Non \u00e8 stato approvato definitivamente il Decreto legislativo, ancora in fase di proposta, ma dall\u2019esame del testo si rilevano alcuni elementi importanti per comprendere come avverr\u00e0 il trattamento delle violazioni e il contemperamento delle sanzioni.<\/p>\n
L\u2019art. 83 del Regolamento e l\u2019art. 166 del Codice Privacy, cos\u00ec come riformulato dalla bozza di d.lgs. di adeguamento, delineano un \u00a0quadro sanzionatorio di tipo principalmente amministrativo.<\/p>\n
L\u2019articolo 84 del GDPR\u00a0 prevede poi che gli Stati membri stabiliscano \u201cle norme relative alle altre sanzioni<\/u> per le violazioni del presente Regolamento, in particolare per le violazioni non soggette a sanzioni amministrative pecuniarie e adottano tutti i provvedimenti necessari per assicurarne l’applicazione […]\u201c.<\/p>\n
Nonostante gli Stati membri dell\u2019Unione europea detengano un certo margine di discrezionalit\u00e0 nel determinare quali misure siano pi\u00f9 appropriate per la tutela dei diritti in materia di protezione dei dati e privacy, il GDPR prevede espressamente che tali sanzioni debbano \u00a0SEMPRE soddisfare i requisiti dell\u2019effettivit\u00e0 e della proporzionalit\u00e0 <\/u><\/strong>(articolo 84).<\/p>\n L\u2019impianto sanzionatorio del Regolamento \u00e8, dunque, improntato esclusivamente su sanzioni amministrative. Ne deriva che per tutte le fattispecie indicate dall\u2019art. 83 siano sanzionate con le sole pene amministrative (pecuniarie)\u00a0 per le quali l\u2019ordinamento nazionale non pu\u00f2 prevedere anche \u00a0sanzioni penali.<\/p>\n Ci\u00f2 ha comportato per il legislatore italiano la previsione nello schema di decreto all\u2019art. 27 la necessaria abrogazione degli articoli 169 e 170 del Codice relativi, rispettivamente<\/u><\/strong>:<\/p>\n – alla violazione di misure di sicurezza : in base al regolamento la violazione delle norme relative alla sicurezza \u00e8 sanzionata con il versamento di una somma fino a 10 milioni di euro;<\/p>\n – all\u2019inosservanza di provvedimenti del Garante : il Regolamento prevede in questi\u00a0 casi la sanzione pecuniaria fino a 20 milioni.<\/p>\n Dell\u2019art. 170 del Codice Privacy, \u00a0il Garante chiede per\u00f2 la non abrogazione ed esprime critiche riguardo il difforme trattamento tra la legge applicativa della direttiva europea \u00a0680\/2016 e quanto previsto dal decreto attuativo del GDPR.<\/p>\n Con i commi da 4 a 6 dell\u2019art. 167 novellato, lo schema delinea il procedimento di cooperazione tra Garante e autorit\u00e0 giudiziaria e affronta, con previsione applicabile a tutti i successivi illeciti penali, il tema del rapporto tra sanzione amministrativa e sanzione penale.<\/u><\/strong><\/p>\n In particolare,<\/p>\n – i commi 4 e 5 disciplinano la cooperazione tra pubblico ministero e Garante prevedendo che entrambi debbano senza ritardo scambiarsi le informazioni sugli illeciti dei quali vengano a conoscenza;<\/p>\n – il comma 6 prevede che quando per uno stesso fatto sia stata applicata e riscossa una sanzione amministrativa pecuniaria, la pena \u2013 all\u2019esito della condanna penale \u2013 sia diminuita.<\/u><\/strong><\/p>\n La riforma pone con il comma 6 dell\u2019art. 167 il tema del rispetto del principio del ne bis in idem <\/em>tra sanzioni penali e sanzioni amministrative, ovvero del principio per il quale nessuno pu\u00f2 essere sottoposto a due procedimenti sanzionatori per il medesimo fatto<\/u>, indipendentemente dall\u2019esito degli stessi .<\/p>\n La riforma, agli articoli 166 e 167, ha infatti individuato per condotte non direttamente contemplate dal regolamento rispettivamente illeciti amministrativi e illeciti penali.<\/p>\n In relazione a queste ipotesi il decreto attuativo risolve il problema del cumulo della sanzione amministrativa pecuniaria e della pena detentiva, prevedendo una riduzione di quest\u2019ultima quando la prima sia stata gi\u00e0 riscossa. <\/u><\/strong><\/p>\n L\u2019articolo 15 del progetto di decreto inserisce nel Codice, all\u2019articolo 167-bis, il delitto di comunicazione e diffusione illecita di dati personali riferibili a un rilevante numero di persone<\/u><\/strong>. La fattispecie penale punisce con la reclusione da 1 a 6 anni il titolare, il responsabile o la persona designata per il trattamento che, salvo che il fatto costituisca pi\u00f9 grave reato, al fine di trarre profitto per s\u00e9 o altri, comunica o diffonde dati personali riferibili a un rilevante numero di persone:<\/p>\n – in violazione degli articoli 2-ter (comunicazione e diffusione di dati personali da parte di titolari che effettuato il trattamento per l\u2019esecuzione di un compito di interesse pubblico o connesso all\u2019esercizio di pubblici poteri<\/u><\/strong>), 2-sexies (trattamento di categorie particolari di dati necessario per motivi di interesse pubblico rilevante<\/u><\/strong>) e 2-octies (trattamento di dati relativi a condanne penali e reati<\/u><\/strong>) (comma 1);<\/p>\n – in assenza del consenso degli interessati, quando il consenso \u00e8 richiesto come condizione di liceit\u00e0 delle operazioni di comunicazione e diffusione (comma 2).<\/p>\n Con l\u2019inserimento nel Codice dell\u2019articolo 167-ter, la riforma punisce con la reclusione da 1 a 4 anni, chiunque, al fine di trarne profitto, acquisisce con mezzi fraudolenti dati personali riferibili a un numero rilevante di person<\/u><\/strong>e.<\/p>\n Anche ai delitti di cui agli articoli 167-bis e 167-ter si applicano i commi 4-6 dell\u2019articolo 167, relativi a cooperazione tra Garante e PM e cumulo di sanzioni penali e amministrative.<\/p>\n Con la modifica dell\u2019articolo 168 del Codice, la riforma conferma la pena della reclusione da 6 mesi a tre anni per la falsit\u00e0 nelle dichiarazioni al Garante<\/u><\/strong>.<\/p>\n Oltre a tale fattispecie, gi\u00e0 prevista dal Codice, viene, per\u00f2, introdotto un nuovo delitto consistente nell\u2019intenzionale interruzione o nel turbamento di un procedimento davanti al Garante o degli accertamenti da questo disposti: <\/u><\/strong>\u00a0la pena prevista \u00a0\u00e8 la reclusione fino a 1 anno.<\/p>\n Il nuovo articolo 171 del Codice conferma che sono punite in via contravvenzionale, con l\u2019ammenda da 154 a 1.549 euro o con l’arresto da 15 giorni ad un anno, le violazioni in materia di controllo a distanza dei lavoratori con impianti audiovisivi e altri strumenti. <\/u><\/strong>Tuttavia, con la stessa pena sono ora sanzionate dall\u2019art. 171, anche le violazioni del divieto di indagine, da parte del datore di lavoro, delle opinioni politiche, religiose, sindacali del lavoratore.<\/u><\/strong><\/p>\n Infine, l\u2019articolo 15 dello schema novella l\u2019articolo 172 del Codice, confermando che alla condanna per uno dei sopradescritti reati consegue, come pena accessoria, la pubblicazione della sentenza. A tal fine, la disposizione fa espresso riferimento all\u2019art. 36, secondo e terzo comma, del codice penale, dal quale deriva la pubblicazione della sentenza nel sito internet del Ministero della giustizia, di regola per estratto, a spese del condannato per una durata stabilita dal giudice in misura non superiore a 30 giorni; in mancanza, la durata \u00e8 di 15 giorni.<\/p>\n <\/p>\n","protected":false},"excerpt":{"rendered":" Non \u00e8 stato approvato definitivamente il Decreto legislativo, ancora in fase di proposta, ma dall\u2019esame del testo si rilevano alcuni elementi importanti per comprendere come avverr\u00e0 il trattamento delle violazioni e il contemperamento delle sanzioni. L\u2019art. 83 del Regolamento e l\u2019art. 166 del Codice Privacy, cos\u00ec come riformulato dalla bozza di d.lgs. di adeguamento, delineano […]<\/p>\n