Privacy e diritto penale: approvato in via definitiva il d. lgs. 51/2018 che attua la direttiva europea sulla tutela dei dati personali a fini di pubblica sicurezza e penali

in Giurisprudenza Penale Web, 2018, 5 – ISSN 2499-846X

Pubblichiamo il testo del Decreto Legislativo 18 maggio 2018, n. 51, con entrata in vigore prevista per l’8 giugno 2018, che ha dato attuazione alla direttiva (UE) 2016/680 del Parlamento europeo e del Consiglio, del 27 aprile 2016, relativa alla protezione delle persone fisiche con riguardo al trattamento dei dati personali da parte delle autorità competenti in materia penale. (G.U. n. 119 del 24 maggio 2018)

La direttiva attuata, da leggersi a completamento del Regolamento (UE) 2016/679 (GDPR), è sorta dall’esigenza avvertita nei settori della cooperazione giudiziaria in materia penale e della cooperazione di polizia, di stabilire norme specifiche sulla protezione delle persone fisiche con riguardo al trattamento dei dati personali da parte delle autorità competenti a fini di prevenzione, indagine, accertamento e perseguimento di reati o esecuzione di sanzioni penali, incluse la salvaguardia contro e la prevenzione di minacce alla sicurezza pubblica, nel rispetto della natura specifica di tali attività.

Il decreto attuativo, approvato in via definitiva dal Consiglio dei Ministri con l’obiettivo di creare un vero e proprio statuto in materia, ripropone in gran parte le disposizioni contenute nella direttiva e va a sostituire quasi totalmente la normativa contenuta nei titoli primo e secondo della parte seconda del Codice sul trattamento dei dati personali di cui al d.lgs. n.196/2003.

Il testo legislativo stabilisce, inter alia, le modalità ed i tempi di trattamento e conservazione dei dati personali, elenca i diritti del soggetto interessato ed illustra il procedimento attuabile per esercitarli, fissa norme per la sicurezza dei dati e per il loro trasferimento, prevede la designazione di un responsabile per la protezione e commina sanzioni amministrative e penali.

Ai sensi degli artt. 2 e 37 del decreto, l’autorità pubblica indipendente istituita dall’Italia ed incaricata di sorvegliare l’applicazione della normativa (autorità di controllo) è individuata nel Garante per la protezione dei dati personali istituito dal d.lgs. n. 196/2003. I poteri conferiti al Garante dal nuovo statuto sono ampli e di diversa natura, includendo l’art. 37 poteri informativi, consultivi, di accertamento, collaborazione, vigilanza e altri, al fine di garantire un’effettiva attuazione delle disposizioni.

La funzione del Garante riveste particolare rilevanza anche in ambito penale. Infatti, tra le condotte penalmente rilevanti tipizzate al Capo VI del decreto, vi sono il trattamento illecito di dati (art. 43), la falsità in atti e dichiarazione al Garante (art. 44) e l’inosservanza di provvedimenti del Garante (art. 45). Tutte le fattispecie sono punite con la pena della reclusione e con la pena accessoria della pubblicazione della sentenza ex art. 36 c. 2 e 3 c.p.

Di particolare rilievo risulta la norma ex art. 4 del d.lgs., che prevede un trattamento dei dati personali differenziato in base alle diverse categorie di interessati, quali: persone  sottoposte  a  indagine;  imputati;  persone  sottoposte   a indagine o imputate in procedimento  connesso  o  collegato;  persone condannate con sentenza definitiva; persone offese dal  reato;  parti civili; persone informate sui fatti; testimoni. Come osservato nel testo della direttiva (considerando n. 31), tale categorizzazione dovrebbe attuarsi  in modo conforme al diritto alla presunzione di innocenza garantito dalla Carta e dalla CEDU, come interpretato nella giurisprudenza rispettivamente della Corte di giustizia e della Corte europea dei diritti dell’uomo.

• Scarica il d. lgs. 51-2018

Come citare il contributo in una bibliografia:
S. Carrer, Privacy e diritto penale: approvato in via definitiva il d. lgs. 51/2018 che attua la direttiva europea sulla tutela dei dati personali a fini di pubblica sicurezza e penali, in Giurisprudenza Penale Web, 2018, 5