Academia.eduAcademia.edu

Diritto penale e privacy

INDICE 1. DIRITTO PENALE E PRIVACY: ALLA RICERCA DI UN “EQUILIBRIO PUNITIVO” ...... p. Antonella Massaro 1. Diritto penale e privacy: risposte “antiche” per esigenze di tutela “nuove” ..............» 2. I rapporti tra diritto penale e diritto amministrativo nella più ampia cornice del diritto punitivo . » 3. L’art. 167 del Codice privacy come “rimedio” alle lacune di tutela registratesi sul piano dei diritti della persona ............................................................................» 4. Contenuti del volume....................................................................................» 2. LA TUTELA PENALE DELLA PRIVACY DOPO L’ADOZIONE DEL GDPR: PROFILI STORICI E RILIEVI CRITICI....................................................................................... » Maria Sole Aiudi e Lorenzo Campanella 1. Il trattamento dei dati personali nella duplice prospettiva interna e sovranazionale: dalla c.d. Direttiva madre al Codice della privacy .................................................» 1.1. Un ulteriore passo verso l’armonizzazione: l’adozione del GDPR ..................» 2. Profili di illegittimità costituzionale e scelte di politica criminale nel “nuovo” Codice della privacy ..................................................................................................» 2.1. Un caso (annunciato) di abolitio criminis: la fattispecie di omessa adozione di misure di sicurezza .....................................................................................» 3. Il fondamento costituzionale del diritto alla privacy.............................................» 3.1. Dalla tutela della riservatezza alla protezione dei dati personali: tra interesse individuale e interesse generale ....................................................................» 4. L’analisi delle singole fattispecie incriminatrici. L’illecito trattamento di dati come modificato dal d.lgs. 101 del 2018: tra vecchi e nuovi profili di criticità ...................» 4.1. Le fattispecie di cui agli artt. 167-bis e 167-ter: rilievi problematici in termini di determinatezza delle fattispecie .................................................................» 4.2. La tutela delle funzioni del Garante della privacy nella disciplina degli artt. 168 e 170 ...............................................................................................» 4.3. Privacy e dignità dei lavoratori nella nuova disciplina sui controlli a distanza ..» 4.3.1. L’art. 171 alla prova dell’emergenza Covid-19.................................» 3. IL SISTEMA SANZIONATORIO PREVISTO DAL CODICE DELLA PRIVACY. OBBLIGHI EUROUNITARI DI TUTELA (PENALE?) E FATTISPECIE INCRIMINATRICI “MERAMENTE SANZIONATORIE” ......................................................................... » Giulio Baffa 1. Premessa. Il sistema sanzionatorio del “nuovo” Codice della privacy, nella scelta tra illecito amministrativo e illecito penale .................................................................» 2. Diritto alla “riservatezza”, protezione della privacy e dei dati personali e la tutela sovranazionale ...............................................................................................» 9 9 10 12 15 19 19 22 25 31 34 37 43 49 54 58 63 67 67 71 6 DIRITTO PENALE E PRIVACY 3. Obblighi eurounitari di tutela. Un confronto con la tutela penale dell’ambiente ........» 3.1. Obbligo comunitario di tutela penale: critica ............................................» 4. Il modello di costruzione dell’illecito penale nel d.lgs. 30 giugno 2003, n. 196. Le funzioni del Garante ........................................................................................» 4.1. La (solo) “tendenziale” tutela di funzioni: il delitto di «Falsità nelle dichiarazioni al Garante e interruzione dell’esecuzione dei compiti o dell’esercizio dei poteri del Garante» di cui all’art. 168 .........................................................................» 4.2. Il delitto di «Inosservanza dei provvedimenti del Garante» di cui all’art. 170 ..» 5. La tecnica del “rinvio a catena”: la privacy, un esempio di diritto penale “ingiunzionale” ...............................................................................................» 4. IL DOPPIO BINARIO IN MATERIA DI PROTEZIONE DEI DATI PERSONALI: SANZIONI PENALI E SANZIONI AMMINISTRATIVE, FRA NE BIS IN IDEM “EUROPEO” E PRIMATO DEL DIRITTO UE ............................................................... » Laura Notaro 1. Il sistema sanzionatorio in materia di protezione dei dati personali .......................» 1.1. Ipotesi di convergenza di più norme sanzionatorie sullo stesso fatto e meccanismi di temperamento del cumulo sanzionatorio e procedimentale ...................................» 2. Ne bis in idem e doppi binari sanzionatori nella giurisprudenza delle Corti europee » 2.1. La giurisprudenza della Corte europea dei diritti dell’uomo .........................» 2.2. La giurisprudenza della Corte di Giustizia dell’Unione europea ....................» 3. Gli altri “doppi binari” italiani in materia di abusi di mercato e illeciti tributari: ostacoli alla soluzione del problema del ne bis in idem e strumenti di temperamento del cumulo sanzionatorio .......................................................................................» 4. Ne bis in idem “europeo” e doppio binario sanzionatorio in materia di protezione dei dati personali ............................................................................................» 4.1. La soluzione del legislatore: il temperamento del bis sul piano della misura delle sanzioni ............................................................................................» 4.2. Possibili margini di operatività della soluzione sostanziale: il criterio di specialità, tra garanzia del ne bis in idem e primato del diritto UE.......................» 4.3. Residua duplicazione procedimentale e riflessi sul piano sostanziale (e sanzionatorio) ............................................................................................» 4.3.1. Procedimento sanzionatorio amministrativo concluso prima di quello penale: ulteriore rischio di paralisi del criterio di specialità ............................» 4.3.2. Procedimento penale concluso prima di quello amministrativo: assenza di una circostanza attenuante applicabile nel procedimento sanzionatorio davanti al Garante ................................................................................» 4.4. Possibili strumenti per evitare il bis… .......................................................» 4.4.1. …sul piano sanzionatorio .............................................................» 4.4.2. …sul piano procedimentale...........................................................» 4.5. Quadro d’insieme ...............................................................................» 4.5.1. Convergenza tra illecito penale e illecito amministrativo ex art. 166 del Codice ...............................................................................................» 4.5.2. Convergenza tra illecito penale e illecito amministrativo ex art. 83 del Regolamento ........................................................................................» 76 77 78 84 89 93 99 100 105 108 111 114 118 124 124 126 127 127 128 128 129 129 134 134 135 INDICE 4.5.3. Conclusioni ................................................................................» 5. DIRITTO PENALE DELLA PRIVACY E TUTELA DELLA SALUTE: ALLA RICERCA DI UNA “DIAGNOSI GIURIDICA” .............................................................................. » Angelo Giraldi 1. Il rapporto tra il diritto alla privacy e la tutela della salute ....................................» 2. La configurazione di uno statuto speciale dei dati sensibili: il tentativo (in)idoneo del Reg. n. 679/2016 .........................................................................................» 3. La disciplina dei dati relativi alla salute nel nuovo Codice della privacy .................» 4. Il presidio penale degli health data .................................................................» 4.1. La torbidezza dell’apparato sanzionatorio a tutela dei dati relativi alla salute..» 4.2. Tutela penale degli health data e sicurezza sul lavoro: cenni di un intreccio insidioso ...................................................................................................» 4.3. Profili di rilevanza penale nell’attualità dell’e-health ....................................» 5. Il binomio salute-privacy sul banco di prova dell’emergenza ................................» 5.1. Lo sviluppo dei sistemi di contact tracing in risposta all’emergenza sanitaria: un ulteriore sacrificio (volontario) della riservatezza ...........................................» 6. REATI INFORMATICI E DATA BREACH. LA COMPLIANCE AZIENDALE TRA MISURE TECNICHE ED ORGANIZZATIVE ADEGUATE PER LA SICUREZZA DEL TRATTAMENTO E MODELLI DI ORGANIZZAZIONE E GESTIONE IDONEI ........................................ » Claudia Cori 1. Premessa ...................................................................................................» 2. Il reato informatico e la sua disciplina giuridica sostanziale .................................» 3. Il data breach alla luce del Regolamento (UE) 2016/679 ..................................» 4. La prevenzione del rischio di violazione del dato personale ai sensi del Regolamento (UE) 2016/679 e del d.lgs. n. 231/2001 ......................................» 5. Considerazioni conclusive .............................................................................» 7. I CAPTATORI INFORMATICI NEL PROCEDIMENTO PENALE ................................. » Carlo Pecoraro 1. Premessa ...................................................................................................» 2. I captatori informatici: definizione e funzione ....................................................» 3. I primi passi delle indagini informatiche: l’art. 266-bis c.p.p. ...............................» 4. L’art. 226 disp. att. c.p.p..............................................................................» 5. La giurisprudenza anteriore alla c.d. riforma Orlando .........................................» 6. La disciplina legale dei captatori informatici: il d.lgs. n. 216/2017 (c.d. riforma Orlando)........................................................................................................» 7. La l. n. 3/2019 (c.d. Spazzacorrotti) .............................................................» 8. L’attuale regolamentazione, a seguito del d.l. n. 161/2019 e della successiva conversione con modifiche ad opera della l. n. 7/2020........................................» 9. Quel che la legge non regola: l’inoculazione nei dispositivi elettronici fissi .............» 10. L’effettuazione di videoriprese ......................................................................» 7 136 139 139 141 146 148 149 157 159 164 166 171 171 175 184 188 194 197 197 198 202 206 207 211 217 219 221 223 8 11. 12. 13. 14. DIRITTO PENALE E PRIVACY Le perquisizioni online ................................................................................» Il pedinamento elettronico ...........................................................................» L’entrata in vigore della disciplina: la legge non pospone che per l’avvenire .........» Considerazioni conclusive ...........................................................................» 225 228 229 232 APPENDICE NORMATIVA ...................................................................................... » 237