Applicazione del Testo Unico sulla Privacy: Responsabilità e sistema sanzionario Pagina 1 di 8. a cura di. Data Ufficio E-learning

Transcript

1 Pagina 1 di 8 M.2 RESPONSABILITÀ E SISTEMA SANZIONATORIO a cura di Data Ufficio E-learning Gruppo Data Ufficio Spa

2 Pagina 2 di 8 INDICE DOCUMENTO M2. RESPONSABILITÀ E SISTEMA SANZIONATORIO Le sanzioni Illeciti civili Illeciti amministrativi e penali...5

3 Pagina 3 di 8 M2. RESPONSABILITÀ E SISTEMA SANZIONATORIO 1. Le sanzioni Il mancato rispetto delle disposizioni di cui al codice in materia di protezione dei dati personali importa l applicazione di sanzioni di varia natura giuridica, in alcuni casi molto severe. Si tratta di sanzioni amministrative pecuniarie, dimensionabili in ragione delle condizioni economiche del contravventore e, per i casi più gravi, di sanzioni penali che giungono fino a tre anni di reclusione nel caso, ad esempio, di cui all art. 167 comma 2; ai quali dovranno aggiungersi gli importi dovuti a titolo di eventuale risarcimento del danno in sede civile. L organo competente a ricevere il rapporto e ad irrogare le sanzioni amministrative è il Garante per la protezione dei dati personali, che è organo collegiale costituito da quattro componenti, scelti tra persone che assicurano indipendenza e che sono esperti di riconosciuta competenza delle materie del diritto o dell'informatica. Il garante opera in piena autonomia e con indipendenza di giudizio e di valutazione. Vediamo in concreto il sistema sanzionatorio previsto dal testo unico sulla privacy. Box Didattico: Se vuoi analizzare in dettaglio le caratteristiche e le funzioni del Garante consulta il documento di approfondimento dal Titolo L'autorità Garante.

4 Pagina 4 di 8 2. Illeciti civili Il paradigma della responsabilità civile per il trattamento di dati personali è contenuto all art. 15 del codice per il cui disposto chiunque cagiona danno ad altri per effetto del trattamento di dati personali è tenuto al risarcimento ai sensi dell art del codice civile. È risarcibile anche il danno non patrimoniale. Il testo di legge, mediante il riferimento espresso all art del codice civile, riconosce il carattere di attività pericolosa del trattamento di dati personali. Per tali ipotesi di danno, il legislatore ha individuato una speciale responsabilità aggravata di tipo extracontrattuale e di natura oggettiva, affermando che la responsabilità dell' evento dannoso prescinde da qualsiasi elemento soggettivo o colposo e deriva dal solo rapporto eziologico di causa-effetto. In sostanza il danneggiato deve solo provare il nesso di causalità fra il fatto ed il danno, mentre spetterà al titolare del trattamento, per andare esente da responsabilità, dimostrare di avere adottato tutte le misure idonee ad evitare il danno. Box Allert Il danno non patrimoniale è risarcibile anche in caso di violazione dell art. 11.

5 Pagina 5 di 8 3. Illeciti amministrativi e penali In generale il codice ha inasprito le sanzioni pecuniarie e ha previsto sanzioni penali fino a tre anni di reclusione. Qui di seguito sono riportate 2 tabelle: la prima contiene le diverse fattispecie di violazioni amministrative con le relative sanzioni pecuniarie; la seconda descrive gli illeciti penali. VIOLAZIONI AMMINISTRATIVE FATTISPECIE ARTICOLO TESTO UNICO Omessa o inidonea informativa all interessato 161/T.U. SANZIONE da a euro Omessa o incompleta notificazione al Garante 163/T.U. Nei casi di dati sensibili o giudiziari o di trattamenti che presentano rischi specifici o di maggiore rilevanza del pregiudizio: pagamento di una somma da a euro. La somma è aumentabile sino al triplo quando risulta inefficace in ragione delle condizioni economiche del contravventore. da a euro, oltre alla sanzione accessoria della pubblicazione dell ordinanza ingiunzione su uno o più giornali indicati nel provvedimento che la applica.

6 Pagina 6 di 8 Omessa informazione o esibizione dei documenti richiesti dal Garante Cessione dei dati in violazione dell articolo 16, comma 1, lettera b), o di altre disposizioni in materia di disciplina del trattamento dei dati personali. VIOLAZIONI AMMINISTRATIVE 164/T.U. da a euro da euro a euro. Violazione della disposizione di cui all articolo 84, comma 1 162/T.U. da 500 euro a 3000 euro. Nei casi di cui agli articoli 161, 162 e 164 può essere applicata la sanzione amministrativa accessoria della pubblicazione dell ordinanza-ingiunzione, per intero o per estratto, in uno o più giornali indicati nel provvedimento che la applica (art.165/t.u.).

7 Pagina 7 di 8 ILLECITI PENALI FATTISPECIE ARTICOLO TESTO UNICO Trattamento illecito di dati personali Falsità nelle dichiarazioni e notificazioni al Garante Reclusione Omessa adozione delle misure minime di sicurezza 167/T.U. Chiunque, al fine di trarne per sé o per altri profitto o di recare ad altri un danno, procede al trattamento di dati personali in violazione di quanto disposto dagli articoli 18, 19, 23, 123, 126 e 130, ovvero in applicazione dell articolo 129, è punito, se dal fatto deriva nocumento 167/T.U. chiunque, al fine di trarne per sé o per altri profitto o di recare ad altri un danno, procede al trattamento di dati personali in violazione di quanisposto dagli articoli 17, 20, 21, 22, commi 8 e 11, 25, 26, 27 e 45, è punito, se dal fatto deriva nocumento SANZIONE Reclusione da 6 mesi a 18 mesi. Se il fatto consiste nella comunicazione o diffusione, reclusione da 6 a 24 mesi. Reclusione da 1 a 3 anni. 168/T.U. Reclusione da 6 mesi a 3 anni, salvo che il fatto costituisca più grave reato 169/T.U. Arresto fino a 2 anni o ammenda da euro a euro E' possibile estinguere il reato ex art. 169, pagando una somma di denaro se ci si regolarizza entro il termine prescritto

8 Pagina 8 di 8 Inosservanza dei provvedimenti del Garante ILLECITI PENALI 170/T.U. (non + di 6 mesi) Reclusione da tre mesi a due anni Violazione delle disposizioni di cui agli articoli 113, comma 1, e /T.U. È punita con le sanzioni di cui all articolo 38 della legge 20 maggio 1970, n La condanna per uno dei delitti previsti dal presente codice importa la pubblicazione della sentenza (art. 172/T.U.)