IL PRESIDENTE DELLA REPUBBLICA
Visti gli articoli 76 e 87 della Costituzione;
Visto l'articolo 14 della legge 23 agosto 1988, n. 400;
Vista la direttiva (UE) 2016/680 del Parlamento europeo e del
Consiglio, del 27 aprile 2016, relativa alla protezione delle persone
fisiche con riguardo al trattamento dei dati personali da parte delle
autorita' competenti a fini di prevenzione, indagine, accertamento e
perseguimento di reati o esecuzione di sanzioni penali, nonche' alla
libera circolazione di tali dati e che abroga la decisione quadro
2008/977/GAI del Consiglio;
Visto il regolamento (UE) n. 2016/679 del Parlamento europeo e del
Consiglio, del 27 aprile 2016, relativo alla protezione delle persone
fisiche con riguardo al trattamento dei dati personali, nonche' alla
libera circolazione di tali dati e che abroga la direttiva 95/46/CE
concernente regolamento generale sulla protezione dei dati;
Vista la legge 25 ottobre 2017, n. 163, recante delega al Governo
per il recepimento delle direttive europee e l'attuazione di altri
atti dell'Unione europea - Legge di delegazione europea 2016-2017, e
in particolare l'articolo 11;
Visto il codice in materia di protezione dei dati personali
adottato con decreto legislativo 30 giugno 2003, n. 196;
Vista la preliminare deliberazione del Consiglio dei ministri,
adottata nella riunione dell'8 febbraio 2018;
Acquisito il parere del Garante per la protezione dei dati
personali, espresso nell'adunanza del 22 febbraio 2018;
Acquisito il parere della 2ª Commissione del Senato della
Repubblica;
Considerato che le competenti Commissioni della Camera dei deputati
non hanno espresso il parere entro il termine di cui all'articolo 31,
comma 3, della legge 24 dicembre 2012, n. 234;
Vista la deliberazione del Consiglio dei ministri, adottata nella
riunione del 16 maggio 2018;
Sulla proposta del Presidente del Consiglio dei ministri e del
Ministro della giustizia, di concerto con i Ministri degli affari
esteri e della cooperazione internazionale, dell'interno e
dell'economia e delle finanze;
Emana
il seguente decreto legislativo:
Art. 1
Oggetto e ambito di applicazione
1. Il presente decreto attua nell'ordinamento interno le
disposizioni della direttiva (UE) 2016/680 del Parlamento europeo e
del Consiglio, del 27 aprile 2016, relativa alla protezione delle
persone fisiche con riguardo al trattamento dei dati personali da
parte delle autorita' competenti a fini di prevenzione, indagine,
accertamento e perseguimento di reati o esecuzione di sanzioni
penali, nonche' alla libera circolazione di tali dati, e che abroga
la decisione quadro 2008/977/GAI del Consiglio.
2. Il presente decreto si applica al trattamento interamente o
parzialmente automatizzato di dati personali delle persone fisiche e
al trattamento non automatizzato di dati personali delle persone
fisiche contenuti in un archivio o ad esso destinati, svolti dalle
autorita' competenti a fini di prevenzione, indagine, accertamento e
perseguimento di reati, o esecuzione di sanzioni penali, incluse la
salvaguardia contro e la prevenzione di minacce alla sicurezza
pubblica.
3. Il presente decreto non si applica ai trattamenti di dati
personali:
a) effettuati nello svolgimento di attivita' concernenti la
sicurezza nazionale o rientranti nell'ambito di applicazione del
titolo V, capo 2, del trattato sull'Unione europea e per tutte le
attivita' che non rientrano nell'ambito di applicazione del diritto
dell'Unione europea;
b) effettuati da istituzioni, organi, uffici e agenzie
dell'Unione europea.
N O T E
Avvertenza:
Il testo delle note qui pubblicato e' stato redatto
dall'amministrazione competente per materia ai sensi
dell'art. 10, commi 2 e 3, del testo unico delle
disposizioni sulla promulgazione delle leggi,
sull'emanazione dei decreti del Presidente della Repubblica
e sulle pubblicazioni ufficiali della Repubblica italiana,
approvato con decreto del Presidente della Repubblica 28
dicembre 1985, n. 1092, al solo fine di facilitare la
lettura delle disposizioni di legge modificate o alle quali
e' operato il rinvio. Restano invariati il valore e
l'efficacia degli atti legislativi qui trascritti.
Per gli atti dell'Unione europea vengono forniti gli
estremi di pubblicazione nella Gazzetta Ufficiale
dell'Unione Europea (GUUE).
Note alle premesse:
L'art. 76 della Costituzione stabilisce che l'esercizio
della funzione legislativa non puo' essere delegato al
Governo se non con determinazione di principi e criteri
direttivi e soltanto per tempo limitato e per oggetti
definiti.
L'art. 87 della Costituzione conferisce, tra l'altro,
al Presidente della Repubblica il potere di promulgare le
leggi e di emanare i decreti aventi valore di legge ed i
regolamenti.
Il testo dell'art. 14 della legge 23 agosto 1988, n.
400 (Disciplina dell'attivita' di Governo e ordinamento
della Presidenza del Consiglio dei ministri), pubblicata
nella Gazzetta Ufficiale 12 settembre 1988, n. 214, S.O.,
cosi' recita:
«Art. 14 (Decreti legislativi). - 1. I decreti
legislativi adottati dal Governo ai sensi dell'art. 76
della Costituzione sono emanati dal Presidente della
Repubblica con la denominazione di «decreto legislativo» e
con l'indicazione, nel preambolo, della legge di
delegazione, della deliberazione del Consiglio dei ministri
e degli altri adempimenti del procedimento prescritti dalla
legge di delegazione.
2. L'emanazione del decreto legislativo deve avvenire
entro il termine fissato dalla legge di delegazione; il
testo del decreto legislativo adottato dal Governo e'
trasmesso al Presidente della Repubblica, per la
emanazione, almeno venti giorni prima della scadenza.
3. Se la delega legislativa si riferisce ad una
pluralita' di oggetti distinti suscettibili di separata
disciplina, il Governo puo' esercitarla mediante piu' atti
successivi per uno o piu' degli oggetti predetti. In
relazione al termine finale stabilito dalla legge di
delegazione, il Governo informa periodicamente le Camere
sui criteri che segue nell'organizzazione dell'esercizio
della delega.
4. In ogni caso, qualora il termine previsto per
l'esercizio della delega ecceda i due anni, il Governo e'
tenuto a richiedere il parere delle Camere sugli schemi dei
decreti delegati. Il parere e' espresso dalle Commissioni
permanenti delle due Camere competenti per materia entro
sessanta giorni, indicando specificamente le eventuali
disposizioni non ritenute corrispondenti alle direttive
della legge di delegazione. Il Governo, nei trenta giorni
successivi, esaminato il parere, ritrasmette, con le sue
osservazioni e con eventuali modificazioni, i testi alle
Commissioni per il parere definitivo che deve essere
espresso entro trenta giorni.».
La direttiva (UE) 2016/680 del Parlamento europeo e del
Consiglio, del 27 aprile 2016, relativa alla protezione
delle persone fisiche con riguardo al trattamento dei dati
personali da parte delle autorita' competenti a fini di
prevenzione, indagine, accertamento e perseguimento di
reati o esecuzione di sanzioni penali, nonche' alla libera
circolazione di tali dati e che abroga la decisione quadro
2008/977/GAI del Consiglio e' pubblicata nella G.U.U.E. 4
maggio 2016, n. L 119.
Il regolamento (UE) n. 2016/679 del Parlamento europeo
e del Consiglio, del 27 aprile 2016, relativo alla
protezione delle persone fisiche con riguardo al
trattamento dei dati personali, nonche' alla libera
circolazione di tali dati e che abroga la direttiva
95/46/CE concernente regolamento generale sulla protezione
dei dati e' pubblicato nella G.U.U.E. 4 maggio 2016, n. L
119.
Il testo dell'art. 11 della legge 25 ottobre 2017, n.
163 (delega al Governo per il recepimento delle direttive
europee e l'attuazione di altri atti dell'Unione europea -
legge di delegazione europea 2016 - 2017) pubblicata nella
Gazzetta Ufficiale 6 novembre 2017, n. 259, cosi' recita:
«Art. 11 (Criterio direttivo per l'attuazione della
direttiva (UE) 2016/680 del Parlamento europeo e del
Consiglio, del 27 aprile 2016, relativa alla protezione
delle persone fisiche con riguardo al trattamento dei dati
personali da parte delle autorita' competenti a fini di
prevenzione, indagine, accertamento e perseguimento di
reati o esecuzione di sanzioni penali, nonche' alla libera
circolazione di tali dati e che abroga la decisione quadro
2008/977/GAI del Consiglio). - 1. Nell'esercizio della
delega per l'attuazione della direttiva (UE) 2016/680 del
Parlamento europeo e del Consiglio, del 27 aprile 2016,
relativa alla protezione delle persone fisiche con riguardo
al trattamento dei dati personali da parte delle autorita'
competenti a fini di prevenzione, indagine, accertamento e
perseguimento di reati o esecuzione di sanzioni penali,
nonche' alla libera circolazione di tali dati e che abroga
la decisione quadro 2008/977/GAI del Consiglio, il Governo
e' tenuto a seguire, oltre ai principi e criteri direttivi
di cui all'art. 1, comma 1, anche il seguente criterio
direttivo specifico: prevedere, per le violazioni delle
disposizioni adottate a norma della citata direttiva,
l'applicazione della pena detentiva non inferiore nel
minimo a sei mesi e non superiore nel massimo a cinque
anni, ferma restando la disciplina vigente per le
fattispecie penali gia' oggetto di previsione.
2. Dall'attuazione del presente articolo non devono
derivare nuovi o maggiori oneri a carico della finanza
pubblica. Le amministrazioni interessate provvedono agli
adempimenti di cui al presente articolo con le risorse
umane, strumentali e finanziarie disponibili a legislazione
vigente.».
Il decreto legislativo 30 giugno 2003, n. 196 (recante
il codice in materia di protezione dei dati personali) e'
pubblicato nella Gazzetta Ufficiale 29 luglio 2003, n. 174,
S.O.
Il testo dell'art. 31 della legge 24 dicembre 2012, n.
234 (recante norme generali sulla partecipazione
dell'Italia alla formazione e all'attuazione della
normativa e delle politiche dell'Unione europea),
pubblicata nella Gazzetta Ufficiale 4 gennaio 2013, n. 3,
cosi' recita:
«Art. 31 (Procedure per l'esercizio delle deleghe
legislative conferite al Governo con la legge di
delegazione europea). - 1. In relazione alle deleghe
legislative conferite con la legge di delegazione europea
per il recepimento delle direttive, il Governo adotta i
decreti legislativi entro il termine di quattro mesi
antecedenti a quello di recepimento indicato in ciascuna
delle direttive; per le direttive il cui termine cosi'
determinato sia gia' scaduto alla data di entrata in vigore
della legge di delegazione europea, ovvero scada nei tre
mesi successivi, il Governo adotta i decreti legislativi di
recepimento entro tre mesi dalla data di entrata in vigore
della medesima legge; per le direttive che non prevedono un
termine di recepimento, il Governo adotta i relativi
decreti legislativi entro dodici mesi dalla data di entrata
in vigore della legge di delegazione europea.
2. I decreti legislativi sono adottati, nel rispetto
dell'art. 14 della legge 23 agosto 1988, n. 400, su
proposta del Presidente del Consiglio dei ministri o del
Ministro per gli affari europei e del Ministro con
competenza prevalente nella materia, di concerto con i
Ministri degli affari esteri, della giustizia,
dell'economia e delle finanze e con gli altri Ministri
interessati in relazione all'oggetto della direttiva. I
decreti legislativi sono accompagnati da una tabella di
concordanza tra le disposizioni in essi previste e quelle
della direttiva da recepire, predisposta
dall'amministrazione con competenza istituzionale
prevalente nella materia.
3. La legge di delegazione europea indica le direttive
in relazione alle quali sugli schemi dei decreti
legislativi di recepimento e' acquisito il parere delle
competenti Commissioni parlamentari della Camera dei
deputati e del Senato della Repubblica. In tal caso gli
schemi dei decreti legislativi sono trasmessi, dopo
l'acquisizione degli altri pareri previsti dalla legge,
alla Camera dei deputati e al Senato della Repubblica
affinche' su di essi sia espresso il parere delle
competenti Commissioni parlamentari. Decorsi quaranta
giorni dalla data di trasmissione, i decreti sono emanati
anche in mancanza del parere. Qualora il termine per
l'espressione del parere parlamentare di cui al presente
comma ovvero i diversi termini previsti dai commi 4 e 9
scadano nei trenta giorni che precedono la scadenza dei
termini di delega previsti ai commi 1 o 5 o
successivamente, questi ultimi sono prorogati di tre mesi.
4. Gli schemi dei decreti legislativi recanti
recepimento delle direttive che comportino conseguenze
finanziarie sono corredati della relazione tecnica di cui
all'art. 17, comma 3, della legge 31 dicembre 2009, n. 196.
Su di essi e' richiesto anche il parere delle Commissioni
parlamentari competenti per i profili finanziari. Il
Governo, ove non intenda conformarsi alle condizioni
formulate con riferimento all'esigenza di garantire il
rispetto dell'art. 81, quarto comma, della Costituzione,
ritrasmette alle Camere i testi, corredati dei necessari
elementi integrativi d'informazione, per i pareri
definitivi delle Commissioni parlamentari competenti per i
profili finanziari, che devono essere espressi entro venti
giorni.
5. Entro ventiquattro mesi dalla data di entrata in
vigore di ciascuno dei decreti legislativi di cui al comma
1, nel rispetto dei principi e criteri direttivi fissati
dalla legge di delegazione europea, il Governo puo'
adottare, con la procedura indicata nei commi 2, 3 e 4,
disposizioni integrative e correttive dei decreti
legislativi emanati ai sensi del citato comma 1, fatto
salvo il diverso termine previsto dal comma 6.
6. Con la procedura di cui ai commi 2, 3 e 4 il Governo
puo' adottare disposizioni integrative e correttive di
decreti legislativi emanati ai sensi del comma 1, al fine
di recepire atti delegati dell'Unione europea di cui
all'art. 290 del Trattato sul funzionamento dell'Unione
europea, che modificano o integrano direttive recepite con
tali decreti legislativi. Le disposizioni integrative e
correttive di cui al primo periodo sono adottate nel
termine di cui al comma 5 o nel diverso termine fissato
dalla legge di delegazione europea. Resta ferma la
disciplina di cui all'art. 36 per il recepimento degli atti
delegati dell'Unione europea che recano meri adeguamenti
tecnici.
7. I decreti legislativi di recepimento delle direttive
previste dalla legge di delegazione europea, adottati, ai
sensi dell'art. 117, quinto comma, della Costituzione,
nelle materie di competenza legislativa delle regioni e
delle province autonome, si applicano alle condizioni e
secondo le procedure di cui all'art. 41, comma 1.
8. I decreti legislativi adottati ai sensi dell'art. 33
e attinenti a materie di competenza legislativa delle
regioni e delle province autonome sono emanati alle
condizioni e secondo le procedure di cui all'art. 41, comma
1.
9. Il Governo, quando non intende conformarsi ai pareri
parlamentari di cui al comma 3, relativi a sanzioni penali
contenute negli schemi di decreti legislativi recanti
attuazione delle direttive, ritrasmette i testi, con le sue
osservazioni e con eventuali modificazioni, alla Camera dei
deputati e al Senato della Repubblica. Decorsi venti giorni
dalla data di ritrasmissione, i decreti sono emanati anche
in mancanza di nuovo parere.».