Source: https://www.civile.it/internet/visual.php?num=-94205
Timestamp: 2019-08-19 04:02:19+00:00

Document:
Il d.lgs. 101 del 2018 di adeguamento del codice privacy e del gdpr in sintesi
Gdpr 11.09.2018 Pdf Appunta Letti Post successivo
Non e' un approfondimento, ma una prima lettura. Anzi. Un indice degli argomenti trattati, e pure parziale, basato sull'interesse che un pubblico di aziende e professionisti ha: sapere cosa tocca e cosa cambia.
Questo testo non e' scientifico. Ha la sola funzione di esser divulgativo. L'utilita' e' di far sapere a chiunque quali sono i temi che il d.lgs 101 del 2018 tratta e in estrema sintesi e imprecisione le novita' di legge. Per il testo coordinato si aspetti il 19 settembre su normattiva.it
Il decreto legislativo 101 del 2018 ha un compito ambizioso. Adeguare il Regolamento Europeo (Gdpr), abrogare parti del codice privacy e aggiornare le parti restanti.
Non invidio coloro che, in piu' momenti anche distanti tra di loro, sotto piu' governi, con piu' tecniche e soluzioni, hanno saputo fare l'impossibile nel poco tempo a loro riservato.
Il testo del d.lgs. 101/2018 non e' esaustivo e per questo non e' leggendolo che lo si puo' studiare. Non e' possibile studiarlo in 15 giorni, ci sono limiti umani che sono stati ampiamente superati.
Scopo di questa sintesi e' trovare dei punti da cui partire per studiare il d.lgs. 101/2018.
Il mio metodo e' partire dall'art. 27, con le abrogazioni.
In breve, del codice privacy restano parzialmente:
Parte 1 il titolo I
Parte 2 il titolo II, VI, VII, VIII, IX
Parte 3 il titolo I II, III IV
L'elenco non e' completo. Sara' meglio aspettare il 19 settembre per vedere con normattiva.it il testo vigente.
Parzialmente, perche' ?
Perche' il GDPR resta il testo base. Del codice privacy si e' cercato di salvare troppo e sono state inseriti anche gli adeguamenti. Consultando i Garanti europei manca questa complessita' italiana.
Sembra essere mancata una regia.
Inutilizzabilita' dei dati illeciti
Trattamenti per finalita' pubbliche
Informative semplificate per le strutture sanitarie
Dati di studenti
Indagini statistiche e scientifiche
Servizi di telecomunicazione, lotta allo spam, telemarketing
Sicurezza maggiore e informazione dei rischi nei servizi di comunicazione online
Norme speciali per i giornali
Arriva il capo 0: tutele alternative
Autorita' di controllo, ma e' sempre il Garante
Decine di poteri del Garante
Accertamenti invadenti
Rinvio a norme esistenti
Dichiarazione falsa e interruzione dei compiti del Garante
Sanatoria del passato
Dati sensibili e giudiziari diventano particolari
Modalita' aggregate
8 mesi per capire
^ Le abrogazioni
Gloxa, [10.09.18 21:35] Art. 27 Abrogazioni
Sono abrogati i titoli, capi, sezioni, articoli e allegati del codice in materia di protezione dei dati personali, di cui al decreto legislativo n. 196 del 2003, di seguito elencati: a) alla parte I: 1) gli articoli 3, 4, 5 e 6; 2) il titolo II, il titolo III, il titolo IV, il titolo V, il titolo VI e il titolo VII; b) alla parte II: 1) il capo I del titolo I; 2) i capi III, IV e V del titolo IV; 3) gli articoli 76, 81, 83 e 84; 4) il capo III del titolo V; 5) gli articoli 87, 88 e 89; 6) il capo V del titolo V; 7) gli articoli 91, 94, 95, 98, 112, 117, 118 e 119; 8) i capi II e III del titolo X, il titolo XI e il titolo XIII; c) alla parte III: 1) la sezione III del capo I del titolo I; 2) gli articoli 161, 162, 162-bis, 162-ter, 163, 164, 164-bis,165 e 169; 3) gli articoli 173, 174, 175, commi 1 e 2, 176, 177, 178 e 179; 4) il capo II del titolo IV; 5) gli articoli 184 e 185; d) gli allegati B e C.
^ Minori
Scelta l'eta' dei 14 anni, per il resto si replica quanto indicato dal GDPR (che prevale).
Gloxa, [10.09.18 20:42] il minore che ha compiuto i quattordici anni puo' esprimere il consenso al trattamento dei propri dati personali in relazione all'offerta diretta di servizi della societa' dell'informazione.
^ Misure di garanzia
Sono citate piu' volte e sembrano a meta' tra misure minime di sicurezza e provvedimenti generali
Gloxa, [10.09.18 20:45] Le misure di garanzia sono adottate in relazione a ciascuna categoria dei dati personali di cui al comma 1, avendo riguardo alle specifiche finalita' del trattamento e possono individuare, in conformita' a quanto previsto al comma 2, ulteriori condizioni sulla base delle quali il trattamento di tali dati e' consentito
^ Le norme penali
Molti le vedono come sanzioni per i titolari, ma a leggerle sembrano avere per destinatari coloro che violano le banche dati. E vorrei dire: era ora affermarlo.
Gloxa, [10.09.18 20:47] il trattamento di dati personali relativi a condanne penali e a reati o a connesse misure di sicurezza e' consentito se autorizzato da una norma di legge o, nei casi previsti dalla legge, di regolamento,
^ Inutilizzabilita' dei dati illeciti
Riaffermata l'inutilizzabilita' dei dati
Gloxa, [10.09.18 20:47] 1. I dati personali trattati in violazione della disciplina rilevante in materia di trattamento dei dati personali non possono essere utilizzati, salvo quanto previsto dall'articolo 160-bis.
^ Limitazioni dei diritti
In talune ipotesi i singoli non hanno i diritti. Non sono casi generali, si tratta soprattutto di limitazioni che derivano da indagini giudiziarie.
Gloxa, [10.09.18 20:48] Capo III (Disposizioni in materia di diritti dell'interessato) - Art. 2-undecies (Limitazioni ai diritti dell'interessato). - 1. I diritti di cui agli articoli da 15 a 22 del Regolamento non possono essere esercitati con richiesta al titolare del trattamento ovvero con reclamo ai sensi dell'articolo 77 del Regolamento qualora dall'esercizio di tali diritti possa derivare un pregiudizio effettivo e concreto: a) agli interessi tutelati in base alle disposizioni in materia di riciclaggio
Gloxa, [10.09.18 20:49] Art. 2-duodecies (Limitazioni per ragioni di giustizia). - 1. In applicazione dell'articolo 23, paragrafo 1, lettera f), del Regolamento, in relazione ai trattamenti di dati personali effettuati per ragioni di giustizia nell'ambito di procedimenti dinanzi agli uffici giudiziari di ogni ordine e grado
^ Mortis causa
Non si sentiva il bisogno di una simile limitazione negli eredi dei diritti che il de cuius ha interamente. Solo per ragioni meritevoli ? No, e' un errore.
Gloxa, [10.09.18 20:50] Art. 2-terdecies (Diritti riguardanti le persone decedute). - 1. I diritti di cui agli articoli da 15 a 22 del Regolamento riferiti ai dati personali concernenti persone decedute possono essere esercitati da chi ha un interesse proprio, o agisce a tutela dell'interessato, in qualita' di suo mandatario, o per ragioni familiari meritevoli di protezione.
^ Delega a dipedenti interni o sotto autorita'
Delegare terzi all'esercizio del consenso ? Pacifico, qui affermato espressamente.
Gloxa, [10.09.18 20:51] 1. Il titolare o il responsabile del trattamento possono prevedere, sotto la propria responsabilita' e nell'ambito del proprio assetto organizzativo, che specifici compiti e funzioni connessi al trattamento di dati personali siano attribuiti a persone fisiche, espressamente designate, che operano sotto la loro autorita'. 2. Il titolare o il responsabile del trattamento individuano le modalita' piu' opportune per autorizzare al trattamento dei dati personali le persone che operano sotto la propria autorita' diretta.
^ Informatica giuridica
Viene qui ampliata la pubblicazione dei provvedimenti giudiziari.
Gloxa, [10.09.18 20:52] c) all'articolo 52: 1) al comma 1, le parole: Â«per finalita' di informazione giuridica su riviste giuridiche, supporti elettronici o mediante reti di comunicazione elettronica,Â» sono soppresse;
^ Trasparenza amministrativa
Viene affermato il dirito all'accesso civico e la prevalenza della trasparenza amministrativa, un bel principio tutto da applicare.
Gloxa, [10.09.18 20:55] all'articolo 59: 1) alla rubrica sono aggiunte, in fine, le seguenti parole: Â«e accesso civicoÂ»; 2) al comma 1, le parole Â«sensibili e giudiziariÂ» sono sostituite dalle seguenti: Â«di cui agli articoli 9 e 10 del regolamentoÂ»
^ Trattamenti per finalita' pubbliche
Ovvie eccezioni per tutelare la salute pubblica. Speriamo non ce ne sia bisogno e che non sia oggetto di abusi.
Gloxa, [10.09.18 20:56] 1. Il trattamento dei dati personali effettuato per finalita' di tutela della salute e incolumita' fisica dell'interessato o di terzi o della collettivita' deve essere effettuato ai sensi dell'articolo 9, paragrafi 2, lettere h) ed i), e 3 del regolamento, dell'articolo 2-septies del presente codice, nonche' nel rispetto delle specifiche disposizioni di settore.Â»;
^ Informative semplificate per le strutture sanitarie
Il Garante si era spinto a prevedere informative e accessi separati a secondo delle strutture. Qui viene imposta una maggiora semplificazione.
Gloxa, [10.09.18 20:57] 1. Le strutture pubbliche e private, che erogano prestazioni sanitarie e socio-sanitarie possono avvalersi delle modalita' particolari di cui all'articolo 78 in riferimento ad una pluralita' di prestazioni erogate anche da distinti reparti ed unita' della stessa struttura o di sue articolazioni ospedaliere o territoriali specificamente identificate.Â»;
Gloxa, [10.09.18 20:58] Tali informazioni possono altresi' essere reseÂ», e la lettera a) e' sostituita dalla seguente: Â«a) impossibilita' fisica, incapacita' di agire o incapacita' di intendere o di volere dell'interessato,
^ Dati di studenti
Semplificati i trattamenti che erano normali, anzi, estesi ai voti che possono ora circolare per sempre. Poteva essere oggetto di un provvedimento, sarebbe stato piu' articolato e avrebbe contemperato meglio tutti gli interessi.
Gloxa, [10.09.18 20:59] Art. 96 (Trattamento di dati relativi a studenti).
Gloxa, [10.09.18 21:01] Art. 99 (Durata del trattamento). - 1. Il trattamento di dati personali a fini di archiviazione nel pubblico interesse, di ricerca scientifica o storica o a fini statistici puo' essere effettuato anche oltre il periodo di tempo necessario per conseguire i diversi scopi per i quali i dati sono stati in precedenza raccolti o trattati.
^ Gli archivi
Anche qui si ripete qualcosa che poteva essere oggetto di un provvedimento. Ricordiamo comunque i numerosi allegati del codice privacy, quindi niente di nuovo.
Gloxa, [10.09.18 21:01] h) l'articolo 103 e' sostituito dal seguente: Â«Art. 103 (Consultazione di documenti conservati in archivi). - 1. La consultazione dei documenti conservati negli archivi di Stato, in quelli storici degli enti pubblici e in archivi privati dichiarati di interesse storico particolarmente importante e' disciplinata dal decreto legislativo 22 gennaio 2004, n. 42 e dalle relative regole deontologiche.Â»;
^ Indagini statistiche e scientifiche
Gloxa, [10.09.18 21:02] Art. 106 (Regole deontologiche per trattamenti a fini statistici o di ricerca scientifica). - 1. Il Garante promuove, ai sensi dell'articolo 2-quater, regole deontologiche per i soggetti pubblici e privati, ivi comprese le societa' scientifiche e le associazioni professionali, interessati al trattamento dei dati per fini statistici o di ricerca scientifica,
^ Lavoro
Semplificate le norme anche se il parere del Garante italiano ha prevenuto tanti contrasti che ci sono invece in altri paesi.
Gloxa, [10.09.18 21:03] b) l'articolo 111 e' sostituito dal seguente: Â«Art. 111 (Regole deontologiche per trattamenti nell'ambito del rapporto di lavoro). - 1. Il Garante promuove, ai sensi dell'articolo 2-quater, l'adozione di regole deontologiche per i soggetti pubblici e privati interessati al trattamento dei dati personali effettuato nell'ambito del rapporto di lavoro per le finalita' di cui all'articolo 88 del Regolamento, prevedendo anche specifiche modalita' per le informazioni da rendere all'interessato.Â»;
^ Curricula
Semplificato, ma forse dimenticati i trattamenti non immediati che e' buon senso non vietare.
Gloxa, [10.09.18 21:03] Art. 111-bis (Informazioni in caso di ricezione di curriculum). - 1. Le informazioni di cui all'articolo 13 del Regolamento, nei casi di ricezione dei curricula spontaneamente trasmessi dagli interessati al fine della instaurazione di un rapporto di lavoro, vengono fornite al momento del primo contatto utile, successivo all'invio del curriculum medesimo. Nei limiti delle finalita' di cui all'articolo 6, paragrafo 1, lettera b), del Regolamento, il consenso al trattamento dei dati personali presenti nei curricula non e' dovuto.
^ Telelavoro e lavoro agile
Aggiunto il lavoro agile.
Gloxa, [10.09.18 21:05] 2) al comma 1, le parole Â«e del telelavoroÂ» son
^ Servizi di telecomunicazione, lotta allo spam, telemarketing
Tante parole, troppe. Sara' opportuno vedere nel testo coordinato come si pongono.
Gloxa, [10.09.18 21:08] a) all'articolo 121: 1) la rubrica e' sostituita dalla seguente: Â«(Servizi interessati e definizioni)Â»; 2) dopo il comma 1, e' aggiunto il seguente: Â«1-bis. Ai fini dell'applicazione delle disposizioni del presente titolo si intende per:
Gloxa, [10.09.18 21:09] c) all'articolo 123: 1) al comma 4, le parole Â«l'informativa di cui all'articolo 13Â» sono sostituite dalle seguenti: Â«le informazioni di cui agli articoli 13 e 14 del RegolamentoÂ»;
Gloxa, [10.09.18 21:12] g) all'articolo 130: 1) al comma 1, e' aggiunto, in fine, il seguente periodo: Â«Resta in ogni caso fermo quanto previsto dall'articolo 1, comma 14, della legge 11 gennaio 2018, n. 5.Â»; 2) al comma 3, le parole Â«23 e 24Â» sono sostituite dalle seguenti: Â«6 e 7 del RegolamentoÂ» e le parole Â«del presente articoloÂ» sono soppresse; 3) al comma 3-bis, le parole Â«all'articolo 129, comma 1,Â» sono sostituite dalle seguenti: Â«al comma 1 del predetto articolo,Â» e le parole Â«di cui all'articolo 7, comma 4, lettera b)Â» sono sostituite dalle seguenti: Â«di invio di materiale pubblicitario o di vendita diretta o per il compimento di ricerche di mercato o di comunicazione commercialeÂ»;
^ Sicurezza maggiore e informazione dei rischi nei servizi di comunicazione online
Alzata l'asticella della sicurezza e obbligo di informare sui rischi anche non propri. La frenesia di imporre un obbligo di formazione e informazioni generalizzati sta andando oltre, senza limiti. Utile, ma sa di delega ai privati di un percorso formativo.
Gloxa, [10.09.18 21:14] l) dopo l'articolo 132-bis sono inseriti i seguenti: Â«Art. 132-ter (Sicurezza del trattamento). - 1. Nel rispetto di quanto disposto dall'articolo 32 del Regolamento, ai fornitori di servizi di comunicazione elettronica accessibili al pubblico si applicano le disposizioni del presente articolo.
Gloxa, [10.09.18 21:14] Â«Art. 132-quater (Informazioni sui rischi). - 1. Il fornitore di un servizio di comunicazione elettronica accessibile al pubblico informa gli abbonati e, ove possibile, gli utenti, mediante linguaggio chiaro, idoneo e adeguato rispetto alla categoria e alla fascia di eta' dell'interessato a cui siano fornite le suddette informazioni, con particolare attenzione in caso di minori di eta', se sussiste un particolare rischio di violazione della sicurezza della rete, indicando, quando il rischio e' al di fuori dell'ambito di applicazione delle misure che il fornitore stesso e' tenuto ad adottare a norma dell'articolo 132-ter, commi 2, 3 e 5, tutti i possibili rimedi e i relativi costi presumibili. Analoghe informazioni sono rese al Garante e all'Autorita' per le garanzie nelle comunicazioni.Â».
^ Norme speciali per i giornali
Da sempre trattati con piu' riguardo, hanno un trattamento diverso.
Gloxa, [10.09.18 21:16] Art. 137 (Disposizioni applicabili). - 1. Con riferimento a quanto previsto dall'articolo 136, possono essere trattati i dati di cui agli articoli 9 e 10 del Regolamento anche senza il consenso dell'interessato, purche' nel rispetto delle regole deontologiche di cui all'articolo 139.
Gloxa, [10.09.18 21:16] 3. Le regole deontologiche e le disposizioni di modificazione ed integrazione divengono efficaci quindici giorni dopo la loro pubblicazione nella Gazzetta Ufficiale della Repubblica italiana ai sensi dell'articolo 2-quater. 4. In caso di violazione delle prescrizioni contenute nelle regole deontologiche, il Garante puo' vietare il trattamento ai sensi dell'articolo 58 del Regolamento. 5. Il Garante, in cooperazione con il Consiglio nazionale dell'ordine dei giornalisti, prescrive eventuali misure e accorgimenti a garanzia degli interessati, che il Consiglio e' tenuto a recepire.
^ Arriva il capo 0: tutele alternative
Vari percorsi giurisdizionali possibili e competenza per territorio sia per il titolare che per l'interessato.
Gloxa, [10.09.18 21:17] a) prima del Capo I e' inserito il seguente: Â«Capo 0.I (Alternativita' delle forme di tutela) - Art.140-bis (Forme alternative di tutela). - 1. Qualora ritenga che i diritti di cui gode sulla base della normativa in materia di protezione dei dati personali siano stati violati, l'interessato puo' proporre reclamo al Garante o ricorso dinanzi all'autorita' giudiziaria.
^ Segnalazioni
Questo sinceramente ci riporta ai tempi barbarici. Bastava lasciare al Garante la capacita' di agire d'ufficio.
Gloxa, [10.09.18 21:17] g) l'articolo 144 e' sostituito dal seguente: Â«Art. 144 (Segnalazioni). - 1. Chiunque puo' rivolgere una segnalazione che il Garante puo' valutare anche ai fini dell'emanazione dei provvedimenti di cui all'articolo 58 del Regolamento.
^ Autorita' di controllo, ma e' sempre il Garante
Gloxa, [10.09.18 21:18] controllo indipendenteÂ»; b) l'articolo 153 e' sostituito dal seguente: Â«Art. 153 (Garante per la protezione dei dati personali). - 1. Il Garante e' composto dal Collegio, che ne costituisce il vertice, e dall'Ufficio.
^ Decine di poteri del Garante
Troppi. Senza dubbio. Andava semplificato. E struttura non adeguata. Sembra abbiano voluto intasare l'autorita'.
Gloxa, [10.09.18 21:19] d) dopo l'articolo 154 sono inseriti i seguenti: Â«Art. 154-bis (Poteri). - 1. Oltre a quanto previsto da specifiche disposizioni, dalla Sezione II del Capo VI del Regolamento e dal presente codice, ai sensi dell'articolo 58, paragrafo 6, del Regolamento medesimo, il Garante ha il potere di: a) adottare linee guida di indirizzo riguardanti le misure organizzative e tecniche di attuazione dei principi del Regolamento, anche per singoli settori e in applicazione dei principi di cui all'articolo 25 del Regolamento; b) approvare le regole deontologiche di cui all'articolo 2-quater
^ Accertamenti invadenti
Non si capisce quando e' indispensabile il tribunale, e se vi sia un diritto di avere un avvocato.
E' una fase delicatissima pensata solo in ottica di indagine. E' qui che si rivela tutta la debolezza del titolare che non ha un aiuto legale e informatico tempestivo.
Penalmente e' sanzionato il falso, ma non il silenzio. Altrove vi e' un obbligo di collaborare. In generale vi e' la convenienza a collaborare. Tuttavia l'impostazione attuale non e' di uno stato democratico e il principio dell'accountability e' lasciato alle indagini.
Gloxa, [10.09.18 21:20] 4. Gli accertamenti di cui ai commi 1 e 2, se svolti in un'abitazione o in un altro luogo di privata dimora o nelle relative appartenenze, sono effettuati con l'assenso informato del titolare o del responsabile, oppure previa autorizzazione del presidente del tribunale competente per territorio in relazione al luogo dell'accertamento, il quale provvede con decreto motivato senza ritardo, al piu' tardi entro tre giorni dal ricevimento della richiesta del Garante quando e' documentata l'indifferibilita' dell'accertamento. 5. Con le garanzie di cui al comma 4, gli accertamenti svolti nei luoghi di cui al medesimo comma possono altresi' riguardare reti di comunicazione accessibili al pubblico, potendosi procedere all'acquisizione di dati e informazioni on-line. A tal fine, viene redatto apposito verbale in contradditorio con le parti ove l'accertamento venga effettuato presso il titolare del trattamento.Â»;
Gloxa, [10.09.18 21:21] l) l'articolo 160 e' sostituito dal seguente: Â«Art. 160 (Particolari accertamenti). - 1. Per i trattamenti di dati personali di cui all'articolo 58, gli accertamenti sono effettuati per il tramite di un componente designato dal Garante. 2. Se il trattamento non risulta conforme alle norme del Regolamento ovvero alle disposizioni di legge o di Regolamento, il Garante indica al titolare o al responsabile le necessarie modificazioni ed integrazioni e ne verifica l'attuazione.
^ Rinvio a norme esistenti
Il d.lgs. contiene vari rinvii a norme esistenti per dire che si applicano ancora.
Gloxa, [10.09.18 21:22] Art. 160-bis (Validita', efficacia e utilizzabilita' nel procedimento giudiziario di atti, documenti e provvedimenti basati sul trattamento di dati personali non conforme a disposizioni di legge o di Regolamento). - 1. La validita', l'efficacia e l'utilizzabilita' nel procedimento giudiziario di atti, documenti e provvedimenti basati sul trattamento di dati personali non conforme a disposizioni di legge o di Regolamento restano disciplinate dalle pertinenti disposizioni processuali.Â».
^ Sanzioni penali
Per gli artt. 123, 126, 130 e 129. :
Art. 121 Servizi interessati
Art. 122 Informazioni raccolte nei riguardi dell'contraente o dell'utente
Art. 123 Dati relativi al traffico
Art. 124 Fatturazione dettagliata
Art. 125 Identificazione della linea
Art. 126 Dati relativi all'ubicazione
Art. 127 Chiamate di disturbo e di emergenza
Art. 128 Trasferimento automatico della chiamata
Art. 129 Elenchi di abbonati
Art. 130 Comunicazioni indesiderate
Art. 131 Informazioni ad abbonati e utenti
Art. 132 Conservazione di dati di traffico per altre finalita'.
Art. 132-bis Procedure istituite dai fornitori
Gloxa, [10.09.18 21:25] Art. 167 (Trattamento illecito di dati). - 1. Salvo che il fatto costituisca piu' grave reato, chiunque, al fine di trarre per se' o per altri profitto ovvero di arrecare danno all'interessato, operando in violazione di quanto disposto dagli articoli 123, 126 e 130 o dal provvedimento di cui all'articolo 129 arreca nocumento all'interessato, e' punito con la reclusione da sei mesi a un anno e sei mesi. 2. Salvo che il fatto costituisca piu' grave reato, chiunque, al fine di trarre per se' o per altri profitto ovvero di arrecare danno all'interessato, procedendo al trattamento dei dati personali di cui agli articoli 9 e 10 del Regolamento in violazione delle disposizioni di cui agli articoli 2-sexies e 2-octies, o delle misure di garanzia di cui all'articolo 2-septies ovvero operando in violazione delle misure adottate ai sensi dell'articolo 2-quinquiesdecies arreca nocumento all'interessato, e' punito con la reclusione da uno a tre anni. 3. Salvo che il fatto costituisca piu' grave reato, la pena di cui al comma 2 si applica altresi' a chiunque, al fine di trarre per se' o per altri profitto ovvero di arrecare danno all'interessato, procedendo al trasferimento dei dati personali verso un paese terzo o un'organizzazione internazionale al di fuori dei casi consentiti ai sensi degli articoli 45, 46 o 49 del Regolamento, arreca nocumento all'interessato.
Gloxa, [10.09.18 21:26] c) dopo l'articolo 167, sono inseriti i seguenti: Â«Art. 167-bis (Comunicazione e diffusione illecita di dati personali oggetto di trattamento su larga scala). - 1. Salvo che il fatto costituisca piu' grave reato, chiunque comunica o diffonde al fine di trarre profitto per se' o altri ovvero al fine di arrecare danno, un archivio automatizzato o una parte sostanziale di esso contenente dati personali oggetto di trattamento su larga scala, in violazione degli articoli 2-ter, 2-sexies e 2-octies, e' punito con la reclusione da uno a sei anni. 2. Salvo che il fatto costituisca piu' grave reato, chiunque, al fine trarne profitto per se' o altri ovvero di arrecare danno, comunica o diffonde, senza consenso, un archivio automatizzato o una parte sostanziale di esso contenente dati personali oggetto di trattamento su larga scala, e' punito con la reclusione da uno a sei anni, quando il consenso dell'interessato e' richiesto per le operazioni di comunicazione e di diffusione. 3. Per i reati di cui ai commi 1 e 2, si applicano i commi 4, 5 e 6 dell'articolo 167.Â». Â«Art. 167-ter (Acquisizione fraudolenta di dati personali oggetto di trattamento su larga scala). - 1. Salvo che il fatto costituisca piu' grave reato, chiunque, al fine trarne profitto per se' o altri ovvero di arrecare danno, acquisisce con mezzi fraudolenti un archivio automatizzato o una parte sostanziale di esso contenente dati personali oggetto di trattamento su larga scala e' punito con la reclusione da uno a quattro anni.
^ Dichiarazione falsa e interruzione dei compiti del Garante
Gloxa, [10.09.18 21:27] Art. 168 (Falsita' nelle dichiarazioni al Garante e interruzione dell'esecuzione dei compiti o dell'esercizio dei poteri del Garante). - 1. Salvo che il fatto costituisca piu' grave reato, chiunque, in un procedimento o nel corso di accertamenti dinanzi al Garante, dichiara o attesta falsamente notizie o circostanze o produce atti o documenti falsi, e' punito con la reclusione da sei mesi a tre anni.
Gloxa, [10.09.18 21:28] 1. L'articolo 10 del decreto legislativo 1Â° settembre 2011, n. 150, e' sostituito dal seguente: Â«Art. 10 (Delle controversie in materia di applicazione delle disposizioni in materia di protezione dei dati personali). - 1. Le controversie previste dall'articolo 152 del decreto legislativo 30 giugno 2003, n. 196, sono regolate dal rito del lavoro, ove non diversamente disposto dal presente articolo. 2. Sono competenti, in via alternativa, il tribunale del luogo in cui il titolare del trattamento risiede o ha sede ovvero il tribunale del luogo di residenza dell'interessato.
^ Sanatoria del passato
Gloxa, [10.09.18 21:28] risultino non ancora definiti con l'adozione dell'ordinanza-ingiunzione, e' ammesso il pagamento in misura ridotta di un somma pari a due quinti del minimo edittale. Fatti salvi i restanti atti del procedimento eventualmente gia' adottati, il pagamento potra' essere effettuato entro novanta giorni dalla data di entrata in vigore del presente decreto.
^ Verifica preliminare
Gloxa, [10.09.18 21:30] i soggetti che dichiarano il loro attuale interesse possono presentare al Garante per la protezione dei dati personali motivata richiesta di trattazione dei reclami, delle segnalazioni e delle richieste di verifica preliminare pervenuti entro la predetta data.
^ Deontologia
Gloxa, [10.09.18 21:30] 1. Le disposizioni del codice di deontologia e di buona condotta di cui agli allegati A.5 e A.7 del codice in materia di protezione dei dati personali, di cui al decreto legislativo n. 196 del 2003, continuano a produrre effetti, sino alla definizione della procedura di approvazione cui alla lettera b), a condizione che si verific
Gloxa, [10.09.18 21:31] 1. Il Garante per la protezione dei dati personali, con provvedimento di carattere generale da porre in consultazione pubblica entro novanta giorni dalla data di entrata in vigore del presente decreto, individua le prescrizioni contenute nelle autorizzazioni generali gia' adottate, relative alle situazioni di trattamento di cui agli articoli 6, paragrafo 1, lettere c) ed e), 9, paragrafo 2, lettera b) e 4, nonche' al Capo IX del regolamento (UE) 2016/679, che risultano compatibili con le disposizioni del medesimo regolamento e del presente decreto e, ove occorra, provvede al loro aggiornamen
^ Dati sensibili e giudiziari diventano particolari
Gloxa, [10.09.18 21:32] 2. A decorrere dal 25 maggio 2018 le espressioni Â«dati sensibiliÂ» e Â«dati giudiziariÂ» utilizzate ai sensi dell'articolo 4, comma 1, lettere d) ed e), del codice in materia di protezione dei dati personali, di cui al decreto legislativo n. 196 del 2003, ovunque ricorrano, si intendono riferite, rispettivamente, alle categorie particolari di dati di cui all'articolo 9 del Regolamento (UE) 2016/679 e ai dati di cui all'articolo 10 del medesimo regolamento.
^ Modalita' aggregate
Gloxa, [10.09.18 21:32] 7. All'articolo 1, comma 233, della legge 27 dicembre 2017, n. 205, dopo le parole Â«le modalita' di restituzioneÂ» sono inserite le seguenti: Â«in forma aggregataÂ».
Gloxa, [10.09.18 21:33] Art. 24
Applicabilita' delle sanzioni amministrative
alle violazioni anteriormente commesse
^ Potere di agire in giudizio
Il Garante puo' agire in altri giudizi. Rientra nel filone dei tanti poteri e possibilita' di azione dell'autorita'.
^ Class action
Si potra' agire anche tramite enti terzi. Associazioni, consumatori, una class action per la privacy.
^ 8 mesi per decidere
Tutti dicono in silenzio che il Garante italiano, insieme a quelli europei, non ha fatto abbastanza in questi due anni per divulgare.
Ora gli si danno 8 mesi di tempo per graduare al minimo le sanzioni.
Gdpr Privacy Adeguamento D.lgs.101/2018 Codice privacy

References: Art. 27
 Art. 2
 Art. 2
 Art. 2
in fine
 Art. 96
 Art. 99
 Art. 106
 Art. 111
in fine
 Art. 137
 Art.140
 Art. 160

Art. 121

Art. 122

Art. 123

Art. 124

Art. 125

Art. 126

Art. 127

Art. 128

Art. 129

Art. 130

Art. 131

Art. 132

Art. 132
 Art. 167
 Art. 168
 Art. 24