Source: http://docplayer.it/78250-Proposta-di-regolamento-del-parlamento-europeo-e-del-consiglio.html
Timestamp: 2016-10-21 09:26:28+00:00

Document:
⭐Proposta di REGOLAMENTO DEL PARLAMENTO EUROPEO E DEL CONSIGLIO
1 COMMISSIONE EUROPEA Bruxelles, COM(2012) 11 final 2012/0011 (COD) Proposta di REGOLAMENTO DEL PARLAMENTO EUROPEO E DEL CONSIGLIO concernente la tutela delle persone fisiche con riguardo al trattamento dei dati personali e la libera circolazione di tali dati (regolamento generale sulla protezione dei dati) (Testo rilevante ai fini del SEE) {SEC(2012) 72 final} {SEC(2012) 73 final}2 RELAZIONE 1. CONTESTO DELLA PROPOSTA La presente relazione illustra la proposta di nuovo quadro giuridico per la protezione dei dati personali nell Unione europea, delineata nella comunicazione COM (2012) 9 final 1. Il nuovo quadro consta di due proposte legislative: una proposta regolamento del Parlamento europeo e del Consiglio concernente la tutela delle persone fisiche con riguardo al trattamento dei dati personali e la libera circolazione di tali dati (regolamento generale sulla protezione dei dati); una proposta di direttiva del Parlamento europeo e del Consiglio concernente la tutela delle persone fisiche con riguardo al trattamento dei dati personali da parte delle autorità competenti a fini di prevenzione, indagine, accertamento e perseguimento di reati o esecuzione di sanzioni penali, e la libera circolazione di tali dati 2. La presente relazione riguarda la proposta di regolamento generale sulla protezione dei dati. La direttiva 95/46/CE 3 pietra angolare nell impianto della vigente normativa dell UE in materia di protezione dei dati personali è stata adottata nel 1995 con due obiettivi: salvaguardare il diritto fondamentale alla protezione dei dati e garantire la libera circolazione dei dati personali tra gli Stati membri. Alla direttiva è stata integrata la decisione quadro 2008/977/GAI (di seguito decisione quadro ) che è uno strumento generale applicabile a livello di Unione per proteggere i dati personali nei settori della cooperazione giudiziaria e di polizia in materia penale 4. Incalzanti sviluppi tecnologici hanno allontanato le frontiere della protezione dei dati personali. La portata della condivisione e della raccolta di dati è aumentata in modo vertiginoso: la tecnologia attuale consente alle imprese private quanto alle autorità pubbliche di utilizzare dati personali, come mai in precedenza, nello svolgimento delle loro attività e, sempre più spesso, gli stessi privati rendono pubbliche sulla rete mondiale informazioni personali che li riguardano. Le nuove tecnologie non hanno trasformato solo l economia ma anche le relazioni sociali. Instaurare un clima di fiducia negli ambienti on line è fondamentale per lo sviluppo economico. La mancanza di fiducia frena i consumatori dall acquistare on line e utilizzare nuovi servizi. Tale situazione rischia di rallentare lo sviluppo di applicazioni tecnologiche Salvaguardare la privacy in un mondo interconnesso- Un quadro europeo della protezione dei dati per il XXI secolo (COM(2012) 9 final). COM(2012) 10 final. Direttiva 95/46/CE del Parlamento europeo e del Consiglio, del 24 ottobre 1995, relativa alla tutela delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati (GU L 281 del , pag. 31). Decisione quadro 2008/977/GAI del Consiglio, del 27 novembre 2008, sulla protezione dei dati personali trattati nell ambito della cooperazione giudiziaria e di polizia in materia penale (GU L 350 del , pag. 60). IT 1 IT3 innovative. Per questo motivo la protezione dei dati personali riveste un importanza fondamentale per l Agenda digitale europea 5 e, più in generale, per la strategia Europa L articolo 16, paragrafo 1, del trattato sul funzionamento dell Unione europea (TFUE) introdotto dal trattato di Lisbona, stabilisce il principio secondo il quale ogni persona ha diritto alla protezione dei dati personali che la riguardano. Inoltre, all articolo 16, paragrafo 2, del TFUE il trattato di Lisbona ha introdotto una base giuridica specifica per l adozione di norme in materia di protezione dei dati personali. L articolo 8 della Carta dei diritti fondamentali dell Unione europea annovera la protezione dei dati personali tra i diritti fondamentali. Il Consiglio europeo ha invitato la Commissione a valutare il funzionamento degli strumenti giuridici dell Unione in materia di protezione dei dati e a presentare, se necessario, nuove iniziative legislative e non legislative 7. Nella sua risoluzione sul programma di Stoccolma 8 il Parlamento europeo ha accolto con favore la proposta relativa ad un quadro giuridico completo in materia di protezione dei dati nell UE chiedendo, tra l altro, la revisione della decisione quadro. Nel piano d azione per l attuazione del programma di Stoccolma 9 la Commissione ha sottolineato la necessità di assicurare l applicazione sistematica del diritto fondamentale alla protezione dei dati personali nel contesto di tutte le politiche europee. Nella comunicazione Un approccio globale alla protezione dei dati personali nell Unione europea 10, la Commissione è giunta alla conclusione che l Unione europea ha bisogno di una politica più completa e coerente rispetto al diritto fondamentale alla protezione dei dati personali. Pur rimanendo valido in termini di obiettivi e principi, il quadro giuridico attuale non ha impedito la frammentazione delle modalità di applicazione della protezione dei dati personali nel territorio dell Unione, né ha eliminato l incertezza giuridica e la diffusa percezione nel pubblico che le operazioni on line comportino notevoli rischi 11. È giunto pertanto il momento di instaurare un quadro giuridico più solido e coerente in materia di protezione dei dati nell Unione che, affiancato da efficaci misure di attuazione, consentirà lo sviluppo dell economia digitale nel mercato interno, garantirà alle persone fisiche il controllo dei loro dati personali e rafforzerà la certezza giuridica e operativa per i soggetti economici e le autorità pubbliche. 2. CONSULTAZIONE DELLE PARTI INTERESSATE E VALUTAZIONE D IMPATTO La presente iniziativa è il risultato di estese consultazioni con tutte le principali parti interessate sul riesame dell attuale quadro normativo in materia di protezione dei dati COM(2010) 245 definitivo. COM(2010) 2020 definitivo. Programma di Stoccolma Un Europa aperta e sicura al servizio e a tutela dei cittadini (GU C 115 del , pag. 1). Risoluzione del Parlamento europeo sulla comunicazione della Commissione al Parlamento europeo e al Consiglio dal titolo Uno spazio di libertà, sicurezza e giustizia al servizio dei cittadini - Programma di Stoccolma, adottata il 25 novembre 2009 (P7_TA (2009) 0090). COM(2010) 171 definitivo. COM(2010) 609 definitivo. Speciale Eurobarometro (EB) 359, Data Protection and Electronic Identity in the EU (2011): IT 2 IT4 personali, svoltesi nell arco di oltre due anni e comprendenti una conferenza ad alto livello nel maggio e due fasi di consultazione pubblica: dal 9 luglio al 31 dicembre 2009, la consultazione relativa al quadro giuridico del diritto fondamentale alla protezione dei dati personali, per la quale la Commissione ha ricevuto 168 risposte, 127 provenienti da privati cittadini, organizzazioni e associazioni imprenditoriali e 12 dalle autorità pubbliche 13 ; dal 4 novembre 2010 al 15 gennaio 2011, la consultazione sulla comunicazione della Commissione Un approccio globale alla protezione dei dati personali nell Unione europea, per la quale la Commissione ha ricevuto 305 risposte, 54 da privati cittadini, 31 da autorità pubbliche e 220 da organizzazioni private, soprattutto associazioni d imprese e organizzazioni non governative 14. Si sono inoltre tenute consultazioni ad hoc con i principali portatori d interesse; sono stati organizzati specifici incontri nei mesi di giugno e luglio 2010 con le autorità degli Stati membri e le parti interessate del settore privato, con le organizzazioni attive nel settore della protezione della vita privata, della protezione dei dati e le associazioni di consumatori 15. Nel novembre 2010 Viviane Reding, vicepresidente della Commissione europea, ha organizzato una tavola rotonda sulla riforma della protezione dei dati. Il 28 gennaio 2011 (giornata della protezione dei dati), la Commissione europea e il Consiglio d Europa hanno co-organizzato una conferenza ad alto livello per discutere gli aspetti della riforma del quadro normativo dell Unione così come la necessità di standard comuni per la protezione dei dati applicabili a livello mondiale 16. La presidenza ungherese e la presidenza polacca del Consiglio hanno inoltre patrocinato, rispettivamente il giugno 2011 e il 21 settembre 2011, due conferenze sulla protezione dei dati. Nel corso del 2011 si sono svolti workshop e seminari su questioni specifiche. In gennaio l Agenzia ENISA 17 ha organizzato un seminario sulla notificazione delle violazioni dei dati in Europa 18. Nel mese di febbraio, la Commissione ha organizzato un seminario con le autorità degli Stati membri al fine di discutere gli aspetti della protezione dei dati nell ambito della cooperazione di polizia e della cooperazione giudiziaria in materia penale, nonché l attuazione della decisione quadro, e l Agenzia per i diritti fondamentali ha tenuto una riunione consultiva con le parti interessate in tema di protezione dei dati e della vita privata. Una discussione sulle tematiche centrali della riforma si è svolta il 13 luglio 2011 con le autorità nazionali di protezione dei dati. I cittadini europei sono stati consultati attraverso un sondaggio Eurobarometro effettuato nel novembre-dicembre , sono stati avviati diversi I contributi che non rivestono carattere riservato sono consultabili sul sito web della Commissione. I contributi che non rivestono carattere riservato sono consultabili sul sito web della Commissione. Agenzia europea per la sicurezza delle reti e dell informazione (ENISA), che si occupa di questioni di sicurezza connesse alle reti di comunicazione e ai sistemi di informazione. Cfr. Speciale Eurobarometro (EB) 359, Data Protection and Electronic Identity in the EU (2011): IT 3 IT5 studi in materia 20 e il Gruppo di lavoro Articolo ha dato numerosi pareri e un utile contributo alla Commissione 22. Il garante europeo della protezione dei dati ha espresso un parere complessivo sulle questioni sollevate nella comunicazione della Commissione del mese di novembre Il Parlamento europeo ha approvato, con risoluzione del 6 luglio 2011, una relazione a sostegno dell impostazione adottata dalla Commissione per la riforma del quadro normativo in materia di protezione dei dati 24. Le conclusioni adottate il 24 febbraio 2011 dal Consiglio dell Unione europea esprimono un consenso generale all intento della Commissione di riformare il quadro sulla protezione dei dati e approvano diversi elementi della strategia della Commissione. Anche il Comitato economico e sociale europeo ha commentato favorevolmente l obiettivo della Commissione di garantire un applicazione più coerente della normativa dell UE in materia di protezione dei dati in tutti gli Stati membri 25 e un adeguata revisione della direttiva 95/46/CE 26. Nel corso delle consultazioni sull impostazione generale la grande maggioranza degli interpellati ha convenuto che i principi generali rimangono validi, ma che occorre adattare il quadro attuale affinché possa rispondere meglio alle sfide poste dalla rapida evoluzione delle nuove tecnologie (in particolare on line) e dalla crescente globalizzazione, pur mantenendo la neutralità tecnologica del quadro giuridico. Aspre critiche ha suscitato l attuale frammentazione della protezione dei dati personali nell Unione, in particolare degli operatori economici che hanno chiesto una maggiore certezza giuridica e l armonizzazione delle norme sulla protezione dei dati personali, sostenendo che la complessità delle norme sui trasferimenti internazionali dei dati personali sia un notevole ostacolo alle proprie attività che spesso presuppongono il trasferimento di dati personali dall UE verso altre parti del mondo. In linea con l iniziativa Legiferare meglio, la Commissione ha proceduto a una valutazione dell impatto delle diverse opzioni strategiche. La valutazione d impatto è stata incentrata su tre obiettivi: migliorare la dimensione di mercato interno della protezione dei dati; rendere più Oltre allo studio citato alla nota 2, si veda lo studio comparativo sui diversi approcci alle nuove sfide per la privacy soprattutto alla luce degli sviluppi tecnologici (Comparative study on different approaches to new privacy challenges, in particular in the light of technological developments), gennaio 2010: (http://ec.europa.eu/justice/policies/privacy/docs/studies/new_privacy_challenges/final_report_en.pdf). Il Gruppo di lavoro è stato istituito nel 1996 (dall articolo 29 della direttiva); è un organo consultivo composto dal rappresentante dell autorità di protezione dei dati di ciascuno Stato membro, dal garante europeo della protezione dei dati e dalla Commissione. Per maggiori informazioni sulle sue attività, si consulti il sito: Si vedano in particolare i pareri sui seguenti argomenti: il futuro della vita privata (2009, WP 168); i concetti di responsabile del trattamento e incaricato del trattamento (1/2010, WP 169); la pubblicità comportamentale on line (2/2010, WP 171); il principio di responsabilità (3/2010, WP 173); il diritto applicabile (8/2010, WP 179); il consenso (15/2011, WP 187). Su richiesta della Commissione, il Gruppo ha adottato anche i tre seguenti documenti, rispettivamente sulle notificazioni, sui dati sensibili e sull attuazione pratica dell articolo 28, paragrafo 6, della direttiva sulla protezione dei dati. I documenti sono consultabili alla pagina: 29/documentation/index_en.htm. Disponibile sul sito del GEPD: Risoluzione del Parlamento europeo del 6 luglio 2011 su un approccio globale in materia di protezione dei dati personali nell Unione europea (2011/2025 (INI), (relatore: on. Axel Voss (PPE/DE). SEC(2012)72. CESE 999/2011. IT 4 IT6 efficace l esercizio del diritto alla protezione dei dati da parte dei privati; creare un quadro completo e coerente applicabile a tutti i settori di competenza dell Unione, compresa la cooperazione di polizia e la cooperazione giudiziaria in materia penale. Sono state prese in esame tre opzioni strategiche con diversi livelli di intervento: la prima opzione prevedeva modifiche legislative minime e l uso di comunicazioni interpretative e misure di sostegno, quali programmi di finanziamento e strumenti tecnici; la seconda opzione comprendeva una serie di disposizioni legislative dedicate a ciascuno degli aspetti emersi dall analisi e la terza prevedeva la centralizzazione della protezione dei dati a livello dell UE attraverso norme precise e particolareggiate per tutti i settori e la creazione di un agenzia dell Unione per il controllo e l attuazione delle disposizioni. Conformemente ad una metodologia consolidata, la Commissione, coadiuvata da un gruppo direttivo interservizi, ha valutato ciascuna opzione in funzione delle sue effettive possibilità di conseguire gli obiettivi strategici, dell impatto economico sulle parti interessate (compreso sul bilancio delle istituzioni dell Unione europea), delle ripercussioni sulla società e dell effetto sui diritti fondamentali. Non sono emersi possibili impatti ambientali. L analisi dell impatto complessivo ha portato a individuare l opzione prescelta, che si ispira alla seconda opzione con l aggiunta di alcuni elementi tratti dalle altre due opzioni e inserite nella presente proposta. Stando alla valutazione d impatto, la sua attuazione consentirà notevoli miglioramenti, tra l altro sotto i seguenti aspetti: la certezza giuridica per i responsabili del trattamento dei dati e i cittadini, la riduzione degli oneri amministrativi, un attuazione coerente della protezione dei dati nell Unione, l effettivo esercizio da parte dei privati del diritto alla protezione dei dati personali nell Unione europea e un controllo e un applicazione efficaci della normativa in materia di protezione dei dati. L attuazione dell opzione prescelta contribuirà presumibilmente anche all obiettivo della Commissione di semplificare e ridurre i costi amministrativi e agli obiettivi dell Agenda digitale europea, del piano d azione di Stoccolma e della strategia Europa In data 9 settembre 2011 il comitato per la valutazione d impatto ha espresso il suo parere sul progetto di valutazione d impatto e conseguentemente la valutazione è stata così modificata: sono stati chiariti gli obiettivi dell attuale quadro normativo (in che misura siano stati o non siano stati realizzati), così come gli obiettivi della proposta riforma; la sezione relativa alla definizione del problema è stata corredata di nuove prove e di spiegazioni/chiarimenti supplementari; è stata aggiunta una sezione sulla proporzionalità; tutti i calcoli e le stime relativi agli oneri amministrativi nello scenario di base e nell opzione prescelta sono stati completamente riveduti e modificati ed è stato chiarito il rapporto tra i costi delle notifiche e i costi dovuti alla frammentazione generale (compreso l allegato 10); sono state meglio definite le ripercussioni sulle micro, piccole e medie imprese, in particolare riguardo all obbligo di nominare un responsabile della protezione dei dati e di realizzare valutazioni d impatto del trattamento sulla protezione dei dati. La relazione sulla valutazione d impatto e una relazione esplicativa sono pubblicate assieme alle proposte. IT 5 IT7 3. ELEMENTI GIURIDICI DELLA PROPOSTA 3.1. Base giuridica La presente proposta si basa sull articolo 16 del TFUE, la nuova base giuridica per l adozione delle norme in materia di protezione dei dati introdotta dal trattato di Lisbona. Tale disposizione consente di stabilire le norme relative alla protezione delle persone fisiche con riguardo al trattamento dei dati di carattere personale da parte degli Stati membri nell esercizio di attività che rientrano nel campo di applicazione del diritto dell Unione. Tale disposizione consente inoltre l adozione di norme relative alla libera circolazione di dati personali, inclusi i dati personali trattati dagli Stati membri o da privati. Il regolamento è considerato lo strumento più idoneo per definire il quadro giuridico per la protezione dei dati personali nell UE. L applicabilità diretta di un regolamento ai sensi dell articolo 288 del TFUE ridurrà la frammentazione giuridica e offrirà maggiore certezza giuridica grazie all introduzione di una serie di norme di base armonizzate, migliorando la tutela dei diritti fondamentali delle persone fisiche e contribuendo al corretto funzionamento del mercato interno. Il riferimento all articolo 114, paragrafo 1, del TFUE, è necessario soltanto in relazione alle modifiche della direttiva 2002/58/CE in quanto la direttiva prevede anche la tutela dei legittimi interessi degli abbonati che sono persone giuridiche Sussidiarietà e proporzionalità In virtù del principio di sussidiarietà (articolo 5, paragrafo 3, del TUE) l Unione interviene soltanto se e in quanto gli obiettivi dell azione prevista non possono essere conseguiti in misura sufficiente dagli Stati membri, ma possono, a motivo della portata o degli effetti dell azione in questione, essere conseguiti meglio a livello di Unione. Alla luce dei problemi sopra esposti, l analisi della sussidiarietà indica la necessità di un azione a livello di Unione per i seguenti motivi: il diritto alla protezione dei dati personali, sancito dall articolo 8 della Carta dei diritti fondamentali, richiede il medesimo livello di protezione dei dati in tutta l Unione. In mancanza di una normativa dell Unione si rischierebbe di instaurare livelli diversi di protezione negli Stati membri e di creare restrizioni nei flussi transfrontalieri di dati personali tra gli Stati membri dotati di norme differenti; i dati personali sono trasferiti attraverso le frontiere nazionali, sia interne che esterne, ad un ritmo sempre crescente. Inoltre, esistono difficoltà pratiche nell attuare efficacemente la normativa in materia di protezione dei dati e occorre stabilire una cooperazione tra gli Stati membri e le autorità nazionali a livello di Unione, per garantire uniformità nell applicazione del diritto dell UE. Infine, l Unione si trova nella posizione migliore per garantire in maniera efficace e coerente lo stesso livello di protezione alle persone fisiche i cui dati personali siano trasferiti verso paesi terzi; gli Stati membri non sono in grado da soli di risolvere i problemi posti dalla situazione attuale, in particolare dalla frammentazione delle legislazioni nazionali. Conseguentemente esiste la precisa esigenza di istituire un quadro armonizzato e coerente che consenta un agevole trasferimento transfrontaliero di dati personali all interno dell Unione europea e IT 6 IT8 che garantisca nel contempo un effettiva tutela di tutte le persone fisiche nell intero territorio dell UE; le proposte legislative dell UE risulteranno più efficaci rispetto ad analoghi provvedimenti adottati dai singoli Stati membri, a motivo della natura e della dimensione dei problemi che non sono confinati a uno o più Stati membri. Il principio di proporzionalità prevede che qualsiasi intervento sia mirato e si limiti a quanto è necessario per conseguire gli obiettivi. Tale principio ha guidato l intera elaborazione della proposta legislativa, dall individuazione e valutazione delle opzioni strategiche alternative fino alla sua stesura Sintesi degli aspetti inerenti ai diritti fondamentali Il diritto alla protezione dei dati personali è sancito dall articolo 8 della Carta, dall articolo 16 del TFUE e dall articolo 8 della convenzione europea per la salvaguardia dei diritti dell uomo e delle libertà fondamentali (CEDU). Come sottolinea la Corte di giustizia dell Unione europea 27, il diritto alla protezione dei dati personali non è una prerogativa assoluta, ma va considerato alla luce della sua funzione sociale 28. La protezione dei dati è strettamente legata al rispetto della vita privata e familiare tutelato dall articolo 7 della Carta. Tale principio è riflesso nell articolo 1, paragrafo 1, della direttiva 95/46/CE, che prevede che gli Stati membri proteggano i diritti e le libertà fondamentali delle persone fisiche, in particolare il diritto alla vita privata con riguardo al trattamento dei dati personali. La Carta sancisce altri diritti fondamentali, potenzialmente interessati: libertà di espressione (articolo 11); libertà d impresa (articolo 16); il diritto di proprietà e, in particolare, la tutela della proprietà intellettuale (articolo 17, paragrafo 2); il divieto di qualsiasi forma di discriminazione fondata, tra l altro, sulla razza, l origine etnica, le caratteristiche genetiche, la religione o le convinzioni personali, le opinioni politiche o di qualsiasi altra natura, la disabilità, o l orientamento sessuale (articolo 21); i diritti del minore (articolo 24); il diritto a un elevato livello di protezione sanitaria (articolo 35); il diritto d accesso ai documenti (articolo 42); il diritto a un ricorso effettivo e a un giudice imparziale (articolo 47) Spiegazione dettagliata della proposta CAPO I - DISPOSIZIONI GENERALI L articolo 1 definisce l oggetto del regolamento e, alla stregua dell articolo 1 della direttiva 95/46/CE, definisce i due obiettivi del regolamento. L articolo 2 delimita il campo d applicazione materiale del regolamento. L articolo 3 precisa l ambito di applicazione territoriale del regolamento Cause riunite C-92/09 e C-93/09: Sentenza della Corte di giustizia dell Unione europea 9 novembre Volker und Markus Schecke e Eifert, Racc. 2010, pag. I Conformemente all articolo 52, paragrafo 1, della Carta, eventuali limitazioni all esercizio del diritto alla protezione dei dati devono essere previste dalla legge e rispettare il contenuto essenziale di detti diritti e libertà. Nel rispetto del principio di proporzionalità, possono essere apportate limitazioni solo laddove siano necessarie e rispondano effettivamente a finalità di interesse generale riconosciute dall Unione o all esigenza di proteggere i diritti e le libertà altrui. IT 7 IT9 L articolo 4 contiene le definizioni della terminologia utilizzata nel regolamento. Mentre alcune definizioni sono mutuate dalla direttiva 95/46/CE, altre sono modificate, integrate con elementi aggiuntivi, o introdotte ex novo ( violazione dei dati personali basata sull articolo 2, lettera h), della direttiva 2002/58/CE relativa alla vita privata e alle comunicazioni elettroniche 29, quale modificata dalla direttiva 2009/136/CE 30, dati genetici, dati biometrici, dati relativi alla salute, stabilimento principale, rappresentante, impresa, gruppo di imprese, norme vincolanti d impresa, minore, basata sulla convenzione delle Nazioni Unite sui diritti del fanciullo 31, e autorità di controllo ). Nella definizione di consenso è aggiunta la qualifica di esplicito per evitare un fuorviante parallelismo con il consenso inequivocabile e al fine di disporre di una definizione unica e coerente di consenso e garantire che l interessato sia pienamente consapevole del consenso che sta esprimendo e dei tipi di trattamento dei dati personali che sta accettando CAPO II - PRINCIPI L articolo 5 stabilisce i principi in materia di trattamento dei dati personali, che corrispondono a quelli di cui all articolo 6 della direttiva 95/46/CE. Tra i nuovi elementi aggiunti si trovano il principio di trasparenza, la precisazione del principio di minimizzazione dei dati e l introduzione di una responsabilità generale del responsabile del trattamento. L articolo 6 stabilisce, in base all articolo 7 della direttiva 95/46/CE, i criteri di liceità del trattamento, ulteriormente specificati con riferimento alle circostanze relative all equilibrio degli interessi, rispetto degli obblighi giuridici e interesse pubblico. L articolo 7 chiarisce le condizioni alle quali il consenso è valido come base giuridica ai fini di un trattamento lecito. L articolo 8 stabilisce ulteriori condizioni per la liceità del trattamento dei dati personali del minore in relazione ai servizi della società dell informazione diretti ai minori. L articolo 9 stabilisce il divieto generale di trattamento di categorie particolari di dati personali e le eccezioni a questa regola generale, fondata sull articolo 8 della direttiva 95/46/CE. L articolo 10 precisa che il responsabile del trattamento non è obbligato ad acquisire ulteriori informazioni per identificare l interessato al solo fine di rispettare una disposizione del presente regolamento Direttiva 2002/58/CE del Parlamento europeo e del Consiglio, del 12 luglio 2002, relativa al trattamento dei dati personali e alla tutela della vita privata nel settore delle comunicazioni elettroniche (direttiva relativa alla vita privata e alle comunicazioni elettroniche) (GU L 201 del , pag. 37). Direttiva 2009/136/CE del Parlamento europeo e del Consiglio, del 25 novembre 2009, recante modifica della direttiva 2002/22/CE relativa al servizio universale e ai diritti degli utenti in materia di reti e di servizi di comunicazione elettronica, della direttiva 2002/58/CE relativa al trattamento dei dati personali e alla tutela della vita privata nel settore delle comunicazioni elettroniche e del regolamento (CE) n. 2006/2004 sulla cooperazione tra le autorità nazionali responsabili dell esecuzione della normativa a tutela dei consumatori (GU L 337 del , pag. 11). Adottata e aperta alla firma, ratifica ed adesione dall Assemblea generale delle Nazioni Unite con la risoluzione 44/25 del IT 8 IT10 CAPO III - DIRITTI DELL INTERESSATO Sezione 1 - Trasparenza e modalità L articolo 11, che si ispira in particolare alla risoluzione di Madrid sulle norme internazionali sulla protezione dei dati personali e della vita privata 32, introduce l obbligo per i responsabili del trattamento di fornire informazioni trasparenti, comprensibili e facilmente accessibili. L articolo 12 impone al responsabile del trattamento di predisporre le procedure e i meccanismi che permettano all interessato di esercitare i propri diritti, compresi i mezzi per introdurre le richieste per via elettronica/telematica, l obbligo di rispondere entro un termine determinato e di motivare un eventuale rifiuto. L articolo 13 prevede i diritti relativi ai destinatari, in base all articolo 12, lettera c), della direttiva 95/46/CE, e li estende a tutti i destinatari, compresi i corresponsabili e i coincaricati dei trattamenti Sezione 2 Informazioni e accesso ai dati L articolo 14 precisa gli obblighi di informazione del responsabile del trattamento nei confronti dell interessato e, rispetto agli articoli 10 e 11 della direttiva 95/46/CE, prevede informazioni aggiuntive tra cui il periodo di conservazione, il diritto di presentare reclamo, i trasferimenti internazionali e la fonte dei dati. Sono mantenute le deroghe previste dalla direttiva 95/46/CE, per cui l obbligo di informazione non si applica se la registrazione o la divulgazione dei dati sono espressamente previste per legge. Ciò può avvenire, ad esempio, nei procedimenti avviati dalle autorità per la concorrenza, da un amministrazione fiscale o doganale o dai servizi di sicurezza sociale. L articolo 15 prevede il diritto di accesso ai propri dati personali sulla base dell articolo 12, lettera a), della direttiva 95/46/CE, con l aggiunta di nuovi elementi come la comunicazione all interessato del periodo di conservazione dei dati, dei diritti di rettifica e di cancellazione e del diritto di proporre reclamo Sezione 3 Rettifica e cancellazione L articolo 16 prevede il diritto di rettifica in base all articolo 12, lettera b), della direttiva 95/46/CE. L articolo 17 prevede il diritto all oblio e alla cancellazione, approfondendo e precisando il diritto alla cancellazione di cui all articolo 12, lettera b), della direttiva 95/46/CE e prevedendo le condizioni del diritto all oblio, compreso l obbligo del responsabile del trattamento che abbia divulgato dati personali di informare i terzi della richiesta dell interessato di cancellare tutti i link verso tali dati, le loro copie o riproduzioni. La disposizione prevede inoltre il diritto di limitare il trattamento in determinati casi, evitando l ambiguo termine di blocco dei dati. 32 Adottata il 5 novembre 2009 dalla Conferenza internazionale dei commissari in materia di protezione dei dati e della vita privata. Cfr. anche l articolo 13, paragrafo 3, della proposta di regolamento relativo a un diritto comune europeo della vendita (COM(2011)635 definitivo). IT 9 IT11 L articolo 18 introduce il diritto dell interessato alla portabilità dei dati, vale a dire il diritto di trasferire i propri dati da un sistema di trattamento elettronico a un altro, senza che il responsabile del trattamento possa impedirlo. Come presupposto e al fine di migliorare l accesso dell interessato ai dati personali che lo riguardano, è previsto il diritto di ottenere tali dati dal responsabile del trattamento in un formato elettronico strutturato e di uso comune Sezione 4 - Diritto di opposizione e profilazione L articolo 19 sancisce il diritto di opposizione dell interessato sulla base dell articolo 14 della direttiva 95/46/CE, al quale sono state apportate alcune modifiche anche per quanto riguarda l onere della prova e la sua applicazione al marketing diretto. L articolo 20 sancisce il diritto di non essere sottoposto a misure basate sulla profilazione riprendendo, con modifiche e salvaguardie supplementari, l articolo 15, paragrafo 1, della direttiva 95/46/CE relativo alle decisioni individuali automatizzate, e tenendo conto della raccomandazione del Consiglio d Europa sulla profilazione Sezione 5 - Limitazioni L articolo 21 chiarisce la facoltà dell Unione o degli Stati membri di mantenere o introdurre limitazioni dei principi stabiliti all articolo 5 e dei diritti dell interessato previsti agli articoli da 11 a 20 e all articolo 32. Questa disposizione si basa sull articolo 13 della direttiva 95/46/CE e sugli obblighi discendenti dalla Carta dei diritti fondamentali e dalla convenzione CEDU, nell interpretazione della Corte di giustizia dell Unione europea e della Corte europea dei diritti dell uomo CAPO IV - RESPONSABILE DEL TRATTAMENTO E INCARICATO DEL TRATTAMENTO Sezione 1 - Obblighi generali L articolo 22, che tiene conto del dibattito sul principio di rendicontazione, descrive in modo particolareggiato l obbligo del responsabile del trattamento di conformarsi al regolamento e di dimostrare tale conformità, anche mediante l adozione di politiche interne e di meccanismi atti a garantire il rispetto del regolamento. L articolo 23 enuncia gli obblighi del responsabile del trattamento derivanti dai principi di protezione fin dalla progettazione ( by design ) e di default. L articolo 24 sui corresponsabili del trattamento ne chiarisce le responsabilità con riferimento alla relazione che intercorre tra gli stessi e nei confronti dell interessato. L articolo 25 obbliga, a determinate condizioni, i responsabili del trattamento non stabiliti nell Unione a designare un rappresentante nell Unione, nella misura in cui il regolamento si applica alla loro attività di trattamento dati. L articolo 26 chiarisce la posizione e l obbligo degli incaricati del trattamento, basandosi in parte sull articolo 17, paragrafo 2, della direttiva 95/46/CE, con l aggiunta di nuovi elementi 33 CM/Rec (2010)13. IT 10 IT12 come il fatto che un incaricato del trattamento che non si limiti a trattare i dati in base alle istruzioni del responsabile del trattamento è considerato corresponsabile del trattamento. L articolo 27 sul trattamento sotto l autorità del responsabile e dell incaricato del trattamento si basa sull articolo 16 della direttiva 95/46/CE. L articolo 28 introduce l obbligo per i responsabili e gli incaricati del trattamento di conservare la documentazione delle operazioni effettuate sotto la propria responsabilità, in sostituzione della notifica generale all autorità di controllo richiesta dall articolo 18, paragrafo 1, e dall articolo 19 della direttiva 95/46/CE. L articolo 29 chiarisce gli obblighi del responsabile e dell incaricato del trattamento ai fini della cooperazione con l autorità di controllo Sezione 2 Sicurezza dei dati L articolo 30 impone al responsabile del trattamento e all incaricato del trattamento di mettere in atto misure adeguate per la sicurezza dei trattamenti, ai sensi dell articolo 17, paragrafo 1, della direttiva 95/46/CE, estendendo l obbligo agli incaricati del trattamento, indipendentemente dal contratto che hanno sottoscritto con il responsabile del trattamento. Gli articoli 31 e 32 introducono l obbligo di notificazione e comunicazione delle violazioni di dati personali, sviluppando la notificazione prevista all articolo 4, paragrafo 3, della direttiva 2002/58/CE Sezione 3 Valutazione d impatto sulla protezione dei dati e autorizzazione preventiva L articolo 33 introduce l obbligo per responsabili e incaricati del trattamento di effettuare una valutazione d impatto in materia di protezione dei dati prima di trattamenti che presentino rischi al riguardo. L articolo 34, che sviluppa la nozione di controllo preliminare di cui all articolo 20 della direttiva 95/46/CE, riguarda i casi in cui il responsabile del trattamento o l incaricato del trattamento devono ottenere l autorizzazione preventiva dell autorità di controllo o consultare tale autorità prima di trattare i dati Sezione 4 Responsabile della protezione dei dati L articolo 35 introduce la figura obbligatoria del responsabile della protezione dei dati per il settore pubblico e, nel settore privato, per le grandi imprese o allorquando le attività principali del responsabile del trattamento e dell incaricato del trattamento consistono in trattamenti che richiedono il controllo regolare e sistematico degli interessati. La disposizione si basa sull articolo 18, paragrafo 2, della direttiva 95/46/CE che ha permesso agli Stati membri di introdurre tale obbligo in sostituzione di un obbligo generale di notificazione. L articolo 36 precisa la posizione del responsabile della protezione dei dati. L articolo 37 stabilisce i principali compiti del responsabile della protezione dei dati. IT 11 IT13 Sezione 5 Codici di condotta e certificazione L articolo 38 riguarda i codici di condotta e precisa, sviluppando il concetto di cui all articolo 27, paragrafo 1, della direttiva 95/46/CE, il contenuto di tali codici e le procedure, conferendo alla Commissione il potere di decidere sulla validità generale dei codici di condotta. L articolo 39 introduce la possibilità di predisporre meccanismi di certificazione e sigilli e marchi di protezione dei dati CAPO V - TRASFERIMENTO DI DATI PERSONALI VERSO PAESI TERZI O ORGANIZZAZIONI INTERNAZIONALI L articolo 40 stabilisce che, in linea di principio, la conformità alle disposizioni del capo V è obbligatoria per i trasferimenti di dati personali verso paesi terzi o organizzazioni internazionali, compresi i trasferimenti successivi. L articolo 41 stabilisce, sulla base dell articolo 25 della direttiva 95/46/CE, i criteri, le condizioni e le procedure per l adozione di una decisione di adeguatezza della Commissione. I criteri di cui deve tener conto la Commissione per valutare se il livello di protezione è o meno adeguato includono espressamente lo stato di diritto, il ricorso giudiziario e un controllo indipendente. L articolo conferma ora esplicitamente che la Commissione può valutare il livello di protezione offerto da un territorio o settore di trattamento all interno di un paese terzo. L articolo 42 prevede che, in mancanza di una decisione di adeguatezza della Commissione, i trasferimenti a paesi terzi siano subordinati ad adeguate garanzie, in particolare clausole tipo di protezione dei dati, norme vincolanti d impresa e clausole contrattuali. La possibilità di fare ricorso alle clausole tipo di protezione dei dati della Commissione discende dall articolo 26, paragrafo 4, della direttiva 95/46/CE. La novità è che adesso le clausole standard potranno essere ora adottate anche da un autorità di controllo ed essere dichiarate generalmente valide dalla Commissione. Il testo giuridico menziona ora espressamente anche le norme vincolanti d impresa. L opzione delle clausole contrattuali offre una certa flessibilità al responsabile o all incaricato del trattamento, ma è subordinata all autorizzazione preventiva delle autorità di controllo. L articolo 43 descrive in modo più dettagliato le condizioni per i trasferimenti in presenza di norme vincolanti d impresa, sulla base delle attuali pratiche e esigenze delle autorità di controllo. L articolo 44 precisa e chiarisce le deroghe per il trasferimento di dati, partendo dalle attuali disposizioni dell articolo 26 della direttiva 95/46/CE. Ciò vale in particolare per i trasferimenti di dati richiesti e necessari per motivi di interesse pubblico rilevante, per esempio in casi di scambi internazionali di dati tra amministrazioni fiscali o doganali oppure tra servizi competenti per la sicurezza sociale o per la gestione delle risorse alieutiche. Inoltre, una trasmissione di dati può, in circostanze limitate, essere giustificata dall interesse legittimo del responsabile del trattamento o dell incaricato del trattamento, ma solo dopo che siano state valutate e documentate le circostanze del trasferimento. L articolo 45 prevede espressamente lo sviluppo di meccanismi di cooperazione internazionale per la protezione dei dati personali tra la Commissione e le autorità di controllo di paesi terzi, in particolare quelli che si ritiene offrano un adeguato livello di protezione, IT 12 IT14 tenendo conto della raccomandazione dell Organizzazione per la cooperazione e lo sviluppo economico (OCSE) sulla cooperazione transfrontaliera nell applicazione delle legislazioni in materia di privacy del 12 giugno CAPO VI - AUTORITÀ DI CONTROLLO INDIPENDENTI Sezione 1 Indipendenza L articolo 46 obbliga gli Stati membri a istituire autorità di controllo, come già previsto dall articolo 28, paragrafo 1, della direttiva 95/46/CE, e ad ampliarne i compiti includendo la cooperazione reciproca e con la Commissione. L articolo 47 precisa le condizioni per l indipendenza delle autorità di controllo, ai sensi della giurisprudenza della Corte di giustizia dell Unione europea 34, ispirandosi anche all articolo 44 del regolamento (CE) n. 45/ L articolo 48 dispone le condizioni generali per i membri dell autorità di controllo, in applicazione della pertinente giurisprudenza 36, inspirandosi anche all articolo 42, paragrafi da 2 a 6, del regolamento (CE) n. 45/2001. L articolo 49 contiene disposizioni relative all istituzione delle autorità di controllo, che ogni Stato membro deve prevedere per legge. L articolo 50, basato sull articolo 28, paragrafo 7, della direttiva 95/46/CE, obbliga al segreto professionale i membri e il personale dell autorità di controllo Sezione 2 Funzioni e poteri L articolo 51 stabilisce le competenze delle autorità di controllo. La norma generale, prevista all articolo 28, paragrafo 6, della direttiva 95/46/CE (competenza nel territorio del suo Stato membro), è integrata dalla nuova competenza di autorità capofila nel caso di un responsabile del trattamento o incaricato del trattamento stabilito in più Stati membri, al fine di assicurare un attuazione uniforme ( sportello unico ). I tribunali, nell esercizio della loro funzione giurisdizionale, sono esentati dal monitoraggio esercitato dall autorità di controllo, ma non dall applicazione delle norme sostanziali in materia di protezione dei dati. L articolo 52 stabilisce le funzioni dell autorità di controllo, compresa quella di ricevere ed esaminare i reclami o sensibilizzare il pubblico ai rischi, alla norme e misure di salvaguardia e ai diritti. L articolo 53 stabilisce i poteri dell autorità di controllo, in parte sulla base dell articolo 28, paragrafo 3, della direttiva 95/46/CE e dell articolo 47 del regolamento (CE) n. 45/2001, e inserisce alcuni nuovi elementi, tra cui il potere di sanzionare gli illeciti amministrativi Causa C-518/07: Sentenza della Corte di giustizia dell Unione europea 9 marzo Commissione / Germania, Racc. 2010, pag. I Regolamento (CE) n. 45/2001 del Parlamento europeo e del Consiglio, del 18 dicembre 2000, concernente la tutela delle persone fisiche in relazione al trattamento dei dati personali da parte delle istituzioni e degli organismi comunitari, nonché la libera circolazione di tali dati (GU L 8 del , pag. 1). Op. cit., nota 34. IT 13 IT15 L articolo 54 obbliga le autorità di controllo a redigere relazioni annuali di attività, com era già previsto dall articolo 28, paragrafo 5, della direttiva 95/46/CE CAPO VII - COOPERAZIONE E COERENZA Sezione 1 Cooperazione L articolo 55 introduce, sulla base dell articolo 28, paragrafo 6, secondo comma, della direttiva 95/46/CE, norme esplicite in materia di assistenza reciproca obbligatoria, specificando le conseguenze per la mancata esecuzione della richiesta di un altra autorità di controllo. L articolo 56, ispirandosi all articolo 17 della decisione 2008/615/GAI 37, introduce norme sulle operazioni congiunte, compreso il diritto delle autorità di controllo di partecipare a tali operazioni Sezione 2 Coerenza L articolo 57 introduce un meccanismo volto ad assicurare l uniformità di applicazione in relazione alle attività di trattamento dati che possono riguardare interessati in vari Stati membri. L articolo 58 stabilisce le procedure e le condizioni per l emissione di un parere del comitato europeo per la protezione dei dati. L articolo 59 verte sui pareri della Commissione in relazione a questioni trattate nell ambito del meccanismo di coerenza, che possono esprimere un accordo o un disaccordo rispetto al parere del comitato europeo per la protezione dei dati, e sul progetto di misura dell autorità di controllo. Qualora il comitato europeo per la protezione dei dati sollevi una questione a norma dell articolo 58, paragrafo 3, è presumibile che la Commissione eserciti il suo potere discrezionale ed esprima un parere ogniqualvolta necessario. L articolo 60 riguarda le decisioni della Commissione che ingiungono all autorità competente di sospendere l adozione del progetto di misura qualora ciò sia necessario per garantire la corretta applicazione del presente regolamento. L articolo 61 prevede la possibilità di adottare misure provvisorie, con procedura d urgenza. L articolo 62 stabilisce i requisiti per gli atti di esecuzione della Commissione nell ambito del meccanismo di coerenza. L articolo 63 prevede l obbligo di dare esecuzione alle misure di un autorità di controllo in tutti gli Stati membri interessati e dispone l applicazione del meccanismo di coerenza come requisito indispensabile ai fini della validità giuridica e dell esecuzione della rispettiva misura. 37 Decisione 2008/615/GAI del Consiglio, del 23 giugno 2008, sul potenziamento della cooperazione transfrontaliera, soprattutto nella lotta al terrorismo e alla criminalità transfrontaliera (GU L 210 del , pag. 1). IT 14 IT16 Sezione 3 Comitato europeo per la protezione dei dati L articolo 64 istituisce il comitato europeo per la protezione dei dati, composto dal responsabile delle autorità di controllo di ciascuno Stato membro e dal garante europeo della protezione dei dati. Il comitato europeo per la protezione dei dati sostituisce il gruppo per la tutela delle persone con riguardo al trattamento dei dati personali istituito dall articolo 29 della direttiva 95/46/CE. L articolo precisa che la Commissione non è membro del comitato europeo per la protezione dei dati, ma ha il diritto di partecipare alle attività e designa un rappresentante. L articolo 65 sottolinea e chiarisce l indipendenza del comitato europeo per la protezione dei dati. L articolo 66 descrive i compiti del comitato europeo per la protezione dei dati, sulla base dell articolo 30, paragrafo 1, della direttiva 95/46/CE, e prevede ulteriori elementi, a motivo del più vasto ambito di attività del comitato all interno dell Unione e al di fuori. Per essere in grado di reagire a situazioni di emergenza, la Commissione può chiedere un parere fissando un termine entro il quale il comitato deve rispondere. L articolo 67 obbliga il comitato europeo per la protezione dei dati a riferire annualmente sulle sue attività, in base all articolo 30, paragrafo 6, della direttiva 95/46/CE. L articolo 68 stabilisce le procedure decisionali del comitato europeo per la protezione dei dati, compreso l obbligo di adottare un regolamento interno che contempli anche le modalità del proprio funzionamento. L articolo 69 contiene disposizioni sul presidente e i vicepresidenti del comitato europeo per la protezione dei dati. L articolo 70 definisce i compiti della presidenza. L articolo 71 stabilisce che la segreteria del comitato europeo per la protezione dei dati è assicurata dal garante europeo della protezione dei dati e ne specifica i compiti. L articolo 72 dispone in materia di riservatezza CAPO III - RICORSI GIURISDIZIONALI, RESPONSABILITÀ E SANZIONI L articolo 73 riconosce a ciascuno il diritto di presentare un reclamo presso un autorità di controllo, sulla base dell articolo 28, paragrafo 4, della direttiva 95/46/CE. L articolo specifica anche gli organismi, le organizzazioni o associazioni che possono presentare reclamo per conto dell interessato o, in caso di violazione di dati personali, indipendentemente dal reclamo dell interessato. L articolo 74 riguarda il diritto di proporre un ricorso giurisdizionale avverso un autorità di controllo, sulla base della disposizione generale di cui all articolo 28, paragrafo 3, della direttiva 95/46/CE. L articolo prevede esplicitamente che il ricorso giurisdizionale obbliga l autorità di controllo ad agire a seguito di un reclamo, e chiarisce la competenza dei giudici dello Stato membro in cui è stabilita l autorità di controllo. Prevede inoltre che le autorità di controllo dello Stato membro in cui risiede l interessato possano avviare un azione legale per suo conto in un altro Stato membro in cui sia stabilita l autorità di controllo competente. IT 15 IT17 L articolo 75 riguarda il diritto di proporre un ricorso giurisdizionale nei confronti di un responsabile del trattamento o di un incaricato del trattamento, sulla base dell articolo 22 della direttiva 95/46/CE, e consente la scelta tra il ricorso al giudice dello Stato membro in cui è stabilito il ricorrente e quello in cui risiede l interessato. Se più procedimenti riguardanti la stessa misura sono in corso nell ambito del meccanismo di coerenza, il giudice può sospendere il procedimento, salvo casi d urgenza. L articolo 76 stabilisce norme comuni per i procedimenti giudiziari, compresi i diritti degli organismi, delle organizzazioni o associazioni di rappresentare gli interessati in giudizio, il diritto delle autorità di controllo di avviare azioni legali e delle autorità giurisdizionali di ottenere informazioni su procedimenti paralleli in un altro Stato membro, oltre alla facoltà del giudice di sospendere il procedimento in tal caso 38. Gli Stati membri hanno l obbligo di garantire la rapidità dei ricorsi giurisdizionali 39. L articolo 77 stabilisce il diritto al risarcimento del danno e la responsabilità. Basandosi sull articolo 23 della direttiva 95/46/CE, estende tale diritto ai danni causati dagli incaricati del trattamento e chiarisce la responsabilità dei corresponsabili e coincaricati del trattamento. L articolo 78 impone agli Stati membri di definire le sanzioni applicabili alle violazioni del regolamento e di garantirne l effettiva attuazione. L articolo 79 fa obbligo a ciascuna autorità di controllo di sanzionare gli illeciti amministrativi elencati nei cataloghi di cui alla presente disposizione, di comminare ammende entro un importo massimo, tenendo debitamente conto delle circostanze di ogni singolo caso CAPO IX - DISPOSIZIONI RELATIVE A SPECIFICHE SITUAZIONI DI TRATTAMENTO DEI DATI L articolo 80 impone agli Stati membri di adottare esenzioni e deroghe alle disposizioni specifiche del regolamento ove necessario per conciliare il diritto alla protezione dei dati personali e il diritto alla libertà d espressione; si basa sull articolo 9 della direttiva 95/46/CE, come interpretato dalla Corte di giustizia 40. L articolo 81 impone agli Stati membri, in aggiunta a quanto già prescritto per categorie particolari di dati, di garantire specifiche salvaguardie al trattamento di dati a fini sanitari. L articolo 82 dispone che gli Stati membri hanno facoltà di adottare norme specifiche per il trattamento dei dati personali nei rapporti di lavoro Sulla base dell articolo 5, paragrafo 1, della decisione quadro 2009/948/GAI del Consiglio, del 30 novembre 2009, sulla prevenzione e la risoluzione dei conflitti relativi all esercizio della giurisdizione nei procedimenti penali (GU L 328, , pag. 42), e dell articolo 13, paragrafo 1, del regolamento (CE) n. 1/2003, del 16 dicembre 2002, concernente l applicazione delle regole di concorrenza di cui agli articoli 81 e 82 del trattato (GU L 1 del , pag. 1). Sulla base dell articolo 18, paragrafo 1, della direttiva 2000/31/CE del Parlamento europeo e del Consiglio, dell 8 giugno 2000, relativa a taluni aspetti giuridici dei servizi della società dell informazione, in particolare il commercio elettronico, nel mercato interno ( direttiva sul commercio elettronico ) (GU L 178 del , pag. 1). Per l interpretazione, si veda ad esempio la causa C-73/07: sentenza della Corte di giustizia dell Unione europea 16 dicembre Tietosuojavaltuutettu/Satakunnan Markkinapörssi Oy, Satamedia Oy, Racc pag. I IT 16 IT18 L articolo 83 stabilisce condizioni specifiche per il trattamento di dati personali per finalità storiche, statistiche e di ricerca scientifica. L articolo 84 autorizza gli Stati membri ad adottare norme specifiche per regolare l accesso delle autorità di controllo ai dati personali e agli edifici, se i responsabili del trattamento sono tenuti all obbligo di segretezza. L articolo 85 autorizza chiese e comunità religiose, alla luce dell articolo 17 del TFUE, a continuare ad applicare corpus completi di norme di protezione dei dati, purché conformi al presente regolamento CAPO X - ATTI DELEGATI E ATTI DI ESECUZIONE L articolo 86 contiene le disposizioni standard per l esercizio delle deleghe a norma dell articolo 290 del TFUE. Ciò consente al legislatore di delegare alla Commissione il potere di adottare atti non legislativi di portata generale che integrano o modificano determinati elementi non essenziali di un atto legislativo (atti quasi legislativi). L articolo 87 dispone la procedura di comitato necessaria per il conferimento delle competenze di esecuzione alla Commissione, nei casi in cui, conformemente all articolo 291 del TFUE, sono necessarie condizioni uniformi di esecuzione degli atti giuridicamente vincolanti dell Unione. Si applica la procedura d esame CAPO XI - DISPOSIZIONI FINALI L articolo 88 abroga la direttiva 95/46/CE. L articolo 89 chiarisce il rapporto con la direttiva 2002/58/CE sulla vita privata e le comunicazioni elettroniche, e la modifica. L articolo 90 impone alla Commissione di valutare l applicazione del regolamento e presentare relazioni al riguardo. L articolo 91 stabilisce la data di entrata in vigore del regolamento e una fase transitoria rispetto alla data di applicazione. 4. INCIDENZA SUL BILANCIO Le specifiche implicazioni di bilancio della proposta riguardano i compiti assegnati al garante europeo della protezione dei dati, come indicato nella scheda finanziaria legislativa allegata alla presente proposta. Tali implicazioni richiedono una riprogrammazione della rubrica 5 delle prospettive finanziarie. La proposta non ha ripercussioni sulle spese operative. La scheda finanziaria legislativa che accompagna la presente proposta di regolamento ricomprende le incidenze di bilancio del regolamento stesso e della direttiva sulla protezione dei dati in materia di polizia e giustizia penale. IT 17 IT19 2012/0011 (COD) Proposta di REGOLAMENTO DEL PARLAMENTO EUROPEO E DEL CONSIGLIO concernente la tutela delle persone fisiche con riguardo al trattamento dei dati personali e la libera circolazione di tali dati (regolamento generale sulla protezione dei dati) (Testo rilevante ai fini del SEE) IL PARLAMENTO EUROPEO E IL CONSIGLIO DELL UNIONE EUROPEA, visto il trattato sul funzionamento dell Unione europea, in particolare l articolo 16, paragrafo 2, e l articolo 114, paragrafo 1, vista la proposta della Commissione europea, previa trasmissione del progetto di atto legislativo ai parlamenti nazionali, visto il parere del Comitato economico e sociale europeo 41, sentito il garante europeo della protezione dei dati 42, deliberando secondo la procedura legislativa ordinaria, considerando quanto segue: (1) La tutela delle persone fisiche con riguardo al trattamento dei dati personali è un diritto fondamentale. L articolo 8, paragrafo 1, della Carta dei diritti fondamentali dell Unione europea e l articolo 16, paragrafo 1, del trattato stabiliscono che ogni persona ha diritto alla protezione dei dati di carattere personale che la riguardano. (2) Il trattamento dei dati personali è al servizio dell uomo; i principi e le norme a tutela delle persone fisiche con riguardo al trattamento dei dati personali devono rispettarne i diritti e le libertà fondamentali, in particolare il diritto alla protezione dei dati personali, a prescindere dalla nazionalità o dalla residenza dell interessato. Il trattamento dei dati personali dovrebbe contribuire alla realizzazione di uno spazio di libertà, sicurezza e giustizia e di un unione economica, al progresso economico e sociale, al rafforzamento e alla convergenza delle economie nel mercato interno e al benessere delle persone GU C [ ] del [ ], pag. [ ]. GU C [ ] del [ ], pag. [ ]. IT 18 IT20 (3) Obiettivo della direttiva 95/46/CE del Parlamento europeo e del Consiglio, del 24 ottobre 1995, relativa alla tutela delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati 43 è armonizzare la protezione dei diritti e delle libertà fondamentali delle persone fisiche rispetto alle attività di trattamento dei dati e assicurare la libera circolazione dei dati personali tra gli Stati membri. (4) L integrazione economica e sociale conseguente al funzionamento del mercato interno ha portato a un considerevole aumento dei flussi transfrontalieri e quindi anche dei dati scambiati, in tutta l Unione, tra gli operatori economici e sociali, pubblici e privati. Il diritto dell Unione impone alle autorità nazionali degli Stati membri di cooperare e scambiarsi dati personali per essere in grado di svolgere le rispettive funzioni o eseguire compiti per conto di un autorità di un altro Stato membro. (5) La rapidità dell evoluzione tecnologica e la globalizzazione comportano anche nuove sfide per la protezione dei dati personali. La portata della condivisione e della raccolta di dati è aumentata in modo vertiginoso; la tecnologia attuale consente alle imprese private quanto alle autorità pubbliche di utilizzare dati personali, come mai in precedenza, nello svolgimento delle loro attività e, sempre più spesso, gli stessi privati rendono pubbliche sulla rete mondiale informazioni personali che li riguardano. Le nuove tecnologie hanno trasformato non solo l economia ma anche le relazioni sociali e impongono che si faciliti ancora di più la libera circolazione dei dati all interno dell Unione e il loro trasferimento verso paesi terzi e organizzazioni internazionali; al tempo stesso, però, occorre garantire un elevato livello di protezione dei dati personali. (6) Tale evoluzione richiede un quadro giuridico più solido e coerente in materia di protezione dei dati nell Unione, affiancato da efficaci misure di attuazione, data l importanza di creare il clima di fiducia che consentirà lo sviluppo dell economia digitale in tutto il mercato interno. È necessario che le persone fisiche abbiano il controllo dei dati personali che li riguardano e che la certezza giuridica e operativa sia rafforzata tanto per i privati che per i operatori economici e le autorità pubbliche. (7) Sebbene i suoi obiettivi e principi rimangano tuttora validi, la direttiva 95/46/CE non ha impedito la frammentazione delle modalità di applicazione della protezione dei dati personali nel territorio dell Unione, né ha eliminato l incertezza giuridica e la percezione, largamente diffusa nel pubblico, che soprattutto le operazioni on line comportino notevoli rischi. La compresenza di diversi livelli di tutela dei diritti e delle libertà delle persone fisiche, in particolare del diritto alla protezione dei dati personali, riservata al trattamento di tali dati negli Stati membri può ostacolare la libera circolazione dei dati personali all interno dell Unione. Tali differenze possono pertanto costituire un freno all esercizio delle attività economiche su scala dell Unione, falsare la concorrenza e impedire alle autorità nazionali di adempiere agli obblighi loro derivanti dal diritto dell Unione. Il divario creatosi nei livelli di protezione è dovuto alle divergenze nell attuare e applicare la direttiva 95/46/CE. (8) Al fine di garantire un livello coerente ed elevato di protezione delle persone e rimuovere gli ostacoli alla circolazione dei dati personali, il livello di tutela dei diritti e delle libertà delle persone fisiche con riguardo al trattamento di tali dati deve essere 43 GU L 281 del , pag. 31. IT 19 IT Vedere altro
MANUALE Manuale sul diritto europeo in materia di protezione dei dati Agenzia dell Unione europea per i diritti fondamentali, 2014 Consiglio d Europa, 2014 Il presente manuale è stato completato nell'aprile Dettagli Proposta di REGOLAMENTO DEL PARLAMENTO EUROPEO E DEL CONSIGLIO. sulla segnalazione e la trasparenza delle operazioni di finanziamento tramite titoli
COMMISSIONE EUROPEA Bruxelles, 29.1.2014 COM(2014) 40 final 2014/0017 (COD) Proposta di REGOLAMENTO DEL PARLAMENTO EUROPEO E DEL CONSIGLIO sulla segnalazione e la trasparenza delle operazioni di finanziamento Dettagli COMMISSIONE DELLE COMUNITA' EUROPEE LIBRO VERDE SUI SERVIZI DI INTERESSE GENERALE. (Presentato dalla Commissione)
COMMISSIONE DELLE COMUNITA' EUROPEE Bruxelles, 21.5.2003 COM(2003) 270 definitivo LIBRO VERDE SUI SERVIZI DI INTERESSE GENERALE (Presentato dalla Commissione) INDICE Introduzione... 3 1. Contesto... 6 Dettagli Nuove tecnologie e tutela della riservatezza nei rapporti di lavoro. New Technologies and privacy protection in working relationship
LIBERA UNIVERSITÀ MARIA SS. ASSUNTA FACOLTÀ DI GIURISPRUDENZA CORSO DI STUDI IN SCIENZE DELLE PUBBLICHE AMMINISTRAZIONI CATTEDRA DI DIRITTO DEL LAVORO Nuove tecnologie e tutela della riservatezza nei rapporti Dettagli COMMISSIONE DELLE COMUNITÀ EUROPEE
Breve guida agli aiuti di Stato Indice Lazioeuropa Temi e approfondimenti Breve guida agli aiuti di Stato Introduzione 3 1. Definizione di aiuto di Stato 5 1.1 Il principio dell investitore privato 8 2. Dettagli (Atti legislativi) DIRETTIVE
28.3.2014 Gazzetta ufficiale dell Unione europea L 94/1 I (Atti legislativi) DIRETTIVE DIRETTIVA 2014/23/UE DEL PARLAMENTO EUROPEO E DEL CONSIGLIO del 26 febbraio 2014 sull aggiudicazione dei contratti Dettagli Linee Guida OCSE destinate alle Imprese Multinazionali. OECD Guidelines for Multinational Enterprises
COMMISSIONE EUROPEA Strasburgo, 13.1.2015 COM(2015) 10 final 2015/0009 (COD) Proposta di REGOLAMENTO DEL PARLAMENTO EUROPEO E DEL CONSIGLIO relativo al Fondo europeo per gli investimenti strategici e che Dettagli Acquisti sociali. Una guida alla considerazione degli aspetti sociali negli appalti pubblici
Accesso delle persone con disabilità ai diritti sociali in Europa Accesso delle persone con disabilità ai diritti sociali in Europa Rapporto preparato da Marc Maudinet Direttore Centro nazionale tecnico Dettagli LA DIRETTIVA SERVIZI Guida all utente
LA DIRETTIVA SERVIZI Guida all utente In collaborazione con Formez Pubblicazione a cura di Lidia Germani, Dirigente coordinatore del Servizio I Libera circolazione delle Persone e dei servizi e professioni Dettagli Diritti fondamentali & antidiscriminazione
PARITÀ DI GENERE NELL UE E RIFLESSI NELL ORDINAMENTO ITALIANO di Valentina Bazzocchi e Isabella Lucati Progetto realizzato con il contributo del Dipartimento per le Pari opportunità INDICE Pag. Abbreviazioni Dettagli L 114/64 IT Gazzetta ufficiale dell Unione europea 27.4.2006
L 114/64 IT Gazzetta ufficiale dell Unione europea 27.4.2006 DIRETTIVA 2006/32/CE DEL PARLAMENTO EUROPEO E DEL CONSIGLIO del 5 aprile 2006 concernente l'efficienza degli usi finali dell'energia e i servizi Dettagli Linee guida dell Associazione Bancaria Italiana per l adozione di modelli organizzativi sulla responsabilità amministrativa delle banche
Linee guida dell Associazione Bancaria Italiana per l adozione di modelli organizzativi sulla responsabilità amministrativa delle banche (d.lgs. n. 231/2001) INDICE Capitolo I IL D.LGS. n. 231/2001 1. Dettagli ACCESSO AI DOCUMENTI DEL PARLAMENTO EUROPEO, DEL CONSIGLIO E DELLA COMMISSIONE
UNIONE EUROPEA ACCESSO AI DOCUMENTI DEL PARLAMENTO EUROPEO, DEL CONSIGLIO E DELLA COMMISSIONE Istruzioni per l uso UNIONE EUROPEA ACCESSO AI DOCUMENTI DEL PARLAMENTO EUROPEO, DEL CONSIGLIO E DELLA COMMISSIONE Dettagli Proposta di REGOLAMENTO DEL PARLAMENTO EUROPEO E DEL CONSIGLIO. che istituisce il programma Europa creativa. (Testo rilevante ai fini del SEE)
COMMISSIONE EUROPEA Bruxelles, 23.11.2011 COM(2011) 785 definitivo 2011/0370 (COD) Proposta di REGOLAMENTO DEL PARLAMENTO EUROPEO E DEL CONSIGLIO che istituisce il programma Europa creativa (Testo rilevante Dettagli (Avvisi) PROCEDIMENTI AMMINISTRATIVI COMMISSIONE EUROPEA
C 17/10 IT Gazzetta ufficiale dell'unione europea 20.1.2015 V (Avvisi) PROCEDIMENTI AMMINISTRATIVI COMMISSIONE EUROPEA INVITO A PRESENTARE PROPOSTE Linee guida EACEA 03/2015 Iniziativa Volontari dell Unione Dettagli VERSIONE CONSOLIDATA DEL TRATTATO SULL UNIONE EUROPEA
VERSIONE CONSOLIDATA DEL TRATTATO SULL UNIONE EUROPEA Trattato sull Unione europea 7 I. Testo del trattato SOMMARIO Pagina Preambolo TITOLO I Disposizioni comuni........................................... Dettagli (Atti non legislativi) REGOLAMENTI
20.6.2014 IT Gazzetta ufficiale dell'unione europea L 181/1 II (Atti non legislativi) REGOLAMENTI REGOLAMENTO DELEGATO (UE) N. 639/2014 DELLA COMMISSIONE dell 11 marzo 2014 che integra il regolamento (UE) Dettagli CODICE ETICO E DI COMPORTAMENTO
CODICE ETICO E DI COMPORTAMENTO 2ª Edizione - Approvato dal Consiglio di Amministrazione di Calzedonia Holding S.p.A - il 17 marzo 2014 ENG INTRODU- ZIONE ALLA SECONDA EDIZIONE DEL CODICE ETICO Un Azienda Dettagli Comitato di Basilea per la vigilanza bancaria. Principi fondamentali per un efficace vigilanza bancaria
Comitato di Basilea per la vigilanza bancaria Principi fondamentali per un efficace vigilanza bancaria Settembre 2012 Il presente documento è stato redatto in lingua inglese. In caso di dubbio, si rimanda Dettagli GUIDA DEI DIRITTI UMANI PER GLI UTENTI DI INTERNET
GUIDA DEI DIRITTI UMANI PER GLI UTENTI DI INTERNET Strumenti giuridici Raccomandazione CM/Rec(2014)6 e Motivazioni GUIDA DEI DIRITTI UMANI PER GLI UTENTI DI INTERNET Raccomandazione CM/Rec(2014)6 16 aprile Dettagli Roma, aprile 2012 L EVOLUZIONE NEI RAPPORTI TRA UNIVERSITÀ,
Roma, aprile 2012 L EVOLUZIONE NEI RAPPORTI TRA UNIVERSITÀ, TERRITORIO E MONDO DEL LAVORO IN ITALIA: Un riepilogo delle principali trasformazioni degli ultimi venti anni di Cristiana Rita Alfonsi e Patrizia Dettagli LE MODIFICHE AL CODICE DEL CONSUMO
LE MODIFICHE AL CODICE DEL CONSUMO GUIDA AL DIRITTO IL SOLE-24 ORE 67 DOSSIER/7 SETTEMBRE 2010 L E M O D I F I C H E A I C O D I C I L Italia si allinea alle regole di tutela europee sui finanziamenti Dettagli COMUNICAZIONE DELLA COMMISSIONE AL PARLAMENTO EUROPEO, AL CONSIGLIO, AL COMITATO ECONOMICO E SOCIALE EUROPEO E AL COMITATO DELLE REGIONI
COMMISSIONE EUROPEA Bruxelles, 13.5.2015 COM(2015) 240 final COMUNICAZIONE DELLA COMMISSIONE AL PARLAMENTO EUROPEO, AL CONSIGLIO, AL COMITATO ECONOMICO E SOCIALE EUROPEO E AL COMITATO DELLE REGIONI AGENDA Dettagli Trattandosi di un semplice strumento di documentazione, esso non impegna la responsabilità delle istituzioni
2006R1083 IT 25.12.2008 002.001 1 Trattandosi di un semplice strumento di documentazione, esso non impegna la responsabilità delle istituzioni B REGOLAMENTO (CE) N. 1083/2006 DEL CONSIGLIO dell'11 luglio Dettagli Comitato per la Corporate Governance CODICE DI AUTODISCIPLINA

References: articolo 16
 articolo 16
 articolo 8
 articolo 29
 articolo 28
 articolo 16
 articolo 288
 articolo 114
 articolo 8
 articolo 8
 articolo 16
 articolo 8
 articolo 7
 articolo 1
 articolo 1
 articolo 1
 articolo 2
 articolo 3
 Sentenza 
 articolo 52
 articolo 4
 articolo 2
 articolo 5
 articolo 6
 articolo 6
 articolo 7
 articolo 7
 articolo 8
 articolo 9
 articolo 8
 articolo 10
 articolo 11
 articolo 12
 articolo 13
 articolo 12
 articolo 14
 articolo 15
 articolo 12
 articolo 16
 articolo 12
 articolo 17
 articolo 12
 articolo 13
 articolo 18
 articolo 19
 articolo 14
 articolo 20
 articolo 15
 articolo 21
 articolo 5
 articolo 32
 articolo 13
 articolo 22
 articolo 23
 articolo 24
 articolo 25
 articolo 26
 articolo 17
 articolo 27
 articolo 16
 articolo 28
 articolo 18
 articolo 19
 articolo 29
 articolo 30
 articolo 17
 articolo 4
 articolo 33
 articolo 34
 articolo 20
 articolo 35
 articolo 18
 articolo 36
 articolo 37
 articolo 38
 articolo 27
 articolo 39
 articolo 40
 articolo 41
 articolo 25
 articolo 42
 articolo 26
 articolo 43
 articolo 44
 articolo 26
 articolo 45
 articolo 46
 articolo 28
 articolo 47
 articolo 44
 articolo 48
 articolo 42
 articolo 49
 articolo 50
 articolo 28
 articolo 51
 articolo 28
 articolo 52
 articolo 53
 articolo 28
 articolo 47
 Sentenza 
 articolo 54
 articolo 28
 articolo 55
 articolo 28
 articolo 56
 articolo 17
 articolo 57
 articolo 58
 articolo 59
 articolo 58
 articolo 60
 articolo 61
 articolo 62
 articolo 63
 articolo 64
 articolo 29
 articolo 65
 articolo 66
 articolo 30
 articolo 67
 articolo 30
 articolo 68
 articolo 69
 articolo 70
 articolo 71
 articolo 72
 articolo 73
 articolo 28
 articolo 74
 articolo 28
 articolo 75
 articolo 22
 articolo 76
 articolo 77
 articolo 23
 articolo 78
 articolo 79
 articolo 80
 articolo 9
 articolo 81
 articolo 82
 articolo 5
 articolo 13
 articolo 18
 sentenza 
 articolo 83
 articolo 84
 articolo 85
 articolo 17
 articolo 86
 articolo 290
 articolo 87
 articolo 291
 articolo 88
 articolo 89
 articolo 90
 articolo 91
 articolo 16
 articolo 114
 articolo 8
 articolo 16