STUDIO LEGALE ROSADI-SOFFIENTINI ASSOCIATII. Copyright 2014 Studio Legale Rosadi-Soffientini Associati Tutti i diritti riservati

Transcript

1

2 Italia Oggi del 23/09/2014

3 Siti web con omessa o Inidonea informativa privacy STUDIO LEGALE

4 DATI STATISTICI 2013 Tabella 6 Relazione 2013 Autorità Garante Pag. 224

5 DATI STATISTICI 2013 Fonte Autorità Garante

6 ILLECITI PRIVACY D.LGS N.196/2003 AMMINISTRATIVI Art PENALI Art SANZIONI AMMINISTRATIVE ACCESSORIE ART. 165 PENE ACCESSORIE ART. 172

7 DUALISMO DEL SISTEMA REPRESSIVO (c.d. doppio binario) RISPETTO ALLA VECCHIA LEGGE N.675/96 L ATTUALE IMPIANTO SANZIONATORIO HA VISTO UNA RIDUZIONE DELL ILLECITO PENALE (L OMESSA NOTIFICAZIONE E PASSATA DA ILLECITO PENALE A ILLECITO AMMINISTRATIVO E IL DELITTO DI OMISSIONE DI MISURE DI SICUREZZA TRASFORMARSI IN CONTRAVVENZIONE.) L ATTUALE CODICE PRIVACY PRIVILEGIA LE SANZIONI AMMINISTRATIVE PERCHE HANNO EFFICACIA DISSUASIVA E PERCHE NON PONGONO I PROBLEMI DIELL ACCERTAMENTO PENALE PER QUANTO RIGUARDA IL GIUDIZIO DI COLPEVOLEZZA.

8 SANZIONI AMMINISTRATIVE STUDIO LEGALE ARTICOLI DA 161 A 166 DEL CODICE PRIVACY

9 SANZIONI AMMINISTRATIVE STUDIO LEGALE

10 SANZIONI AMMINISTRATIVE STUDIO LEGALE

11 SANZIONI AMMINISTRATIVE ALCUNI ESEMPI

12 SANZIONI AMMINISTRATIVE 56%

13 SANZIONI AMMINISTRATIVE 36%

14 SANZIONI AMMINISTRATIVE VIOLAZIONE SANZIONE BASE SANZIONE RIDOTTA ART. 164 BIS C. 1 SANZIONE AGGRAVATA DOPPIO ART. 164 BIS C. 3 SANZIONE AGGRAVATA QUADRUPLO ART. 164 BIS C. 4 Norma Min Max Min Max Min Max Min Max Art Art. 162, c. 2-bis

15 SANZIONI AMMINISTRATIVE L ORGANO COMPETENTE A RICEVERE IL RAPPORTO E AD IRROGARE LE SANZIONI AMMINISTRATIVE E IL GARANTE. SI OSSERVANO IN QUANTO COMPATIBILI LE DISPOSIZIONI DELLA LEGGE 24 NOVEMBRE 1981, N. 689 ART. 166 Procedimento di Applicazione

16 SANZIONI AMMINISTRATIVE LA FASE DELLA IRROGAZIONE DELLA SANZIONE AMMINISTRATIVA E DISCIPLINATA DALLA LEGGE 689/81 QUINDI...

17 SANZIONI AMMINISTRATIVE QUALORA NON SIA STATO EFFETTUATO IL PAGAMENTO L AUTORITA CHE HA ACCERTATO LA VIOLAZIONE FA RAPPORTO AL GARANTE. (Art. 17 L. 689/81) ED ENTRO 30 GIORNI DALLA NOTIFICAZIONE DELLA VIOLAZIONE L INTERESSATO PUO FAR PERVENIRE AL GARANTE SCRITTI DIFENSIVI E CHIEDERE DI ESSERE SENTITO (Art. 18 L. 689/81).

18 SANZIONI AMMINISTRATIVE IL GARANTE SENTITI GLI INTERESSATI ED ESAMINATA L EVENTUALE DOCUMENTAZIONE PRODOTTA SE RITIENE FONDATO L ACCERTAMENTO DETERMINA LA SOMMA DA PAGARE E NE INGIUNGE IL PAGAMENTO CON ORDINANZA MOTIVATA (Art.18 L. n.689/81).

19 SANZIONI AMMINISTRATIVE IL PAGAMENTO VA EFFETTUATO ENTRO 30 GIORNI DALLA NOTIFICAZIONE DELL ORDINANZA DI INGIUNZIONE. (Art. 18 L. n.689/81). L ORDINANZA INGIUNZIONE COSTITUISCE TITOLO ESECUTIVO Art. 18 L. n.689/81).

20 SANZIONI AMMINISTRATIVE CONTRO L ORDINANZA INGIUNZIONE DI PAGAMENTO L INTERESSATO PUO PROPORRE OPPOSIZIONE DAVANTI AL GIUDICE DEL LUOGO IN CUI E STATA COMMESSA LA VIOLAZIONE, ENTRO 30 GIORNI DALLA NOTIFICAZIONE DEL PROVVEDIMENTO. (Art. 22 L. n.689/81).

21 SANZIONI AMMINISTRATIVE ASSEGNAZIONE DEI PROVENTI L ARTICOLO 166 DEL CODICE PRIVACY PREVEDE CHE IL 50% ANNUO DEI FONDI RACCOLTI CON LA RISCOSSIONE DELLE SANZIONI AMMINISTRATIVE SIA ASSEGNATO AD UN FONDO PREDEFINITO NEL BILANCIO DELLO STATO.

22 SANZIONI PENALI STUDIO LEGALE ARTICOLI DA 167 A 172 DEL CODICE PRIVACY

23 ARTICOLO 167

24 ARTICOLO 167 Integra la fattispecie criminosa di cui all'art. 167 d.lg. n. 196 del 2003 il trattamento di dati sensibili effettuato senza il consenso dell'interessato. Cass. Penale, sez. III n del 26/03/2004

25 ARTICOLO 167 ELEMENTO SOGGETTIVO Il delitto di illecito trattamento dei dati personali si connota, sul piano dell'elemento soggettivo, come reato a dolo specifico, la cui struttura finalistica è incompatibile con la forma del dolo eventuale che postula l'accettazione solo in via ipotetica, seppure avverabile, del conseguimento di un risultato. Cass. Penale, sez. III n del 11/12/2013

26 ARTICOLO 167 CONDIZIONE OBIETTIVA DI PUNIBILITA Il nocumento, previsto dall'art. 167 d.lg. n. 196 del 2003 quale condizione obiettiva di punibilità del reato di trattamento illecito di dati personali, non è soltanto quello derivato alla persona fisica o giuridica cui si riferiscono i dati, ma anche quello causato a soggetti terzi quale conseguenza dell'illecito trattamento (nella specie, i congiunti di minore vittima di incidente stradale, la cui fotografia, unitamente ad altri dati identificativi, era stata pubblicata a mezzo stampa). Cass. Penale, sez. III n del 16/07/2013

27 ARTICOLO 167 CLAUSOLA DI RISERVA In presenza della clausola di riserva "salvo che il fatto costituisca più grave reato", la maggiore o minore gravità dei reati concorrenti va valutata avendo riguardo alla pena in concreto irrogabile, tenuto anche conto delle circostanze ritenute e dell'eventuale bilanciamento tra esse. (Fattispecie in cui è stato escluso l'assorbimento del reato di trattamento illecito di dati personali nel - meno grave in concreto - reato di diffamazione). Cass. Penale, sez. III n del 07/05/2013

28 ARTICOLO 169

29 IL GARANTE SI AVVALE DELLA COLLABORAZIONE DELLA GUARDIA DI FINANZA (Nucleo Speciale Privacy). Vedi Relazione Garante 2013, pag.151 NOZIONI DI BASE (CODICE PRIVACY)

30 L INFORMATIVA PRIVACY NOZIONI DI BASE (CODICE PRIVACY)

31 L informativa all interessato ed il consenso dello stesso (quando previsto) sono due requisiti fondamentali di legittimità del trattamento dei dati personali. NOZIONI DI BASE (CODICE PRIVACY)

32 Non è sufficiente un informazione generica che metta l interessato a conoscenza dell esistenza di un generico trattamento di dati personali che lo riguardano. Occorre che tale avviso contenga gli elementi tassativamente indicati dall art. 13 Codice Privacy. NOZIONI DI BASE (CODICE PRIVACY)

33 L ordine del processo di legittimità del trattamento è il seguente: 1) Informativa 2) Consenso 3) Raccolta NOZIONI DI BASE (CODICE PRIVACY)

34 Gli elementi dell informativa Art. 13 D.Lgs n. 196/2003 Estremi del Titolare e dei Responsabili se designati I Diritti di cui all art.7 Finalità Modalità Natura obbligatoria o facoltativa del conferimento dati NOZIONI DI BASE (CODICE PRIVACY) Soggetti ai quali possono essere comunicati i dati Conseguenze di un eventuale rifiuto a rispondere

35 Art. 23. Consenso 1. Il trattamento di dati personali da parte di privati o di enti pubblici economici è ammesso solo con il consenso espresso dell'interessato. 2. Il consenso può riguardare l'intero trattamento ovvero una o più operazioni dello stesso. 3. Il consenso è validamente prestato solo se è espresso liberamente e specificamente in riferimento ad un trattamento chiaramente individuato, se è documentato per iscritto, e se sono state rese all'interessato le informazioni di cui all'articolo Il consenso è manifestato in forma scritta quando il trattamento riguarda dati sensibili. NOZIONI DI BASE (CODICE PRIVACY)

36 Avere una forma esteriore Specifico Informato Consenso Espresso Libero NOZIONI DI BASE (CODICE PRIVACY)

37 Art.13 Art.13 Consenso Informato Art.13 NOZIONI DI BASE (CODICE PRIVACY)

38 Vedi Provv. 28 maggio 1997 Autodeterminazione Consenso Libero No Pressione NOZIONI DI BASE (CODICE PRIVACY)

39 No consenso intuito No consenso desunto Consenso Espresso No fatti concludenti NOZIONI DI BASE (CODICE PRIVACY)

40 Si consenso Multiplo o modulare Consenso Specifico No consenso generico NOZIONI DI BASE (CODICE PRIVACY)

41 Si casella via internet Documentato per iscritto Forma del consenso Per dati sensibili il consenso deve essere scritto NOZIONI DI BASE (CODICE PRIVACY)

42 ARTICOLO 15 D.LGS. 196/2003 STUDIO LEGALE SANZIONI CIVILI 2050 C.c. L art. 15 prevede il diritto al risarcimento dei danni causati per effetto del trattamento dei dati personali ai sensi dell art c.c. DANNI PATTRIMONIALI NON PATRIMONIALI (Risarcibili anche in caso di violazione dell articolo 11) Il Danno deve essere provato dal danneggiato (da ultimo Cass. N /2014 e n /2014 PROVA Il Titolare del trattamento deve provare di aver adottato tutte le misure idonee ad evitare il danno. La vittima dovrà dimostrare l ingiustizia del danno e il nesso causale.

43 RESPONSABILE ESPERIENZA CAPACITA AFFIDABILITA ART. 29 ART. 29 FORMAZIONE Perché il Responsabile è colui che per esperienza, capacità ed affidabilità fornisce idonea garanzia del pieno rispetto delle vigenti disposizioni in materia di trattamento e sicurezza dei dati. (Art. 29 Codice Privacy)

44 GRAZIE PER LA CORTESE ATTENZIONE