Categoria: Codice della privacy
-
Art. 164 — Omessa informazione o esibizione al Garante [ABROGATO]
[1. Chiunque omette di fornire le informazioni o di esibire i documenti richiesti dal Garante ai sensi degli articoli 150, comma 2, e 157 è punito con la sanzione amministrativa del pagamento di una somma da diecimila euro a sessantamila euro .]
-
Art. 177 — Disciplina anagrafica, dello stato civile e delle liste elettorali [ABROGATO]
[1. Il comune può utilizzare gli elenchi di cui all’articolo 34, comma 1, del decreto del Presidente della Repubblica 30 maggio 1989, n. 223, per esclusivo uso di pubblica utilità anche in caso di applicazione della disciplina in materia di comunicazione istituzionale.2. Il comma 7 dell’articolo 28 della legge 4 maggio 1983, n. 184, e…
-
Art. 61 — Utilizzazione di dati pubblici e regole deontologiche
1. 1. Il Garante promuove, ai sensi dell’articolo 2 quater, l’adozione di regole deontologiche per il trattamento dei dati personali provenienti da archivi, registri, elenchi, atti o documenti tenuti da soggetti pubblici, anche individuando i casi in cui deve essere indicata la fonte di acquisizione dei dati e prevedendo garanzie appropriate per l’associazione di dati…
-
Art. 77 — Modalità particolari
1. Le disposizioni del presente titolo individuano modalità particolari utilizzabili dai soggetti di cui al comma 2: a) per informare l’interessato ai sensi degli articoli 13 e 14 del Regolamento; b) per il trattamento dei dati personali. 2. Le modalità di cui al comma 1 sono applicabili: a) dalle strutture pubbliche e private, che erogano…
-
Art. 92 — Cartelle cliniche
1. Nei casi in cui strutture, pubbliche e private, che erogano prestazioni sanitarie e socio-sanitarie redigono e conservano una cartella clinica in conformità alla disciplina applicabile, sono adottati opportuni accorgimenti per assicurare la comprensibilità dei dati e per distinguere i dati relativi al paziente da quelli eventualmente riguardanti altri interessati, ivi comprese informazioni relative a…
-
Art. 108 — Sistema statistico nazionale
1. Il trattamento di dati personali da parte di soggetti che fanno parte del Sistema statistico nazionale, oltre a quanto previsto dalle regole deontologiche di cui all’articolo 106, comma 2, resta inoltre disciplinato dal decreto legislativo 6 settembre 1989, n. 322, in particolare per quanto riguarda il trattamento dei dati di cui all’articolo 9 del…
-
Art. 122 — Informazioni raccolte nei riguardi dell’contraente o dell’utente
1. L’archiviazione delle informazioni nell’apparecchio terminale di un contraente o di un utente o l’accesso a informazioni già archiviate sono consentiti unicamente a condizione che il contraente o l’utente abbia espresso il proprio consenso dopo essere stato informato con modalità semplificate. Ciò non vieta l’eventuale archiviazione tecnica o l’accesso alle informazioni già archiviate se finalizzati…
-
Art. 135 — Codice di deontologia e di buona condotta [ABROGATO]
[1. Il Garante promuove, ai sensi dell’articolo 12, la sottoscrizione di un codice di deontologia e di buona condotta per il trattamento dei dati personali effettuato per lo svolgimento delle investigazioni difensive di cui alla legge 7 dicembre 2000, n. 397, o per far valere o difendere un diritto in sede giudiziaria, in particolare da…
-
Art. 154 — Compiti
1. Oltre a quanto previsto da specifiche disposizioni e dalla Sezione II del Capo VI del regolamento, il Garante, ai sensi dell’articolo 57, paragrafo 1, lettera v), del Regolamento medesimo, anche di propria iniziativa e avvalendosi dell’Ufficio, in conformità alla disciplina vigente e nei confronti di uno o più titolari del trattamento, ha il compito…
-
Art. 164 bis — Casi di minore gravità e ipotesi aggravate [ABROGATO]
[1. Se taluna delle violazioni di cui agli articoli 161, 162, 162 ter, 163 e 164 è di minore gravità, avuto altresì riguardo alla natura anche economica o sociale dell’attività svolta, i limiti minimi e massimi stabiliti dai medesimi articoli sono applicati in misura pari a due quinti.2. In caso di più violazioni di un’unica…
-
Art. 178 — Disposizioni in materia sanitaria [ABROGATO]
[1. Nell’articolo 27, terzo e quinto comma, della legge 23 dicembre 1978, n. 833, in materia di libretto sanitario personale, dopo le parole: “il Consiglio sanitario nazionale” e prima della virgola sono inserite le seguenti: “e il Garante per la protezione dei dati personali”.2. All’articolo 5 della legge 5 giugno 1990, n. 135, in materia…
-
Art. 62 — Dati sensibili e giudiziari [ABROGATO]
[1. Si considerano di rilevante interesse pubblico, ai sensi degli articoli 20 e 21, le finalità relative alla tenuta degli atti e dei registri dello stato civile, delle anagrafi della popolazione residente in Italia e dei cittadini italiani residenti all’estero, e delle liste elettorali, nonché al rilascio di documenti di riconoscimento o al cambiamento delle…
-
Art. 78 — Informazioni del medico di medicina generale o del pediatra
1. Il medico di medicina generale o il pediatra di libera scelta informano l’interessato relativamente al trattamento dei dati personali, in forma chiara e tale da rendere agevolmente comprensibili gli elementi indicati negli articoli 13 e 14 del Regolamento.2. Le informazioni possono essere fornite per il complessivo trattamento dei dati personali necessario per attività di…
-
Art. 93 — Certificato di assistenza al parto
1. Ai fini della dichiarazione di nascita il certificato di assistenza al parto è sempre sostituito da una semplice attestazione contenente i soli dati richiesti nei registri di nascita. Si osservano, altresì, le disposizioni dell’articolo 109.2. Il certificato di assistenza al parto o la cartella clinica, ove comprensivi dei dati personali che rendono identificabile la…
-
Art. 109 — Dati statistici relativi all’evento della nascita
1. Per la rilevazione dei dati statistici relativi agli eventi di nascita, compresi quelli relativi ai nati affetti da malformazioni e ai nati morti, nonché per i flussi di dati anche da parte di direttori sanitari, si osservano, oltre alle disposizioni di cui al decreto del Ministro della sanità 16 luglio 2001, n. 349, le…
-
Art. 123 — Dati relativi al traffico
1. I dati relativi al traffico riguardanti abbonati ed utenti trattati dal fornitore di una rete pubblica di comunicazioni o di un servizio di comunicazione elettronica accessibile al pubblico sono cancellati o resi anonimi quando non sono più necessari ai fini della trasmissione della comunicazione elettronica, fatte salve le disposizioni dei commi 2, 3 e…
-
Art. 136 — Finalità giornalistiche e altre manifestazioni del pensiero
1. Le disposizioni del presente titolo si applicano, ai sensi dell’articolo 85 del Regolamento, al trattamento: a) effettuato nell’esercizio della professione di giornalista e per l’esclusivo perseguimento delle relative finalità; b) effettuato dai soggetti iscritti nell’elenco dei pubblicisti o nel registro dei praticanti di cui agli articoli 26 e 33 della legge 3 febbraio 1963,…
-
Art. 154 bis — Poteri
1. Oltre a quanto previsto da specifiche disposizioni, dalla Sezione II del Capo VI del Regolamento e dal presente codice, ai sensi dell’articolo 58, paragrafo 6, del Regolamento medesimo, il Garante ha il potere di: a) adottare linee guida di indirizzo riguardanti le misure organizzative e tecniche di attuazione dei principi del Regolamento, anche per…
-
Art. 165 — Pubblicazione del provvedimento del Garante [ABROGATO]
[1. Nei casi di cui agli articoli del presente Capo può essere applicata la sanzione amministrativa accessoria della pubblicazione dell’ordinanza-ingiunzione, per intero o per estratto, in uno o più giornali indicati nel provvedimento che la applica. La pubblicazione ha luogo a cura e spese del contravventore.]
-
Art. 179 — Altre modifiche [ABROGATO]
[1. Nell’articolo 6 della legge 2 aprile 1958, n. 339, sono soppresse le parole: “; mantenere la necessaria riservatezza per tutto quanto si riferisce alla vita familiare” e: “garantire al lavoratore il rispetto della sua personalità e della sua libertà morale;”.2. Nell’articolo 38, primo comma, della legge 20 maggio 1970, n. 300, sono soppresse le…
-
Art. 63 — Consultazione di atti [ABROGATO]
[1. Gli atti dello stato civile conservati negli Archivi di Stato sono consultabili nei limiti previsti dall’articolo 107 del decreto legislativo 29 ottobre 1999, n. 490.]
-
Art. 79 — Informazioni da parte di strutture pubbliche e private che erogano prestazioni sanitarie e socio-sanitarie
1. Le strutture pubbliche e private, che erogano prestazioni sanitarie e socio-sanitarie possono avvalersi delle modalità particolari di cui all’articolo 78 in riferimento ad una pluralità di prestazioni erogate anche da distinti reparti ed unità della stessa struttura o di sue articolazioni ospedaliere o territoriali specificamente identificate.2. Nei casi di cui al comma 1 l’organismo…
-
Art. 94 — Banche di dati, registri e schedari in ambito sanitario [ABROGATO]
[1. Il trattamento di dati idonei a rivelare lo stato di salute contenuti in banche di dati, schedari, archivi o registri tenuti in ambito sanitario, è effettuato nel rispetto dell’articolo 3 anche presso banche di dati, schedari, archivi o registri già istituiti alla data di entrata in vigore del presente codice e in riferimento ad…
-
Art. 110 — Ricerca medica, biomedica ed epidemiologica
1. Il consenso dell’interessato per il trattamento dei dati relativi alla salute, a fini di ricerca scientifica in campo medico, biomedico o epidemiologico, non è necessario quando la ricerca è effettuata in base a disposizioni di legge o di regolamento o al diritto dell’Unione europea in conformità all’articolo 9, paragrafo 2, lettera j), del Regolamento,…
-
Art. 124 — Fatturazione dettagliata
1. Il contraente ha diritto di ricevere in dettaglio, a richiesta e senza alcun aggravio di spesa, la dimostrazione degli elementi che compongono la fattura relativi, in particolare, alla data e all’ora di inizio della conversazione, al numero selezionato, al tipo di numerazione, alla località, alla durata e al numero di scatti addebitati per ciascuna…
-
Art. 137 — Disposizioni applicabili
1. Con riferimento a quanto previsto dall’articolo 136, possono essere trattati i dati di cui agli articoli 9 e 10 del Regolamento anche senza il consenso dell’interessato, purché nel rispetto delle regole deontologiche di cui all’articolo 139.2. Ai trattamenti indicati nell’articolo 136 non si applicano le disposizioni relative: a) alle misure di garanzia di cui…
-
Art. 154 ter — Potere di agire e rappresentanza in giudizio
1. Il Garante è legittimato ad agire in giudizio nei confronti del titolare o del responsabile del trattamento in caso di violazione delle disposizioni in materia di protezione dei dati personali.2. Il Garante è rappresentato in giudizio dall’Avvocatura dello Stato, ai sensi dell’articolo 1 del regio decreto 30 ottobre 1933, n. 1611.3. Nei casi di…
-
Art. 166 — Criteri di applicazione delle sanzioni amministrative pecuniarie e procedimento per l’adozione dei provvedimenti correttivi e sanzionatori
1. Sono soggette alla sanzione amministrativa di cui all’articolo 83, paragrafo 4, del Regolamento le violazioni delle disposizioni di cui agli articoli 2 quinquies, comma 2, 92, comma 1, 93, comma 1, 123, comma 4, 128, 129, comma 2, e 132 ter. Alla medesima sanzione amministrativa è soggetto colui che non effettua la valutazione di…
-
Art. 180 — Misure di sicurezza [ABROGATO]
[1. Le misure minime di sicurezza di cui agli articoli da 33 a 35 e all’allegato B) che non erano previste dal decreto del Presidente della Repubblica 28 luglio 1999, n. 318, sono adottate entro il 31 marzo 2006 .2. Il titolare che alla data di entrata in vigore del presente codice dispone di strumenti…
-
Art. 64 — Cittadinanza, immigrazione e condizione dello straniero [ABROGATO]
[1. Si considerano di rilevante interesse pubblico, ai sensi degli articoli 20 e 21, le finalità di applicazione della disciplina in materia di cittadinanza, di immigrazione, di asilo, di condizione dello straniero e del profugo e sullo stato di rifugiato.2. Nell’ambito delle finalità di cui al comma 1 è ammesso, in particolare, il trattamento dei…
-
Art. 80 — Informativa da parte di altri soggetti
1. Nel fornire le informazioni di cui agli articoli 13 e 14 del Regolamento, oltre a quanto previsto dall’articolo 79, possono avvalersi della facoltà di fornire un’unica informativa per una pluralità di trattamenti di dati effettuati, a fini amministrativi e in tempi diversi, rispetto a dati raccolti presso l’interessato e presso terzi, i competenti servizi…
-
Art. 95 — Dati sensibili e giudiziari [ABROGATO]
[1. Si considerano di rilevante interesse pubblico, ai sensi degli articoli 20 e 21, le finalità di istruzione e di formazione in ambito scolastico, professionale, superiore o universitario, con particolare riferimento a quelle svolte anche in forma integrata.]
-
Art. 110 bis — Trattamento ulteriore da parte di terzi dei dati personali a fini di ricerca scientifica o a fini statistici
1. Il Garante può autorizzare il trattamento ulteriore di dati personali, compresi quelli dei trattamenti speciali di cui all’articolo 9 del Regolamento, a fini di ricerca scientifica o a fini statistici da parte di soggetti terzi che svolgano principalmente tali attività quando, a causa di particolari ragioni, informare gli interessati risulta impossibile o implica uno…
-
Art. 125 — Identificazione della linea
1. Se è disponibile la presentazione dell’identificazione della linea chiamante, il fornitore del servizio di comunicazione elettronica accessibile al pubblico assicura all’utente chiamante la possibilità di impedire, gratuitamente e mediante una funzione semplice, la presentazione dell’identificazione della linea chiamante, chiamata per chiamata. Il contraente chiamante deve avere tale possibilità linea per linea. Rimane in ogni…
-
Art. 138 — Segreto professionale
1. In caso di richiesta dell’interessato di conoscere l’origine dei dati personali ai sensi dell’articolo 15, paragrafo 1, lettera g), del Regolamento restano ferme le norme sul segreto professionale degli esercenti la professione di giornalista, limitatamente alla fonte della notizia.
-
Art. 155 — Ufficio del Garante
1. All’Ufficio del Garante, al fine di garantire la responsabilità e l’autonomia ai sensi della legge 7 agosto 1990, n. 241, e successive modificazioni, e del decreto legislativo 30 marzo 2001, n. 165, e successive modificazioni, si applicano i principi riguardanti l’individuazione e le funzioni del responsabile del procedimento, nonché quelli relativi alla distinzione fra…
-
Art. 167 — Trattamento illecito di dati
1. Salvo che il fatto costituisca più grave reato, chiunque, al fine di trarre per sé o per altri profitto ovvero di arrecare danno all’interessato, operando in violazione di quanto disposto dagli articoli 123, 126 e 130 o dal provvedimento di cui all’articolo 129 arreca nocumento all’interessato, è punito con la reclusione da sei mesi…
-
Art. 181 — Altre disposizioni transitorie [ABROGATO]
[1. Per i trattamenti di dati personali iniziati prima del 1 gennaio 2004, in sede di prima applicazione del presente codice: a) l’identificazione con atto di natura regolamentare dei tipi di dati e di operazioni ai sensi degli articoli 20, commi 2 e 3, e 21, comma 2, è effettuata, ove mancante, entro il 28…
-
Art. 65 — Diritti politici e pubblicità dell’attività di organi [ABROGATO]
[1. Si considerano di rilevante interesse pubblico, ai sensi degli articoli 20 e 21, le finalità di applicazione della disciplina in materia di: a) elettorato attivo e passivo e di esercizio di altri diritti politici, nel rispetto della segretezza del voto, nonché di esercizio del mandato degli organi rappresentativi o di tenuta degli elenchi dei…
-
Art. 81 — Prestazione del consenso [ABROGATO]
[1. Il consenso al trattamento dei dati idonei a rivelare lo stato di salute, nei casi in cui è necessario ai sensi del presente codice o di altra disposizione di legge, può essere manifestato con un’unica dichiarazione, anche oralmente. In tal caso il consenso è documentato, anziché con atto scritto dell’interessato, con annotazione dell’esercente la…
-
Art. 96 — Trattamento di dati relativi a studenti
1. Al fine di agevolare l’orientamento, la formazione e l’inserimento professionale, anche all’estero, le istituzioni del sistema nazionale di istruzione, i centri di formazione professionale regionale, le scuole private non paritarie nonchè le istituzioni di alta formazione artistica e coreutica e le università statali o non statali legalmente riconosciute su richiesta degli interessati, possono comunicare…
-
Art. 111 — Informazioni in caso di ricezione di curriculum
1. Le informazioni di cui all’articolo 13 del Regolamento, nei casi di ricezione dei curricula spontaneamente trasmessi dagli interessati al fine della instaurazione di un rapporto di lavoro, vengono fornite al momento del primo contatto utile, successivo all’invio del curriculum medesimo. Nei limiti delle finalità di cui all’articolo 6, paragrafo 1, lettera b), del Regolamento,…
-
Art. 126 — Dati relativi all’ubicazione
1. I dati relativi all’ubicazione diversi dai dati relativi al traffico, riferiti agli utenti o agli abbonati di reti pubbliche di comunicazione o di servizi di comunicazione elettronica accessibili al pubblico, possono essere trattati solo se anonimi o se l’utente o l’contraente ha manifestato previamente il proprio consenso, revocabile in ogni momento, e nella misura…
-
Art. 156 — Ruolo organico e personale
1. All’Ufficio del Garante è preposto un segretario generale, nominato tra persone di elevata e comprovata qualificazione professionale rispetto al ruolo e agli obiettivi da conseguire, scelto anche tra i magistrati ordinari, amministrativi e contabili, gli avvocati dello Stato, i professori universitari di ruolo in materie giuridiche ed economiche, nonché i dirigenti di prima fascia…
-
Art. 167 bis — Comunicazione e diffusione illecita di dati personali oggetto di trattamento su larga scala
1. Salvo che il fatto costituisca più grave reato, chiunque comunica o diffonde al fine di trarre profitto per se’ o altri ovvero al fine di arrecare danno, un archivio automatizzato o una parte sostanziale di esso contenente dati personali oggetto di trattamento su larga scala, in violazione degli articoli 2 ter, 2 sexies e…
-
Art. 182 — Ufficio del Garante [ABROGATO]
[1. Al fine di assicurare la continuità delle attività istituzionali, in sede di prima applicazione del presente codice e comunque non oltre il 31 marzo 2004, il Garante: a) può individuare i presupposti per l’inquadramento in ruolo, al livello iniziale delle rispettive qualifiche e nei limiti delle disponibilità di organico, del personale appartenente ad amministrazioni…
-
Art. 20 — Principi applicabili al trattamento di dati sensibili [ABROGATO]
[1. Il trattamento dei dati sensibili da parte di soggetti pubblici è consentito solo se autorizzato da espressa disposizione di legge nella quale sono specificati i tipi dì dati che possono essere trattati e di operazioni eseguibili e le finalità di rilevante interesse pubblico perseguite.2. Nei casi in cui una disposizione di legge specifica la…
-
Art. 35 — Trattamenti senza l’ausilio di strumenti elettronici [ABROGATO]
[1. Il trattamento di dati personali effettuato senza l’ausilio di strumenti elettronici è consentito solo se sono adottate, nei modi previsti dal disciplinare tecnico contenuto nell’allegato B), le seguenti misure minime: a) aggiornamento periodico dell’individuazione dell’ambito del trattamento consentito ai singoli incaricati o alle unità organizzative; b) previsione di procedure per un’idonea custodia di atti…
-
Art. 50 — Notizie o immagini relative a minori
1. Il divieto di cui all’articolo 13 del decreto del Presidente della Repubblica 22 settembre 1988, n. 448, di pubblicazione e divulgazione con qualsiasi mezzo di notizie o immagini idonee a consentire l’identificazione di un minore si osserva anche in caso di coinvolgimento a qualunque titolo del minore in procedimenti giudiziari in materie diverse da…
-
Art. 2 ter — Base giuridica per il trattamento di dati personali effettuato per l’esecuzione di un compito di interesse pubblico o connesso all’esercizio di pubblici poteri
1. La base giuridica prevista dall’articolo 6, paragrafo 3, lettera b), del regolamento è costituita esclusivamente da una norma di legge o di regolamento o da atti amministrativi generali.1-bis. Il trattamento dei dati personali da parte di un’amministrazione pubblica di cui all’articolo 1, comma 2, del decreto legislativo 30 marzo 2001, n. 165, ivi comprese…
-
Art. 4 — Definizioni [ABROGATO]
[1. Ai fini del presente codice si intende per: a) “trattamento”, qualunque operazione o complesso di operazioni, effettuati anche senza l’ausilio di strumenti elettronici, concernenti la raccolta, la registrazione, l’organizzazione, la conservazione, la consultazione, l’elaborazione, la modificazione, la selezione, l’estrazione, il raffronto, l’utilizzo, l’interconnessione, il blocco, la comunicazione, la diffusione, la cancellazione e la distruzione…
-
Art. 21 — Principi applicabili al trattamento di dati giudiziari [ABROGATO]
[1. Il trattamento di dati giudiziari da parte di soggetti pubblici è consentito solo se autorizzato da espressa disposizione di legge o provvedimento del Garante che specifichino le finalità di rilevante interesse pubblico del trattamento, i tipi di dati trattati e di operazioni eseguibili.1-bis. Il trattamento dei dati giudiziari è altresì consentito quando è effettuato…
-
Art. 36 — Adeguamento [ABROGATO]
[1. Il disciplinare tecnico di cui all’allegato B), relativo alle misure minime di cui al presente capo, è aggiornato periodicamente con decreto del Ministro della giustizia di concerto con il Ministro per le innovazioni e le tecnologie e il Ministro per la semplificazione normativa , in relazione all’evoluzione tecnica e all’esperienza maturata nel settore.]
-
Art. 2 quater — Regole deontologiche
1. Il Garante promuove, nell’osservanza del principio di rappresentatività e tenendo conto delle raccomandazioni del Consiglio d’Europa sul trattamento dei dati personali, l’adozione di regole deontologiche per i trattamenti previsti dalle disposizioni di cui agli articoli 6, paragrafo 1, lettere c) ed e), 9, paragrafo 4, e al capo IX del Regolamento, ne verifica la…
-
Art. 5 — Oggetto ed ambito di applicazione
1. Il presente codice disciplina il trattamento di dati personali, anche detenuti all’estero, effettuato da chiunque è stabilito nel territorio dello Stato o in un luogo comunque soggetto alla sovranità dello Stato.2. Il presente codice si applica anche al trattamento di dati personali effettuato da chiunque è stabilito nel territorio di un Paese non appartenente…
-
Art. 22 — Principi applicabili al trattamento di dati sensibili e giudiziari [ABROGATO]
[1. I soggetti pubblici conformano il trattamento dei dati sensibili e giudiziari secondo modalità volte a prevenire violazioni dei diritti, delle libertà fondamentali e della dignità dell’interessato.2. Nel fornire l’informativa di cui all’articolo 13 soggetti pubblici fanno espresso riferimento alla normativa che prevede gli obblighi o i compiti in base alla quale è effettuato il…
-
Art. 37 — Notificazione del trattamento [ABROGATO]
[1. Il titolare notifica al Garante il trattamento di dati personali cui intende procedere, solo se il trattamento riguarda: a) dati genetici, biometrici o dati che indicano la posizione geografica di persone od oggetti mediante una rete di comunicazione elettronica; b) dati idonei a rivelare lo stato di salute e la vita sessuale, trattati a…
-
Art. 2 quinquies — Consenso del minore in relazione ai servizi della società dell’informazione
1. In attuazione dell’articolo 8, paragrafo 1, del Regolamento, il minore che ha compiuto i quattordici anni può esprimere il consenso al trattamento dei propri dati personali in relazione all’offerta diretta di servizi della società dell’informazione. Con riguardo a tali servizi, il trattamento dei dati personali del minore di età inferiore a quattordici anni, fondato…
-
Art. 6 — Disciplina del trattamento [ABROGATO]
[1. Le disposizioni contenute nella presente Parte si applicano a tutti i trattamenti di dati, salvo quanto previsto, in relazione ad alcuni trattamenti, dalle disposizioni integrative o modificative della Parte II.]
-
Art. 23 — Consenso [ABROGATO]
[1. Il trattamento di dati personali da parte di privati o di enti pubblici economici è ammesso solo con il consenso espresso dell’interessato.2. Il consenso può riguardare l’intero trattamento ovvero una o più operazioni dello stesso.3. Il consenso è validamente prestato solo se è espresso liberamente e specificamente in riferimento ad un trattamento chiaramente individuato,…
-
Art. 38 — Modalità di notificazione [ABROGATO]
[1. La notificazione del trattamento è presentata al Garante prima dell’inizio del trattamento ed una sola volta, a prescindere dal numero delle operazioni e della durata del trattamento da effettuare, e può anche riguardare uno o più trattamenti con finalità correlate.2. La notificazione è validamente effettuata solo se è trasmessa attraverso il sito del Garante,…
-
Art. 2 sexies — Trattamento di categorie particolari di dati personali necessario per motivi di interesse pubblico rilevante
1. I trattamenti delle categorie particolari di dati personali di cui all’articolo 9, paragrafo 1, del Regolamento, necessari per motivi di interesse pubblico rilevante ai sensi del paragrafo 2, lettera g), del medesimo articolo, sono ammessi qualora siano previsti dal diritto dell’Unione europea ovvero, nell’ordinamento interno, da disposizioni di legge o di regolamento o da…
-
Art. 7 — Diritto di accesso ai dati personali ed altri diritti [ABROGATO]
[1. L’interessato ha diritto di ottenere la conferma dell’esistenza o meno di dati personali che lo riguardano, anche se non ancora registrati, e la loro comunicazione in forma intelligibile.2. L’interessato ha diritto di ottenere l’indicazione: a) dell’origine dei dati personali; b) delle finalità e modalità del trattamento; c) della logica applicata in caso di trattamento…
-
Art. 24 — Casi nei quali può essere effettuato il trattamento senza consenso [ABROGATO]
[1. Il consenso non è richiesto, oltre che nei casi previsti nella Parte II, quando il trattamento: a) è necessario per adempiere ad un obbligo previsto dalla legge, da un regolamento o dalla normativa comunitaria; b) è necessario per eseguire obblighi derivanti da un contratto del quale è parte l’interessato o per adempiere, prima della…
-
Art. 39 — Obblighi di comunicazione [ABROGATO]
[1. Il titolare del trattamento è tenuto a comunicare previamente al Garante le seguenti circostanze: a) comunicazione di dati personali da parte di un soggetto pubblico ad altro soggetto pubblico non prevista da una norma di legge o di regolamento, effettuata in qualunque forma anche mediante convenzione; b) trattamento di dati idonei a rivelare lo…
-
Art. 2 septies — Misure di garanzia per il trattamento dei dati genetici, biometrici e relativi alla salute
1. In attuazione di quanto previsto dall’articolo 9, paragrafo 4, del regolamento, i dati genetici, biometrici e relativi alla salute, possono essere oggetto di trattamento in presenza di una delle condizioni di cui al paragrafo 2 del medesimo articolo ed in conformità alle misure di garanzia disposte dal Garante, nel rispetto di quanto previsto dal…
-
Art. 8 — Esercizio dei diritti [ABROGATO]
[1. I diritti di cui all’articolo 7 sono esercitati con richiesta rivolta senza formalità al titolare o al responsabile, anche per il tramite di un incaricato, alla quale è fornito idoneo riscontro senza ritardo.2. I diritti di cui all’articolo 7 non possono essere esercitati con richiesta al titolare o al responsabile o con ricorso ai…
-
Art. 25 — Divieti di comunicazione e diffusione [ABROGATO]
[1. La comunicazione e la diffusione sono vietate, oltre che in caso di divieto disposto dal Garante o dall’autorità giudiziaria: a) in riferimento a dati personali dei quali è stata ordinata la cancellazione, ovvero quando è decorso il periodo di tempo indicato nell’articolo 11, comma 1, lettera e); b) per finalità diverse da quelle indicate…
-
Art. 40 — Autorizzazioni generali [ABROGATO]
[1. Le disposizioni del presente codice che prevedono un’autorizzazione del Garante sono applicate anche mediante il rilascio di autorizzazioni relative a determinate categorie di titolari o di trattamenti, pubblicate nella Gazzetta Ufficiale della Repubblica italiana.]
-
Art. 2 octies — Principi relativi al trattamento di dati relativi a condanne penali e reati
1. Fatto salvo quanto previsto dal decreto legislativo 18 maggio 2018, n. 51, il trattamento di dati personali relativi a condanne penali e a reati o a connesse misure di sicurezza sulla base dell’articolo 6, paragrafo 1, del Regolamento, che non avviene sotto il controllo dell’autorità pubblica, è consentito, ai sensi dell’articolo 10 del medesimo…
-
Art. 9 — Modalità di esercizio [ABROGATO]
[1. La richiesta rivolta al titolare o al responsabile può essere trasmessa anche mediante lettera raccomandata, telefax o posta elettronica. Il Garante può individuare altro idoneo sistema in riferimento a nuove soluzioni tecnologiche. Quando riguarda l’esercizio dei diritti di cui all’articolo 7, commi 1 e 2, la richiesta può essere formulata anche oralmente e in…
-
Art. 26 — Garanzie per i dati sensibili [ABROGATO]
[1. I dati sensibili possono essere oggetto di trattamento solo con il consenso scritto dell’interessato e previa autorizzazione del Garante, nell’osservanza dei presupposti e dei limiti stabiliti dal presente codice, nonché dalla legge e dai regolamenti.2. Il Garante comunica la decisione adottata sulla richiesta di autorizzazione entro quarantacinque giorni, decorsi i quali la mancata pronuncia…
-
Art. 41 — Richieste di autorizzazione [ABROGATO]
[1. Il titolare del trattamento che rientra nell’ambito di applicazione di un’autorizzazione rilasciata ai sensi dell’articolo 40 non è tenuto a presentare al Garante una richiesta di autorizzazione se il trattamento che intende effettuare è conforme alle relative prescrizioni.2. Se una richiesta di autorizzazione riguarda un trattamento autorizzato ai sensi dell’articolo 40 il Garante può…
-
Art. 2 novies — Trattamenti disciplinati dalla Presidenza della Repubblica, dalla Camera dei deputati, dal Senato della Repubblica e dalla Corte costituzionale
1. Le disposizioni degli articoli 2 sexies, 2 septies e 2 octies del presente decreto legislativo recano principi applicabili, in conformità ai rispettivi ordinamenti, ai trattamenti delle categorie di dati personali di cui agli articoli 9, paragrafo 1, e 10 del Regolamento, disciplinati dalla Presidenza della Repubblica, dal Senato della Repubblica, dalla Camera dei deputati…
-
Art. 10 — Riscontro all’interessato [ABROGATO]
[1. Per garantire l’effettivo esercizio dei diritti di cui all’articolo 7 il titolare del trattamento è tenuto ad adottare idonee misure volte, in particolare: a) ad agevolare l’accesso ai dati personali da parte dell’interessato, anche attraverso l’impiego di appositi programmi per elaboratore finalizzati ad un’accurata selezione dei dati che riguardano singoli interessati identificati o identificabili;…
-
Art. 27 — Garanzie per i dati giudiziari [ABROGATO]
[1. Il trattamento di dati giudiziari da parte di privati o di enti pubblici economici è consentito soltanto se autorizzato da espressa disposizione di legge o provvedimento del Garante che specifichino le rilevanti finalità di interesse pubblico del trattamento, i tipi di dati trattati e di operazioni eseguibili. Si applica quanto previsto dall’articolo 21, comma…
-
Art. 42 — Trasferimenti all’interno dell’Unione europea [ABROGATO]
[1. Le disposizioni del presente codice non possono essere applicate in modo tale da restringere o vietare la libera circolazione dei dati personali fra gli Stati membri dell’Unione europea, fatta salva l’adozione, in conformità allo stesso codice, di eventuali provvedimenti in caso di trasferimenti di dati effettuati al fine di eludere le medesime disposizioni.]
-
Art. 2 decies — Inutilizzabilità dei dati
1. I dati personali trattati in violazione della disciplina rilevante in materia di trattamento dei dati personali non possono essere utilizzati, salvo quanto previsto dall’articolo 160 bis.
-
Art. 11 — Modalità del trattamento e requisiti dei dati [ABROGATO]
[1. I dati personali oggetto di trattamento sono: a) trattati in modo lecito e secondo correttezza; b) raccolti e registrati per scopi determinati, espliciti e legittimi, ed utilizzati in altre operazioni del trattamento in termini compatibili con tali scopi; c) esatti e, se necessario, aggiornati; d) pertinenti, completi e non eccedenti rispetto alle finalità per…
-
Art. 28 — Titolare del trattamento [ABROGATO]
[1. Quando il trattamento è effettuato da una persona giuridica, da una pubblica amministrazione o da un qualsiasi altro ente, associazione od organismo, titolare del trattamento è l’entità nel suo complesso o l’unità od organismo periferico che esercita un potere decisionale del tutto autonomo sulle finalità e sulle modalità del trattamento, ivi compreso il profilo…
-
Art. 43 — Trasferimenti consentiti in Paesi terzi [ABROGATO]
[1. Il trasferimento anche temporaneo fuori del territorio dello Stato, con qualsiasi forma o mezzo, di dati personali oggetto di trattamento, se diretto verso un Paese non appartenente all’Unione europea è consentito quando: a) l’interessato ha manifestato il proprio consenso espresso o, se si tratta di dati sensibili, in forma scritta; b) è necessario per…
-
Art. 2 undecies — Limitazioni ai diritti dell’interessato
I diritti di cui agli articoli da 15 a 22 del Regolamento non possono essere esercitati con richiesta al titolare del trattamento ovvero con reclamo ai sensi dell’articolo 77 del Regolamento qualora dall’esercizio di tali diritti possa derivare un pregiudizio effettivo e concreto: a) agli interessi tutelati in base alle disposizioni in materia di riciclaggio;…
-
Art. 12 — Codici di deontologia e di buona condotta [ABROGATO]
[1. Il Garante promuove nell’ambito delle categorie interessate, nell’osservanza del principio di rappresentatività e tenendo conto dei criteri direttivi delle raccomandazioni del Consiglio d’Europa sul trattamento di dati personali, la sottoscrizione di codici di deontologia e di buona condotta per determinati settori, ne verifica la conformità alle leggi e ai regolamenti anche attraverso l’esame di…
-
Art. 29 — Responsabile del trattamento [ABROGATO]
[1. Il responsabile è designato dal titolare facoltativamente.2. Se designato, il responsabile è individuato tra soggetti che per esperienza, capacità ed affidabilità forniscano idonea garanzia del pieno rispetto delle vigenti disposizioni in materia di trattamento, ivi compreso il profilo relativo alla sicurezza.3. Ove necessario per esigenze organizzative, possono essere designati responsabili più soggetti, anche mediante…
-
Art. 44 — Altri trasferimenti consentiti [ABROGATO]
[1. Il trasferimento di dati personali oggetto di trattamento, diretto verso un Paese non appartenente all’Unione europea, è altresì consentito quando è autorizzato dal Garante sulla base di adeguate garanzie per i diritti dell’interessato: a) individuate dal Garante anche in relazione a garanzie prestate con un contratto o mediante regole di condotta esistenti nell’ambito di…
-
Art. 2 duodecies — Limitazioni per ragioni di giustizia
1. In applicazione dell’articolo 23, paragrafo 1, lettera f), del Regolamento, in relazione ai trattamenti di dati personali effettuati per ragioni di giustizia nell’ambito di procedimenti dinanzi agli uffici giudiziari di ogni ordine e grado nonchè dinanzi al Consiglio superiore della magistratura e agli altri organi di autogoverno delle magistrature speciali o presso il Ministero…
-
Art. 13 — Informativa [ABROGATO]
[1. L’interessato o la persona presso la quale sono raccolti i dati personali sono previamente informati oralmente o per iscritto circa: a) le finalità e le modalità del trattamento cui sono destinati i dati; b) la natura obbligatoria o facoltativa del conferimento dei dati; c) le conseguenze di un eventuale rifiuto di rispondere; d) i…
-
Art. 30 — Incaricati del trattamento [ABROGATO]
[1. Le operazioni di trattamento possono essere effettuate solo da incaricati che operano sotto la diretta autorità del titolare o del responsabile, attenendosi alle istruzioni impartite.2. La designazione è effettuata per iscritto e individua puntualmente l’ambito del trattamento consentito. Si considera tale anche la documentata preposizione della persona fisica ad una unità per la quale…
-
Art. 45 — Trasferimenti vietati [ABROGATO]
[1. Fuori dei casi di cui agli articoli 43 e 44, il trasferimento anche temporaneo fuori del territorio dello Stato, con qualsiasi forma o mezzo, di dati personali oggetto di trattamento, diretto verso un Paese non appartenente all’Unione europea, è vietato quando l’ordinamento del Paese di destinazione o di transito dei dati non assicura un…
-
Art. 2 terdecies — Diritti riguardanti le persone decedute
1. I diritti di cui agli articoli da 15 a 22 del Regolamento riferiti ai dati personali concernenti persone decedute possono essere esercitati da chi ha un interesse proprio, o agisce a tutela dell’interessato, in qualità di suo mandatario, o per ragioni familiari meritevoli di protezione.2. L’esercizio dei diritti di cui al comma 1 non…
-
Art. 14 — Definizione di profili e della personalità dell’interessato [ABROGATO]
[1. Nessun atto o provvedimento giudiziario o amministrativo che implichi una valutazione del comportamento umano può essere fondato unicamente su un trattamento automatizzato di dati personali volto a definire il profilo o la personalità dell’interessato.2. L’interessato può opporsi ad ogni altro tipo di determinazione adottata sulla base del trattamento di cui al comma 1, ai…
-
Art. 31 — Obblighi di sicurezza [ABROGATO]
[1. I dati personali oggetto di trattamento sono custoditi e controllati, anche in relazione alle conoscenze acquisite in base al progresso tecnico, alla natura dei dati e alle specifiche caratteristiche del trattamento, in modo da ridurre al minimo, mediante l’adozione di idonee e preventive misure di sicurezza, i rischi di distruzione o perdita, anche accidentale,…
-
Art. 45 bis — Base giuridica
1. Le disposizioni contenute nella presente parte sono stabilite in attuazione dell’articolo 6, paragrafo 2, nonchè dell’articolo 23, paragrafo 1, del regolamento.
-
Art. 2 quaterdecies — Attribuzione di funzioni e compiti a soggetti designati
1. Il titolare o il responsabile del trattamento possono prevedere, sotto la propria responsabilità e nell’ambito del proprio assetto organizzativo, che specifici compiti e funzioni connessi al trattamento di dati personali siano attribuiti a persone fisiche, espressamente designate, che operano sotto la loro autorità.2. Il titolare o il responsabile del trattamento individuano le modalità più…
-
Art. 15 — Danni cagionati per effetto del trattamento [ABROGATO]
[1. Chiunque cagiona danno ad altri per effetto del trattamento di dati personali è tenuto al risarcimento ai sensi dell’articolo 2050 del codice civile.2. Il danno non patrimoniale è risarcibile anche in caso di violazione dell’articolo 11.]
-
Art. 32 — Obblighi relativi ai fornitori di servizi di comunicazione elettronica accessibili al pubblico [ABROGATO]
[1. Il fornitore di un servizio di comunicazione elettronica accessibile al pubblico adotta, ai sensi dell’articolo 31, anche attraverso altri soggetti a cui sia affidata l’erogazione del predetto servizio, misure tecniche e organizzative adeguate al rischio esistente, per salvaguardare la sicurezza dei suoi servizi e per gli adempimenti di cui all’articolo 32-bis.1-bis. Ferma restando l’osservanza…
-
Art. 46 — Titolari dei trattamenti [ABROGATO]
[1. Gli uffici giudiziari di ogni ordine e grado, il Consiglio superiore della magistratura, gli altri organi di autogoverno e il Ministero della giustizia sono titolari dei trattamenti di dati personali relativi alle rispettive attribuzioni conferite per legge o regolamento.2. Con decreto del Ministro della giustizia sono individuati, nell’allegato C) al presente codice, i trattamenti…
-
Art. 2 quinquiesdecies — Trattamento che presenta rischi elevati per l’esecuzione di un compito di interesse pubblico [ABROGATO]
[1. Con riguardo ai trattamenti svolti per l’esecuzione di un compito di interesse pubblico che possono presentare rischi elevati ai sensi dell’articolo 35 del Regolamento, il Garante può, sulla base di quanto disposto dall’articolo 36, paragrafo 5, del medesimo Regolamento e con provvedimenti di carattere generale adottati d’ufficio, prescrivere misure e accorgimenti a garanzia dell’interessato,…
-
Art. 16 — Cessazione del trattamento [ABROGATO]
[1. In caso di cessazione, per qualsiasi causa, di un trattamento i dati sono: a) distrutti; b) ceduti ad altro titolare, purché destinati ad un trattamento in termini compatibili agli scopi per i quali i dati sono raccolti; c) conservati per fini esclusivamente personali e non destinati ad una comunicazione sistematica o alla diffusione; d)…