Source: http://www.legislazionetecnica.it/4727063/fonte/d-legvo-18-05-2018-n-51
Timestamp: 2019-07-23 19:54:25+00:00

Document:
D. Leg.vo 18/05/2018, n. 51 | Bollettino di Legislazione Tecnica
FAST FIND : NN16578
G.U. 24/05/2018, n. 119
Dir. UE 27/04/2016, n. 680
4727063 4900133
Visto l’articolo 14 della legge 23 agosto 1988, n. 400; Vista la direttiva (UE) 2016/680 del Parlamento europeo e del Consiglio, del 27 aprile 2016, relativa alla protezione delle persone fisiche con riguardo al trattament
4727063 4900134
4727063 4900135
1. Il presente decreto attua nell’ordinamento interno le disposizioni della direttiva (UE) 2016/680 del Parlamento europeo e del Consiglio, del 27 aprile 2016, relativa alla protezione delle persone fisiche con riguardo al trattamento dei dati personali da parte delle autorità competenti a fini di prevenzione,
4727063 4900136
4727063 4900137
Art. 3. - Principi applicabili al trattamento di dati personali
c) adeguati, pertinenti e non
4727063 4900138
Art. 4. - Conservazione e verifica della qualità dei dati, distinzione tra categorie di interessati e di dati
1. Il titolare del trattamento, tenuto conto della finalità del trattamento e per quanto possibile, distingue i dati personali in relazione alle diverse categorie di interessati previste dalla legge e i dati fondati su fatti da quelli fondati su valutazioni. La distinzione in
4727063 4900139
Art. 5. - Liceità del trattamento
1. Il trattamento è lecito se è necessario per l’esecuzione di un compito di un’autorità competente per le finalità di cui all’articolo 1, comma 2, e si basa sul diritto dell’Unio
4727063 4900140
Art. 6. - Condizioni di trattamento specifiche
4727063 4900141
Art. 7. - Trattamento di categorie particolari di dati personali
1. Il trattamento di dati di cui all’articolo 9 del regolamento UE è autorizzato solo se strettamente necessa
4727063 4900142
Art. 8. - Processo decisionale automatizzato relativo alle persone fisiche
1. Sono vietate le decisioni basate unicamente su un trattamento automatizzato, compresa la profilazione, che producono effetti negativi nei confronti dell’interessato, salvo che siano autorizzate dal diritto dell’Unione
4727063 4900143
Capo II - DIRITTI DELL’INTERESSATO
4727063 4900144
Art. 9. - Comunicazioni e modalità per l’esercizio dei diritti dell’interessato
1. Il titolare del trattamento adotta misure adeguate a fornire all’interessato tutte le informazioni di cui all’articolo 10 ed effettua le comunicazioni relative al trattamento di cui agli articoli 8, 11, 12, 13, 14 e 27, in forma concisa, intellegibile e facilmente accessibile, con un linguaggio sempl
4727063 4900145
Art. 10. - Informazioni da rendere disponibili o da fornire all’interessato
b) i dati di cont
4727063 4900146
Art. 11. - Diritto di accesso dell’interessato
4727063 4900147
Art. 12. - Diritto di rettifica o cancellazione di dati personali e limitazione di trattamento
4727063 4900148
Art. 13. - Esercizio dei diritti dell’interessato e verifica da parte del Garante
1. Al di fuori dei casi di trattamento effettuato dall’autorità giudiziaria per le finalità di cui all
4727063 4900149
Art. 14. - Limitazioni dell’esercizio dei diritti dell’interessato
1. I diritti di cui agli articoli 10, 11 e 12, relativamente ai dati personali contenuti in una decisione giudiziaria, in atti o documenti oggetto di trattamento nel corso di accertamenti o indagini, nel casellario giudiziale o in un fascicolo oggetto di trattamento nel corso di un procedimento penale o in fase di esecuzione penale, sono esercitati conformemente a quanto previsto dalle disposizioni di legge o di regolamento che disciplinano tali a
4727063 4900150
Capo III - TITOLARE DEL TRATTAMENTO E RESPONSABILE DEL TRATTAMENTO
4727063 4900151
Sezione I - OBBLIGHI GENERALI
4727063 4900152
Art. 15. - Obblighi del titolare del trattamento
1. Il titolare del trattamento, tenuto conto della natura, dell’ambito di applicazione, del contesto e delle finalit
4727063 4900153
Art. 16. - Protezione dei dati fin dalla progettazione e protezione per impostazione predefinita
1. Il titolare del trattamento, tenuto conto delle cognizioni tecniche disponibili e dei costi di attuazione, della natura, dell’ambito di applicazione, del contesto e delle finalità de
4727063 4900154
Art. 17. - Contitolari del trattamento
1. Due o più titolari del trattamento che determinano congiuntamente le finalità e i mezzi del trattamento sono contitolari del tra
4727063 4900155
Art. 18. - Responsabile del trattamento
4727063 4900156
Art. 19. - Trattamento sotto l’autorità del titolare del trattamento o del responsabile del trattamento
1. Il responsabile del trattamento o chiunque agisca sotto la sua autorità o sotto quella del titolare del trattame
4727063 4900157
Art. 20. - Registri delle attività di trattamento
4727063 4900158
Art. 21. - Registrazione
1. Le operazioni di raccolta, modifica, consultazione, comunicazione, trasferimento, interconnessione e cancellazione di dati, eseguite in sistemi di trattamento automatizzati, sono registrate in appositi file
4727063 4900159
Art. 22. - Cooperazione con il Garante
1. Salvo quanto previsto dall’articolo 37, comma 3, il titolare del trattamento e il responsabile del trattamento co
4727063 4900160
Art. 23. - Valutazione d’impatto sulla protezione dei dati
1. Se il trattamento, per l’uso di nuove tecnologie e per la sua natura, per l’ambito di applicazione, per il cont
4727063 4900161
Art. 24. - Consultazione preventiva del Garante
a) una valutazione d’impatto sulla protezione dei dati di cui all’articolo 23 indica che il trattamento presenterebbe un rischio elevato in assenza di misure adottate dal ti
4727063 4900162
Sezione II - SICUREZZA DEI DATI PERSONALI
4727063 4900163
Art. 25. - Sicurezza del trattamento
4727063 4900164
Art. 26. - Notifica al Garante di una violazione di dati personali
1. Salvo quanto previsto dall’articolo 37, comma 6, in caso di violazione di dati personali, il titolare del trattam
4727063 4900165
Art. 27. - Comunicazione di una violazione di dati personali all’interessato
1. Quando la violazione di dati personali è suscettibile di presentare un rischio elevato per i diritti e le libert
4727063 4900166
Sezione III - RESPONSABILE DELLA PROTEZIONE DEI DATI
4727063 4900167
Art. 28. - Designazione del responsabile della protezione dei dati
4727063 4900168
Art. 29. - Posizione del responsabile della protezione dei dati
1. Il titolare del trattamento si assicura che il responsabile della protezione dei dati sia coinvolto adeguatamente e tem
4727063 4900169
Art. 30. - Compiti del responsabile della protezione dei dati
a) informare il titolare del trattamento e i dipendenti che effettuano il trattamento degli obbl
4727063 4900170
Capo IV - TRASFERIMENTO DI DATI PERSONALI VERSO PAESI TERZI O ORGANIZZAZIONI INTERNAZIONALI
4727063 4900171
Art. 31. - Principi generali in materia di trasferimento di dati personali
4727063 4900172
Art. 32. - Trasferimento sulla base di una decisione di adeguatezza
1. Il trasferimento di dati personali verso un Paese terzo o un’organizzazione internazionale è consentito se
4727063 4900173
Art. 33. - Trasferimenti soggetti a garanzie adeguate
1. In mancanza o in caso di revoca, modifica o sospensione di una decisione di adeguatezza di cui all’articolo 32, il trasferimento di dati personali verso un Paese terzo o un’organizzazi
4727063 4900174
Art. 34. - Deroghe in situazioni specifiche
4727063 4900175
Art. 35. - Trasferimenti di dati personali a destinatari stabiliti in Paesi terzi
4727063 4900176
Art. 36. - Cooperazione internazionale per la protezione dei dati personali e accordi internazionali precedentemente conclusi
1. In relazione ai Paesi terzi e alle organizzazioni internazionali, sono adottate misure appropriate per le finalit&agrav
4727063 4900177
Capo V - TUTELA E SANZIONI AMMINISTRATIVE
4727063 4900178
Art. 37. - Autorità di controllo
2. Ai fini di cui al comma 1 sono attribuite al Garante le funzioni di cui all’articolo 154 del Codice N1, nonché le seguenti:
4727063 4900179
Art. 38. - Assistenza reciproca
1. Il Garante coopera con la Commissione europea al fine di contribuire alla coerente applicazione del diritto dell’Unione in materia di protezione dei dati personali, scambia con le autorità di controllo degli altri Stati membri le infor
4727063 4900180
Art. 39. - Reclamo al Garante e ricorso giurisdizionale
1. Fermo quanto previsto dall’articolo 37, comma 6, l’interessato, se ritiene che il trattamento dei dati personali che lo riguardano violi le disp
4727063 4900181
Art. 40. - Rappresentanza degli interessati
1. L’interessato può dare mandato a un ente del terzo settore soggetto alla disciplina del
4727063 4900182
Art. 41. - Diritto al risarcimento
1. Il titolare o il responsabile del trattamento sono tenuti, a norma dell’articolo 82 del regolamento UE, al risarc
4727063 4900183
Art. 42. - Sanzioni amministrative
1. Salvo che il fatto costituisca reato e ad esclusione dei trattamenti svolti in ambito giudiziario, la violazione delle disposizioni di cui all’articolo 3, comma 1, lettere a), b), d), e) ed f), all’articolo 4, commi 2 e 3, all’articolo 6, commi 3 e 4, all’articolo 7, all’articolo 8, è punita con la sanzione amministrativa del pagamento di una somma d
4727063 4900184
Capo VI - ILLECITI PENALI
4727063 4900185
Art. 43. - Trattamento illecito di dati
1. Salvo che il fatto costituisca più grave reato, chiunque, al fine di trarne per sé o per altri profitto o di recare ad altri
4727063 4900186
Art. 44. - Falsità in atti e dichiarazioni al Garante
1. Salvo che il fatto costituisca più grave reato, chiunque, in un procedimento dinanzi al Garante riguardante il t
4727063 4900187
Art. 45. - Inosservanza di provvedimenti del Garante
1. Chiunque, essendovi tenuto, non osserva il provvedimento adottato dal Garante ai sensi dell’articolo 143, comma 1
4727063 4900188
Art. 46. - Pene accessorie
1. La condanna per uno dei delitti previsti dal presente decreto importa la pubblicazione della sentenza, ai sensi dell&rs
4727063 4900189
Capo VII - DISPOSIZIONI INTEGRATIVE SUI TRATTAMENTI DELLE FORZE DI POLIZIA
4727063 4900190
Art. 47. - Modalità di trattamento e flussi di dati da parte delle Forze di polizia
1. Nei casi in cui le autorità di pubblica sicurezza o le Forze di polizia possono acquisire in conformità alle vigenti disposizioni di legge o di regolamento dati, informazioni, atti e documenti da altri soggetti, l’acquisizione può essere effettuata anche per via telematica. A tal fine gli organi o uffici interessati possono avvalersi di convenzioni volte ad agevolare la consultazione da parte dei medesimi organi o uffici, mediante reti di comunicazio
4727063 4900191
Art. 48. - Tutela dell’interessato
1. Restano ferme le disposizioni di cui dall’articolo 10, commi 3, 4 e 5, della legge 1° aprile 1981, n. 121, e successiv
4727063 4900192
Capo VIII - DISPOSIZIONI DI COORDINAMENTO E ABROGAZIONI
4727063 4900193
Art. 49. - Abrogazioni e disposizioni di coordinamento
4727063 4900194
Art. 50. - Clausola di invarianza finanziaria
1. Dall’attuazione delle disposizioni di cui al presente decreto non devono derivare nuovi o maggiori oneri per la finanza pubblica. Le amministrazioni interessate provvedono agli adempimenti previsti dal presente decreto con le risorse umane, finanz

References: Art. 3

Art. 4

Art. 5

Art. 6

Art. 7

Art. 8

Art. 9

Art. 10

Art. 11

Art. 12

Art. 13

Art. 14

Art. 15

Art. 16

Art. 17

Art. 18

Art. 19

Art. 20

Art. 21

Art. 22

Art. 23

Art. 24

Art. 25

Art. 26

Art. 27

Art. 28

Art. 29

Art. 30

Art. 31

Art. 32

Art. 33

Art. 34

Art. 35

Art. 36

Art. 37

Art. 38

Art. 39

Art. 40

Art. 41

Art. 42

Art. 43

Art. 44

Art. 45

Art. 46

Art. 47

Art. 48

Art. 49

Art. 50