Art. 167-bis — Comunicazione e diffusione illecita di dati personali oggetto di trattamento su larga scala
Salvo che il fatto costituisca più grave reato, chiunque comunica o diffonde al fine di trarre profitto per sé o altri ovvero al fine di arrecare danno, un archivio automatizzato o una parte sostanziale di esso contenente dati personali oggetto di trattamento su larga scala, in violazione degli articoli 2-ter, 2-sexies e 2-octies, è punito con la reclusione da uno a sei anni.
Salvo che il fatto costituisca più grave reato, chiunque, al fine trarne profitto per sé o altri ovvero di arrecare danno, comunica o diffonde, senza consenso, un archivio automatizzato o una parte sostanziale di esso contenente dati personali oggetto di trattamento su larga scala, è punito con la reclusione da uno a sei anni, quando il consenso dell'interessato è richiesto per le operazioni di comunicazione e di diffusione.
Per i reati di cui ai commi 1 e 2, si applicano i commi 4, 5 e 6 dell'articolo 167.
Spiegazione
L’articolo punisce chi comunica o rende accessibile a una pluralità di persone un archivio digitale, o una sua parte sostanziale, contenente dati personali trattati su larga scala. La responsabilità penale richiede che lo si faccia per ottenere un profitto o per causare un danno. La pena si applica sia quando la comunicazione viola specifiche regole sul trattamento, sia quando manca il consenso, ma solo nei casi in cui il consenso era necessario. Sono inoltre richiamate alcune disposizioni dell’articolo 167.
Perché esiste questa norma
La norma tutela la riservatezza e il controllo delle persone sui propri dati, soprattutto quando la divulgazione riguarda quantità molto ampie di informazioni. Mira a impedire che archivi di grandi dimensioni siano ceduti o diffusi per interesse economico o per danneggiare gli interessati.
Domande frequenti
Condividere online un intero archivio di clienti può costituire reato?
Sì, se l’archivio contiene dati personali trattati su larga scala, la condivisione è destinata a ottenere un profitto o a causare un danno e ricorrono le altre condizioni previste dalla norma.
La norma si applica anche se diffondo i dati senza guadagnare denaro?
Sì. È sufficiente anche la finalità di arrecare danno, purché riguardi un archivio automatizzato o una parte sostanziale contenente dati personali trattati su larga scala.
Diffondere dati senza consenso è sempre punito?
No. La punibilità per mancanza di consenso opera soltanto quando, per quelle specifiche operazioni di comunicazione o diffusione, il consenso dell’interessato era richiesto.
Basta divulgare pochi dati estratti da un archivio molto grande?
La norma riguarda l’archivio automatizzato o una sua parte sostanziale. La semplice divulgazione di pochi dati non integra necessariamente questa fattispecie, anche se può rilevare sotto altre norme.
Qual è la pena prevista?
La reclusione prevista è da uno a sei anni, salvo che il fatto costituisca un reato più grave. Per questi reati si applicano inoltre le disposizioni richiamate dell’articolo 167.