Art. 158 — Razionalizzazione e riordino delle disposizioni normative in materia di attività di analisi del rischio (articolo 2, commi da 1 a 4, 7 e 9, decreto legislativo 12 febbraio 2024, n. 13)

In riferimento a tutte le disposizioni di legge che richiamano l'analisi del rischio in materia tributaria, valgono le seguenti definizioni:

a) analisi del rischio: il processo, composto da una o più fasi, che, al fine di massimizzare l'efficacia delle attività di prevenzione e contrasto all'evasione fiscale, alla frode fiscale e all'abuso del diritto in materia tributaria, nonché di quelle volte a stimolare l'adempimento spontaneo, tramite modelli e tecniche di analisi deterministica ovvero probabilistica, nel rispetto della normativa in materia di trattamento di dati personali, utilizza, anche attraverso la loro interconnessione, le informazioni presenti nelle basi dati dell'amministrazione finanziaria, ovvero pubblicamente disponibili, per associare, coerentemente a uno o più criteri selettivi, ovvero a uno o più indicatori di rischio desunti o derivati, la probabilità di accadimento a un determinato rischio fiscale, effettuando, ove possibile, anche una previsione sulle conseguenze che possono generarsi dal suo determinarsi;

b) rischio fiscale: il rischio di operare, colposamente o dolosamente, in violazione di norme di natura tributaria, ovvero in contrasto con i principi o con le finalità dell'ordinamento tributario;

c) criterio selettivo: identificazione e tipizzazione di una condotta, monosoggettiva o plurisoggettiva, idonea a concretizzare un rischio fiscale;

d) indicatore di rischio desunto o derivato: risultato di un processo di profilazione finalizzato a ottenere ulteriori caratterizzazioni dei contribuenti oggetto di analisi;

e) analisi deterministica: insieme dei modelli e delle tecniche di analisi basati sul raffronto e sull'elaborazione di dati, riferiti a uno o più contribuenti ovvero a uno o più periodi di imposta, volti a verificare, tramite criteri selettivi fondati su relazioni non probabilistiche, l'avveramento di un rischio fiscale, in tutto o in parte definibile prima dell'avvio dell'analisi;

f) analisi probabilistica: insieme dei modelli e delle tecniche di analisi che, sfruttando soluzioni di intelligenza artificiale ovvero di statistica inferenziale, consentono di isolare rischi fiscali, anche non noti a priori, che, una volta individuati, possono essere utilizzati per l'elaborazione di autonomi criteri selettivi, ovvero permettono di attribuire una determinata probabilità di accadimento a un rischio fiscale noto.

Limitatamente alle attività di analisi del rischio condotte dall'Agenzia delle entrate, d'intesa con il Dipartimento delle finanze del Ministero dell'economia e delle finanze, nel rispetto delle disposizioni di cui agli articoli 2-undecies, comma 3, del codice in materia di protezione dei dati personali di cui al decreto legislativo 30 giugno 2003, n. 196, nonché dell'articolo 23, paragrafo 1, del regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio, del 27 aprile 2016, considerati i principi di necessità e di proporzionalità, con regolamento del Ministro dell'economia e delle finanze, sentito il Garante per la protezione dei dati personali, sono definite:

a) le specifiche limitazioni e le modalità di esercizio dei diritti di cui agli articoli 15, 17, 18, 21 e 22 del predetto regolamento (UE) 2016/679, del Parlamento europeo e del Consiglio, del 27 aprile 2016, in modo da assicurare che tale esercizio non possa arrecare un pregiudizio effettivo e concreto all'obiettivo di interesse pubblico;

b) le disposizioni specifiche relative al contenuto minimo essenziale di cui all'articolo 23, paragrafo 2, del predetto regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio, del 27 aprile 2016;

c) le misure adeguate a tutela dei diritti e delle libertà degli interessati.