4.3 Situazione e tendenze 
23. Gli Stati Uniti, in particolare, hanno lanciato importanti iniziative per trattare la questione della 
sicurezza dell'informazione in campo civile. In Europa, questo argomento rientra nel contesto della 
normalizzazione delle TIT nel quadro dell'ETSI e del CEN/CENELEC, in preparazione al lavoro del 
CCITT e dell'ISO. 
24. Viste le crescenti preoccupazioni, l'attività negli USA è stata rapidamente intensificata e tanto i 
venditori quanto gli esercenti di servizi hanno accresciuto i loro sforzi in questo settore. In Europa, 
in Francia, nella RF di Germania e nel Regno Unito hanno cominciato, indipendentemente, attività 
similari, ma uno sforzo comune corrispondente a quello americano si sta sviluppando solo 
lentamente. 
4.4 Esigenze. scelte e priorità 
25. Nel settore della sicurezza dei sistemi d'informazione, esiste una relazione molto stretta fra gli 
aspetti regolamentari, operativi, amministrativi e tecnici. Le regolamentazioni devono riflettersi nelle 
norme e i provvedimenti in materia di sicurezza dei sistemi d'informazione devono conformarsi alle 
nom1e e alle regolamentazioni. Sotto numerosi aspetti le regolamentazioni richiedono specifiche che 
vadano aldilà dell'obiettivo convenzionale della normalizzazione, cioè che includano codici di 
pratica. Esigenze in materia di norme e di codici di pratica si trovano in tutti i settori della sicurezza 
dei sistemi d'informazione ed una distinzione deve essere fatta fra le esigenze di protezione 
corrispondenti agli obiettivi di sicurezza e le esigenze tecniche che possono essere affidate agli 
organismi europei competenti nel settore della normalizzazione (CEN/CENELEC!ETSI). 
26. Le specifiche e le norme devono coprire i campi dei servizi di sicurezza dei sistemi d'informazione 
(autenticazione delle persone e delle società, protocolli di non rifiuto (non-repudiation) prova 
elettronica giuridicamente valida, controllo d'autorizzazione), i servizi di comunicazione 
(riservatezza riguardo alla comunicazione dell'immagine, della voce e dei dati, protezione dei dati e 
delle banche di immagini, sicurezza dei servizi integrati), la gestione della comunicazione e della 
sicurezza (sistemi di chiavi pubbliche/private per l'esercizio delle reti aperte, protezione della 
gestione delle reti, protezione degli esercenti di servizi) e la certificazione (criteri e livelli di garanzia 
della sicurezza dei sistemi d'informazione, procedure di garanzia della sicurezza). 
-141 -
5. QUINTA LINEA D'AZI()NE: INTEGRAZIONE DEGLI SVILUPPI TECNOL<lGICI 
ED OPERATIVI IN MATERIA DI SICUREZZA DEI SISTEMI D'INFORMAZIONE 
IN UN QUADRO STRATEGICO GENERALE. 
5 .l Problematica 
27. Un lavoro di ricerca sistematica ed uno sviluppo tecnologico che permetta di trovare delle risposte 
economicamente redditizie ed operativan1ente soddisfacenti per una serie di esigenze presenti e 
future in materia di sicurezza dell'informazione, sono le condizioni necessarie allo sviluppo del 
mercato dei servizi e alla competitività dell'insieme dell'economia europea. 
28. Ogni sviluppo tecnologico in materia di sicurezza dei sistemi d'informazione dovrà comprendere 
allo stesso tempo gli aspetti della sicurezza informatica e della sicurezza delle comunicazioni dato 
che la maggior parte dei sistemi attuali sono sistemi distribuiti il cui accesso è realizzato attraverso 
servizi di comunicazione. 
5.2 Obiettivo 
29. Un lavoro di ricerca sistematica ed uno sviluppo tecnologico che consenta di trovare risposte 
economicamente accettabili e soddisfacenti da un punto di vista operativo ad una serie di esigenze 
presenti e future in materia di sicurezza dei sistemi d'informazione. 
5.3 Esigenze. scelte e priorità 
30. Il lavoro in materia di sicurezza dei sistemi d'informazione dovrebbe concernere le strategie di 
sviluppo e di realizzazione, le tecnologie e la loro integrazione e verifica. 
31. Il lavoro strategico di ricerca e sviluppo tecnologico dovrebbe coprire modelli concettuali di sistemi 
per quanto possibile sicuri, modelli di esigenze funzionali, modelli di rischio e architetture per la 
sicurezza. 
32. Il lavoro di ricerca e sviluppo tecnologico dovrebbe includere l'autenticazione dell'utente e del 
messaggio (per esempio grazie all'analisi della voce o alle fim1e elettroniche), le interfacce tecniche e 
i protocolli per il cifraggio, i meccanismi di controllo d'accesso ed i metodi di messa in opera per 
sistemi garantiti sicuri. 
33. La ricerca dovrebbe anche vertere sulla verifica e la convalida della sicurezza tecnica dei sistemi e 
della sua applicabilità attraverso progetti d'integrazione e verifica. 
34. Oltre al consolidamento e allo sviluppo della tecnologia della sicurezza, sono necessarie numerose 
misure d'accompagnamento in materia di creazione, mantenimento ed applicazione coerente delle 
nonne, di convalida e di certificazione dei prodotti TIT relativamente alle loro proprietà in materia di 
sicurezza, comprese la convalida e la certificazione dei metodi di progettazione e di realizzazione dei 
sistemi. 
35. Il terzo programma quadro comunitario per la ricerca e lo sviluppo tecnologico potrà essere 
utilizzato per promuovere progetti di cooperazione a livello pre-concorrenziale e prenormati v o. 
-142 -
6. SESTA LINEA D'AZIONE: L'INTEGRAZIONE DI ALCuNE FUNZIOj\i. DI 
SICUREZZA NEI SISTEMI D'INFORMAZIONE. 
6. l Problematica 
36. Vista la natura esatta degli aspetti della sicurezza dei sistemi d'informazione, adeguate funzionalità 
dovranno essere installate in vari settori dei sistemi di comunicazione (terminali l elaboratori, 
servizi, gestione della comunicazione fino ai dispositivi crittografici, alle carte con memoria o con 
processore, alla gestione delle chiavi pubbliche e private, eccetera. Ci si può aspettare che alcune di 
queste funzionalità siano incorporate negli elaboratori o nei software fomiti dai venditori, mentre 
altre potranno sia far parte di sistemi distribuiti (per esempio, gestione della comunicazione), sia 
appartenere a utenti individuali (per esempio carte con memoria o con processare) sia, iufine essere 
fomite da un organismo specializzato (per esempio chiavi pubbliche e private). 
3 7. La maggior parte dei prodotti e dei servizi in materia di sicurezza dei sistemi d'informazione saranno 
probabilmente forniti da venditori, esercenti di servizi o operatori. Per alcune funzioni specifiche, 
come per esempio la fornitura di chiavi pubbliche e private, l'audit o il controllo d'accesso, potrà 
essere necessario far ricorso ad organismi appropriati fornendo loro un mandato. 
38. Lo stesso dicasi per la certificazione dei prodotti rispetto alle norme, la valutazione e la verifica della 
qualità del servizio, che sono funzioni da affidare ad organismi indipendenti dagli interessi dei 
venditori, degli esercenti di servizi o degli operatori. Tali organismi potrebbero essere privati, 
pubblici, o incaricati dallo stato per svolgere queste funzioni attraverso una delega. 
6.2 Obiettivo 
39. Per facilitare uno sviluppo armonioso della 1nessa in opera della sicurezza dell'informazione nella 
Comunità tutelando sia i privati cittadini sia gli interessi commerciali, sarà necessario affrontare in 
modo approfondito tale problema. Qualora vengano incaricati organismi indipendenti, le loro 
funzioni e le condizioni di funzionamento dovranno essere definite e, se necessario, incluse nel 
quadro regolamentare. L'obiettivo sarebbe di arrivare ad una ripartizione definita e convenuta delle 
responsabilità fra vari interessati a livc.Jlo comunitario, come presupposto al reciproco 
riconoscimento. 
6.3 Situazione e tendenze 
40. Attualmente, le disposizioni in materia di sicurezza dei sistemi d'informazione sono bene 
organizzate solo per campi specifici, e rispondono solo a precise esigenze. L'organizzazione a 
li vello europeo è spesso in formale e il recipr• x:o riconoscimento della verifica e della certificazione 
non avviene al di fuori di alcuni gruppi ristretti. L'importanza sen1pre maggiore della sicurezza dei 
sistemi d'informazione rende urgente la definizione di un'esatta concezione delle disposizioni i,n 
questo settore in Europa e a livello internazionale. 
6.4 Esigenze. scelte e priorità 
41. Visto il numero degli interessati e in considerazione delle strette relazioni esistenti fra questioni 
regolamentari e legislative, è particolarmente importante trovare un accordo preliminare sui principi 
che governano le disposizioni in materia di si·,:urezza dei sistemi d'informazione. 
Per affrontare questa tematica in modo realistico, si dovranno trattare gli aspetti di identificazione e 
specifica delle funzioni che, per la loro stessa natura, implicano che sia dato un ruolo ad un 
organismo indipendente (o ad organismi che lavorano congiuntamente). Ciò potrebbe concernere 
funzioni quali l'amministrazione dei sistemi di chiavi pubbliche e private. 
-143 -
E' inoltre opportuno identificare e specificare abbastanza rapidamente le funzioni che devono essere 
affidate ad un organismo indipendente (o a organismi che collaborino tra di loro) per motivi di 
interesse pubblico. Ciò potrebbe comprendere l'audit, la garanzia della qualità, la verifica, la 
certificazione ed altre funzioni analoghe. 
-144 -
FINA.NCIA.L STA TIMI~! 
Wormatioo Sealrlty (DiFOSEC) 
Prcparatory Action 
BUDGET BEADING 
Subseetion B6, Item 1104 
t LE.GAL BASI AND PROPOSID CLASSIFICATION 
Artiele [23S] 
Non compulsory expend.iture. 
~. DtSCRIPTION 
Collaboration in tbe development of proposals l.lld ltt.ions rel:ltin& to Wormation 
securicy as far as tbey require or sigc.ificantly benefit rrom a CODcened approach 
at Com.munity level. The focus or the work ls to rclate to lhe needs or the 
generai public, çommerce, service provlde.rs and admin.i.strations and ac1c1resses the 
requirtments for a collaborating approach to technolapcal research, 
st:lDd.ard.lsation and related issues as relevant for the development or a consisteDt 
European approach to i.c.formation security with pa.rticula.r nfereuce to tbe 
completioo or the internai market in 1992. 
The goal of tbe INrOSEC action is to make a major contri"ution to the objective 
of the 
•de-Yelop.'nDd of actions to prunamg r//rrn·.,, t111ii prtJ.CriCQ] seCW'Iry for 
in/ormatiun ~Id in an elearonic form to w :e7U!TDl u.ser.s. DJlministrtUions fJJ1d 
business commwdry with.uul compromisin; the lnteral D/lhe publit tU ltugr. • 
The prcsent proposal is the result or the prelim.islary investiption.s by e.xperts, 
consult:a.ticms &Dd on-aoing related work. 
Tbe scope of the prepa.ratory action is to focus on 
L development ot an information secucity atrateiY fnm.ework 
n. mformation seeurity requir~ments m. solutions for immediate a.nd interim aeeds 
IV. specific:ations, standard.isation and verificatio1l or in!onution security 
V. teclu1oloaic:al 8Jld operatio.o.al devdopmenu for infonnation securit)' 
VL intormation securiry provision. 
-145 -
4. JUSTmCAnON 
:·. 
5.0.0 Developmen.t of a harmon.ised appr~Jacb to lnformation securiry must rorm an 
itltegr:U P'~ of tèe Commun.iry polic-ies related to the completion of the Jnteroal 
Market. smnathenin& of socio-~onom.ic performance and intem:Uior.:ù 
competltJ.veues;s. It is vital that Information Securicy does not become a 
con.straint to the promotion of harmonious deve1opment in th.e Commtul..ity I.Ild to 
rela.tions wlth other countries_ In add.ition, informatico securlcy systmll! must 
proteet privacy, intellectual proper.:y. fair com~tition, national secm.:hy :.::1 
other ÌClf.ere;~. 
Th~ pr~po~ a:.~oll resçNn~ to an urgeo.t u&ed to facilitlte and acce~ :'.:.~:.. 
emeraence of senerally acceptfxi, eff'ective and practicable meas11r.:! :.:. 
informa don socurlry. The action will benefit {rom synerg.!es with ---s(•~ .\ 
P!OifC.liUilCS in the fielc1 of in!ormation technolog.ies (.ESPRI1) t:Jd 
teleeommunlcations (RACE) as well as the on-going work on telecommnnki'Tioo.s. 
standardisation an d inf orma.tion ma.r ket poli ci es. 
INDICA TIYE FI:.NANCIAL PLA.NNn-:G 
lmplicarion.s /or exp~ndlture. 
Tota.l cost oYet the whole of the exp~cted dW1lt.ion cf 2 years (in MioECU): 
From t!le 'Dudget 'jf the Comm~niues: 12.0 
From thc other scctors at the natioo.al leve!; 0.0 
TOTAL 12.0 
~ ·~t.l Muit.i-~ual scbedule (~ MioECU): 
l Commlnnent P-'ayment 
_A. ':'~r0,TI~tions .• ~p:-c;r...1ticns 
l 199! r. A 
~ 
l J ~;;, (l 6 l ~~~3 2 
12 12 _j 
.,..,,.....,. ____ ·-·-·--, .... ,......_ =-"'>L....-
Thi.s e;;tpencW.u..re ~o-.~ the CommUAit)'•s l: ... a:"'C:3l c~.:::.:..-ib~~o!l to ~ytic~l 
-::=:~ ::; :::;-_::.:-~ ::: :-:--:::::-crt t!lz: ~~v~lop:r::~~t of !pec!!ic: ar:-;,:;:;::s ;-.:-c;.~-,:- .. -.c.­
~on.rultaticn Lt.d fS..t~li:l~l<Otot Of' t0'1~t:r~u.5. '· 
-146 -
• 
b) Operational expenditme 
Given the fact tbat the action is rlJ13Jlced in Sub$ection 6 of tbe budget devoted 
to ltesearch and tnvestment expenditure, a.dmininrative costs (Com.mlttee a.nd 
working party meetings, c:on.sultation of erperts, m.mions, docu.ment d.i.stnòutioo 
or dissemination or techclques, use or data proeessillg, telecommun.ication and 
broadcasting equ.ipment) are covered directly by the bnd&et ltem. 
The followiog table fives the indicative breakdown oYer the various cate&ories of 
expenditare (in MioECU): 
1991 1992 
5.0.2 a) .. ,823 ~.100 
s.O.l b) lD CuUJ 1.177 1,900 
or which Uperts 0,400 0,600 
Other operational expend.iture 0.$00 0.715 
In!rastractare 0,050 0,100 
In!orm&tioo aDd pobllcation 0.050 0.100 
Statutory staff 0.117 0.375 
6. n"'\A.l~CIAL J.r.lPLICATIONS FOR STAFF AJ\1> CUilRENT AD~!Th"'STR.ATIYE 
APPROPRL'.TIONS 
The statutory researcb naff invoh·ed, i.e. S A, 1-B, l·C, will be entered in tbe 
researcb staff table a.nd is pa.id out c•r the approprDiions entered onto ltem B6-
8104. 
The adm.inistrative expeodirure w.ill 'be aoverned by the internai rules on min.i· 
budgets decided by the Comm..is.sion on 22 :M.ay 1990. 
FrnANCING OF I.XPENDITUR.E 
Tbe appropri.ation.s to covn the Commu.n.ity•s cont:ribu.tion to this project will be 
determined in t.he context oi the IJ:Ulual buògetz.ry procedure. 
IMPLICA DONS FOR J.tEVENUE 
Co.atributioll or the starutory research staff to the retirement scbeme a.nd the 
si,kness huuranee. 
-147 -
9. n'PE OF CONTROL 
Acf.aù.n.istn.1.ve contro! by the Director Geoeral for Fin.3.ncial Contro! as 
regards budJet impleo::entation.; 
Contro! of achievement: 
SOG-IS 
contro! by officials of the Comm.ission 
audit by tbc Courr or Aud.i ton in accordance whh provisioru of tbe 
Treaty; 
In accorda.cc:e with Articlc 2 cf the F'J.nancial Reguladons, the use or 
appropriatiOlU wiU be subject to a.o.a.lyses of çon-effectivenes.s a.nd the 
realisation or qua.utlficd objectives will be mon.itorcd.