2. Il codice della privacy - Di Ascenzo

Gianluca Di Ascenzo
Codice privacy e
Codice delle comunicazioni elettroniche
Il D.lgs. 28 maggio 2012, n. 69, che modifica il Codice della privacy e il D.lgs. 28 maggio 2012, n. 70, che modifica il
Codice delle comunicazioni elettroniche, recepiscono le direttive europee e hanno la finalità di tutelare maggiormente
i consumatori nei confronti delle violazioni dei dati personali (data breach) ed il cd. “spam”. Queste le principali novità
che riguardano i fornitori di servizi di comunicazione elettronica:
i soggetti che operano sulle reti di comunicazione elettronica devono garantire che i dati personali siano accessibili
unicamente al personale autorizzato, per fini legalmente autorizzati; in caso di violazione di dati personali da parte
del fornitore, questi dovrà darne apposita comunicazione al Garante, a meno che sia in grado di dimostrare al
Garante di aver utilizzato misure tecnologiche di protezione che rendono i dati inintelligibili; qualora, poi, detta
violazione rischi di arrecare pregiudizio ai dati personali o alla riservatezza del contraente o di altra persona, il
fornitore dovrà comunicare l’avvenuta violazione anche agli stessi, senza ritardo.
Il fornitore dovrà redigere un inventario, sempre aggiornato, delle violazioni di dati personali, in cui sono riportate le
circostanze in cui si sono verificate le violazioni, le conseguenze, nonché i provvedimenti adottati per porvi rimedio, al
fine di consentire al Garante la verifica del rispetto delle nuove disposizioni in materia; sono previste sanzioni
amministrative e penali per la violazione delle prescrizioni normative. La omessa o ritardata comunicazione della
violazione al Garante, è punita con una sanzione amm. da 25.000€ a 150.000€; la omessa o ritardata comunicazione
della violazione di dati al contraente o ad altra persona è punita con la sanzione amm. da 150€ a 1.000€ per ciascun
contraente o altra persona interessata. La mancata tenuta di un aggiornato inventario delle violazioni di dati personali,
è punita con la sanzione amministrativa da 20.000€ a 120.000€.
18