[normattiva_dump]

Art. 9 (Disposizioni in materia di protezione dei dati personali) 1. Al codice in materia di protezione dei dati personali, di cui al decreto legislativo 30 giugno 2003, n. 196, sono apportate le seguenti modificazioni: a) all'articolo 2-ter: 1) al comma 1, le parole: "esclusivamente" e: ", nei casi previsti dalla legge," sono soppresse e dopo le parole: "di regolamento" sono aggiunte le seguenti: "o da atti amministrativi generali"; 2) dopo il comma 1 è inserito il seguente: "1-bis. Fermo restando ogni altro obbligo previsto dal Regolamento e dal presente codice, il trattamento dei dati personali da parte di un'amministrazione pubblica di cui all'articolo 1, comma 2, del decreto legislativo 30 marzo 2001, n. 165, ivi comprese le autorità indipendenti e le amministrazioni inserite nell'elenco di cui all'articolo 1, comma 3, della legge 31 dicembre 2009, n. 196, nonché da parte di una società a controllo pubblico statale o, limitatamente ai gestori di servizi pubblici, locale, di cui all'articolo 16 del testo unico in materia di società a partecipazione pubblica, di cui al decreto legislativo 19 agosto 2016, n. 175, con esclusione, per le società a controllo pubblico, dei trattamenti correlati ad attività svolte in regime di libero mercato, è anche consentito se necessario per l'adempimento di un compito svolto nel pubblico interesse o per l'esercizio di pubblici poteri ad esse attribuiti. In modo da assicurare che tale esercizio non possa arrecare un pregiudizio effettivo e concreto alla tutela dei diritti e delle libertà degli interessati, le disposizioni di cui al presente comma sono esercitate nel rispetto dell'articolo 6 del Regolamento"; 3) al comma 2, al primo periodo, dopo le parole: "ai sensi del comma 1" sono aggiunte le seguenti: "o se necessaria ai sensi del comma 1-bis" e il secondo periodo è soppresso; 4) al comma 3, dopo le parole: "ai sensi del comma 1" sono aggiunte le seguenti: "o se necessarie ai sensi del comma 1-bis. In tale ultimo caso, ne viene data notizia al Garante almeno dieci giorni prima dell'inizio della comunicazione o diffusione"; b) all'articolo 2-sexies: 1) al comma 1, le parole: ", nei casi previsti dalla legge," sono soppresse e dopo le parole: "di regolamento" sono inserite le seguenti: "o da atti amministrativi generali"; 2) dopo il comma 1 è inserito il seguente: "1-bis. I dati personali relativi alla salute, privi di elementi identificativi diretti, sono trattati, nel rispetto delle finalità istituzionali di ciascuno, dal Ministero della salute, dall'Istituto superiore di sanità, dall'Agenzia nazionale per i servizi sanitari regionali, dall'Agenzia italiana del farmaco, dall'Istituto nazionale per la promozione della salute delle popolazioni migranti e per il contrasto delle malattie della povertà e, relativamente ai propri assistiti, dalle regioni anche mediante l'interconnessione a livello nazionale dei sistemi informativi su base individuale del Servizio sanitario nazionale, ivi incluso il Fascicolo sanitario elettronico (FSE), aventi finalità compatibili con quelle sottese al trattamento, con le modalità e per le finalità fissate con decreto del Ministro della salute, ai sensi del comma 1, previo parere del Garante, nel rispetto di quanto previsto dal Regolamento, dal presente codice, dal codice dell'amministrazione digitale, di cui al decreto legislativo 7 marzo 2005, n. 82, e dalle linee guida dell'Agenzia per l'Italia digitale in materia di interoperabilità"; c) l'articolo 2-quinquiesdecies è abrogato; d) all'articolo 58: 1) al comma 1, dopo le parole: "o regolamento" sono inserite le seguenti: "o previste da atti amministrativi generali"; 2) al comma 2, le parole: "ad espresse" sono sostituite dalla seguente: "a" e dopo le parole: "di legge" sono inserite le seguenti: "o di regolamento o previste da atti amministrativi generali,"; e) all'articolo 132, comma 5, le parole: "secondo le modalità di cui all'articolo 2-quinquiesdecies" sono sostituite dalle seguenti: "con provvedimento di carattere generale"; f) all'articolo 137, comma 2, lettera a), le parole: "e ai provvedimenti generali di cui all'articolo 2-quinquiesdecies" sono soppresse; g) dopo l'articolo 144 è inserito il seguente: "Art. 144-bis (Revenge porn). - 1. Chiunque, compresi i minori ultraquattordicenni, abbia fondato motivo di ritenere che registrazioni audio, immagini o video o altri documenti informatici a contenuto sessualmente esplicito che lo riguardano, destinati a rimanere privati, possano essere oggetto di invio, consegna, cessione, pubblicazione o diffusione attraverso piattaforme digitali senza il suo consenso ha facoltà di segnalare il pericolo al Garante, il quale, nelle quarantotto ore dal ricevimento della segnalazione, decide ai sensi degli articoli 143 e 144 del presente codice. 2. Quando le registrazioni audio, le immagini o i video o gli altri documenti informatici riguardano minori, la segnalazione al Garante può essere effettuata anche dai genitori o dagli esercenti la responsabilità genitoriale o la tutela. 3. Per le finalità di cui al comma 1, l'invio al Garante di registrazioni audio, immagini o video o altri documenti informatici a contenuto sessualmente esplicito riguardanti soggetti terzi, effettuato dall'interessato, non integra il reato di cui all'articolo 612-ter del codice penale. 4. I gestori delle piattaforme digitali destinatari dei provvedimenti di cui al comma 1 conservano il materiale oggetto della segnalazione, a soli fini probatori e con misure indicate dal Garante, anche nell'ambito dei medesimi provvedimenti, idonee a impedire la diretta identificabilità degli interessati, per dodici mesi a decorrere dal ricevimento del provvedimento stesso. 5. Il Garante, con proprio provvedimento, può disciplinare specifiche modalità di svolgimento dei procedimenti di cui al comma 1 e le misure per impedire la diretta identificabilità degli interessati di cui al medesimo comma. 6. I fornitori di servizi di condivisione di contenuti audiovisivi, ovunque stabiliti, che erogano servizi accessibili in Italia, indicano senza ritardo al Garante o pubblicano nel proprio sito internet un recapito al quale possono essere comunicati i provvedimenti adottati ai sensi del comma 1. In caso di inadempimento dell'obbligo di cui al periodo precedente, il Garante diffida il fornitore del servizio ad adempiere entro trenta giorni. In caso di inottemperanza alla diffida si applica la sanzione amministrativa pecuniaria di cui all'articolo 83, paragrafo 4, del Regolamento. 7. Quando il Garante, a seguito della segnalazione di cui al comma 1, acquisisce notizia della consumazione del reato di cui all'articolo 612-ter del codice penale, anche in forma tentata, nel caso di procedibilità d'ufficio trasmette al pubblico ministero la segnalazione ricevuta e la documentazione acquisita"; h) all'articolo 153, comma 6, al primo periodo, dopo le parole: "Al presidente" sono inserite le seguenti: "e ai componenti" e il secondo periodo è sostituito dal seguente: