Source: https://www.diritto.it/privacy-dal-regolamento-ue-2016-679-al-d-lgs-n-101-2018/
Timestamp: 2019-04-25 06:15:07+00:00
Document Index: 167673591

Matched Legal Cases: ['art. 167', 'art. 167', 'art. 4', 'art. 38', 'art. 4', 'art. 15', 'art. 13']

Sulla base di quanto statuito dal Reg. 679/2016, relativo al trattamento ed alla protezione dei dati personali, nonché alla loro libera circolazione, è traghettato nel nostro ordinamento il Decreto di adeguamento n. 101 del 4 settembre 2018) rimodulando il Codice Privacy ed il D. Lgs. 196/2003 nelle parti confliggenti con la normativa europea.
Il codice del 2018: alcune novità
Alcune delle novità del Decreto Legislativo n.101, rubricato <<Codice in materia di protezione dei dati personali, recante disposizioni per l’adeguamento dell’ordinamento nazionale al regolamento UE n.2016/679>>, riguardano:
l’irrobustimento delle consultazioni pubbliche ed il coinvolgimento delle categorie interessate rispetto alle regole deontologiche in alcuni settori quali lavoro, statistica e ricerca scientifica e ancora si pensi ad esempio alle attività giornalistiche, il Garante promuove l’adozione da parte del Consiglio nazionale dell’Ordine dei giornalisti di regole deontologiche relative al trattamento dei dati specie quelli afferenti la salute o l’orientamento sessuale, restando tuttavia fermi i limiti del diritto di cronaca a tutela dei diritti;
in materia penale, viene altresì prevista l’introduzione di nuove fattispecie come l’art. 167-bis in caso di comunicazione o diffusione illecita di dati personali oggetto di trattamento su larga scala e l’art. 167-ter in caso di acquisizione fraudolenta di dati personali sempre su larga scala; vengono altresì sanzionate le false dichiarazioni rese al Garante, l’inosservanza dei provvedimenti del Garante;
la disciplina dell’art. 4 dello Statuto dei Lavoratori, come riformata dal Jobs Act nel 2015, viene salvaguardata e mantenuta la sanzione penale ex art. 38 l. 300/1970 per i casi di violazione del comma 1 dell’art. 4 Stat. Lav.;
i dati personali concernenti persone decedute. Possono essere esercitati i diritti dall’art. 15 al 22 del GDPR da chi ha un interesse proprio, o agisce a tutela dell’interessato deceduto, in qualità di suo mandatario o per ragioni familiari meritevoli di protezione.
Tale esercizio non è consentito quando ciò sia vietato per legge, o quando l’interessato lo abbia espressamente vietato con dichiarazione scritta ed inequivoca;
alcuni compiti e funzioni in capo al Titolare o al Responsabile del trattamento possono essere delegati a persone fisiche operanti sotto la loro autorità;
il consenso del candidato al trattamento dei dati personali contenuti nel curriculum vitae non è richiesto. Il Dlgs. 101/2018 stabilisce, infatti, che l’informativa ex art. 13 GDPR, vada fornita al momento del “primo contatto utile”, successivo all’invio del curriculum;
l’interessato può proporre reclamo al Garante, il quale decide sullo stesso entro 9 mesi dalla presentazione, o proporre ricorso dinanzi all’autorità giudiziaria. Le controversie in materia sono regolate dal rito del lavoro;
per i primi otto mesi dalla data di entrata in vigore del decreto, ossia il 19 settembre 2018, il Garante per la protezione dei dati personali terrà conto, ai fini dell’applicazione delle sanzioni amministrative e nei limiti in cui risulti compatibile con le disposizioni del Regolamento (UE) 2016/679, della fase di prima applicazione delle disposizioni sanzionatorie.
Chi è tenuto a rispettare tali vincoli?
Va considerato, in particolar modo, che tutti i trattamenti dei dati disciplinati dalla normativa in esame dovranno essere resi conformi, dal momento che risulta ineludibile il dovere, da parte di tutti i titolari di trattamento, di allineare i propri sistemi e specialmente le procedure interne aziendali o comunque delle realtà interessate al nuovo ordinamento. Infatti, il biennio concesso ai fini dell’adeguamento (2016/2018) si spiega attraverso la grande quantità di dati da raccogliere, conservare e tutelare secondo gli obblighi previsti. Standard comportamentali ed organizzativi da rivedere per rendere effettiva la circolazione delle informazioni utilizzabili garantendo la tutela della riservatezza delle persone fisiche cui appartengono i dati.
di Pier Paolo Muià 11 gennaio 2019
di Domenico Crisci 8 ottobre 2018