Studio Dott.ssa Marisa Cecoli

E' stata pubblicata, sulla Gazzetta Ufficiale n. 302 del 29 dicembre 2017 (Supplemento Ordinario n. 62), la legge 27 dicembre 2017, n. 205, recante "Bilancio di previsione dello Stato per l'anno finanziario 2018 e bilancio pluriennale per il triennio 2018-2020". (Legge di Bilancio 2018).
Il provvedimento si compone di un solo articolo, composto da 1181 commi.

I commi da 1020 a 1025 attribuiscono alcuni compiti al Garante della protezione dei dati personali, ai fini dell'adeguamento dell'ordinamento nazionale al regolamento UE 2016/679 del 27 aprile 2016, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati e che abroga la direttiva 95/46/CE (regolamento generale sulla protezione dei dati) (c.d. "Regolamento RGPD").
Esso ha dettato una nuova disciplina europea sul trattamento dei dati personali, abrogando la direttiva del 1995, la quale aveva determinato l'emanazione del decreto legislativo n. 196 del 2003 (c.d. "Codice Privacy").

Affinchè il regolamento dell'Unione europea riceva compiuta applicazione entro l'ordinamento italiano:

• si ribadisce che spetta al Garante della protezione dei dati personali, anche in sede di attuazione del regolamento UE, assicurare la tutela dei diritti fondamentali e delle libertà dei cittadini (comma 1020);
• si prevede che il Garante debba, entro il 1° marzo 2018, adottare un provvedimento per disciplinare le modalità attraverso le quali l'Autorità stessa monitora e vigila sull'applicazione del Regolamento UE; verifica che i titolari dei dati personali, trattati per via automatizzata o tramite tecnologie digitali, siano dotati di infrastrutture adeguate; predispone un modello di informativa che i titolari di dati personali che effettuano un trattamento con uso di tecnologie digitali fondato sull'interesse legittimo dovranno compilare e definisce linee-guida da applicare quando il trattamento dei dati personali sia fondato sull'interesse legittimo del titolare (comma 1021);
• si prevede che colui che intende effettuare un trattamento dati fondato sull'interesse legittimo che prevede l'uso di nuove tecnologie o di strumenti automatizzati, debba preventivamente compilare e inviare al Garante l'informativa, redatta in base al modello previsto dal Garante stesso. Entro 15 giorni, e previa istruttoria, il Garante potrà disporre una moratoria sul trattamento dei dati (comma 1023) ove ritenga che lo stesso possa nuocere ai diritti degli interessati; in assenza di intervento del Garante, trascorsi 15 giorni dalla comunicazione, il trattamento potrà essere avviato (comma 1022);
• si dispone che la moratoria del trattamento possa durare massimo 30 giorni, durante i quali il Garante può chiedere al titolare ulteriori informazioni ed integrazioni. Se all'esito dell'approfondimento, il Garante ritiene che il trattamento comporti una lesione dei diritti e delle libertà degli interessati, potrà inibire l'utilizzo dei dati personali (comma 1023);
• si demanda al Garante di dar conto dell'attività svolta in sede di applicazione del Regolamento UE nella relazione annuale al Parlamento (comma 1024);
• si autorizza una spesa di 2 milioni di euro annui, a decorrere dal 2018, ai fini dell'attuazione dei commi da 1020 a 1024 (comma 1025).

Per un approfondimento sui contenuti e per scaricare il testo della legge di bilancio 2018 clicca qui.
Per scaricare il testo del regolamento 2016/679/UE clicca qui.