Source: https://www.fiscoetasse.com/approfondimenti/13408-sanzioni-privacy-il-20-maggio-cessata-la-falsa-moratoria.html
Timestamp: 2019-12-14 23:56:16+00:00
Document Index: 4624539

Matched Legal Cases: ['art. 22', 'art. 167', 'art. 167', 'art. 167', 'art. 168', 'art. 170']

Sanzioni privacy: il 20 maggio è cessata la (falsa) moratoria - FISCOeTASSE.com
Speciale Pubblicato il 20/05/2019
Dal 20 maggio è finita la fase di prima applicazione delle dispozioni sanzionatorie in materia di privacy
Il Decreto Legislativo 10 agosto 2018, n. 101 - Disposizioni per l'adeguamento della normativa nazionale alle disposizioni del regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio, del 27 aprile 2016, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonche' alla libera circolazione di tali dati e che abroga la direttiva 95/46/CE (regolamento generale sulla protezione dei dati), all’art. 22, comma 13 stabiliva che:
“13. Per i primi otto mesi dalla data di entrata in vigore del presente decreto, il Garante per la protezione dei dati personali tiene conto, ai fini dell'applicazione delle sanzioni amministrative e nei limiti in cui risulti compatibile con le disposizioni del Regolamento (UE) 2016/679, della fase di prima applicazione delle disposizioni sanzionatorie. “
1) La moratoria per le sanzioni finisce il 20 maggio?
2) Sanzioni amministrative e sanzioni penali
3) Le sanzioni penali per la violazione alla privacy previste in Italia
La moratoria per le sanzioni finisce il 20 maggio?
Molti, andando oltre la interpretazione letterale della norma, hanno rinvenuto in tale comma una sorta di moratoria - operata dall’Autorità di Controllo per la protezione dei dati personali (in Italia, il Garante) riguardo all’applicazione del regime sanzionatorio disciplinato sia attraverso il Regolamento (UE) 2016/679 che il D.Lgs. n. 196/2003 modificato dal D.Lgs. n. 101/2018 -, con decorrenza presunta dal 19 maggio 2019, (la scadenza slitterebbe al 20 maggio 2019 primo giorno feriale, successivo alla domenica.)
In realtà non è così perché dal 20 maggio 2019 non sono entrate in vigore nuove norme né tanto meno nuovi profili sanzionatori.
Di seguito si riportano le tabelle relative ai due importi massimi previsti dal regolamento comunitario.
Sanzioni amministrative fino a 10 milioni di euro, o in caso di un'impresa, fino al 2% del fatturato totale annuo mondiale dell’esercizio precedente, se superiore.
Sono soggette a suddette sanzioni amministrative le violazioni delle disposizioni relative agli obblighi del Titolare o del Responsabile di cui ai seguenti articoli:
Le sanzioni penali per la violazione alla privacy previste in Italia
Le sanzioni penali rimangono di competenza di ogni singolo Stato, che deve predisporre sanzioni “effettive, proporzionate e dissuasive”.
In Italia, si registra la seguente situazione:
l’art. 167 del Codice, rubricato “Trattamento illecito di dati” dispone che:
- le violazione riguardanti la materia del trattamento dei dati personali attraverso le comunicazioni elettroniche sono punite con la reclusione da sei mesi a un anno e sei mesi.
- le violazioni che riguardano:
a) il trattamento di categorie particolari di dati (artt. 9 e 10 GDPR);
b) il trasferimento di dati personali verso un Paese terzo (cioè al di fuori della UE/SEE) o una organizzazione internazionale;
sono punite con la reclusione da uno a tre anni.
L’art. 167 – bis del Codice, rubricato “Comunicazione e diffusione illecita di dati personali oggetto di trattamento su larga scala”, dispone che:
la comunicazione/diffusione, senza consenso, di un archivio automatizzato o di una parte sostanziale di esso, contenente dati personali, è punita con la reclusione da un anno a sei anni.
L’art. 167 – ter del Codice, rubricato “Acquisizione fraudolenta di dati personali oggetto di trattamento su larga scala”, dispone che:
chi acquisisce con mezzi fraudolenti un archivio automatizzato o una parte sostanziale di esso contenente dati personali è punito con la reclusione da un anno e quattro anni.
L’art. 168 del Codice, rubricato “Falsità nelle dichiarazioni al Garante e interruzione dell’esecuzione dei compiti o dell’esercizio dei poteri del Garante”, dispone che:
chi dichiara o attesta falsamente notizie o circostanze o produce atti o documenti falsi è punito con la reclusione da sei mesi a tre anni.
chi cagiona intenzionalmente una interruzione o turba la regolarità di un procedimento dinanzi al garante o degli accertamenti dallo stesso svolti, è punito con la reclusione sino ad un anno.
L’art. 170 del Codice, rubricato “Inosservanza di provvedimenti del Garante”, dispone che:
chi, essendovi tenuto, non osserva i provvedimenti del Garante è punito con la reclusione da tre mesi a due anni.
Per tutti i delitti sopra richiamati, come pena accessoria è prevista la pubblicazione della sentenza.