Normativa italiana privacy

Questa sezione contiene la legislazione sulla privacy vigente in Italia:

Codice Privacy (D.Lgs. 196/2003)

Codici di deontologia e buona condotta

Disciplinare tecnico sulle misure di sicurezza

Autorizzazioni generali del Garante

Provvedimenti normativi del Garante

Potete accedere ad un singolo paragrafo selezionandolo dall’elenco o facendo scorrere la pagina. Al termine di ogni paragrafo potrete ritornare qui premendo

IL CODICE PRIVACY

Il 1° gennaio 2004 è entrato in vigore il Decreto Legislativo n. 196 del 30 giugno 2003, denominato “Codice in materia di protezione dei dati personali” o “Testo Unico sulla Privacy” o, più semplicemente, Codice Privacy. Diversi rinvii parlamentari, limitatamente alla sola applicazione delle misure minime di sicurezza previste, ne hanno procrastinata la piena applicazione al 31 marzo 2006. Con la precedente Legge 675/1996 le aziende interessate ai trattamenti erano in maggioranza di notevoli dimensioni, sia dal punto di vista fisico che organizzativo. L’utilizzo intensivo di Internet e delle sue applicazioni e la consapevolezza del diritto alla protezione dei dati personali in strati sempre più ampi della popolazione ha obbligato il legislatore alla redazione di una normativa adeguata ai tempi. Il Decreto Legislativo 196/2003 abroga la 675/1996 e tutte le norme collegate successive, cioè le annulla e le sostituisce integralmente.

Il Codice Privacy è suddiviso in tre parti:

La prima, intitolata Disposizioni generali, comprende gli articoli da 1 a 45.

Essa contiene sia i principi della privacy, i relativi diritti e le modalità di esercitarli, che i doveri conseguenti al possesso di dati personali ed è ulteriormente suddivisa nei seguenti titoli:

I. Principi generali, il diritto universale alla protezione dei dati personali (art. 1), le finalità della normativa (art. 2), il principio di necessità nel trattamento dei dati (art. 3), le definizioni dei vari termini utilizzati (art. 4), l’oggetto e l’ambito di applicazione (art. 5) e la disciplina del trattamento nel Codice Privacy (art. 6);

II. Diritti dell’interessato, i diritti di accesso ai dati personali (art. 7) e le modalità per esercitarli (artt. 8-9-10);

III. Regole generali per il trattamento dei dati, le modalità del trattamento (art. 11), i codici deontologici (art. 12), l’informativa (art. 13), la definizione dei profili e della personalità dell’interessato (art. 14), i danni cagionati per effetto del trattamento (art. 15), la cessazione del trattamento (art. 16), il trattamento che presenta rischi specifici (art. 17), le regole ulteriori per i soggetti pubblici (art. da 18 a 22), il consenso (artt. 23-24), la comunicazione e la diffusione (art. 25) e le garanzie per i dati sensibili (art. 26) e giudiziari (art. 27);

IV. Soggetti che effettuano il trattamento, il Titolare (art. 28), il Responsabile (art. 29) e l’Incaricato (art. 30);

V. Sicurezza dei dati e dei sistemi, gli obblighi di sicurezza (art. 31), le misure di sicurezza per particolari titolari (art. 32), le misure minime di sicurezza (art. 33), le norme per i trattamenti con (art. 34) e senza (art. 35) strumenti elettronici e l’adeguamento del disciplinare tecnico (art. 36);

VI. Adempimenti, la notificazione, con le modalità e gli obblighi di comunicazione al Garante, (artt. 37-38-39) e le autorizzazioni generali, con le relative richieste al Garante (artt. 40-41);

VII. Trasferimento dei dati all’estero, consentiti all’interno (art. 42) ed al di fuori (artt. 43-44) dell’Unione Europea, e vietate (art. 45).

La seconda, intitolata Disposizioni relative a specifici settori, comprende gli articoli da 46 a 140.

Essa riguarda esclusivamente i trattamenti effettuati negli ambiti:

· giudiziario (artt. da 46 a 52);

· forze di polizia (artt. da 53 a 57);

· difesa e sicurezza dello Stato (art. 58);

· pubblica amministrazione (artt. da 59 a 74);

· sanitario (artt. da 75 a 94);

· scolastico (artt. 95 e 96);

· storico, statistico o scientifico (artt. da 97 a 110);

· lavoro e previdenza sociale (artt. da 111 a 116);

· bancario, finanziario ed assicurativo (artt. da 117 a 120);

· comunicazioni elettroniche (artt. da 121 a 134);

· libere professioni ed investigazione privata (art. 135);

· giornalismo ed espressione letteraria ed artistica (artt. da 136 a 139);

· marketing diretto (art. 140).

La terza, intitolata Tutela dell’interessato e sanzioni, comprende gli articoli da 141 a 186.

Essa descrive le tutele amministrative e giurisdizionali del Garante, cioè le procedure per presentare una segnalazione, un reclamo o un ricorso al Garante, le prerogative del Garante, del suo Ufficio e degli organi di accertamento, le sanzioni per violazioni amministrative ed illeciti penali, le disposizioni di modifica ed abrogative della normativa precedente e le norme transitorie e finali.

Per una dettagliata spiegazione delle procedure per presentare una segnalazione, un reclamo o un ricorso vi rimandiamo alla sezione Accesso al Garante

Il Codice Privacy è completato dai seguenti allegati:

Allegato A

Esso contiene i codici deontologici relativi al trattamento dei dati, previsti dal Codice Privacy. Attualmente sono presenti quelli relativi al trattamento di dati personali nell’esercizio dell’attività giornalistica, al trattamento di dati personali per scopi storici, statistici e di ricerca scientifica, ai sistemi informativi privati in tema di crediti al consumo, affidabilità e puntualità nei pagamenti, ed ai trattamenti di dati personali effettuati per svolgere investigazioni difensive.

Allegato B

E’ il disciplinare tecnico in materia di misure minime di sicurezza, richiamato dagli articoli 34, 35 e 36 del Codice Privacy.

Contiene l’elenco delle misure minime di sicurezza che chiunque deve almeno applicare per proteggere i dati in suo possesso. Occorre notare le misure di sicurezza citate nell’Allegato B sono insufficienti nella maggior parte dei casi, ma sono un buon punto di partenza per attuare una politica della sicurezza nella vostra attività.

Per una dettagliata spiegazione delle misure minime di sicurezza vi rimandiamo alla sezione Adempimenti preliminari

Allegato C

Esso dovrebbe contenere le norme relative ai trattamenti effettuati in ambito giudiziario o per fini di polizia, ma è attualmente in attesa dei decreti di attuazione del Ministro della Giustizia (art. 46) e del Ministro dell’Interno (art. 53).

Tavola di corrispondenza

E’ la tabella di corrispondenza tra il D.Lgs. 196/2003 e le precedenti norme, abrogate con l’entrata in vigore del Codice Privacy.

Se siete interessati a leggere il testo vigente del D.Lgs. 196/2003, completo degli allegati, selezionate il seguente link:

Codice Privacy (Testo consolidato vigente)

Se invece volete conoscere la cronologia delle modifiche alle leggi sulla privacy, selezionate:

Codice Privacy Story

I CODICI DEONTOLOGICI

I codici deontologici ad oggi inseriti nel Codice Privacy sono:

· Codice di deontologia relativo al trattamento dei dati personali nell'esercizio dell'attività giornalistica

Questo codice deontologico è stato acquisito come Allegato A.1, con il Provvedimento del Garante del 29 luglio 1998, pubblicato sulla G.U. n.179 del 3 agosto 1998.