Art. 190 — Violazione dei dati (articolo 10-bis decreto legislativo 4 marzo 2014, n. 29)
L'Agenzia delle entrate comunica senza ritardo e per iscritto alla Commissione europea ogni violazione dei dati nonché ogni provvedimento adottato per porvi rimedio.
L'Agenzia delle entrate, nel caso in cui si è verificata una violazione dei dati, considerata la natura degli stessi, indaga sulla stessa e, ove non è possibile limitarne immediatamente gli effetti in modo adeguato, richiede per iscritto alla Commissione europea la sospensione dell'accesso alla rete comune di comunicazione (CCN).
L'Agenzia delle entrate, nel caso in cui la violazione dei dati si è verificata presso l'Autorità competente di un altro Stato membro o di più Stati membri, può sospendere con effetto immediato lo scambio di informazioni e darne comunicazione scritta alla Commissione europea nonché allo Stato o agli Stati membri interessati.
Spiegazione
Se si verifica una violazione dei dati, l’Agenzia delle entrate deve informare subito per iscritto la Commissione europea e indicare le misure adottate. Deve inoltre valutare l’accaduto tenendo conto della natura dei dati e, se non riesce a limitarne adeguatamente gli effetti nell’immediato, chiedere per iscritto la sospensione dell’accesso alla rete comune di comunicazione. Se la violazione avviene presso l’autorità competente di un altro Stato membro, l’Agenzia può sospendere subito lo scambio di informazioni e deve avvisare la Commissione e lo Stato interessato.
Perché esiste questa norma
La norma mira a contenere i danni causati dalle violazioni dei dati e a proteggere la sicurezza degli scambi informativi tra amministrazioni fiscali. Prevede comunicazioni e possibili sospensioni per consentire una risposta tempestiva anche quando l’incidente riguarda altri Stati membri.
Domande frequenti
Che cosa deve fare l’Agenzia se subisce una violazione dei dati?
Deve informare senza ritardo e per iscritto la Commissione europea, comunicando anche le misure adottate per rimediare.
L’accesso alla rete comune viene sospeso automaticamente dopo una violazione?
No. Se l’Agenzia non riesce a limitare subito e adeguatamente gli effetti, deve chiedere per iscritto alla Commissione europea di sospendere l’accesso.
L’Agenzia deve indagare su ogni violazione?
Sì. Deve esaminare l’accaduto tenendo conto della natura dei dati coinvolti.
Che cosa succede se la violazione avviene presso l’autorità fiscale di un altro Stato membro?
L’Agenzia può sospendere con effetto immediato lo scambio di informazioni e deve comunicarlo per iscritto alla Commissione europea e allo Stato interessato.
La norma prevede che le persone coinvolte siano avvisate direttamente dall’Agenzia?
Questo articolo non disciplina l’avviso alle persone interessate: stabilisce gli obblighi di comunicazione verso la Commissione europea e, nei casi previsti, verso gli Stati membri.
Sezione II — Cooperazione amministrativa nel settore fiscale