Art. 2-octies — Principi relativi al trattamento di dati relativi a condanne penali e reati

Fatto salvo quanto previsto dal decreto legislativo 18 maggio 2018, n. 51, il trattamento di dati personali relativi a condanne penali e a reati o a connesse misure di sicurezza sulla base dell'articolo 6, paragrafo 1, del Regolamento, che non avviene sotto il controllo dell'autorità pubblica, è consentito, ai sensi dell'articolo 10 del medesimo regolamento, solo se autorizzato da una norma di legge o, nei casi previsti dalla legge, di regolamento, che prevedano garanzie appropriate per i diritti e le libertà degli interessati.

COMMA ABROGATO DALLA L. 2 DICEMBRE 2025, N. 182.

Fermo quanto previsto dai commi 1 e 2, il trattamento di dati personali relativi a condanne penali e a reati o a connesse misure di sicurezza è consentito se autorizzato da una norma di legge o, nei casi previsti dalla legge, di regolamento, riguardanti, in particolare:

a) l'adempimento di obblighi e l'esercizio di diritti da parte del titolare o dell'interessato in materia di diritto del lavoro o comunque nell'ambito dei rapporti di lavoro, nei limiti stabiliti da leggi, regolamenti e contratti collettivi, secondo quanto previsto dagli articoli 9, paragrafo 2, lettera b), e 88 del regolamento;

b) l'adempimento degli obblighi previsti da disposizioni di legge o di regolamento in materia di mediazione finalizzata alla conciliazione delle controversie civili e commerciali;

c) la verifica o l'accertamento dei requisiti di onorabilità, requisiti soggettivi e presupposti interdittivi nei casi previsti dalle leggi o dai regolamenti;

d) l'accertamento di responsabilità in relazione a sinistri o eventi attinenti alla vita umana, nonché la prevenzione, l'accertamento e il contrasto di frodi o situazioni di concreto rischio per il corretto esercizio dell'attività assicurativa, nei limiti di quanto previsto dalle leggi o dai regolamenti in materia;

e) l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria;

f) l'esercizio del diritto di accesso ai dati e ai documenti amministrativi, nei limiti di quanto previsto dalle leggi o dai regolamenti in materia;

g) l'esecuzione di investigazioni o le ricerche o la raccolta di informazioni per conto di terzi ai sensi dell'articolo 134 del testo unico delle leggi di pubblica sicurezza;

h) l'adempimento di obblighi previsti da disposizioni di legge in materia di comunicazioni e informazioni antimafia o in materia di prevenzione della delinquenza di tipo mafioso e di altre gravi forme di pericolosità sociale, nei casi previsti da leggi o da regolamenti, o per la produzione della documentazione prescritta dalla legge per partecipare a gare d'appalto;

i) l'accertamento del requisito di idoneità morale di coloro che intendono partecipare a gare d'appalto, in adempimento di quanto previsto dalle vigenti normative in materia di appalti;

l) l'attuazione della disciplina in materia di attribuzione del rating di legalità delle imprese ai sensi dell'articolo 5-ter del decreto-legge 24 gennaio 2012, n. 1, convertito, con modificazioni, dalla legge 24 marzo 2012, n. 27;

m) l'adempimento degli obblighi previsti dalle normative vigenti in materia di prevenzione dell'uso del sistema finanziario a scopo di riciclaggio dei proventi di attività criminose e di finanziamento del terrorismo.

COMMA ABROGATO DALLA L. 2 DICEMBRE 2025, N. 182.

Quando il trattamento dei dati di cui al presente articolo avviene sotto il controllo dell'autorità pubblica si applicano le disposizioni previste dall'articolo 2-sexies.

COMMA ABROGATO DALLA L. 2 DICEMBRE 2025, N. 182.

Testo vigente al 3 marzo 2026. Fonte: Normattiva — Presidenza del Consiglio dei Ministri, dati aperti con licenza CC BY 4.0, riprodotti gratuitamente. I testi della banca dati Normattiva non hanno carattere di ufficialità: l’unico testo ufficiale è quello pubblicato nella Gazzetta Ufficiale. Fonti e licenze →

Spiegazione

I dati sulle condanne, sui reati e sulle misure di sicurezza sono particolarmente delicati: un soggetto privato può trattarli solo quando una legge, o un regolamento nei casi consentiti dalla legge, lo autorizza e stabilisce garanzie per le persone interessate. L’autorizzazione può riguardare, per esempio, specifiche esigenze di lavoro, appalti, assicurazioni, indagini private o prevenzione del riciclaggio, ma l’elenco non permette da solo qualsiasi trattamento. Se i dati sono trattati sotto il controllo di un’autorità pubblica, si applicano le disposizioni dell’articolo 2-sexies. I commi 2, 4 e 6 sono abrogati.

Perché esiste questa norma

La norma protegge le persone dalle conseguenze ingiustificate della raccolta e dell’uso di informazioni penali, che possono incidere gravemente sulla reputazione e sulle opportunità di vita. Consente il trattamento quando serve a finalità riconosciute dalla legge, imponendo una base normativa e garanzie adeguate.

Domande frequenti

Un datore di lavoro può chiedermi informazioni sulle mie condanne?

Solo se una legge o, nei casi consentiti, un regolamento autorizza quel trattamento per la specifica esigenza lavorativa e prevede garanzie. La norma non consente controlli indiscriminati su tutti i candidati.

Un’impresa può trattare dati penali per partecipare a una gara d’appalto?

Il trattamento può essere consentito quando una norma lo autorizza per verificare i requisiti richiesti o produrre la documentazione prevista. La partecipazione alla gara, da sola, non basta a giustificarlo.

La mia assicurazione può usare informazioni su reati o condanne dopo un sinistro?

Può farlo se una norma autorizza il trattamento per accertare responsabilità, prevenire o contrastare frodi o affrontare un concreto rischio per l’attività assicurativa, nel rispetto dei limiti previsti.

Un investigatore privato può raccogliere dati penali su una persona per conto mio?

Il trattamento può essere consentito per investigazioni, ricerche o raccolta di informazioni per conto di terzi nei casi autorizzati dalla legge. Non è una facoltà generale di raccogliere qualsiasi dato.

Le regole sono le stesse se i dati sono trattati da un’autorità pubblica?

No. Quando il trattamento avviene sotto il controllo dell’autorità pubblica, si applicano le disposizioni dell’articolo 2-sexies.

Richiamato da

CAPO II — (PRINCIPI)