Art. 2-decies — Inutilizzabilità dei dati

I dati personali trattati in violazione della disciplina rilevante in materia di trattamento dei dati personali non possono essere utilizzati, salvo quanto previsto dall'articolo 160-bis.

Testo vigente al 3 marzo 2026. Fonte: Normattiva — Presidenza del Consiglio dei Ministri, dati aperti con licenza CC BY 4.0, riprodotti gratuitamente. I testi della banca dati Normattiva non hanno carattere di ufficialità: l’unico testo ufficiale è quello pubblicato nella Gazzetta Ufficiale. Fonti e licenze →

Spiegazione

I dati personali raccolti o utilizzati violando le regole applicabili alla loro gestione non possono essere impiegati successivamente. La conseguenza riguarda, per esempio, l’uso dei dati in comunicazioni, decisioni o procedimenti. Non basta quindi possedere materialmente un’informazione: il suo trattamento deve essere stato lecito. Resta ferma l’eccezione prevista dall’articolo 160-bis.

Perché esiste questa norma

La norma tutela la riservatezza e impedisce che una violazione delle regole sul trattamento produca comunque vantaggi per chi l’ha commessa. Mira inoltre a rafforzare il rispetto della disciplina, rendendo inutili gli impieghi successivi dei dati acquisiti illecitamente, salvo l’eccezione prevista dalla legge.

Domande frequenti

Un’azienda può usare per una decisione interna dati raccolti senza rispettare le regole sulla privacy?

In linea generale no. Se i dati sono stati trattati in violazione della disciplina applicabile, non possono essere utilizzati per decisioni o attività aziendali, salvo l’eccezione prevista dall’articolo 160-bis.

Posso utilizzare in una causa una registrazione contenente dati personali ottenuta irregolarmente?

La norma stabilisce che i dati trattati illecitamente non possono essere utilizzati. La concreta rilevanza della registrazione e l’eventuale eccezione prevista dall’articolo 160-bis devono essere valutate nel caso specifico.

Un negozio può ricontattarmi usando dati acquisiti senza informarmi correttamente?

No, in generale. Se la raccolta o il successivo trattamento hanno violato le regole applicabili, il negozio non può impiegare quei dati per contattarla, salvo quanto previsto dall’articolo 160-bis.

Una pubblica amministrazione può basarsi su dati ottenuti illegittimamente per negarmi un servizio?

In linea generale, no. Dati personali trattati in violazione della disciplina non possono essere utilizzati per adottare decisioni o svolgere attività amministrative, fatta salva l’eccezione prevista dall’articolo 160-bis.

Che cosa posso fare se scopro che i miei dati sono stati usati nonostante siano stati raccolti irregolarmente?

Può contestare all’organizzazione la liceità del trattamento e chiedere chiarimenti sull’origine e sull’uso dei dati. Può inoltre valutare un reclamo o un’azione nelle sedi competenti, secondo il caso concreto.

CAPO II — (PRINCIPI)