Il diritto dell'Unione o dello Stato membro cui è soggetto il titolare del trattamento o il responsabile del trattamento può limitare, mediante misure legislative, la portata degli obblighi e dei diritti di cui agli articoli da 12 a 22 e 34, nonché all'articolo 5, nella misura in cui le disposizioni ivi contenute corrispondano ai diritti e agli obblighi di cui agli articoli da 12 a 22, qualora tale limitazione rispetti l'essenza dei diritti e delle libertà fondamentali e sia una misura necessaria e proporzionata in una società democratica per salvaguardare: a) la sicurezza nazionale; b) la difesa; c) la sicurezza pubblica; d) la prevenzione, l'indagine, l'accertamento e il perseguimento di reati o l'esecuzione di sanzioni penali, incluse la salvaguardia contro e la prevenzione di minacce alla sicurezza pubblica; e) altri importanti obiettivi di interesse pubblico generale dell'Unione o di uno Stato membro, in particolare un rilevante interesse economico o finanziario dell'Unione o di uno Stato membro, anche in materia monetaria, di bilancio e tributaria, di sanità pubblica e sicurezza sociale; f) la salvaguardia dell'indipendenza della magistratura e dei procedimenti giudiziari; g) le attività volte a prevenire, indagare, accertare e perseguire violazioni della deontologia delle professioni regolamentate; h) una funzione di controllo, d'ispezione o di regolamentazione connessa, anche occasionalmente, all'esercizio di pubblici poteri nei casi di cui alle lettere da a), a e) e g); i) la tutela dell'interessato o dei diritti e delle libertà altrui; j) l'esecuzione delle azioni civili.
In particolare qualsiasi misura legislativa di cui al paragrafo 1 contiene disposizioni specifiche riguardanti almeno, se del caso: a) le finalità del trattamento o le categorie di trattamento; b) le categorie di dati personali; c) la portata delle limitazioni introdotte; d) le garanzie per prevenire abusi o l'accesso o il trasferimento illeciti; e) l'indicazione precisa del titolare del trattamento o delle categorie di titolari; f) i periodi di conservazione e le garanzie applicabili tenuto conto della natura, dell'ambito di applicazione e delle finalità del trattamento o delle categorie di trattamento; g) i rischi per i diritti e le libertà degli interessati; e h) il diritto degli interessati di essere informati della limitazione, a meno che ciò possa compromettere la finalità della stessa.
Spiegazione
Una legge dell’Unione europea o di uno Stato membro può limitare alcuni diritti sulla protezione dei dati e i corrispondenti obblighi di chi li tratta. La limitazione deve essere necessaria e proporzionata per proteggere interessi importanti, come la sicurezza pubblica, le indagini penali o la salute pubblica, e non può svuotare i diritti fondamentali del loro contenuto. La legge deve precisare, tra l’altro, quali trattamenti e dati sono interessati, chi ne è responsabile, quali garanzie si applicano e per quanto tempo si conservano i dati. La persona deve essere informata della limitazione, salvo che informarla possa comprometterne lo scopo.
Perché esiste questa norma
La norma consente di conciliare i diritti delle persone con esigenze pubbliche o con la tutela dei diritti altrui che, in circostanze specifiche, richiedono riservatezza o interventi efficaci. Impone però limiti e garanzie affinché le restrizioni siano previste dalla legge, proporzionate e non arbitrarie.
Domande frequenti
Durante un’indagine penale possono impedirmi di sapere quali dati mi riguardano?
Una legge può prevedere una limitazione per non compromettere l’indagine o la sicurezza pubblica. La restrizione deve essere necessaria, proporzionata e accompagnata dalle garanzie previste dalla legge.
Un ufficio pubblico può rifiutare la mia richiesta di accesso ai dati per ragioni di sicurezza?
Può farlo solo se una misura legislativa applicabile consente quella limitazione per tutelare la sicurezza e ne rispetta i requisiti. Non basta una decisione autonoma dell’ufficio.
La legge può limitare i miei diritti per riscuotere le imposte?
Sì, può prevedere limitazioni per proteggere rilevanti interessi economici o finanziari, anche in materia tributaria. La misura deve comunque essere proporzionata e contenere garanzie adeguate.
Se viene limitato un mio diritto, devo sempre esserne informato?
In linea di principio la legge deve prevedere che l’interessato sia informato. L’informazione può essere omessa quando rischierebbe di compromettere la finalità della limitazione.
Una società privata può limitare i miei diritti perché lo ritiene utile?
No, non può introdurre autonomamente una limitazione ai sensi di questa norma. La restrizione deve essere prevista da una misura legislativa dell’Unione europea o dello Stato membro e rispettarne condizioni e garanzie.