Codice in materia di protezione dei dati personali

Il codice in materia di protezione dei dati personali (informalmente noto anche come codice della privacy) è un testo unico italiano che contiene le norme nazionali relative alla tutela dei dati personali.

In vigore dal 2004, è stato profondamente modificato nel 2018, per adeguare la normativa italiana a quella dell'Unione europea in seguito all'approvazione nel 2016 del Regolamento generale sulla protezione dei dati (GDPR).

Storia

Prima di una specifica normativa l'unica tutela era fornita dalla giurisprudenza della Suprema Corte di Cassazione; per rispettare gli accordi di Schengen e per attuare la direttiva dell'Unione europea 95/46/CE del 24 ottobre 1995, relativa alla tutela delle persone fisiche con riguardo al trattamento dei dati personali venne emanata la legge 31 dicembre 1996 n. 675, che entrò in vigore nel maggio 1997.

Con il passare del tempo a tale norma si erano affiancate ulteriori leggi, riguardanti singoli specifici aspetti del trattamento dei dati. La complessità normativa creatasi in seguito all'approvazione di diverse disposizioni portò all'emanazione del d.lgs 30 giugno 2003, n. 196 che ha riordinato interamente la materia. Nel 2011 e 2012 altre disposizioni hanno emendato il codice del 2003, in particolare abolendo alcuni passaggi burocratici (come il DPS) e alcuni limiti al trattamento di informazioni sensibili fornite spontaneamente mediante il proprio CV.

Il 25 gennaio 2012 la Commissione Europea ha approvato la proposta di un regolamento sulla protezione dei dati personali, in sostituzione della direttiva 95/46/CE. Il 4 maggio 2016 è stato emanato il regolamento dell'Unione europea n. 2016/679 denominato Regolamento generale sulla protezione dei dati (direttamente applicabile senza necessità di una legge di recepimento nei singoli Stati membri), in vigore dal 24 maggio 2016, la cui applicazione definitiva è avvenuta il 25 maggio 2018.

Generalità

In tale corpo normativo i diritti tutelati vengono bilanciati con altri diritti di pari rango, contemplati in Costituzione, quali il diritto a un'equa retribuzione (art. 36) e il diritto di difesa (art. 24). L'effettività di questi diritti richiede l'accesso e la consultazione dei documenti aziendali, per produrre le prove necessarie, ad esempio, a dimostrare la qualità e quantità del lavoro svolto, o la propria estraneità ai fatti imputati.

In questo senso, il principio del pari rango regolamenta lo stesso aspetto di accesso e consultazione nel settore pubblico. Essendo il datore di lavoro l'unico soggetto avente titolo, in quanto proprietario e gestore dei sistemi informatici e di archiviazione, esiste l'eventualità concreta di creazione, eliminazione o modifica senza traccia di informazioni e azioni dell'utente sul sistema prima della loro acquisizione in sede processuale, e la difficoltà di una loro ricostruzione ex-post.