…tutela della vita privata nel settore delle comunicazioni elettroniche, e 2009/140/CE in materia di reti e servizi di comunicazione elettronica e del regolamento (CE) n. 2006/2004 sulla cooperazione tra le autorita’ nazionali responsabili dell’esecuzione della normativa a tutela dei consumatori
Aggiornamento offerto dal dott. Domenico Cirasole direttore del sito giuridico http://www.gadit.it/
Gazzetta Ufficiale – Serie Generale n. 126 del 31-5-2012
IL PRESIDENTE DELLA REPUBBLICA
Visti gli articoli 76 e 87 della Costituzione;
Visti gli articoli 9 e 24 della legge 15 dicembre 2011, n. 217,
recante disposizioni per l’adempimento di obblighi derivanti
dall’appartenenza dell’Italia alle Comunita’ europee – Legge
comunitaria 2010;
Visto il Codice in materia di protezione dei dati personali di cui
al decreto legislativo 30 giugno 2003, n. 196, e successive
modificazioni;
Vista la direttiva 2002/58/CE del Parlamento europeo e del
Consiglio del 12 luglio 2002, relativa al trattamento dei dati
personali e alla tutela della vita privata nel settore delle
comunicazioni elettroniche;
Vista la direttiva 2009/136/CE del Parlamento europeo e del
Consiglio del 25 novembre 2009, recante modifica della direttiva
2002/22/CE relativa al servizio universale e ai diritti degli utenti
in materia di reti e di servizi di comunicazione elettronica, della
direttiva 2002/58/CE relativa al trattamento dei dati personali e
alla tutela della vita privata nel settore delle comunicazioni
elettroniche e del regolamento (CE) n. 2006/2004 sulla cooperazione
tra le autorita’ nazionali responsabili dell’esecuzione della
normativa a tutela dei consumatori;
Vista la direttiva 2009/140/CE del Parlamento e del Consiglio del
25 novembre 2009, recante modifica delle direttive 2002/21/CE che
istituisce un quadro normativo comune per le reti ed i servizi di
comunicazione elettronica, 2002/19/CE relativa all’accesso alle reti
di comunicazione elettronica e alle risorse correlate, e
all’interconnessione delle medesime e 2002/20/CE relativa alle
autorizzazioni per le reti e i servizi di comunicazione elettronica;
Sentito il Garante per la protezione dei dati personali;
Vista la preliminare deliberazione del Consiglio dei Ministri,
adottata nella riunione del 6 aprile 2012;
Acquisito il parere delle competenti Commissioni parlamentari della
Camera dei deputati e del Senato della Repubblica;
Vista la deliberazione del Consiglio dei Ministri, adottata nella
riunione del 25 maggio 2012;
Sulla proposta del Ministro per gli affari europei e del Ministro
dello sviluppo economico, di concerto con i Ministri degli affari
esteri, dell’economia e delle finanze e della giustizia;
Emana
il seguente decreto legislativo:
Art. 1
Modifiche al decreto legislativo 30 giugno 2003, n. 196
1. All’articolo 4, del decreto legislativo 30 giugno 2003, n. 196,
sono apportate le seguenti modificazioni:
a) al comma 2 :
1) la lettera b) e’ sostituita dalla seguente: «b) chiamata, la
connessione istituita da un servizio di comunicazione elettronica
accessibile al pubblico che consente la comunicazione
bidirezionale;»;
2) la lettera c) e’ sostituita dalla seguente: «c) reti di
comunicazione elettronica, i sistemi di trasmissione e, se del caso,
le apparecchiature di commutazione o di instradamento e altre
risorse, inclusi gli elementi di rete non attivi, che consentono di
trasmettere segnali via cavo, via radio, a mezzo di fibre ottiche o
con altri mezzi elettromagnetici, comprese le reti satellitari, le
reti terrestri mobili e fisse a commutazione di circuito e a
commutazione di pacchetto, compresa Internet, le reti utilizzate per
la diffusione circolare dei programmi sonori e televisivi, i sistemi
per il trasporto della corrente elettrica, nella misura in cui siano
utilizzati per trasmettere i segnali, le reti televisive via cavo,
indipendentemente dal tipo di informazione trasportato;»;
3) la lettera d) e’ sostituita dalla seguente: «d) rete
pubblica di comunicazioni, una rete di comunicazione elettronica
utilizzata interamente o prevalentemente per fornire servizi di
comunicazione elettronica accessibili al pubblico, che supporta il
trasferimento di informazioni tra i punti terminali di reti;»;
4) alla lettera i) dopo le parole: «rete di comunicazione
elettronica» sono inserite le seguenti: «o da un servizio di
comunicazione elettronica»;
b) al comma 3, dopo la lettera g) e’ aggiunta la seguente:
«g-bis) violazione di dati personali: violazione della sicurezza che
comporta anche accidentalmente la distruzione, la perdita, la
modifica, la rivelazione non autorizzata o l’accesso ai dati
personali trasmessi, memorizzati o comunque elaborati nel contesto
della fornitura di un servizio di comunicazione accessibile al
pubblico.».
2. All’articolo 32, del decreto legislativo 30 giugno 2003, n. 196,
sono apportate le seguenti modificazioni:
a) la rubrica e’ sostituita dalla seguente: «Obblighi relativi ai
fornitori di servizi di comunicazione elettronica accessibili al
pubblico»;
b) il comma 1 e’ sostituito dal seguente: «1. Il fornitore di un
servizio di comunicazione elettronica accessibile al pubblico adotta,
ai sensi dell’articolo 31, anche attraverso altri soggetti a cui sia
affidata l’erogazione del predetto servizio, misure tecniche e
organizzative adeguate al rischio esistente, per salvaguardare la
sicurezza dei suoi servizi e per gli adempimenti di cui all’articolo
32-bis»;
c) dopo il comma 1, sono inseriti i seguenti:
«1-bis. Ferma restando l’osservanza degli obblighi di cui agli
articoli 30 e 31, i soggetti che operano sulle reti di comunicazione
elettronica garantiscono che i dati personali siano accessibili
soltanto al personale autorizzato per fini legalmente autorizzati.
1-ter. Le misure di cui al commi 1 e 1-bis garantiscono la
protezione dei dati relativi al traffico ed all’ubicazione e degli
altri dati personali archiviati o trasmessi dalla distruzione anche
accidentale, da perdita o alterazione anche accidentale e da
archiviazione, trattamento, accesso o divulgazione non autorizzati o
illeciti, nonche’ assicurano l’attuazione di una politica di
sicurezza.»;
d) al comma 3, dopo le parole: «ai sensi dei commi 1» sono
inserite le seguenti: «, 1-bis».
3. Dopo l’articolo 32, del decreto legislativo 30 giugno 2003, n.
196, e’ inserito il seguente:
«Art. 32-bis (Adempimenti conseguenti ad una violazione di dati
personali). – 1. In caso di violazione di dati personali, il
fornitore di servizi di comunicazione elettronica accessibili al
pubblico comunica senza indebiti ritardi detta violazione al Garante.
2. Quando la violazione di dati personali rischia di arrecare
pregiudizio ai dati personali o alla riservatezza di contraente o di
altra persona, il fornitore comunica anche agli stessi senza ritardo
l’avvenuta violazione.
3. La comunicazione di cui al comma 2 non e’ dovuta se il fornitore
ha dimostrato al Garante di aver utilizzato misure tecnologiche di
protezione che rendono i dati inintelligibili a chiunque non sia
autorizzato ad accedervi e che tali misure erano state applicate ai
dati oggetto della violazione.
4. Ove il fornitore non vi abbia gia’ provveduto, il Garante puo’,
considerate le presumibili ripercussioni negative della violazione,
obbligare lo stesso a comunicare al contraente o ad altra persona
l’avvenuta violazione.
5. La comunicazione al contraente o ad altra persona contiene
almeno una descrizione della natura della violazione di dati
personali e i punti di contatto presso cui si possono ottenere
maggiori informazioni ed elenca le misure raccomandate per attenuare
i possibili effetti pregiudizievoli della violazione di dati
personali. La comunicazione al Garante descrive, inoltre, le
conseguenze della violazione di dati personali e le misure proposte o
adottate dal fornitore per porvi rimedio.
6. Il Garante puo’ emanare, con proprio provvedimento, orientamenti
e istruzioni in relazione alle circostanze in cui il fornitore ha
l’obbligo di comunicare le violazioni di dati personali, al formato
applicabile a tale comunicazione, nonche’ alle relative modalita’ di
effettuazione, tenuto conto delle eventuali misure tecniche di
attuazione adottate dalla Commissione europea ai sensi dell’articolo
4, paragrafo 5, della direttiva 2002/58/CE, come modificata dalla
direttiva 2009/136/CE.
7. I fornitori tengono un aggiornato inventario delle violazioni di
dati personali, ivi incluse le circostanze in cui si sono verificate,
le loro conseguenze e i provvedimenti adottati per porvi rimedio, in
modo da consentire al Garante di verificare il rispetto delle
disposizioni del presente articolo. Nell’inventario figurano
unicamente le informazioni necessarie a tal fine.
8. Nel caso in cui il fornitore di un servizio di comunicazione
elettronica accessibile al pubblico affidi l’erogazione del predetto
servizio ad altri soggetti, gli stessi sono tenuti a comunicare al
fornitore senza indebito ritardo tutti gli eventi e le informazioni
necessarie a consentire a quest’ultimo di effettuare gli adempimenti
di cui al presente articolo.».
4. All’articolo 121, comma 1, del decreto legislativo 30 giugno
2003, n. 196, dopo le parole: «reti pubbliche di comunicazioni» sono
aggiunte, in fine, le seguenti: «, comprese quelle che supportano i
dispositivi di raccolta dei dati e di identificazione».
5. All’articolo 122, del decreto legislativo 30 giugno 2003, n.
196, sono apportate le seguenti modificazioni:
a) il comma 1, e’ sostituito dal seguente: «1. L’archiviazione
delle informazioni nell’apparecchio terminale di un contraente o di
un utente o l’accesso a informazioni gia’ archiviate sono consentiti
unicamente a condizione che il contraente o l’utente abbia espresso
il proprio consenso dopo essere stato informato con le modalita’
semplificate di cui all’articolo 13, comma 3. Cio’ non vieta
l’eventuale archiviazione tecnica o l’accesso alle informazioni gia’
archiviate se finalizzati unicamente ad effettuare la trasmissione di
una comunicazione su una rete di comunicazione elettronica, o nella
misura strettamente necessaria al fornitore di un servizio della
societa’ dell’informazione esplicitamente richiesto dal contraente o
dall’utente a erogare tale servizio. Ai fini della determinazione
delle modalita’ semplificate di cui al primo periodo il Garante tiene
anche conto delle proposte formulate dalle associazioni maggiormente
rappresentative a livello nazionale dei consumatori e delle categorie
economiche coinvolte, anche allo scopo di garantire l’utilizzo di
metodologie che assicurino l’effettiva consapevolezza del contraente
o dell’utente.»;
b) il comma 2, e’ sostituito dal seguente: «2. Ai fini
dell’espressione del consenso di cui al comma 1, possono essere
utilizzate specifiche configurazioni di programmi informatici o di
dispositivi che siano di facile e chiara utilizzabilita’ per il
contraente o l’utente.»;
c) dopo il comma 2, e’ aggiunto il seguente: «2-bis. Salvo quanto
previsto dal comma 1, e’ vietato l’uso di una rete di comunicazione
elettronica per accedere a informazioni archiviate nell’apparecchio
terminale di un contraente o di un utente, per archiviare
informazioni o per monitorare le operazioni dell’utente.».
6. All’articolo 123, comma 3, del decreto legislativo 30 giugno
2003, n. 196, dopo la parola: «manifestato» e’ inserita la seguente:
«preliminarmente».
7. All’articolo 130 del decreto legislativo 30 giugno 2003, n. 196,
sono apportate le seguenti modificazioni:
a) al comma 1:
1) le parole: «L’uso di sistemi automatizzati» sono sostituite
dalle seguenti: «Fermo restando quanto stabilito dagli articoli 8 e
21 del decreto legislativo 9 aprile 2003, n. 70, l’uso di sistemi
automatizzati»;
2) dopo la parola: «automatizzati» sono inserite le seguenti: «di
chiamata o di comunicazione»;
3) le parole: «dell’interessato» sono sostituite dalle seguenti:
«del contraente o utente»;
b) al comma 5:
1) dopo la parola: «mittente» sono inserite le seguenti: «o in
violazione dell’articolo 8 del decreto legislativo 9 aprile 2003, n.
70,»;
2) dopo le parole: «di cui all’articolo 7» sono aggiunte, in fine,
le seguenti: «, oppure esortando i destinatari a visitare siti web
che violino il predetto articolo 8 del decreto legislativo n. 70 del
2003».
8. Dopo l’articolo 132, del decreto legislativo 30 giugno 2003, n.
196, e’ inserito il seguente:
«Art. 132-bis (Procedure istituite dai fornitori). – 1. I fornitori
istituiscono procedure interne per corrispondere alle richieste
effettuate in conformita’ alle disposizioni che prevedono forme di
accesso a dati personali degli utenti.
2. A richiesta, i fornitori forniscono al Garante, per i profili di
competenza, informazioni sulle procedure di cui al comma 1, sul
numero di richieste ricevute, sui motivi legali addotti e sulle
risposte date.».
9. Dopo l’articolo 162-bis, del decreto legislativo 30 giugno 2003,
n. 196, e’ inserito il seguente:
«Art. 162-ter (Sanzioni nei confronti di fornitori di servizi di
comunicazione elettronica accessibili al pubblico). – 1. La
violazione delle disposizioni di cui all’articolo 32-bis, comma 1, e’
punita con la sanzione amministrativa del pagamento di una somma da
venticinquemila euro a centocinquantamila euro.
2. La violazione delle disposizioni di cui all’articolo 32-bis,
comma 2, e’ punita con la sanzione amministrativa del pagamento di
una somma da centocinquanta euro a mille euro per ciascun contraente
o altra persona nei cui confronti venga omessa o ritardata la
comunicazione di cui al medesimo articolo 32-bis, comma 2. Non si
applica l’articolo 8 della legge 24 novembre 1981, n. 689.
3. La sanzione amministrativa di cui al comma 2 non puo’ essere
applicata in misura superiore al 5 per cento del volume d’affari
realizzato dal fornitore di servizi di comunicazione elettronica
accessibili al pubblico nell’ultimo esercizio chiuso anteriormente
alla notificazione della contestazione della violazione
amministrativa, fermo restando quanto previsto dall’articolo 164-bis,
comma 4.
4. La violazione delle disposizioni di cui all’articolo 32-bis,
comma 7, e’ punita con la sanzione amministrativa del pagamento di
una somma da ventimila euro a centoventimila euro.
5. Le medesime sanzioni di cui al presente articolo si applicano
nei confronti dei soggetti a cui il fornitore di servizi di
comunicazione elettronica accessibili al pubblico abbia affidato
l’erogazione dei predetti servizi, qualora tali soggetti non abbiano
comunicato senza indebito ritardo, al fornitore, ai sensi
dell’articolo 32-bis, comma 8, le informazioni necessarie ai fini
degli adempimenti di cui all’articolo 32-bis.».
10. Al comma 1 dell’articolo 164-bis del decreto legislativo 30
giugno 2003, n. 196, dopo la parola: «162,» sono inserite le
seguenti: «162-ter,».
11. Al comma 1 dell’articolo 168 del decreto legislativo 30 giugno
2003, n. 196, dopo la parola: «Chiunque,» sono inserite le seguenti:
«nelle comunicazioni di cui all’articolo 32-bis, commi 1 e 8,».
12. Nel decreto legislativo 30 giugno 2003, n. 196, la parola:
«abbonato», ovunque ricorra, e’ sostituita dalla seguente:
«contraente».
Avvertenza:
Il testo delle note qui pubblicato e’ stato redatto
dall’amministrazione competente per materia ai sensi
dell’articolo 10, commi 2 e 3, del testo unico delle
disposizioni sulla promulgazione delle leggi,
sull’emanazione dei decreti del Presidente della Repubblica
e sulle pubblicazioni ufficiali della Repubblica italiana,
approvato con decreto del Presidente della Repubblica 28
dicembre 1985, n. 1092, al solo fine di facilitare la
lettura delle disposizioni di legge modificate o alle quali
e’ operato il rinvio. Restano invariati il valore e
l’efficacia degli atti legislativi qui trascritti.
Per le direttive CEE vengono forniti gli estremi di
pubblicazione nella Gazzetta Ufficiale delle Comunita’
europee (GUCE).
Note alle premesse:
L’articolo 76 della Costituzione stabilisce che
l’esercizio della funzione legislativa non puo’ essere
delegato al Governo se non con determinazione di principi e
criteri direttivi e soltanto per tempo limitato e per
oggetti definiti.
L’articolo 87 della Costituzione conferisce, tra
l’altro, al Presidente della Repubblica il potere di
promulgare le leggi e di emanare i decreti aventi valore di
legge ed i regolamenti.
Il testo degli articoli 9 e 24 della legge 15 dicembre
2011, n. 217 (Disposizioni per l’adempimento di obblighi
derivanti dall’appartenenza dell’Italia alle Comunita’
europee – Legge comunitaria 2010), pubblicata nella
Gazzetta Ufficiale 2 gennaio 2012, n. 1, cosi’ recita:
"Art. 9. Delega al Governo per l’attuazione delle
direttive 2009/127/CE, relativa alle macchine per
l’applicazione di pesticidi, 2009/136/CE e 2009/140/CE, in
materia di servizi di comunicazione elettronica,
2010/30/UE, concernente l’indicazione del consumo di
energia e di risorse connesse, e 2011/17/UE, sulla
metrologia
1. Il Governo e’ delegato ad adottare, entro tre mesi
dalla data di entrata in vigore della presente legge, su
proposta del Presidente del Consiglio dei ministri o del
Ministro per le politiche europee e del Ministro dello
sviluppo economico, di concerto con i Ministri degli affari
esteri, dell’economia e delle finanze e della giustizia,
uno o piu’ decreti legislativi per dare attuazione alle
direttive 2009/127/CE del Parlamento europeo e del
Consiglio, del 21 ottobre 2009, che modifica la direttiva
2006/42/CE relativa alle macchine per l’applicazione di
pesticidi, 2009/136/CE del Parlamento europeo e del
Consiglio, del 25 novembre 2009, recante modifica della
direttiva 2002/22/CE relativa al servizio universale e ai
diritti degli utenti in materia di reti e di servizi di
comunicazione elettronica, della direttiva 2002/58/CE
relativa al trattamento dei dati personali e alla tutela
della vita privata nel settore delle comunicazioni
elettroniche e del regolamento (CE) n. 2006/2004 sulla
cooperazione tra le autorita’ nazionali responsabili
dell’esecuzione della normativa a tutela dei consumatori,
2009/140/CE del Parlamento europeo e del Consiglio, del 25
novembre 2009, recante modifica delle direttive 2002/21/CE
che istituisce un quadro normativo comune per le reti ed i
servizi di comunicazione elettronica, 2002/19/CE relativa
all’accesso alle reti di comunicazione elettronica e alle
risorse correlate, e all’interconnessione delle medesime e
2002/20/CE relativa alle autorizzazioni per le reti e i
servizi di comunicazione elettronica, 2010/30/UE del
Parlamento europeo e del Consiglio, del 19 maggio 2010,
concernente l’indicazione del consumo di energia e di altre
risorse dei prodotti connessi all’energia, mediante
l’etichettatura ed informazioni uniformi relative ai
prodotti (rifusione), e 2011/17/UE del Parlamento europeo e
del Consiglio, del 9 marzo 2011, che abroga le direttive
71/317/CEE, 71/347/CEE, 71/349/CEE, 74/148/CEE, 75/33/CEE,
76/765/CEE, 76/766/CEE e 86/217/CEE del Consiglio relative
alla metrologia.
2. I decreti legislativi di cui al comma 1 recanti le
norme di attuazione delle direttive 2009/136/CE e
2009/140/CE sono adottati attraverso l’adeguamento e
l’integrazione delle disposizioni legislative in materia di
comunicazioni elettroniche, di protezione dei dati
personali e di tutela della vita privata nel settore delle
comunicazioni elettroniche e di apparecchiature radio e
apparecchiature terminali di telecomunicazione, anche
mediante le opportune modifiche al codice delle
comunicazioni elettroniche, di cui al decreto legislativo
1° agosto 2003, n. 259, al codice in materia di protezione
dei dati personali, di cui al decreto legislativo 30 giugno
2003, n. 196, e al decreto legislativo 9 maggio 2001, n.
269.
3. All’articolo 15 del testo unico dei servizi di media
audiovisivi e radiofonici, di cui al decreto legislativo 31
luglio 2005, n. 177, e successive modificazioni, dopo il
comma 6 e’ inserito il seguente:
«6-bis. Fermo restando quanto previsto dall’articolo 8,
gli operatori di rete locale che d’intesa tra loro
raggiungano una copertura non inferiore all’80 per cento
della popolazione nazionale possono diffondere un solo
programma di fornitori di servizi di media audiovisivi
autorizzati in ambito nazionale ad eccezione di quelli
integrati, anche con i soggetti di cui all’articolo 2,
comma 1, lettera q). Un ulteriore programma di fornitori di
servizi di media audiovisivi nazionali, cosi’ come definiti
precedentemente, puo’ essere trasmesso dagli stessi
operatori locali a condizione che per la stessa capacita’
trasmissiva non vi sia richiesta da parte dei soggetti che
hanno proceduto al volontario rilascio delle frequenze
utilizzate in ambito locale, di cui al comma 8
dell’articolo 1 della legge 13 dicembre 2010, n. 220».
4. I decreti legislativi di cui al comma 2 sono
adottati, altresi’, nel rispetto dei seguenti principi e
criteri direttivi specifici:
a) garanzia di accesso al mercato con criteri di
obiettivita’, trasparenza, non discriminazione e
proporzionalita’;
b) rispetto dei diritti fondamentali garantiti dalla
Convenzione europea per la salvaguardia dei diritti
dell’uomo e delle liberta’ fondamentali, firmata a Roma il
4 novembre 1950 e ratificata ai sensi della legge 4 agosto
1955, n. 848, nell’ambito dei procedimenti restrittivi
dell’accesso alle reti di comunicazione elettronica;
c) gestione efficiente, flessibile e coordinata dello
spettro radio, senza distorsioni della concorrenza ed in
linea con i principi di neutralita’ tecnologica e dei
servizi, nel rispetto degli accordi internazionali
pertinenti, nonche’ nel prioritario rispetto di obiettivi
d’interesse generale o di ragioni di ordine pubblico,
pubblica sicurezza e difesa;
d) possibilita’ di introdurre, in relazione alle
ipotesi di cui alla lettera c), limitazioni proporzionate e
non discriminatorie in linea con quanto previsto nelle
direttive in recepimento e, in particolare, dei tipi di
reti radio e di tecnologie di accesso senza filo utilizzate
per servizi di comunicazione elettronica, ove cio’ sia
necessario, al fine di evitare interferenze dannose;
proteggere la salute pubblica dai campi elettromagnetici
riesaminando periodicamente la necessita’ e la
proporzionalita’ delle misure adottate; assicurare la
qualita’ tecnica del servizio; assicurare la massima
condivisione delle radiofrequenze; salvaguardare l’uso
efficiente dello spettro; conseguire obiettivi di interesse
generale;
e) rafforzamento delle prescrizioni in materia di
sicurezza ed integrita’ delle reti;
f) rafforzamento delle prescrizioni a garanzia degli
utenti finali, in particolare dei disabili, degli anziani,
dei minori e dei portatori di esigenze sociali particolari,
anche per cio’ che concerne le apparecchiature terminali;
g) rafforzamento delle prescrizioni sulla trasparenza
dei contratti per la fornitura di servizi di comunicazione
elettronica, in tema di prezzi, qualita’, tempi e
condizioni di offerta dei servizi, anche con l’obiettivo di
facilitare la loro confrontabilita’ da parte dell’utente e
l’eventuale cambio di fornitore;
h) ridefinizione del ruolo dell’Autorita’ per le
garanzie nelle comunicazioni anche attraverso le opportune
modificazioni della legge 14 novembre 1995, n. 481, con
riferimento alla disciplina dell’incompatibilita’
sopravvenuta ovvero della durata dell’incompatibilita’
successiva alla cessazione dell’incarico di componente e di
Presidente dell’Autorita’ medesima, allineandolo alle
previsioni delle altre Autorita’ europee di
regolamentazione;
i) rafforzamento delle prescrizioni in tema di
sicurezza e riservatezza delle comunicazioni, nonche’ di
protezione dei dati personali e delle informazioni gia’
archiviate nell’apparecchiatura terminale, fornendo
all’utente indicazioni chiare e comprensibili circa le
modalita’ di espressione del proprio consenso, in
particolare mediante le opzioni dei programmi per la
navigazione nella rete internet o altre applicazioni;
l) individuazione, per i rispettivi profili di
competenza, del Garante per la protezione dei dati
personali e della Direzione nazionale antimafia quali
autorita’ nazionali ai fini dell’articolo 15, paragrafo
1-ter, della citata direttiva 2002/58/CE;
m) adozione di misure volte a promuovere investimenti
efficienti e innovazione nelle infrastrutture di
comunicazione elettronica, anche attraverso disposizioni
che attribuiscano all’autorita’ di regolazione la facolta’
di disporre la condivisione o la coubicazione delle
infrastrutture civili, e previsione che, a tale fine, siano
adeguatamente remunerati i rischi degli investimenti
sostenuti dalle imprese;
n) previsione di procedure tempestive, non
discriminatorie e trasparenti relative alla concessione del
diritto di installazione di infrastrutture al fine di
promuovere un efficiente livello di concorrenza;
o) revisione delle procedure di analisi dei mercati per
i servizi di comunicazione elettronica, nel perseguimento
dell’obiettivo di coerenza del quadro regolamentare di
settore dell’Unione europea e nel rispetto delle
specificita’ delle condizioni di tali mercati;
p) promozione di un efficiente livello di concorrenza
infrastrutturale, al fine di conseguire un’effettiva
concorrenza nei servizi al dettaglio;
q) definizione del riparto di attribuzioni tra
Autorita’ per le garanzie nelle comunicazioni e Garante per
la protezione dei dati personali, nell’adempimento delle
funzioni previste dalle direttive di cui al comma 2, nel
rispetto del quadro istituzionale e delle funzioni e dei
compiti del Ministero dello sviluppo economico, fatta salva
la competenza generale della Presidenza del Consiglio dei
ministri in materia di diritto d’autore sulle reti di
comunicazione elettronica e quella del Ministero per i beni
e le attivita’ culturali;
r) revisione delle sanzioni e degli illeciti gia’
previsti nelle materie di cui al comma 2 del presente
articolo, con particolare riguardo alle previsioni di cui
al codice delle comunicazioni elettroniche, di cui al
citato decreto legislativo n. 259 del 2003, e alla legge 28
marzo 1991, n. 109. Alla revisione si provvede nel rispetto
dei principi e criteri generali di cui alla lettera c) del
comma 1 dell’articolo 2 della legge 4 giugno 2010, n. 96,
prevedendo sanzioni amministrative in caso di violazione
delle norme introdotte dall’articolo 2 della citata
direttiva 2009/136/CE, con il conseguente riassetto del
sistema sanzionatorio previsto, in particolare, dal codice
in materia di protezione dei dati personali, di cui al
citato decreto legislativo n. 196 del 2003, anche mediante
depenalizzazione;
s) abrogazione espressa di tutte le disposizioni
incompatibili con quelle adottate in sede di recepimento.
5. All’articolo 33, comma 1, lettera d-ter), quarto
periodo, della legge 7 luglio 2009, n. 88, le parole: «in
favore dell’ente gestore» sono sostituite dalle seguenti:
«in favore del titolare dell’archivio».
6. Dall’esercizio della presente delega non devono
derivare nuovi o maggiori oneri a carico della finanza
pubblica. Le amministrazioni interessate provvedono
all’adempimento dei compiti derivanti dall’esercizio della
presente delega con le risorse umane, strumentali e
finanziarie disponibili a legislazione vigente."
"Art. 24. (Disposizioni finali)
1. Nell’esercizio delle deleghe di cui alla presente
legge si applicano, in quanto compatibili, gli articoli 1 e
2 della legge 4 giugno 2010, n. 96. Gli schemi dei decreti
legislativi sono sempre trasmessi alla Camera dei deputati
e al Senato della Repubblica ai fini dell’acquisizione del
parere da parte delle competenti Commissioni parlamentari,
secondo le procedure di cui all’articolo 1 della medesima
legge.
2. Il decreto legislativo di cui all’articolo 7 e’
adottato entro sei mesi dalla data di entrata in vigore
della presente legge.".
Il decreto legislativo 30 giugno 2003, n. 196 (Codice
in materia di protezione dei dati personali) e’ pubblicato
nella Gazzetta Ufficiale 29 luglio 2003, n. 174, S.O.
La direttiva 2002/58/CE e’ pubblicata nella G.U.C.E. 31
luglio 2002, n. L 201.
La direttiva 2009/136/CE e’ pubblicata nella G.U.U.E.
18 dicembre 2009, n. L 337.
La direttiva 2009/140/CE e’ pubblicata nella G.U.U.E.
18 dicembre 2009, n. L 337.
Note all’art. 1:
Il testo dell’articolo 4, del citato decreto
legislativo n. 196 del 2003 , come modificato dal presente
decreto, cosi’ recita:
"Art. 4. (Definizioni).
1. Ai fini del presente codice si intende per:
a) «trattamento», qualunque operazione o complesso di
operazioni, effettuati anche senza l’ausilio di strumenti
elettronici, concernenti la raccolta, la registrazione,
l’organizzazione, la conservazione, la consultazione,
l’elaborazione, la modificazione, la selezione,
l’estrazione, il raffronto, l’utilizzo, l’interconnessione,
il blocco, la comunicazione, la diffusione, la
cancellazione e la distruzione di dati, anche se non
registrati in una banca di dati;
b) «dato personale», qualunque informazione relativa a
persona fisica, identificata o identificabile, anche
indirettamente, mediante riferimento a qualsiasi altra
informazione, ivi compreso un numero di identificazione
personale;
c) «dati identificativi», i dati personali che
permettono l’identificazione diretta dell’interessato;
d) «dati sensibili», i dati personali idonei a rivelare
l’origine razziale ed etnica, le convinzioni religiose,
filosofiche o di altro genere, le opinioni politiche,
l’adesione a partiti, sindacati, associazioni od
organizzazioni a carattere religioso, filosofico, politico
o sindacale, nonche’ i dati personali idonei a rivelare lo
stato di salute e la vita sessuale;
e) «dati giudiziari», i dati personali idonei a
rivelare provvedimenti di cui all’articolo 3, comma 1,
lettere da a) a o) e da r) a u), del D.P.R. 14 novembre
2002, n. 313, in materia di casellario giudiziale, di
anagrafe delle sanzioni amministrative dipendenti da reato
e dei relativi carichi pendenti, o la qualita’ di imputato
o di indagato ai sensi degli articoli 60 e 61 del codice di
procedura penale;
f) «titolare», la persona fisica, la persona giuridica,
la pubblica amministrazione e qualsiasi altro ente,
associazione od organismo cui competono, anche unitamente
ad altro titolare, le decisioni in ordine alle finalita’,
alle modalita’ del trattamento di dati personali e agli
strumenti utilizzati, ivi compreso il profilo della
sicurezza;
g) «responsabile», la persona fisica, la persona
giuridica, la pubblica amministrazione e qualsiasi altro
ente, associazione od organismo preposti dal titolare al
trattamento di dati personali;
h) «incaricati», le persone fisiche autorizzate a
compiere operazioni di trattamento dal titolare o dal
responsabile;
i) «interessato», la persona fisica, cui si riferiscono
i dati personali;
l) «comunicazione», il dare conoscenza dei dati
personali a uno o piu’ soggetti determinati diversi
dall’interessato, dal rappresentante del titolare nel
territorio dello Stato, dal responsabile e dagli
incaricati, in qualunque forma, anche mediante la loro
messa a disposizione o consultazione;
m) «diffusione», il dare conoscenza dei dati personali
a soggetti indeterminati, in qualunque forma, anche
mediante la loro messa a disposizione o consultazione;
n) «dato anonimo», il dato che in origine, o a seguito
di trattamento, non puo’ essere associato ad un interessato
identificato o identificabile;
o) «blocco», la conservazione di dati personali con
sospensione temporanea di ogni altra operazione del
trattamento;
p) «banca di dati», qualsiasi complesso organizzato di
dati personali, ripartito in una o piu’ unita’ dislocate in
uno o piu’ siti;
q) «Garante», l’autorita’ di cui all’articolo 153,
istituita dalla legge 31 dicembre 1996, n. 675.
2. Ai fini del presente codice si intende, inoltre,
per:
a) «comunicazione elettronica», ogni informazione
scambiata o trasmessa tra un numero finito di soggetti
tramite un servizio di comunicazione elettronica
accessibile al pubblico. Sono escluse le informazioni
trasmesse al pubblico tramite una rete di comunicazione
elettronica, come parte di un servizio di radiodiffusione,
salvo che le stesse informazioni siano collegate ad un
abbonato o utente ricevente, identificato o identificabile;
b) chiamata, la connessione istituita da un servizio di
comunicazione elettronica accessibile al pubblico che
consente la comunicazione bidirezionale;
c) reti di comunicazione elettronica, i sistemi di
trasmissione e, se del caso, le apparecchiature di
commutazione o di instradamento e altre risorse, inclusi
gli elementi di rete non attivi, che consentono di
trasmettere segnali via cavo, via radio, a mezzo di fibre
ottiche o con altri mezzi elettromagnetici, comprese le
reti satellitari, le reti terrestri mobili e fisse a
commutazione di circuito e a commutazione di pacchetto,
compresa Internet, le reti utilizzate per la diffusione
circolare dei programmi sonori e televisivi, i sistemi per
il trasporto della corrente elettrica, nella misura in cui
siano utilizzati per trasmettere i segnali, le reti
televisive via cavo, indipendentemente dal tipo di
informazione trasportato;
d) rete pubblica di comunicazioni, una rete di
comunicazione elettronica utilizzata interamente o
prevalentemente per fornire servizi di comunicazione
elettronica accessibili al pubblico, che supporta il
trasferimento di informazioni tra i punti terminali di
reti;
e) «servizio di comunicazione elettronica», i servizi
consistenti esclusivamente o prevalentemente nella
trasmissione di segnali su reti di comunicazioni
elettroniche, compresi i servizi di telecomunicazioni e i
servizi di trasmissione nelle reti utilizzate per la
diffusione circolare radiotelevisiva, nei limiti previsti
dall’articolo 2, lettera c), della direttiva 2002/21/CE del
7 marzo 2002, del Parlamento europeo e del Consiglio;
f) «abbonato», qualunque persona fisica, persona
giuridica, ente o associazione parte di un contratto con un
fornitore di servizi di comunicazione elettronica
accessibili al pubblico per la fornitura di tali servizi, o
comunque destinatario di tali servizi tramite schede
prepagate;
g) «utente», qualsiasi persona fisica che utilizza un
servizio di comunicazione elettronica accessibile al
pubblico, per motivi privati o commerciali, senza esservi
necessariamente abbonata;
h) «dati relativi al traffico», qualsiasi dato
sottoposto a trattamento ai fini della trasmissione di una
comunicazione su una rete di comunicazione elettronica o
della relativa fatturazione;
i) «dati relativi all’ubicazione», ogni dato trattato
in una rete di comunicazione elettronica o da un servizio
di comunicazione elettronica che indica la posizione
geografica dell’apparecchiatura terminale dell’utente di un
servizio di comunicazione elettronica accessibile al
pubblico;
l) «servizio a valore aggiunto», il servizio che
richiede il trattamento dei dati relativi al traffico o dei
dati relativi all’ubicazione diversi dai dati relativi al
traffico, oltre a quanto e’ necessario per la trasmissione
di una comunicazione o della relativa fatturazione;
m) «posta elettronica», messaggi contenenti testi,
voci, suoni o immagini trasmessi attraverso una rete
pubblica di comunicazione, che possono essere archiviati in
rete o nell’apparecchiatura terminale ricevente, fino a che
il ricevente non ne ha preso conoscenza.
3. Ai fini del presente codice si intende, altresi’,
per:
a) «misure minime», il complesso delle misure tecniche,
informatiche, organizzative, logistiche e procedurali di
sicurezza che configurano il livello minimo di protezione
richiesto in relazione ai rischi previsti nell’articolo 31;
b) «strumenti elettronici», gli elaboratori, i
programmi per elaboratori e qualunque dispositivo
elettronico o comunque automatizzato con cui si effettua il
trattamento;
c) «autenticazione informatica», l’insieme degli
strumenti elettronici e delle procedure per la verifica
anche indiretta dell’identita’;
d) «credenziali di autenticazione», i dati ed i
dispositivi, in possesso di una persona, da questa
conosciuti o ad essa univocamente correlati, utilizzati per
l’autenticazione informatica;
e) «parola chiave», componente di una credenziale di
autenticazione associata ad una persona ed a questa nota,
costituita da una sequenza di caratteri o altri dati in
forma elettronica;
f) «profilo di autorizzazione», l’insieme delle
informazioni, univocamente associate ad una persona, che
consente di individuare a quali dati essa puo’ accedere,
nonche’ i trattamenti ad essa consentiti;
g) «sistema di autorizzazione», l’insieme degli
strumenti e delle procedure che abilitano l’accesso ai dati
e alle modalita’ di trattamento degli stessi, in funzione
del profilo di autorizzazione del richiedente.
g-bis) violazione di dati personali: violazione della
sicurezza che comporta anche accidentalmente la
distruzione, la perdita, la modifica, la rivelazione non
autorizzata o l’accesso ai dati personali trasmessi,
memorizzati o comunque elaborati nel contesto della
fornitura di un servizio di comunicazione accessibile al
pubblico.
4. Ai fini del presente codice si intende per:
a) «scopi storici», le finalita’ di studio, indagine,
ricerca e documentazione di figure, fatti e circostanze del
passato;
b) «scopi statistici», le finalita’ di indagine
statistica o di produzione di risultati statistici, anche a
mezzo di sistemi informativi statistici;
c) «scopi scientifici», le finalita’ di studio e di
indagine sistematica finalizzata allo sviluppo delle
conoscenze scientifiche in uno specifico settore.".
Il testo dell’articolo 32 del citato decreto
legislativo n. 196 del 2003, come modificato dal presente
decreto, cosi’ recita:
"Art. 32. (Obblighi relativi ai fornitori di servizi di
comunicazione elettronica accessibili al pubblico)
1. Il fornitore di un servizio di comunicazione
elettronica accessibile al pubblico adotta, ai sensi
dell’articolo 31, anche attraverso altri soggetti a cui sia
affidata l’erogazione del predetto servizio, misure
tecniche e organizzative adeguate al rischio esistente, per
salvaguardare la sicurezza dei suoi servizi e per gli
adempimenti di cui all’articolo 32-bis.
1-bis. Ferma restando l’osservanza degli obblighi di
cui agli articoli 30 e 31, i soggetti che operano sulle
reti di comunicazione elettronica garantiscono che i dati
personali siano accessibili soltanto al personale
autorizzato per fini legalmente autorizzati.
1-ter. Le misure di cui al commi 1 e 1-bis garantiscono
la protezione dei dati relativi al traffico ed
all’ubicazione e degli altri dati personali archiviati o
trasmessi dalla distruzione anche accidentale, da perdita o
alterazione anche accidentale e da archiviazione,
trattamento, accesso o divulgazione non autorizzati o
illeciti, nonche’ assicurano l’attuazione di una politica
di sicurezza.
2. Quando la sicurezza del servizio o dei dati
personali richiede anche l’adozione di misure che
riguardano la rete, il fornitore del servizio di
comunicazione elettronica accessibile al pubblico adotta
tali misure congiuntamente con il fornitore della rete
pubblica di comunicazioni. In caso di mancato accordo, su
richiesta di uno dei fornitori, la controversia e’ definita
dall’Autorita’ per le garanzie nelle comunicazioni secondo
le modalita’ previste dalla normativa vigente.
3. Il fornitore di un servizio di comunicazione
elettronica accessibile al pubblico informa gli abbonati e,
ove possibile, gli utenti, se sussiste un particolare
rischio di violazione della sicurezza della rete,
indicando, quando il rischio e’ al di fuori dell’ambito di
applicazione delle misure che il fornitore stesso e’ tenuto
ad adottare ai sensi dei commi 1, 1-bis e 2, tutti i
possibili rimedi e i relativi costi presumibili. Analoga
informativa e’ resa al Garante e all’Autorita’ per le
garanzie nelle comunicazioni.".
Il testo dell’articolo 121 del citato decreto
legislativo n. 196 del 2003, come modificato dal presente
decreto, cosi’ recita:
"Art. 121. (Servizi interessati).
1. Le disposizioni del presente titolo si applicano al
trattamento dei dati personali connesso alla fornitura di
servizi di comunicazione elettronica accessibili al
pubblico su reti pubbliche di comunicazioni, comprese
quelle che supportano i dispositivi di raccolta dei dati e
di identificazione.".
Il testo dell’articolo 122 del citato decreto
legislativo n. 196 del 2003, come modificato dal presente
decreto, cosi’ recita:
"Art. 122. (Informazioni raccolte nei riguardi
dell’abbonato o dell’utente).
1. L’archiviazione delle informazioni nell’apparecchio
terminale di un contraente o di un utente o l’accesso a
informazioni gia’ archiviate sono consentiti unicamente a
condizione che il contraente o l’utente abbia espresso il
proprio consenso dopo essere stato informato con le
modalita’ semplificate di cui all’articolo 13, comma 3.
Cio’ non vieta l’eventuale archiviazione tecnica o
l’accesso alle informazioni gia’ archiviate se finalizzati
unicamente ad effettuare la trasmissione di una
comunicazione su una rete di comunicazione elettronica, o
nella misura strettamente necessaria al fornitore di un
servizio della societa’ dell’informazione esplicitamente
richiesto dal contraente o dall’utente a erogare tale
servizio. Ai fini della determinazione delle modalita’
semplificate di cui al primo periodo il Garante tiene anche
conto delle proposte formulate dalle associazioni
maggiormente rappresentative a livello nazionale dei
consumatori e delle categorie economiche coinvolte, anche
allo scopo di garantire l’utilizzo di metodologie che
assicurino l’effettiva consapevolezza del contraente o
dell’utente.
2. Ai fini dell’espressione del consenso di cui al
comma 1, possono essere utilizzate specifiche
configurazioni di programmi informatici o di dispositivi
che siano di facile e chiara utilizzabilita’ per il
contraente o l’utente.
2-bis. Salvo quanto previsto dal comma 1, e’ vietato
l’uso di una rete di comunicazione elettronica per accedere
a informazioni archiviate nell’apparecchio terminale di un
contraente o di un utente, per archiviare informazioni o
per monitorare le operazioni dell’utente.".
Il testo dell’articolo 123, comma 3, del citato decreto
legislativo n. 196 del 2003 , citato nelle note alle
premesse, come modificato dal presente decreto, cosi’
recita:
"Art. 123. (Dati relativi al traffico)
(Omissis).
3. Il fornitore di un servizio di comunicazione
elettronica accessibile al pubblico puo’ trattare i dati di
cui al comma 2 nella misura e per la durata necessarie a
fini di commercializzazione di servizi di comunicazione
elettronica o per la fornitura di servizi a valore
aggiunto, solo se l’abbonato o l’utente cui i dati si
riferiscono hanno manifestato preliminarmente il proprio
consenso, che e’ revocabile in ogni momento.
(Omissis).".
Il testo dell’articolo 130 del citato decreto
legislativo n. 196 del 2003 , come modificato dal presente
decreto, cosi’ recita:
"Art. 130. (Comunicazioni indesiderate).
1. Fermo restando quanto stabilito dagli articoli 8 e
21 del decreto legislativo 9 aprile 2003, n. 70, l’uso di
sistemi automatizzati di chiamata o di comunicazione di
chiamata senza l’intervento di un operatore per l’invio di
materiale pubblicitario o di vendita diretta o per il
compimento di ricerche di mercato o di comunicazione
commerciale e’ consentito con il consenso del contraente o
utente.
2. La disposizione di cui al comma 1 si applica anche
alle comunicazioni elettroniche, effettuate per le
finalita’ ivi indicate, mediante posta elettronica,
telefax, messaggi del tipo Mms (Multimedia Messaging
Service) o Sms (Short Message Service) o di altro tipo.
3. Fuori dei casi di cui ai commi 1 e 2, ulteriori
comunicazioni per le finalita’ di cui ai medesimi commi
effettuate con mezzi diversi da quelli ivi indicati, sono
consentite ai sensi degli articoli 23 e 24 nonche’ ai sensi
di quanto previsto dal comma 3-bis del presente articolo.
3-bis. In deroga a quanto previsto dall’articolo 129,
il trattamento dei dati di cui all’articolo 129, comma 1,
mediante l’impiego del telefono e della pasta cartacea per
le finalita’ di cui all’articolo 7, comma 4, lettera b), e’
consentito nei confronti di chi non abbia esercitato il
diritto di opposizione, con modalita’ semplificate e anche
in via telematica, mediante l’iscrizione della numerazione
della quale e’ intestatario e degli altri dati personali di
cui all’articolo 129, comma 1, in un registro pubblico
delle opposizioni.
3-ter. Il registro di cui al comma 3-bis e’ istituito
con decreto del Presidente della Repubblica da adottare ai
sensi dell’articolo 17, comma 2, della legge 23 agosto
1988, n. 400, previa deliberazione del Consiglio dei
ministri, acquisito il parere del Consiglio di Stato e
delle Commissioni parlamentari competenti in materia, che
si pronunciano entro trenta giorni dalla richiesta,
nonche’, per i relativi profili di competenza, il parere
dell’Autorita’ per le garanzie nelle comunicazioni, che si
esprime entro il medesimo termine, secondo i seguenti
criteri e principi generali:
a) attribuzione dell’istituzione e della gestione del
registro ad un ente o organismo pubblico titolare di
competenze inerenti alla materia;
b) previsione che l’ente o organismo deputato
all’istituzione e alla gestione del registro vi provveda
con le risorse umane e strumentali di cui dispone o
affidandone la realizzazione e la gestione a terzi, che se
ne assumono interamente gli oneri finanziari e
organizzativi, mediante contratto di servizio, nel rispetto
del codice dei contratti pubblici relativi a lavori,
servizi e forniture, di cui al decreto legislativo 12
aprile 2006, n. 163. I soggetti che si avvalgono del
registro per effettuare le comunicazioni corrispondono
tariffe di accesso basate sugli effettivi costi di
funzionamento e di manutenzione. Il Ministro dello sviluppo
economico, con proprio provvedimento, determina tali
tariffe;
c) previsione che le modalita’ tecniche di
funzionamento del registro consentano ad ogni utente di
chiedere che sia iscritta la numerazione della quale e’
intestatario secondo modalita’ semplificate ed anche in via
telematica o telefonica;
d) previsione di modalita’ tecniche di funzionamento e
di accesso al registro mediante interrogazioni selettive
che non consentano il trasferimento dei dati presenti nel
registro stesso, prevedendo il tracciamento delle
operazioni compiute e la conservazione dei dati relativi
agli accessi;
e) disciplina delle tempistiche e delle modalita’
dell’iscrizione al registro, senza distinzione di settore
di attivita’ o di categoria merceologica, e del relativo
aggiornamento, nonche’ del correlativo periodo massimo di
utilizzabilita’ dei dati verificati nel registro medesimo,
prevedendosi che l’iscrizione abbia durata indefinita e sia
revocabile in qualunque momento, mediante strumenti di
facile utilizzo e gratuitamente;
f) obbligo per i soggetti che effettuano trattamenti di
dati per le finalita’ di cui all’articolo 7, comma 4,
lettera b), di garantire la presentazione
dell’identificazione della linea chiamante e di fornire
all’utente idonee informative, in particolare sulla
possibilita’ e sulle modalita’ di iscrizione nel registro
per opporsi a futuri contatti;
g) previsione che l’iscrizione nel registro non
precluda i trattamenti dei dati altrimenti acquisiti e
trattati nel rispetto degli articoli 23 e 24.
3-quater. La vigilanza e il controllo
sull’organizzazione e il funzionamento del registro di cui
al comma 3-bis e sul trattamento dei dati sono attribuiti
al Garante.
4. Fatto salvo quanto previsto nel comma 1, se il
titolare del trattamento utilizza, a fini di vendita
diretta di propri prodotti o servizi, le coordinate di
posta elettronica fornite dall’interessato nel contesto
della vendita di un prodotto o di un servizio, puo’ non
richiedere il consenso dell’interessato, sempre che si
tratti di servizi analoghi a quelli oggetto della vendita e
l’interessato, adeguatamente informato, non rifiuti tale
uso, inizialmente o in occasione di successive
comunicazioni. L’interessato, al momento della raccolta e
in occasione dell’invio di ogni comunicazione effettuata
per le finalita’ di cui al presente comma, e’ informato
della possibilita’ di opporsi in ogni momento al
trattamento, in maniera agevole e gratuitamente.
5. E’ vietato in ogni caso l’invio di comunicazioni per
le finalita’ di cui al comma 1 o, comunque, a scopo
promozionale, effettuato camuffando o celando l’identita’
del mittente o in violazione dell’articolo 8 del decreto
legislativo 9 aprile 2003, n. 70, o senza fornire un idoneo
recapito presso il quale l’interessato possa esercitare i
diritti di cui all’articolo 7, oppure esortando i
destinatari a visitare siti web che violino il predetto
articolo 8 del decreto legislativo n. 70 del 2003.
6. In caso di reiterata violazione delle disposizioni
di cui al presente articolo il Garante puo’, provvedendo ai
sensi dell’articolo 143, comma 1, lettera b), altresi’
prescrivere a fornitori di servizi di comunicazione
elettronica di adottare procedure di filtraggio o altre
misure praticabili relativamente alle coordinate di posta
elettronica da cui sono stati inviate le comunicazioni."
Il testo dell’articolo 164-bis, comma 1, del citato
decreto legislativo n. 196 del 2003, come modificato dal
presente decreto, cosi’ recita:
"Art. 164-bis. (Casi di minore gravita’ e ipotesi
aggravate)
1. Se taluna delle violazioni di cui agli articoli 161,
162, 162-ter, 163 e 164 e’ di minore gravita’, avuto
altresi’ riguardo alla natura anche economica o sociale
dell’attivita’ svolta, i limiti minimi e massimi stabiliti
dai medesimi articoli sono applicati in misura pari a due
quinti.
(Omissis).".
Il testo dell’articolo 168 del citato decreto
legislativo n. 196 del 2003, come modificato dal presente
decreto, cosi’ recita:
"Art. 168. (Falsita’ nelle dichiarazioni e
notificazioni al Garante).
1. Chiunque, nelle comunicazioni di cui all’articolo
32-bis, commi 1 e 8, nella notificazione di cui
all’articolo 37 o in comunicazioni, atti, documenti o
dichiarazioni resi o esibiti in un procedimento dinanzi al
Garante o nel corso di accertamenti, dichiara o attesta
falsamente notizie o circostanze o produce atti o documenti
falsi, e’ punito, salvo che il fatto costituisca piu’ grave
reato, con la reclusione da sei mesi a tre anni.".
Il decreto legislativo n. 196 del 2003 e’ citato nelle
note alle premesse.
Art. 2
Disposizione finanziaria
1. Dall’attuazione del presente decreto non devono derivare nuovi o
maggiori oneri a carico della finanza pubblica. Le Amministrazioni
interessate provvedono agli adempimenti previsti con le risorse
umane, strumentali e finanziarie disponibili a legislazione vigente.
Art. 3
Entrata in vigore
1. Il presente decreto legislativo entra in vigore il giorno
successivo a quello della sua pubblicazione nella Gazzetta Ufficiale
della Repubblica italiana.
Il presente decreto, munito del sigillo dello Stato, sara’ inserito
nella Raccolta ufficiale degli atti normativi della Repubblica
italiana. E’ fatto obbligo a chiunque spetti di osservarlo e di farlo
osservare.
Dato a Roma, addi’ 28 maggio 2012
NAPOLITANO
Monti, Presidente del Consiglio dei
Ministri e Ministro dell’economia e
delle finanze
Moavero Milanesi, Ministro per gli
affari europei
Passera, Ministro dello sviluppo
economico
Terzi di Sant’Agata, Ministro degli
affari esteri
Severino, Ministro della giustizia
Visto, il Guardasigilli: Severino
Testo non ufficiale. La sola stampa del bollettino ufficiale ha carattere legale.