b'\n_START_ARTICLE_\nCodice in materia di protezione dei dati personali\n_START_SECTION_\nCenni storici\n_START_PARAGRAPH_\nPrima di una specifica normativa, l\'unica tutela era fornita dalla giurisprudenza della Suprema Corte di Cassazione; per rispettare gli Accordi di Schengen e per dare attuazione alla direttiva europea 95/46/CE del 24 ottobre 1995, relativa alla tutela delle persone fisiche con riguardo al trattamento dei dati personali venne emanata la legge 31 dicembre 1996 n. 675, che entr\xc3\xb2 in vigore nel maggio 1997._NEWLINE_Col passare del tempo, a tale norma si erano affiancate ulteriori leggi, riguardanti singoli e specifici aspetti del trattamento dei dati. La sopravvenuta complessit\xc3\xa0 normativa creatasi in seguito all\'approvazione di diverse disposizioni port\xc3\xb2 all\'emanazione del d.lgs 30 giugno 2003, n. 196 che ha riordinato interamente la materia. Nel 2011 e 2012 altre disposizioni hanno emendato il codice del 2003, in particolare abolendo alcuni passaggi burocratici (tipo il DPS) oppure le regole per le informazioni sensibili fornite spontaneamente mediante il proprio CV._NEWLINE_In data 25 gennaio 2012 la Commissione Europea ha approvato la proposta di un regolamento sulla protezione dei dati personali, in sostituzione della direttiva 95/46/CE. Il 4 maggio 2016 \xc3\xa8 stato poi emanato il regolamento dell\'Unione Europea n. 2016/679 (direttamente applicabile senza necessit\xc3\xa0 di una legge di trasposizione), la cui entrata in vigore definitiva \xc3\xa8 avvenuta il 25 maggio 2018.\n_START_SECTION_\nIl contesto normativo\n_START_PARAGRAPH_\nTali diritti vengono bilanciati con altri diritti di pari rango, contemplati in Costituzione, quali il diritto a un\'equa retribuzione (art. 36), e il diritto di difesa (art. 24). L\'effettivit\xc3\xa0 di questi diritti richiede la possibilit\xc3\xa0 di accesso e di consultazione dei documenti aziendali, per produrre le prova necessarie ad esempio a dimostrare la qualit\xc3\xa0 e quantit\xc3\xa0 del lavoro svolto, ovvero la propria estraneit\xc3\xa0 ai fatti imputati._NEWLINE_In questo senso, il principio del pari rango regolamenta la stessa problematica di accesso e consultazione, nel settore pubblico._NEWLINE_Essendo il datore di lavoro l\'unico soggetto avente titolo, in quanto proprietario e gestore dei sistemi informatici e di archiviazione, esiste l\'eventualit\xc3\xa0 concreta di creazione, eliminazione o modifica senza tracc\n_START_SECTION_\nContenuto\n_START_PARAGRAPH_\nIl D.Lgs 196/2003 abroga la precedente legge 675/96, che era stata introdotta per rispettare gli Accordi di Schengen ed era entrata in vigore nel maggio 1997. Con il tempo, data la tipica stratificazione normativa che si produce nei sistemi giuridici a tradizione civilista (tra cui quello italiano), a tale norma si erano affiancate numerose altre disposizioni concernenti specifici aspetti del trattamento dei dati, che sono state conglobate nel Testo Unico vigente, entrato in vigore il 1\xc2\xba gennaio 2004._NEWLINE_Sull\'applicazione della normativa vigila l\'Autorit\xc3\xa0 Garante per la protezione dei dati personali, istituita sin dalla L. 675/1996, poi confermata anche dal Testo Unico del 2003. Il decreto tutela il diritto del singolo sui propri dati personali e, conseguentemente, alla disciplina delle diverse operazioni di gestione (tecnicamente "trattamento") dei dati, riguardanti la raccolta, l\'elaborazione, il raffronto, la cancellazione, la modificazione, la comunicazione o la diffusione degli stessi._NEWLINE_All\'art.l del testo unico viene riconosciuto il diritto assoluto di ciascuno sui propri dati, in cui si afferma testualmente: "Chiunque ha diritto alla protezione dei dati personali che lo riguardano". Tale diritto pertiene i diritti della personalit\xc3\xa0._NEWLINE_Il diritto alla riservatezza \xc3\xa8 diverso rispetto al diritto sui propri dati perch\xc3\xa9 non riguarda solamente informazioni circa la propria vita privata, ma pi\xc3\xb9 in generale ingloba ogni informazione relativa ad una persona, pure se non coperta da riserbo (sono dati personali ad esempio il nome o l\'indirizzo della propria abitazione)._NEWLINE_Lo scopo della normativa \xc3\xa8 quello di evitare che il trattamento dei dati avvenga senza il consenso dell\'avente diritto, ovvero in modo da recargli pregiudizio. Nel Testo Unico, Titolo II articoli da 8 a 10, sono a tal scopo definiti i diritti degli interessati, la modalit\xc3\xa0 di raccolta e i requisiti dei dati, gli obblighi di chi raccoglie, detiene o tratta dati personali e le responsabilit\xc3\xa0 e sanzioni in caso di danni._NEWLINE_La disciplina complessiva della protezione dei dati personali non viene mutata dal nuovo codice, in quanto la finalit\xc3\xa0 di questo nuovo testo di legge consistono nella razionalizzazione di tutto quel complesso di norme esistenti attraverso lo strumento del testo unico (da sempre utilizzato a tale scopo).\n_START_SECTION_\nI diritti riconosciuti\n_START_PARAGRAPH_\nL\'interessato (ossia il soggetto cui si riferiscono i dati) vede garantito il proprio diritto di accesso a tutte le informazioni pertinenti la sua persona detenute e trattate da terzi. Tutto ci\xc3\xb2 \xc3\xa8 garantito dall\'art. 7 del d. lgs. 196/03 il quale ricomprende la possibilit\xc3\xa0 di sapere: l\'autore del trattamento, come e con quali fini avviene il trattamento, i soggetti a cui detti dati possono essere ceduti (previo consenso preventivo, altrimenti si avrebbe un esempio di trattamento scorretto)._NEWLINE_L\'interessato ha facolt\xc3\xa0 di verificare che i propri dati detenuti da terzi corrispondano al vero in virt\xc3\xb9 del diritto d\'accesso e verificare gli usi che si intendono fare dei dati stessi. Inoltre l\'interessato ha anche il diritto di modifica, ovvero ha diritto ad aggiornare, rettificare e modificare i termini d\'uso dei propri dati personali, il diritto di interruzione, pu\xc3\xb2 cancellare i propri dati personali per interrompere il servizio e il diritto di opposizione, potendo quindi opporsi per motivi legittimi al trattamento di dati personali per interrompere il servizio.\n_START_SECTION_\nLa tutela\n_START_PARAGRAPH_\nIn caso di lesione nei diritti sui propri dati a mente del d. lgs. 196/03 (ad esempio: raccolta dei dati senza il consenso, acquisito senza fornire la preventiva informativa di legge, trattamento dei dati oltre i limiti del consenso dato, negazione o limitazione al diritto di accesso) si pu\xc3\xb2 ricorrere al Garante per la protezione dei dati personali (con una procedura piuttosto rapida e costi contenuti) o al giudice civile (con costi e tempi maggiori). Se invece si \xc3\xa8 addirittura subito un danno per trattamento dei dati non conforme alla legge (non necessariamente economico) il risarcimento pu\xc3\xb2 essere concesso in via esclusiva solo dal giudice civile.\n_START_SECTION_\nPersone giuridiche\n_START_PARAGRAPH_\nIl codice sino al 2011 riguardava sia persone fisiche che persone giuridiche. Infatti, la definizione recitava "qualunque informazione relativa a persona fisica, persona giuridica, ente o associazione, identificati o identificabili, anche indirettamente, mediante riferimento a qualsiasi altra informazione, ivi compreso un numero di identificazione personale". Questo ha comportato che anche per imprese e assimilabili si siano applicati i relativi adempimenti (classicamente per i dati di anagrafica aziendale, contatti, ecc.). Invece, il D.L. 201/2011, convertito nella L. 214/2011 (c.d. decreto \xe2\x80\x9cSalva Italia\xe2\x80\x9d), in ottica di sburocratizzazione, ha, tra le altre cose, limitata l\'applicazione alle sole persone fisiche (ivi compreso l\'ambito professionale o assimilabile), eliminando l\'obbligo di implementazione per i dati personali di imprese, enti e associazioni (soggetti con personalit\xc3\xa0 giuridica). Invece, nulla \xc3\xa8 cambiato per le informazioni relative a ditte individuali in quanto l\'identit\xc3\xa0 personale coincide con quella professionale._NEWLINE_Nota bene._NEWLINE_Per dato personale di una persona giuridica (esempio Alfa spa) s\'intendono i dati personali propri dell\'entit\xc3\xa0 Alfa spa non i dati personali delle persone fisiche trattati, posseduti da Alfa spa. Chiaramente, buona parte dei dati personali di un\'impresa sono pubblici (uno dei motivi per cui si \xc3\xa8 eliminato dal codice nel 2011 la copertura per i dati delle persone giuridiche).\n_START_SECTION_\nLa giurisprudenza\n_START_PARAGRAPH_\nIn Italia a partire dal 1997 (con l\'emanazione delle norme che facevano riferimento alla protezione dei dati personali) si \xc3\xa8 sviluppata l\'errata consuetudine di etichettare la normativa con la dicitura "legge sulla privacy". Nel rispetto del principio "Vox populi, vox Dei" tale prassi \xc3\xa8 stata tollerata se non incoraggiata implicitamente dall\'allora Presidente dell\'autorit\xc3\xa0 Garante Stefano Rodot\xc3\xa0. Tale definizione, spesso oggetto di critiche, non d\xc3\xa0 conto delle finalit\xc3\xa0 reali ed ermeneutiche della normativa che sono quelle ristrette a garantire che il trattamento dei dati personali avvenga secondo certi limiti e non quelle di difendere la sfera complessiva del diritto alla riservatezza del cittadino._NEWLINE_La succitata dicitura "legge sulla privacy" risulta quantomeno impropria, come osserv\xc3\xb2 il Tribunale di Milano  - Sez. I civile con il Decreto 27 settembre 1999 decidendo sul caso Olcese vs Corriere della Sera scrisse:_NEWLINE_"... omissis ... 2. In proposito, occorre innanzitutto affermare, in dissenso con quanto da taluno pure sostenuto in sede di primo commento, che la l. 675/96  - ancorch\xc3\xa9 conclami in preambolo la \xe2\x80\x9cfinalit\xc3\xa0\xe2\x80\x9d di garantire il \xe2\x80\x9crispetto dei diritti, delle libert\xc3\xa0 fondamentali nonch\xc3\xa9 della dignit\xc3\xa0\xe2\x80\x9d della persona, \xe2\x80\x9ccon particolare riguardo alla riservatezza ed all\'identit\xc3\xa0 personale\xe2\x80\x9d (cfr. il titolo dell\'art. 1 ed il contenuto del relativo 1\xc2\xba comma)  - non pu\xc3\xb2 essere n\xc3\xa9 riguardata alla stregua di un vero e proprio \xe2\x80\x9cstatuto generale della persona\xe2\x80\x9d n\xc3\xa9 ritenuta pi\xc3\xb9 accentuatamente rivolta alla tutela della persona che alla disciplina sul trattamento dei dati. Simili impostazioni appaiono, infatti, inficiate da un vizio di prospettiva, giacch\xc3\xa9 confondono aspetti diversi e concettualmente infungibili, quali la ratio della normativa (ruolo, nella specie, testualmente assegnato alla protezione dei fondamentali diritti della persona: cfr. la rubrica ed il 1\xc2\xba comma dell\'art. 1) e la sua sfera di operativit\xc3\xa0 (nella specie, univocamente identificabile, alla luce del titolo e della complessiva disciplina della legge, nel fenomeno del \xe2\x80\x9ctrattamento dei dati personali\xe2\x80\x9d); aspetti diversi, che solo complementarmente integrandosi concorrono a definire compiutamente il bene giuridico oggetto della tutela accordata: i diritti fondamentali della persona con specifico, ed esclusivo, riferimento alle implicazioni inerenti all\'attivit\xc3\xa0 di \xe2\x80\x9ctrattamento di dati personali\xe2\x80\x9d\n_START_SECTION_\nRevisione del codice\n_START_PARAGRAPH_\nIl D.Lgs. 101/2018 (cosiddetto "decreto privacy") che recepisce formalmente il GDPR nella normativa italiana, in vigore dal 19 settembre 2018, da alcuni definito nuova privacy, ha novellato profondamente il codice 196 che, comunque, \xc3\xa8 in corso di validit\xc3\xa0 per gli specifici articoli non esplicitamente abrogati dal detto decreto. Infatti, il comma 6 dell\'art. 22 recita:_NEWLINE_"Dalla data di entrata in vigore del presente decreto, i rinvii_NEWLINE_alle disposizioni del codice in materia di protezione dei dati_NEWLINE_personali, di cui al decreto legislativo n. 196 del 2003,  abrogate_NEWLINE_dal presente decreto, contenuti in norme di legge e di regolamento,_NEWLINE_si intendono riferiti alle corrispondenti disposizioni del_NEWLINE_Regolamento (UE) 2016/679 e a quelle introdotte o  modificate dal_NEWLINE_presente decreto, in quanto compatibili."_NEWLINE_Nel dettaglio il decreto ha abrogato i titoli, capi, sezioni, articoli e allegati del codice in materia di protezione dei dati personali, di seguito elencati:_NEWLINE_a) alla parte I: _NEWLINE_    1) gli articoli 3, 4, 5 e 6; _NEWLINE_    2) il titolo II, il titolo III, il titolo IV, il titolo  V,  il titolo VI e il titolo VII; _NEWLINE_  b) alla parte II: _NEWLINE_    1) il capo I del titolo I; _NEWLINE_    2) i capi III, IV e V del titolo IV; _NEWLINE_    3) gli articoli 76, 81, 83 e 84; _NEWLINE_    4) il capo III del titolo V; _NEWLINE_    5) gli articoli 87, 88 e 89; _NEWLINE_    6) il capo V del titolo V; _NEWLINE_    7) gli articoli 91, 94, 95, 98, 112, 117, 118 e 119; _NEWLINE_    8) i capi II e III del titolo X, il titolo XI e il titolo XIII; _NEWLINE_  c) alla parte III: _NEWLINE_    1) la sezione III del capo I del titolo I; _NEWLINE_    2)  gli  articoli  161,  162,  162-bis,  162-ter,   163,   164, 164-bis,165 e 169; _NEWLINE_    3) gli articoli 173, 174, 175, commi 1 e 2,  176,  177,  178  e 179; _NEWLINE_    4) il capo II del titolo IV; _NEWLINE_    5) gli articoli 184 e 185; _NEWLINE_  d) gli allegati B e C. _NEWLINE_Pertanto, seppur radicalmente emendato dagli articoli del GDPR, il codice 196/2003 rimane in vigore nella legislazione italiana, grazie al decreto 101/2018._NEWLINE_Da settembre 2018 la citazione del codice 196/2003 nelle informative privacy \xc3\xa8 formalmente non corretto dato che gli articoli applicabili (in particolare l\'art. 13) sono stati aboliti.'