DECRETO LEGISLATIVO 18 maggio 2018, n. 51

Attuazione della direttiva (UE) 2016/680 del Parlamento europeo e del Consiglio, del 27 aprile 2016, relativa alla protezione delle persone fisiche con riguardo al trattamento dei dati personali da parte delle autorita' competenti a fini di prevenzione, indagine, accertamento e perseguimento di reati o esecuzione di sanzioni penali, nonche' alla libera circolazione di tali dati e che abroga la decisione quadro 2008/977/GAI del Consiglio. (18G00080)

note: Entrata in vigore del provvedimento: 08/06/2018 (Ultimo aggiornamento all'atto pubblicato il 04/09/2018)
vigente al 29/09/2020
  • Articoli
  • Capo I
    Disposizioni generali
  • 1
  • 2
  • 3
  • 4
  • 5
  • 6
  • 7
  • 8
  • Capo II
    Diritti dell'interessato
  • 9
  • 10
  • 11
  • 12
  • 13
  • 14
  • Capo III
    Titolare del trattamento e responsabile del trattamento
    Sezione I
    Obblighi generali
  • 15
  • 16
  • 17
  • 18
  • 19
  • 20
  • 21
  • 22
  • 23
  • 24
  • Sezione II
    Sicurezza dei dati personali
  • 25
  • 26
  • 27
  • Sezione III
    Responsabile della protezione dei dati
  • 28
  • 29
  • 30
  • Capo IV
    Trasferimento di dati personali verso paesi terzi o organizzazioni
    internazionali
  • 31
  • 32
  • 33
  • 34
  • 35
  • 36
  • Capo V
    Tutela e sanzioni amministrative
  • 37
  • 38
  • 39
  • 40
  • 41
  • 42
  • Capo VI
    Illeciti penali
  • 43
  • 44
  • 45
  • 46
  • Capo VII
    Disposizioni integrative sui trattamenti
    delle Forze di polizia
  • 47
  • 48
  • Capo VIII
    Disposizioni di coordinamento e abrogazioni
  • 49
  • 50
Testo in vigore dal: 8-6-2018
attiva riferimenti normativi
 
                   IL PRESIDENTE DELLA REPUBBLICA 
 
  Visti gli articoli 76 e 87 della Costituzione; 
  Visto l'articolo 14 della legge 23 agosto 1988, n. 400; 
  Vista la direttiva (UE)  2016/680  del  Parlamento  europeo  e  del
Consiglio, del 27 aprile 2016, relativa alla protezione delle persone
fisiche con riguardo al trattamento dei dati personali da parte delle
autorita' competenti a fini di prevenzione, indagine, accertamento  e
perseguimento di reati o esecuzione di sanzioni penali, nonche'  alla
libera circolazione di tali dati e che  abroga  la  decisione  quadro
2008/977/GAI del Consiglio; 
  Visto il regolamento (UE) n. 2016/679 del Parlamento europeo e  del
Consiglio, del 27 aprile 2016, relativo alla protezione delle persone
fisiche con riguardo al trattamento dei dati personali, nonche'  alla
libera circolazione di tali dati e che abroga la  direttiva  95/46/CE
concernente regolamento generale sulla protezione dei dati; 
  Vista la legge 25 ottobre 2017, n. 163, recante delega  al  Governo
per il recepimento delle direttive europee e  l'attuazione  di  altri
atti dell'Unione europea - Legge di delegazione europea 2016-2017,  e
in particolare l'articolo 11; 
  Visto il  codice  in  materia  di  protezione  dei  dati  personali
adottato con decreto legislativo 30 giugno 2003, n. 196; 
  Vista la preliminare  deliberazione  del  Consiglio  dei  ministri,
adottata nella riunione dell'8 febbraio 2018; 
  Acquisito  il  parere  del  Garante  per  la  protezione  dei  dati
personali, espresso nell'adunanza del 22 febbraio 2018; 
  Acquisito  il  parere  della  2ª  Commissione  del   Senato   della
Repubblica; 
  Considerato che le competenti Commissioni della Camera dei deputati
non hanno espresso il parere entro il termine di cui all'articolo 31,
comma 3, della legge 24 dicembre 2012, n. 234; 
  Vista la deliberazione del Consiglio dei ministri,  adottata  nella
riunione del 16 maggio 2018; 
  Sulla proposta del Presidente del  Consiglio  dei  ministri  e  del
Ministro della giustizia, di concerto con  i  Ministri  degli  affari
esteri  e   della   cooperazione   internazionale,   dell'interno   e
dell'economia e delle finanze; 
 
                                Emana 
                  il seguente decreto legislativo: 
 
                               Art. 1 
 
                  Oggetto e ambito di applicazione 
 
  1.  Il  presente  decreto   attua   nell'ordinamento   interno   le
disposizioni della direttiva (UE) 2016/680 del Parlamento  europeo  e
del Consiglio, del 27 aprile 2016,  relativa  alla  protezione  delle
persone fisiche con riguardo al trattamento  dei  dati  personali  da
parte delle autorita' competenti a  fini  di  prevenzione,  indagine,
accertamento e  perseguimento  di  reati  o  esecuzione  di  sanzioni
penali, nonche' alla libera circolazione di tali dati, e  che  abroga
la decisione quadro 2008/977/GAI del Consiglio. 
  2. Il presente decreto si  applica  al  trattamento  interamente  o
parzialmente automatizzato di dati personali delle persone fisiche  e
al trattamento non automatizzato  di  dati  personali  delle  persone
fisiche contenuti in un archivio o ad esso  destinati,  svolti  dalle
autorita' competenti a fini di prevenzione, indagine, accertamento  e
perseguimento di reati, o esecuzione di sanzioni penali,  incluse  la
salvaguardia contro  e  la  prevenzione  di  minacce  alla  sicurezza
pubblica. 
  3. Il presente decreto  non  si  applica  ai  trattamenti  di  dati
personali: 
    a) effettuati  nello  svolgimento  di  attivita'  concernenti  la
sicurezza nazionale o  rientranti  nell'ambito  di  applicazione  del
titolo V, capo 2, del trattato sull'Unione europea  e  per  tutte  le
attivita' che non rientrano nell'ambito di applicazione  del  diritto
dell'Unione europea; 
    b)  effettuati  da  istituzioni,   organi,   uffici   e   agenzie
dell'Unione europea. 
                                    N O T E 
 
          Avvertenza: 
              Il testo delle note qui  pubblicato  e'  stato  redatto
          dall'amministrazione  competente  per  materia   ai   sensi
          dell'art.  10,  commi  2  e  3,  del  testo   unico   delle
          disposizioni    sulla    promulgazione     delle     leggi,
          sull'emanazione dei decreti del Presidente della Repubblica
          e sulle pubblicazioni ufficiali della Repubblica  italiana,
          approvato con decreto del Presidente  della  Repubblica  28
          dicembre 1985, n. 1092,  al  solo  fine  di  facilitare  la
          lettura delle disposizioni di legge modificate o alle quali
          e'  operato  il  rinvio.  Restano  invariati  il  valore  e
          l'efficacia degli atti legislativi qui trascritti. 
              Per gli atti dell'Unione europea  vengono  forniti  gli
          estremi   di   pubblicazione   nella   Gazzetta   Ufficiale
          dell'Unione Europea (GUUE). 
          Note alle premesse: 
              L'art. 76 della Costituzione stabilisce che l'esercizio
          della funzione legislativa  non  puo'  essere  delegato  al
          Governo se non con determinazione  di  principi  e  criteri
          direttivi e soltanto  per  tempo  limitato  e  per  oggetti
          definiti. 
              L'art. 87 della Costituzione conferisce,  tra  l'altro,
          al Presidente della Repubblica il potere di  promulgare  le
          leggi e di emanare i decreti aventi valore di  legge  ed  i
          regolamenti. 
              Il testo dell'art. 14 della legge 23  agosto  1988,  n.
          400 (Disciplina dell'attivita'  di  Governo  e  ordinamento
          della Presidenza del Consiglio  dei  ministri),  pubblicata
          nella Gazzetta Ufficiale 12 settembre 1988, n.  214,  S.O.,
          cosi' recita: 
              «Art.  14  (Decreti  legislativi).  -  1.   I   decreti
          legislativi adottati dal  Governo  ai  sensi  dell'art.  76
          della  Costituzione  sono  emanati  dal  Presidente   della
          Repubblica con la denominazione di «decreto legislativo»  e
          con  l'indicazione,   nel   preambolo,   della   legge   di
          delegazione, della deliberazione del Consiglio dei ministri
          e degli altri adempimenti del procedimento prescritti dalla
          legge di delegazione. 
              2. L'emanazione del decreto legislativo  deve  avvenire
          entro il termine fissato dalla  legge  di  delegazione;  il
          testo del  decreto  legislativo  adottato  dal  Governo  e'
          trasmesso  al   Presidente   della   Repubblica,   per   la
          emanazione, almeno venti giorni prima della scadenza. 
              3.  Se  la  delega  legislativa  si  riferisce  ad  una
          pluralita' di oggetti  distinti  suscettibili  di  separata
          disciplina, il Governo puo' esercitarla mediante piu'  atti
          successivi per  uno  o  piu'  degli  oggetti  predetti.  In
          relazione  al  termine  finale  stabilito  dalla  legge  di
          delegazione, il Governo informa  periodicamente  le  Camere
          sui criteri che  segue  nell'organizzazione  dell'esercizio
          della delega. 
              4. In  ogni  caso,  qualora  il  termine  previsto  per
          l'esercizio della delega ecceda i due anni, il  Governo  e'
          tenuto a richiedere il parere delle Camere sugli schemi dei
          decreti delegati. Il parere e' espresso  dalle  Commissioni
          permanenti delle due Camere competenti  per  materia  entro
          sessanta  giorni,  indicando  specificamente  le  eventuali
          disposizioni non  ritenute  corrispondenti  alle  direttive
          della legge di delegazione. Il Governo, nei  trenta  giorni
          successivi, esaminato il parere, ritrasmette,  con  le  sue
          osservazioni e con eventuali modificazioni,  i  testi  alle
          Commissioni  per  il  parere  definitivo  che  deve  essere
          espresso entro trenta giorni.». 
              La direttiva (UE) 2016/680 del Parlamento europeo e del
          Consiglio, del 27 aprile  2016,  relativa  alla  protezione
          delle persone fisiche con riguardo al trattamento dei  dati
          personali da parte delle autorita'  competenti  a  fini  di
          prevenzione,  indagine,  accertamento  e  perseguimento  di
          reati o esecuzione di sanzioni penali, nonche' alla  libera
          circolazione di tali dati e che abroga la decisione  quadro
          2008/977/GAI del Consiglio e' pubblicata nella  G.U.U.E.  4
          maggio 2016, n. L 119. 
              Il regolamento (UE) n. 2016/679 del Parlamento  europeo
          e  del  Consiglio,  del  27  aprile  2016,  relativo   alla
          protezione  delle   persone   fisiche   con   riguardo   al
          trattamento  dei  dati  personali,  nonche'   alla   libera
          circolazione  di  tali  dati  e  che  abroga  la  direttiva
          95/46/CE concernente regolamento generale sulla  protezione
          dei dati e' pubblicato nella G.U.U.E. 4 maggio 2016,  n.  L
          119. 
              Il testo dell'art. 11 della legge 25 ottobre  2017,  n.
          163 (delega al Governo per il recepimento  delle  direttive
          europee e l'attuazione di altri atti dell'Unione europea  -
          legge di delegazione europea 2016 - 2017) pubblicata  nella
          Gazzetta Ufficiale 6 novembre 2017, n. 259, cosi' recita: 
              «Art. 11 (Criterio  direttivo  per  l'attuazione  della
          direttiva  (UE)  2016/680  del  Parlamento  europeo  e  del
          Consiglio, del 27 aprile  2016,  relativa  alla  protezione
          delle persone fisiche con riguardo al trattamento dei  dati
          personali da parte delle autorita'  competenti  a  fini  di
          prevenzione,  indagine,  accertamento  e  perseguimento  di
          reati o esecuzione di sanzioni penali, nonche' alla  libera
          circolazione di tali dati e che abroga la decisione  quadro
          2008/977/GAI del  Consiglio).  -  1.  Nell'esercizio  della
          delega per l'attuazione della direttiva (UE)  2016/680  del
          Parlamento europeo e del Consiglio,  del  27  aprile  2016,
          relativa alla protezione delle persone fisiche con riguardo
          al trattamento dei dati personali da parte delle  autorita'
          competenti a fini di prevenzione, indagine, accertamento  e
          perseguimento di reati o  esecuzione  di  sanzioni  penali,
          nonche' alla libera circolazione di tali dati e che  abroga
          la decisione quadro 2008/977/GAI del Consiglio, il  Governo
          e' tenuto a seguire, oltre ai principi e criteri  direttivi
          di cui all'art. 1, comma  1,  anche  il  seguente  criterio
          direttivo specifico: prevedere,  per  le  violazioni  delle
          disposizioni  adottate  a  norma  della  citata  direttiva,
          l'applicazione  della  pena  detentiva  non  inferiore  nel
          minimo a sei mesi e non  superiore  nel  massimo  a  cinque
          anni,  ferma  restando  la  disciplina   vigente   per   le
          fattispecie penali gia' oggetto di previsione. 
              2. Dall'attuazione del  presente  articolo  non  devono
          derivare nuovi o maggiori  oneri  a  carico  della  finanza
          pubblica. Le amministrazioni  interessate  provvedono  agli
          adempimenti di cui al  presente  articolo  con  le  risorse
          umane, strumentali e finanziarie disponibili a legislazione
          vigente.». 
              Il decreto legislativo 30 giugno 2003, n. 196  (recante
          il codice in materia di protezione dei dati  personali)  e'
          pubblicato nella Gazzetta Ufficiale 29 luglio 2003, n. 174,
          S.O. 
              Il testo dell'art. 31 della legge 24 dicembre 2012,  n.
          234   (recante   norme   generali   sulla    partecipazione
          dell'Italia  alla   formazione   e   all'attuazione   della
          normativa   e   delle   politiche   dell'Unione   europea),
          pubblicata nella Gazzetta Ufficiale 4 gennaio 2013,  n.  3,
          cosi' recita: 
              «Art.  31  (Procedure  per  l'esercizio  delle  deleghe
          legislative  conferite  al  Governo   con   la   legge   di
          delegazione  europea).  -  1.  In  relazione  alle  deleghe
          legislative conferite con la legge di  delegazione  europea
          per il recepimento delle direttive,  il  Governo  adotta  i
          decreti  legislativi  entro  il  termine  di  quattro  mesi
          antecedenti a quello di recepimento  indicato  in  ciascuna
          delle direttive; per le  direttive  il  cui  termine  cosi'
          determinato sia gia' scaduto alla data di entrata in vigore
          della legge di delegazione europea, ovvero  scada  nei  tre
          mesi successivi, il Governo adotta i decreti legislativi di
          recepimento entro tre mesi dalla data di entrata in  vigore
          della medesima legge; per le direttive che non prevedono un
          termine  di  recepimento,  il  Governo  adotta  i  relativi
          decreti legislativi entro dodici mesi dalla data di entrata
          in vigore della legge di delegazione europea. 
              2. I decreti legislativi sono  adottati,  nel  rispetto
          dell'art. 14  della  legge  23  agosto  1988,  n.  400,  su
          proposta del Presidente del Consiglio dei  ministri  o  del
          Ministro  per  gli  affari  europei  e  del  Ministro   con
          competenza prevalente nella  materia,  di  concerto  con  i
          Ministri   degli   affari    esteri,    della    giustizia,
          dell'economia e delle finanze  e  con  gli  altri  Ministri
          interessati in relazione  all'oggetto  della  direttiva.  I
          decreti legislativi sono accompagnati  da  una  tabella  di
          concordanza tra le disposizioni in essi previste  e  quelle
          della     direttiva      da      recepire,      predisposta
          dall'amministrazione    con    competenza     istituzionale
          prevalente nella materia. 
              3. La legge di delegazione europea indica le  direttive
          in  relazione  alle  quali   sugli   schemi   dei   decreti
          legislativi di recepimento e'  acquisito  il  parere  delle
          competenti  Commissioni  parlamentari  della   Camera   dei
          deputati e del Senato della Repubblica.  In  tal  caso  gli
          schemi  dei  decreti  legislativi  sono   trasmessi,   dopo
          l'acquisizione degli altri  pareri  previsti  dalla  legge,
          alla Camera dei  deputati  e  al  Senato  della  Repubblica
          affinche'  su  di  essi  sia  espresso  il   parere   delle
          competenti  Commissioni  parlamentari.   Decorsi   quaranta
          giorni dalla data di trasmissione, i decreti  sono  emanati
          anche in  mancanza  del  parere.  Qualora  il  termine  per
          l'espressione del parere parlamentare di  cui  al  presente
          comma ovvero i diversi termini previsti dai  commi  4  e  9
          scadano nei trenta giorni che  precedono  la  scadenza  dei
          termini  di  delega   previsti   ai   commi   1   o   5   o
          successivamente, questi ultimi sono prorogati di tre mesi. 
              4.  Gli  schemi   dei   decreti   legislativi   recanti
          recepimento  delle  direttive  che  comportino  conseguenze
          finanziarie sono corredati della relazione tecnica  di  cui
          all'art. 17, comma 3, della legge 31 dicembre 2009, n. 196.
          Su di essi e' richiesto anche il parere  delle  Commissioni
          parlamentari  competenti  per  i  profili  finanziari.   Il
          Governo,  ove  non  intenda  conformarsi  alle   condizioni
          formulate con  riferimento  all'esigenza  di  garantire  il
          rispetto dell'art. 81, quarto  comma,  della  Costituzione,
          ritrasmette alle Camere i testi,  corredati  dei  necessari
          elementi   integrativi   d'informazione,   per   i   pareri
          definitivi delle Commissioni parlamentari competenti per  i
          profili finanziari, che devono essere espressi entro  venti
          giorni. 
              5. Entro ventiquattro mesi dalla  data  di  entrata  in
          vigore di ciascuno dei decreti legislativi di cui al  comma
          1, nel rispetto dei principi e  criteri  direttivi  fissati
          dalla  legge  di  delegazione  europea,  il  Governo   puo'
          adottare, con la procedura indicata nei commi  2,  3  e  4,
          disposizioni   integrative   e   correttive   dei   decreti
          legislativi emanati ai sensi  del  citato  comma  1,  fatto
          salvo il diverso termine previsto dal comma 6. 
              6. Con la procedura di cui ai commi 2, 3 e 4 il Governo
          puo' adottare  disposizioni  integrative  e  correttive  di
          decreti legislativi emanati ai sensi del comma 1,  al  fine
          di  recepire  atti  delegati  dell'Unione  europea  di  cui
          all'art. 290 del  Trattato  sul  funzionamento  dell'Unione
          europea, che modificano o integrano direttive recepite  con
          tali decreti legislativi.  Le  disposizioni  integrative  e
          correttive di  cui  al  primo  periodo  sono  adottate  nel
          termine di cui al comma 5 o  nel  diverso  termine  fissato
          dalla  legge  di  delegazione  europea.  Resta   ferma   la
          disciplina di cui all'art. 36 per il recepimento degli atti
          delegati dell'Unione europea che  recano  meri  adeguamenti
          tecnici. 
              7. I decreti legislativi di recepimento delle direttive
          previste dalla legge di delegazione europea,  adottati,  ai
          sensi dell'art.  117,  quinto  comma,  della  Costituzione,
          nelle materie di competenza  legislativa  delle  regioni  e
          delle province autonome, si  applicano  alle  condizioni  e
          secondo le procedure di cui all'art. 41, comma 1. 
              8. I decreti legislativi adottati ai sensi dell'art. 33
          e attinenti  a  materie  di  competenza  legislativa  delle
          regioni  e  delle  province  autonome  sono  emanati   alle
          condizioni e secondo le procedure di cui all'art. 41, comma
          1. 
              9. Il Governo, quando non intende conformarsi ai pareri
          parlamentari di cui al comma 3, relativi a sanzioni  penali
          contenute  negli  schemi  di  decreti  legislativi  recanti
          attuazione delle direttive, ritrasmette i testi, con le sue
          osservazioni e con eventuali modificazioni, alla Camera dei
          deputati e al Senato della Repubblica. Decorsi venti giorni
          dalla data di ritrasmissione, i decreti sono emanati  anche
          in mancanza di nuovo parere.».