Art. 170 — Inosservanza di provvedimenti del Garante
Chiunque, non osservando il provvedimento adottato dal Garante ai sensi degli articoli 58, paragrafo 2, lettera f) del Regolamento, dell'articolo 2-septies, comma 1, nonché i provvedimenti generali di cui all'articolo 21, comma 1, del decreto legislativo di attuazione dell'articolo 13 della legge 25 ottobre 2017, n. 163 , arreca un concreto nocumento a uno o più soggetti interessati al trattamento è punito , a querela della persona offesa, con la reclusione da tre mesi a due anni.
Spiegazione
Il reato riguarda chi non rispetta un provvedimento del Garante o un provvedimento generale previsto dalla normativa richiamata. La violazione diventa penalmente rilevante quando provoca un danno concreto a una o più persone interessate dal trattamento dei dati. Non basta quindi una semplice inosservanza formale: deve esservi un pregiudizio effettivo. Il procedimento penale può iniziare soltanto se la persona offesa presenta querela; la pena prevista è la reclusione da tre mesi a due anni.
Perché esiste questa norma
La norma protegge le persone interessate dal trattamento contro le conseguenze dannose del mancato rispetto delle decisioni dell’autorità di controllo. Mira inoltre a garantire l’effettività dei provvedimenti del Garante, collegando la sanzione penale alla produzione di un nocumento concreto.
Domande frequenti
Quali comportamenti possono integrare questo reato?
Può rilevare, ad esempio, ignorare un ordine del Garante o non applicare un provvedimento generale vincolante, quando tale inosservanza causa un danno concreto a una persona interessata.
È sufficiente non rispettare formalmente un provvedimento?
No. La norma richiede anche un concreto nocumento, cioè un pregiudizio effettivo per una o più persone. Una mera irregolarità priva di conseguenze dannose non soddisfa, da sola, questa condizione.
Chi può far iniziare il procedimento penale?
La persona offesa deve presentare querela. L’azione non procede quindi automaticamente soltanto perché il provvedimento del Garante non è stato osservato.
La responsabilità riguarda solo chi tratta direttamente i dati?
No necessariamente. La disposizione si riferisce a chiunque non osservi il provvedimento e arrechi il nocumento richiesto, secondo il ruolo concretamente svolto e le circostanze del caso.
Qual è la pena prevista?
È prevista la reclusione da tre mesi a due anni. La pena riguarda la violazione accompagnata da un concreto nocumento e non la semplice inosservanza priva di danno.