Salvo che il fatto costituisca più grave reato, chiunque, al fine di trarre per sé o per altri profitto ovvero di arrecare danno all'interessato, operando in violazione di quanto disposto dagli articoli 123, 126 e 130 o dal provvedimento di cui all'articolo 129 arreca nocumento all'interessato, è punito con la reclusione da sei mesi a un anno e sei mesi.
Salvo che il fatto costituisca più grave reato, chiunque, al fine di trarre per sé o per altri profitto ovvero di arrecare danno all'interessato, procedendo al trattamento dei dati personali di cui agli articoli 9 e 10 del Regolamento in violazione delle disposizioni di cui agli articoli 2-sexies e 2-octies, o delle misure di garanzia di cui all'articolo 2-septies ... arreca nocumento all'interessato, è punito con la reclusione da uno a tre anni.
Salvo che il fatto costituisca più grave reato, la pena di cui al comma 2 si applica altresì a chiunque, al fine di trarre per sé o per altri profitto ovvero di arrecare danno all'interessato, procedendo al trasferimento dei dati personali verso un paese terzo o un'organizzazione internazionale al di fuori dei casi consentiti ai sensi degli articoli 45, 46 o 49 del Regolamento, arreca nocumento all'interessato.
Il Pubblico ministero, quando ha notizia dei reati di cui ai commi 1, 2 e 3, ne informa senza ritardo il Garante.
Il Garante trasmette al pubblico ministero, con una relazione motivata, la documentazione raccolta nello svolgimento dell'attività di accertamento nel caso in cui emergano elementi che facciano presumere la esistenza di un reato. La trasmissione degli atti al pubblico ministero avviene al più tardi al termine dell'attività di accertamento delle violazioni delle disposizioni di cui al presente decreto.
Quando per lo stesso fatto è stata applicata a norma del presente codice o del Regolamento a carico dell'imputato o dell'ente una sanzione amministrativa pecuniaria dal Garante e questa è stata riscossa, la pena è diminuita.
Spiegazione
L’articolo punisce penalmente alcuni trattamenti illeciti di dati quando sono compiuti intenzionalmente per ottenere un profitto o danneggiare l’interessato e gli causano un concreto nocumento. Le condotte riguardano specifiche comunicazioni o utilizzazioni di dati, dati particolarmente delicati e trasferimenti illegittimi verso Paesi terzi o organizzazioni internazionali. Le pene arrivano fino a tre anni di reclusione, salvo reati più gravi. Il pubblico ministero deve informare tempestivamente il Garante, mentre il Garante trasmette gli atti al pubblico ministero entro la conclusione degli accertamenti; se una sanzione amministrativa per lo stesso fatto è stata pagata, la pena è diminuita.
Perché esiste questa norma
La norma tutela la persona contro trattamenti di dati intenzionalmente illeciti che producano un danno concreto, rafforzando la protezione penale oltre ai rimedi amministrativi. Coordina inoltre l’attività del Garante e dell’autorità giudiziaria ed evita, mediante la diminuzione della pena, una duplicazione eccessivamente gravosa delle conseguenze sanzionatorie.
Domande frequenti
Una semplice violazione delle regole sulla privacy comporta automaticamente un reato?
No. Occorrono, insieme, una delle condotte specificamente considerate, l’intento di ottenere un profitto o arrecare danno e un nocumento all’interessato. In mancanza di questi elementi possono comunque sussistere conseguenze amministrative o civili.
Se un’azienda usa dati sanitari senza rispettare le regole, il responsabile rischia il carcere?
Può accadere, ma non automaticamente. Servono l’intenzione richiesta dalla norma e un danno concreto all’interessato. La pena prevista per questa ipotesi va da uno a tre anni di reclusione, salvo che il fatto costituisca un reato più grave.
Il trasferimento dei miei dati fuori dall’Unione europea può integrare questo reato?
Sì, se il trasferimento avviene fuori dai casi consentiti e chi lo effettua agisce per profitto o per danneggiarla, causando un nocumento. La pena prevista è quella stabilita per il trattamento illecito di dati particolarmente tutelati.
Che cosa succede quando il Garante scopre elementi di possibile reato?
Il Garante deve trasmettere al pubblico ministero la documentazione raccolta, accompagnandola con una relazione motivata. La trasmissione deve avvenire al più tardi quando termina l’attività di accertamento delle violazioni.
Se ho già pagato una multa amministrativa per lo stesso fatto, rischio comunque una condanna penale piena?
Il procedimento penale può comunque proseguire. Tuttavia, quando la sanzione amministrativa è stata applicata e riscossa per lo stesso fatto, la pena prevista per il reato deve essere diminuita.