Art. 58 — Trattamenti di dati personali per fini di sicurezza nazionale o difesa

Ai trattamenti di dati personali effettuati dagli organismi di cui agli articoli 4, 6 e 7 della legge 3 agosto 2007, n. 124, sulla base dell'articolo 26 della predetta legge o di altre disposizioni di legge o regolamento o previste da atti amministrativi generali, ovvero relativi a dati coperti da segreto di Stato ai sensi degli articoli 39 e seguenti della medesima legge, si applicano le disposizioni di cui all'articolo 160, comma 4, nonché, in quanto compatibili, le disposizioni di cui agli articoli 2, 3, 8, 15, 16, 18, 25, 37, 41, 42 e 43 del decreto legislativo 18 maggio 2018, n. 51.

Fermo restando quanto previsto dal comma 1, ai trattamenti effettuati da soggetti pubblici per finalità di difesa o di sicurezza dello Stato, in base a disposizioni di legge o di regolamento o previste da atti amministrativi generali, che prevedano specificamente il trattamento, si applicano le disposizioni di cui al comma 1 del presente articolo, nonché quelle di cui agli articoli 23 e 24 del decreto legislativo 18 maggio 2018, n. 51.

Con uno o più regolamenti sono individuate le modalità di applicazione delle disposizioni di cui ai commi 1 e 2, in riferimento alle tipologie di dati, di interessati, di operazioni di trattamento eseguibili e di persone autorizzate al trattamento dei dati personali sotto l'autorità diretta del titolare o del responsabile ai sensi dell'articolo 2-quaterdecies, anche in relazione all'aggiornamento e alla conservazione. I regolamenti, negli ambiti di cui al comma 1, sono adottati ai sensi dell'articolo 43 della legge 3 agosto 2007, n. 124, e, negli ambiti di cui al comma 2, sono adottati con decreto del Presidente del Consiglio dei ministri, ai sensi dell'articolo 17, comma 3, della legge 23 agosto 1988, n. 400, su proposta dei Ministri competenti.

Con uno o più regolamenti adottati con decreto del Presidente della Repubblica su proposta del Ministro della difesa, sono disciplinate le misure attuative del presente decreto in materia di esercizio delle funzioni di difesa e sicurezza nazionale da parte delle Forze armate.

Note di aggiornamento (1)
  • (49) Il D.L. 8 ottobre 2021, n. 139, convertito con modificazioni dalla L. 3 dicembre 2021, n. 205, ha disposto (con l'art. 9, comma 5) che "Gli articoli 2-ter, comma 1, 2-sexies, comma 1, e 58, commi 1 e 2, del codice di cui al decreto legislativo n. 196 del 2003 [...], come modificati dal presente articolo, si applicano anche ai casi in cui disposizioni di legge già in vigore stabiliscono che i tipi di dati che possono essere trattati, le operazioni eseguibili, il motivo di interesse pubblico rilevante, la finalità del trattamento nonché le misure appropriate e specifiche per tutelare i diritti fondamentali dell'interessato e i suoi interessi sono previsti da uno o più regolamenti".
Testo vigente al 3 marzo 2026. Fonte: Normattiva — Presidenza del Consiglio dei Ministri, dati aperti con licenza CC BY 4.0, riprodotti gratuitamente. I testi della banca dati Normattiva non hanno carattere di ufficialità: l’unico testo ufficiale è quello pubblicato nella Gazzetta Ufficiale. Fonti e licenze →

Spiegazione

L’articolo stabilisce regole speciali per il trattamento di dati personali connesso alla sicurezza nazionale, alla difesa dello Stato e alle attività degli organismi di intelligence. Questi trattamenti possono basarsi sulla legge, su regolamenti, su atti amministrativi generali o riguardare dati coperti da segreto di Stato. Le garanzie previste dal decreto legislativo 18 maggio 2018, n. 51 si applicano solo quando compatibili con tali finalità. Specifici regolamenti definiscono dati interessati, operazioni consentite, soggetti autorizzati, aggiornamento e conservazione; per le Forze armate sono previste ulteriori misure attuative.

Perché esiste questa norma

La norma tutela contemporaneamente la sicurezza nazionale e la difesa dello Stato, consentendo i trattamenti indispensabili a tali funzioni. Introduce una disciplina differenziata, con garanzie compatibili con la particolare riservatezza e delicatezza delle attività coinvolte.

Domande frequenti

I servizi di intelligence possono trattare i miei dati personali?

Sì, quando il trattamento è svolto dagli organismi previsti dalla legge e si fonda su una disposizione legislativa, regolamentare o su un atto amministrativo generale applicabile. Restano ferme le regole speciali previste per questi trattamenti.

Posso chiedere sempre accesso o informazioni sui dati trattati per la sicurezza nazionale?

Non necessariamente. Le garanzie applicabili sono quelle compatibili con le finalità di sicurezza nazionale e difesa; inoltre, la disciplina può riguardare dati coperti da segreto di Stato. L’esercizio concreto dei diritti dipende quindi dal caso.

Un’amministrazione pubblica può usare dati personali per finalità di difesa?

Sì, se una legge, un regolamento o un atto amministrativo generale prevede specificamente il trattamento e ne individua la finalità. Si applicano le regole speciali stabilite dall’articolo e quelle compatibili del decreto legislativo richiamato.

Chi stabilisce quali dati possono essere conservati e per quanto tempo?

Uno o più regolamenti individuano le categorie di dati, gli interessati, le operazioni consentite e le persone autorizzate. Gli stessi regolamenti disciplinano anche l’aggiornamento e la conservazione dei dati.

Le Forze armate seguono regole diverse?

Sono previste misure attuative specifiche per l’esercizio delle funzioni di difesa e sicurezza nazionale da parte delle Forze armate. Tali misure sono disciplinate da regolamenti adottati con decreto del Presidente della Repubblica su proposta del Ministro della difesa.

Richiamato da