DECRETO LEGISLATIVO 11 maggio 1999, n.135 - Disposizioni integrative della legge 31 dicembre 1996, n. 675, sul trattamento di dati sensibili da parte dei soggetti pubblici

IL PRESIDENTE DELLA REPUBBLICA Visti gli articoli 76 e 87 della Costituzione; Visto l'articolo 14 della legge 23 agosto 1988, n. 400; Vista la legge 31 dicembre 1996, n. 675, e successive modifiche ed integrazioni; Vista la legge 31 dicembre 1996, n. 676, recante delega al Governo in materia di tutela delle persone e di altri soggetti rispetto al trattamento dei dati personali e le raccomandazioni del Consiglio d'Europa ivi citate; Vista la legge 6 ottobre 1998, n. 344; Visto il decreto legislativo 6 novembre 1998, n. 389; Sentito il Garante per la protezione dei dati personali; Sentita l'Autorita' per l'informatica nella pubblica amministrazione; Vista la preliminare deliberazione del Consiglio dei Ministri, adottata nella riunione del 21 aprile 1999; Acquisito il parere delle competenti Commissioni della Camera dei deputati e del Senato della Repubblica; Vista la deliberazione del Consiglio dei Ministri, adottata nella riunione del 7 maggio 1999; Sulla proposta del Presidente del Consiglio dei Ministri, di concerto con i Ministri per la funzione pubblica, per la solidarieta' sociale, di grazia e giustizia, dell'interno, degli affari esteri, delle finanze, del tesoro, del bilancio e della programmazione economica, per i beni e le attivita' culturali, della sanita', della pubblica istruzione e dell'universita' e della ricerca scientifica e tecnologica;

E m a n a il seguente decreto legislativo

Capo I Principi generali in materia di trattamento di dati particolari da parte di

soggetti pubblici

Art. 1.

Ambito di applicazione e definizioni 1. Il presente decreto

1. definisce i principi generali in base ai quali i soggetti pubblici sono autorizzati a trattare dati sensibili o attinenti a particolari provvedimenti giudiziari ai sensi degli articoli 22, comma 3, e 24 della legge 31 dicembre 1996, n. 675, nel rispetto delle altre disposizioni previste dalla medesima legge; b) individua, inoltre, alcune rilevanti finalita' di interesse pubblico, per il cui perseguimento e' consentito detto trattamento, nonche' le operazioni eseguibili e i tipi di dati che possono essere trattati.

   2. Il presente decreto non si applica

1. ai trattamenti di cui all'articolo 4 della legge 31 dicembre 1996, n. 675, e all'articolo 1, comma 1, lettera i), della legge 31 dicembre 1996, n. 676; b) agli enti pubblici economici, ai quali restano applicabili le disposizioni previste per i soggetti privati, ai sensi della legge 31 dicembre 1996, n. 675; c) ai trattamenti disciplinati dalla Presidenza della Repubblica, dalla Camera dei deputati, dal Senato della Repubblica e dalla Corte costituzionale, in conformita' ai rispettivi ordinamenti.

   3. Ai fini del presente decreto

1. si applicano le definizioni elencate nell'articolo 1 della legge 31 dicembre 1996, n. 675, di seguito denominata "legge"; b) per "dati" si intendono i dati sensibili o attinenti a provvedimenti giudiziari indicati negli articoli 22, comma 1, e 24 della legge.

   4. Salvo quanto previsto dal comma 2, i principi di cui al presente Capo si applicano in ogni caso di trattamento dei dati comunque effettuato da soggetti pubblici.

   5. Resta fermo quanto previsto dall'articolo 1, lettera b), n. 1), della legge 31 dicembre 1996, n. 676, e dall'articolo 1, comma 2, della legge 8 aprile 1998, n. 94, per la compiuta disciplina della riservatezza dei dati personali in ambito sanitario.

   Avvertenza

   Il testo delle note qui pubblicato e' stato redatto ai sensi dell'art. 10, commi 2 e 3, del testo unico delle disposizioni sulla promulgazione delle leggi, sull'emanazione dei decreti del Presidente della Repubblica e sulle pubblicazioni ufficiali della Repubblica italiana, approvato con D.P.R. 28 dicembre 1985, n. 1092, al solo fine di facilitare la lettura delle disposizioni di legge modificate o alle quali e' operato il rinvio. Restano invariati il valore e l'efficacia degli atti legislativi qui trascritti.

   Note alle premesse

   - L'art. 76 della Costituzione stabilisce che l'esercizio della funzione legislativa non puo' essere delegato al Governo se non con determinazione di principi e criteri direttivi e soltanto per il tempo limitato e per oggetti definiti.

   - L'art. 87 della Costituzione conferisce, tra l'altro, al Presidente della Repubblica il potere di promulgare le leggi e di emanare i decreti aventi valore di legge ed i regolamenti.

   - La legge 23 agosto 1988, n. 400, pubblicata nella Gazzetta Ufficiale n. 214 del 12 settembre 1988, supplemento ordinario, concerne la "Disciplina dell'attivita' di Governo e ordinamento della Presidenza del Consiglio dei Ministri"; in particolare il testo dell'art. 14 e' il seguente

   "Art. 14 (Decreti legislativi). - 1. I decreti legislativi adottati dal Governo ai sensi dell'art. 76 della Costituzione sono emanati dal Presidente della Repubblica con la denominazione di "decreto legislativo" e con l'indicazione, nel preambolo, della legge di delegazione, della deliberazione del Consiglio dei Ministri e degli altri adempimenti del procedimento prescritti dalla legge di delegazione.

   2. L'emanazione del decreto legislativo deve avvenire entro il termine fissato dalla legge di delegazione; il testo del decreto legislativo adottato dal Governo e' trasmesso al Presidente della Repubblica, per la emanazione, almeno venti giorni prima della scadenza.

   3. Se la delega legislativa si riferisce ad una pluralita' di oggetti distinti suscettibili di separata disciplina, il Governo puo' esercitarla mediante piu' atti successivi per uno o piu' degli oggetti predetti. In relazione al termine finale stabilito dalla legge di delegazione, il Governo informa periodicamente le Camere sui criteri che segue nell'organizzazione dell'esercizio della delega.

   4. In ogni caso, qualora il termine previsto per l'esercizio della delega ecceda i due anni, il Governo e' tenuto a richiedere il parere delle Camere sugli schemi dei decreti delegati. Il parere e' espresso dalle commissioni permanenti delle due Camere competenti per materia entro sessanta giorni, indicando specificamente le eventuali disposizioni non ritenute corrispondenti alle direttive della legge di delegazione. Il Governo, nei trenta giorni successivi, esaminato il parere, ritrasmette con le sue osservazioni e con eventuali modificazioni, i testi alle commissioni per il parere definitivo che deve essere espresso entro trenta giorni.

   - La legge 31 dicembre 1996, n. 675, pubblicata nella Gazzetta Ufficiale n. 5 dell'8 gennaio 1997, reca norme in materia di "Tutela delle persone o di altri soggetti rispetto al trattamento dei dati personali".

   - La legge 31 dicembre 1996, n. 676, pubblicata nella Gazzetta Ufficiale n. 5 dell'8 gennaio 1997, reca norme di "Delega al Governo in materia di tutela delle persone e di altri soggetti rispetto al trattamento dei dati personali".

   - La legge 6 ottobre 1998, n. 344, reca: "Differimento del termine per l'esercizio della delega prevista dalla legge 31 dicembre 1996, n. 676, in materia di trattamento dei dati personali".

   - Il decreto legislativo 6 novembre 1998, n. 389, pubblicato nella Gazzetta Ufficiale n. 262 del 9 novembre 1998, reca: "Disposizioni in materia di trattamento di dati particolari da parte di soggetti pubblici".

   Note all'art. 1

   - L'art. 22 della legge 31 dicembre 1996, n. 675, come modificato dal presente decreto legislativo e' il seguente

   "Art. 22 (Dati sensibili). - 1. I dati personali idonei a rivelare l'origine razziale ed etnica, le convinzioni religiose, filosofiche o di altro genere, le opinioni politiche, l'adesione a partiti, sindacati, associazioni od organizzazioni a carattere religioso, filosofico, politico o sindacale, nonche' i dati personali idonei a rivelare lo stato di salute e la vita sessuale, possono essere oggetto di trattamento solo con il consenso scritto dell'interessato e previa autorizzazione del Garante.

   1-bis. Il comma 1 non si applica ai dati relativi agli aderenti alle confessioni religiose i cui rapporti con lo Stato siano regolati da accordi o intese ai sensi degli articoli 7 e 8 della Costituzione, nonche' relativi ai soggetti che con riferimento a finalita' di natura esclusivamente religiosa hanno contatti regolari con le medesime confessioni, che siano trattati dai relativi organi o enti civilmente riconosciuti, sempreche' i dati non siano comunicati o diffusi fuori delle medesime confessioni. Queste ultime determinano idonee garanzie relativamente ai trattamenti effettuati.

   2. Il Garante comunica la decisione adottata sulla richiesta di autorizzazione entro trenta giorni, decorsi i quali la mancata pronuncia equivale a rigetto.

   Con il provvedimento di autorizzazione, ovvero successivamente, anche sulla base di eventuali verifiche, il Garante puo' prescrivere misure e accorgimenti a garanzia dell'interessato, che il titolare del trattamento e' tenuto ad adottare.

   3. Il trattamento dei dati indicati al comma 1 da parte di soggetti pubblici, esclusi gli enti pubblici economici, e' consentito solo se autorizzato da espressa disposizione di legge, nella quale siano specificati i tipi di dati che possono essere trattati, le operazioni eseguibili e le rilevanti finalita' di interesse pubblico perseguite. In mancanza di espressa disposizione di legge e fuori dai casi previsti dai decreti legislativi di modificazione ed integrazione della presente legge, emanati in attuazione della legge 31 dicembre 1996, n. 676, i soggetti pubblici possono richiedere al Garante, nelle more della specificazione legislativa, l'individuazione delle attivita', tra quelle demandate ai medesimi soggetti dalla legge, che perseguono rilevanti finalita' di interesse pubblico e per le quali e' conseguentemente autorizzato, ai sensi del comma 2, il trattamento dei dati indicati al comma 1.

   3-bis. Nei casi in cui e' specificata, a norma del comma 3, la finalita' di rilevante interesse pubblico, ma non sono specificati i tipi di dati e le operazioni eseguibili, i soggetti pubblici, in applicazione di quanto previsto dalla presente legge e dai decreti legislativi di...