IL PRESIDENTE DELLA REPUBBLICA

Visti gli articoli 76 e 87 della Costituzione;

Visto l'articolo 14 della legge 23 agosto 1988, n. 400;

Vista la legge 31 dicembre 1996, n. 675, e successive modificazioni ed integrazioni;

Vista la legge 31 dicembre 1996, n. 676, recante delega al Governo in materia di tutela delle persone e di altri soggetti rispetto al trattamento dei dati personali e le raccomandazioni del Consiglio d'Europa ivi citate;

Visto il decreto legislativo 11 maggio 1999, n. 135;

Vista la legge 6 ottobre 1998, n. 344; Visto il decreto legislativo 5 giugno 1998, n. 204;

Visto il decreto legislativo 6 settembre 1989, n. 322; Sentito il Garante per la protezione dei dati personali;

Vista la deliberazione preliminare del Consiglio dei Ministri adottata nella riunione del 2 luglio 1999;

Acquisito il parere delle competenti commissioni della Camera dei deputati e del Senato della Repubblica;

Vista la deliberazione del Consiglio dei Ministri, adottata nella riunione del 29 luglio 1999;

Sulla proposta del Presidente del Consiglio dei Ministri, di concerto con i Ministri per i beni e le attivita' culturali, dell'universita' e della ricerca scientifica e tecnologica, di grazia e giustizia e dell'interno;

E m a n a

il seguente decreto legislativo:

Art. 1.

Il presente decreto disciplina le modalita' di trattamento dei dati personali utilizzati per scopi storici, di ricerca scientifica e di statistica, e individua alcune garanzie per il rispetto dei diritti e delle liberta' fondamentali degli interessati, tenendo conto dei principi contenuti nelle raccomandazioni del Consiglio d'Europa n. R (83)10, adottata il 23 settembre 1983, e n. R (97) 18 adottata il 30 settembre 1997.

2. Ai fini del presente decreto e delle disposizioni da esso modificate, si applicano le definizioni elencate nell'articolo 1 della legge 31 dicembre 1996, n. 675, di seguito denominata "legge", e si intendono per:

a) "scopi storici", le finalita' di studio, indagine, ricerca e documentazione di figure, fatti e circostanze del passato;

b) "scopi di ricerca scientifica", le finalita' di studio e di indagine sistematica finalizzata allo sviluppo delle conoscenze scientifiche in uno specifico settore;

c) "scopi statistici", le finalita' di indagine statistica o di produzione di risultati statistici.

3. Ai trattamenti di cui al presente decreto restano applicabili le disposizioni del decreto 11 maggio 1999, n. 135, relativamente ai soggetti in detto decreto indicati.

Art. 2.

1. All'articolo 7 della legge sono apportate le seguenti modifiche:

a) nel comma 5-bis, dopo la lettera c), e' inserita la seguente lettera:

"cbis) per scopi storici, di ricerca scientifica e di statistica in conformita' alle leggi, ai regolamenti, alla normativa comunitaria e ai codici di deontologia e di buona condotta sottoscritti ai sensi dell'articolo 31";

b) nel comma 5-ter, dopo la lettera q), e' inserita la seguente lettera:

"qbis) e' compreso nel programma statistico nazionale o in atti di programmazione statistica previsti dalla legge ed e' effettuato in conformita' alle leggi, ai regolamenti, alla normativa comunitaria e ai codici di deontologia e di buona condotta sottoscritti ai sensi dell'articolo 31".

Art. 3.

1. All'articolo 9 della legge, dopo il comma 1 e' aggiunto il seguente comma:

"1-bis. Il trattamento di dati personali per scopi storici, di ricerca scientifica o di statistica e' compatibile con gli scopi per i quali i dati sono raccolti o successivamente trattati e puo' essere effettuato anche oltre il periodo necessario a questi ultimi scopi."

Art. 4.

1. La lettera d) dell'articolo 12, comma 1, della legge, e' sostituita dalla seguente:

" d) e' finalizzato unicamente a scopi di ricerca scientifica o di statistica ed e' effettuato nel rispetto deicodici di deontologia e di buona condotta sottoscritti ai sensi dell'articolo 31".

2. La lettera a) dell'articolo 21, comma 4, della legge, e' sostituita dalla seguente:

" a) qualora siano necessarie per finalita' di ricerca scientifica o di statistica e siano effettuate nel rispetto dei codici di deontologia e di buona condotta sottoscritti ai sensi dell'articolo 31".

3. Nell'articolo 28, commna 4, della legge, dopo la lettera g) e' inserita la seguente lettera: "gbis) il trattamento sia finalizzato unicamente a scopi di ricerca scientifica o di statistica e sia effettuato nel rispetto dei codici di deontologia e di buona condotta sottoscritti ai sensi dell'articolo 31".

Art. 5.

Nel comma 2 dell'articolo 16 della legge 31 dicembre 1996, n. 675, e' inserita, in fine, la seguente lettera:

"cbis) conservati o ceduti ad altro titolare, per scopi storici, di ricerca scientifica e di statistica, in conformita' alla legge, ai regolamenti, alla normativa comunitaria e ai codici di deontologia e di buona condotta sottoscritti ai sensi dell'articolo 31".

Art. 6.

1. Ai sensi dell'articolo 31, comma 1, lettera h), della legge, entro sei mesi dalla data di entrata in vigore del presente decreto, il Garante promuove la sottoscrizione di uno o piu' codici di deontologia e di buona condotta per i soggetti pubblici e privati, ivi comprese le societa' scientifiche e le associazioni professionali, interessati al trattamento dei dati per gli scopi indicati nell'articolo 1 del presente decreto, tenendo conto della specificita' dei trattamenti nei diversi ambiti. I codici sono pubblicati nella Gazzetta Ufficiale della Repubblica italiana a cura del Garante.

2. Il rispetto delle disposizioni contenute nei codici di cui al comma 1 costituisce condizione essenziale per la liceita' del trattamento dei dati.

Art. 7.

1. I dati personali raccolti per scopi storici non possono essere utilizzati per adottare atti o provvedimenti amministrativi sfavorevoli all'interessato, salvo che siano utilizzati anche per altre finalita' nel rispetto dell'articolo 9 della legge.

2. I documenti trattati per scopi storici possono essere utilizzati, tenendo conto della loro natura, solose pertinenti e indispensabili per il perseguimento dei predetti scopi.

3. I dati personali possono essere diffusi solo se parimenti utilizzati per il perseguimento dei medesimi scopi. 3. I dati personali possono essere comunque diffusi qualora siano relativi a circostanze o fatti resi noti direttamente dall'interessato o attraverso i suoi comportamenti in pubblico.

4. Le disposizioni dell'articolo 4 si applicano anche agli archivi privati dichiarati di notevole interesse storico ai sensi dell'articolo 36 del decreto del Presidente della Repubblica 30 settembre 1963, n. 1409.

5. Il codice di deontologia e di buona condotta per i trattamenti a scopi storici effettuati da archivisti e utenti individua, in particolare:

a) le regole di correttezza e di non discriminazione nei confronti degli utenti da osservare anche nella comunicazione e diffusione dei dati, in armonia con le disposizioni della legge applicabili ai trattamenti di dati per finalita' giornalistiche o di pubblicazione di articoli, saggi e altre manifestazioni del pensiero;

b) le particolari cautele per la raccolta, la consultazione e la diffusione di documenti concernenti dati idonei a rivelare lo stato di salute, la vita sessuale o rapporti riservati di tipo familiare, identificando casi in cui l'interessato o chi vi abbia interesse e' informato dall'utente della prevista diffusione di dati;

c) le modalita' di applicazione agli archivi privati della disciplina dettata in materia di trattamento dei dati a scopi storici, anche in riferimento all'uniformita' dei criteri da seguire per la consultazione e alle cautele da osservare nella comunicazione e nella diffusione.

Art. 8.

1. Nell'articolo 2 del decreto del Presidente della Repubblica 30 dicembre 1975, n. 854, recante "Attribuzioni del Ministero dell'interno in materia di documenti archivistici non ammessi alla libera consultabilita'", e' inserito, in ultimo, il seguente comma:

"Con decreto del Ministro dell'interno e' istituita la commissione per le questioni inerenti alla consultabilita' degli atti d'archivio riservati. La commissione fornisce la consulenza al Ministro nell'analisi comparativa degli interessi alla accessibilita' degli atti e la tutela della riservatezza individuale. Nella composizione della commissione e' assicurata la partecipazione di un rappresentante del Ministero per i beni e le attivita' culturali.".

2. All'articolo 21 del decreto del Presidente della Repubblica 30 settembre 1963, n. 1409, recante "Norme relative all'ordinamento ed al personale degli Archivi di Stato", sono apportate le seguenti modifiche:

a) nel primo comma, le parole da: ", e di quelli riservati relativi a situazioni puramente private" fino alla fine del comma sono sostituite dalle seguenti: "e di quelli contenenti i dati di cui agli articoli 22 e 24 della legge 31 dicembre 1996, n. 675, che diventano liberamente consultabili quaranta anni dopo la loro data.Il termine e' di settanta anni se i dati sono idonei a rivelare lo stato di salute o la vita sessuale o rapporti riservati di tipo familiare. Anteriormente al decorso dei termini di cui al presente comma, i documenti restano accessibili ai sensi della disciplina sull'accesso ai documenti amministrativi; sull'istanza di accesso provvede l'amministrazione che deteneva il documento prima del versamento o del deposito";

b) il secondo comma e' sostituito dal seguente: "Il Ministro dell'interno, previo parere del direttore dell'Archivio di Stato competente e udita la commissione per le questioni inerenti alla consultabilita' degli atti di archivio riservati istituita presso il Ministero dell'interno, puo' permettere, se necessario per scopi storici, la consultazione di documenti di carattere riservato anche prima della scadenza dei termini indicati nel comma precedente. In tal caso l'autorizzazione e' rilasciata, a parita' di condizioni, ad ogni altro richiedente.";

c) nel terzo comma, sono aggiunte in fine le parole: "nonche' dell'articolo 21-bis".

Art. 9.

1. Dopo l'articolo 21 del decreto del Presidente della Repubblica 30 settembre 1963, n. 1409, recante "Norme relative all'ordinamento ed al personale degli Archivi di Stato", e' inserito il seguente:

"Art. 21-bis

1. I documenti per i quali e' autorizzata la consultazione ai sensi dell'articolo 21, secondo comma, conservano il loro carattere riservato e non possono essere diffusi.

2. I documenti detenuti presso l'Archivio centrale dello Stato e gli Archivi di Stato sono conservati e consultabili anche in caso di esercizio dei diritti dell'interessato ai sensi dell'articolo 13 della legge 31 dicembre 1996, n. 675, qualora cio' risulti necessario per scopi storici. Ai documenti e' allegata la documentazione relativa all'esercizio dei diritti. Su richiesta di chiunque vi abbia interesse ai sensi del medesimo articolo 13, puo' essere comunque disposto il blocco dei dati personali, qualora il loro trattamento comporti un concreto pericolo di lesione della dignita', della riservatezza o dell'identita' personale degli interessati e i dati non siano di rilevante interesse pubblico".

3. Nell'articolo 22 del decreto del Presidente della Repubblica 30 settembre 1963, n. 1409, recante ''Norme relative all'ordinamento ed al personale degli Archivi di Stato'', sono apportate le seguenti modifiche:

a) nella rubrica, le parole: ''nell'articolo precedente'' sono sostituite dalle seguenti: ''negli articoli 21 e 21-bis '';

b) nel primo comma, le parole: ''dell'articolo precedente'' sono sostituite dalle seguenti: ''degli articoli 21 e 21-bis'';

c) nel primo comma, e' inserita in fine la seguente lettera:

''bbis) agli archivi privati utilizzati per scopi storici, secondo le modalita' individuate, nel rispetto della normativa in materia di protezione dei dati personali, dal codice di deontologia e di buona condotta sottoscritto ai sensi dell'articolo 31, comma 1, lettera h), della legge 31 dicembre 1996, n. 675''".

Art. 10.

1. Le disposizioni del presente capo si applicano ai trattamenti di dati per scopi statistici e, in quanto applicabili, di ricerca scientifica.

2. Gli scopi statistici e di ricerca scientifica devono essere chiaramente determinati e resi noti all'interessato, nei modi di cui all'articolo 10 della legge anche in relazione a quanto previsto dal comma 6, lettera b) e dall'articolo 6-bis del decreto legislativo 6 settembre 1989, n. 322, introdotto dall'articolo 11 del presente decreto.

3. I dati personali trattati per scopi statistici e di ricerca scientifica non possono essere utilizzati per prendere decisioni o provvedimenti relativamente all'interessato, ne' per trattamenti di dati per scopi di altra natura.

4. Fermo restando quanto previsto dall'articolo 22, commi 3 e 3-bis, della legge e fuori dei casi di particolari indagini statistiche o di ricerca scientifica previste per legge, il consenso per il trattamento dei dati di cui al medesimo articolo 22 puo' essere prestato con modalita' semplificate individuate dal codice deontologico e l'autorizzazione del Garante puo' essere rilasciata anche ai sensi dell'articolo 41, comma 7, della legge.

5. Agli effetti dell'applicazione del presente Capo, per "dati identificativi" si intendono i dati personali che permettono l'identificazione diretta dell'interessato. Per quanto riguarda l'identificabilita' dell'interessato si osserva quanto previsto ai sensi del comma 6, lettera c).

6. Con uno o piu' codici di deontologia e di buona condotta per il trattamento a scopi statistici e di ricerca scientifica in ambito pubblico e privato sono individuati, tenendo conto, per i soggetti gia' compresi nell'ambito del Sistema statistico nazionale, di quanto gia' previsto dal decreto legislativo 6 settembre 1989, n. 322, in particolare:

a) i presupposti e i procedimenti per documentare e verificare che i trattamenti, fuori dai casi previsti dal decreto legislativo 6 settembre 1989, n. 322, siano svolti per idonei ed effettivi scopi statistici e di ricerca scientifica;

b) per quanto non previsto dalla legge e dal presente decreto, gli ulteriori presupposti del trattamento e le connesse garanzie, anche in riferimento alla durata della conservazione dei dati, alle informazioni da rendere agli interessati relativamente ai dati raccolti anche presso terzi, alla comunicazione e diffusione, ai criteri selettivi da osservare per il trattamento di dati identificativi, alle specifiche misure di sicurezza e alle modalita' per la modifica dei dati a seguito dell'esercizio dei diritti dell'interessato, tenendo conto dei principi contenuti nelle raccomandazioni di cui all'articolo 1;

c) l'insieme dei mezzi che possono essere ragionevolmente utilizzati dal titolare del trattamento o da altri per identificare l'interessato, anche in base alle conoscenze acquisite in base al progresso tecnico;

d) le garanzie da osservare ai fini dell'applicazione delle disposizioni di cui agli articoli 12, comma 1, lettera d) e 21, comma 4, lettera a), della legge che permettono di prescindere dal consenso dell'interessato, tenendo conto dei principi contenuti nelle raccomandazioni di cui all'articolo 1;

e) modalita' semplificate per la prestazione del consenso degli interessati relativamente al trattamento dei dati di cui all'articolo 22, comma 1, della legge;

f) le regole di correttezza da osservare nella raccolta dei dati e le istruzioni da impartire al personale incaricato;

g) le misure da adottare per favorire il rispetto dei principi di pertinenza e non eccedenza dei dati e delle misure di sicurezza di cui all'articolo 15 della legge, anche in riferimento alle cautele volte ad impedire l'accesso da parte di persone fisiche non incaricate del trattamento e l'identificazione non autorizzata degli interessati, all'interconnessione dei sistemi informativi anche nell'ambito del Sistema statistico nazionale e all'interscambio di dati per scopi statistici e di ricerca scientifica da effettuarsi con enti ed uffici situati all'estero anche sulla base delle garanzie previste dall'articolo 28, comma 4, lettera g), della legge;

h) l'impegno al rispetto di regole di condotta degli incaricati del trattamento che non sono tenuti in base alla legge al segreto d'ufficio o professionale, tali da assicurare analoghi livelli di sicurezza e di riservatezza.

Art. 11.

1. Dopo l'articolo 6 del decreto legislativo 6 settembre 1989, n. 322, recante "Norme sul Sistema statistico nazionale e sulla riorganizzazione dell'Istituto nazionale di statistica, ai sensi dell'articolo 24 della legge 23 agosto 1988, n. 400", e' inserito il seguente:

"Art. 6-bis

1. I soggetti che fanno parte o partecipano al Sistema statistico nazionale possono raccogliere ed ulteriormente trattare i dati personali necessari per perseguire gli scopi statistici previsti dal presente decreto, dalla legge o dalla normativa comunitaria, qualora il trattamento di dati anonimi non permetta di raggiungere i medesimi scopi.

2. Nel programma statistico nazionale sono illustrate le finalita' perseguite e le garanzie previste dal presente decreto e dalla legge 31 dicembre 1996, n. 675. Il programma indica anche i dati di cui agli articoli 22 e 24 della medesima legge, le rilevazioni per le quali i dati sono trattati e le modalita' di trattamento. Il programma e' adottato sentito il Garante per la protezione dei dati personali.

3. Quando sono raccolti per altri scopi, i dati personali possono essere ulteriormente trattati per scopi statistici, se cio' e' previsto dal presente decreto, dalla legge, dalla normativa comunitaria o da un regolamento.

4. I dati personali raccolti specificamente per uno scopo statistico possono essere trattati dai soggetti di cui al comma 1 per altri scopi statistici di interesse pubblico previsti ai sensi del comma 3, quando questi ultimi sono chiaramente determinati e di limitata durata. Tale eventualita', al pari di quella prevista dal medesimo comma 3, e' chiaramente rappresentata agli interessati al momento della raccolta o, quando cio' non e' possibile, e' resa preventivamente nota al pubblico e al Garante nei modi e nei termini previsti dal codice di deontologia e di buona condotta.

5. I dati personali sono resi anonimi dopo la raccolta o quando la loro disponibilita' non sia piu' necessaria per i propri trattamenti statistici.

6. I dati identificativi, qualora possano essere conservati, sono custoditi separatamente da ogni altro dato personale salvo che cio', in base ad un atto motivato per iscritto, risulti impossibile in ragione delle particolari caratteristiche del trattamento o comporti un impiego di mezzi manifestamente sproporzionato. I dati personali trattati per scopi statistici sono conservati separatamente da ogni altro dato personale trattato per finalita' che non richiedano il loro utilizzo.

. I dati identificativi, qualora possano essere conservati, sono abbinabili ad altri dati, sempre che l'abbinamento sia temporaneo ed essenziale per i propri trattamenti statistici.

8. In caso di esercizio dei diritti dell'interessato ai sensi dell'articolo 13 della legge 31 dicembre 1996, n. 675, l'aggiornamento, la rettificazione o l'integrazione dei dati sono annotate senza modificare questi ultimi qualora il risultato di tali operazioni non produca effetti significativi sull'analisi statistica o sui risultati statistici.".

Art. 12.

1. Il comma 2 dell'articolo 7 del decreto legislativo 6 settembre 1989, n. 322, recante "Norme sul Sistema statistico nazionale e sulla riorganizzazione dell'Istituto nazionale di statistica, ai sensi dell'articolo 24 della legge 23 agosto 1988, n. 400", e' sostituito dal seguente:

" 2. Non rientrano nell'obbligo di cui al comma 1 i dati personali di cui agli articoli 22 e 24 della legge 31 dicembre 1996, n. 675.".

2. Nell'articolo 9, comma 1, del decreto legislativo 6 settembre 1989, n. 322, le parole: ", in modo che non se ne possa trarre alcun riferimento individuale" sono sostituite dalle parole: ", in modo che non se ne possa trarre alcun riferimento relativamente a persone identificabili".

3. Il comma 2 dell'articolo 9 del decreto legislativo 6 settembre 1989, n. 322, e' sostituito dal seguente:

" 2. I dati di cui al comma 1 non possono essere comunicati o diffusi se non in forma aggregata e secondo modalita' che rendano non identificabili gli interessati ad alcun soggetto esterno, pubblico o privato, ne' ad alcun ufficio della pubblica amministrazione. In ogni caso, i dati non possono essere utilizzati al fine di identificare nuovamente gli interessati.".

4. Nel comma 4 dell'articolo 9, del decreto legislativo 6 settembre 1989, n. 322, le parole:

"presenti nei pubblici registri" sono sostituite dalle seguenti: "provenienti da pubblici registri, elenchi, atti o documenti conoscibili da chiunque".

5. Nell'articolo 12, comma 1, lettera a), del decreto legislativo 6 settembre 1989, n. 322, le parole: "e sull'osservanza delle norme" sono sostituite dalle seguenti: "e contribuisce alla corretta applicazione delle norme" e alla fine del periodo sono aggiunte le seguenti: ", segnalando anche al Garante per la protezione dei dati personali i casi di inosservanza delle medesime norme o assicurando altra collaborazione nei casi in cui la natura tecnica dei problemi lo richieda".

6. Nell'articolo 12, comma 2, del decreto legislativo 6 settembre 1989, n. 322, sono inserite in fine le seguenti parole: ", ed e' sentita ai fini della sottoscrizione dei codici di deontologia e di buona condotta relativi al trattamento dei dati personali nell'ambito del Sistema statistico nazionale.".

Art. 13.

1. All'articolo 29 della legge 31 dicembre 1996, n. 675, sono apportate le seguenti modifiche:

a) nel comma 4, la parola: "venti" e' sostituita dalla parola "trenta";

b) dopo il comma 6 e' aggiunto, in fine, il seguente comma:

"6-bis. Il decorso dei termini previsti dai commi 4, 5 e 6 e' sospeso di diritto dal 1 al 30 agosto di ciascun anno e riprende a decorrere dalla fine del periodo di sospensione. Ove il decorso abbia inizio durante tale periodo, l'inizio stesso e' differito alla fine del periodo medesimo. La sospensione non opera nei casi in cui sussista il pregiudizio di cui al comma 2 e non preclude l'adozione dei provvedimenti di cui al comma 5.".

Art. 14.

1. Nel comma 3 dell'articolo 39 della legge 31 dicembre 1996, n. 675, e' aggiunto, in fine, il seguente periodo: "I proventi, nella misura del cinquanta per cento del totale annuo, sono riassegnati al fondo di cui all'articolo 33, comma 2, e sono ulilizzati unicamente per l'esercizio dei compiti di cui agli articoli 31, comma 1, lettera e 32".

Art. 15.

1. All'articolo 5 del decreto legislativo 11 maggio 1999, n. 135, e' aggiunto il seguente comma:

"5-bis. In relazione alle finalita' individuate nel capo II, i soggetti pubblici identificano e rendono pubblici, con le modalita' di cui ai commi 4 e 5 e nel rispetto delle disposizioni del capo I del presente decreto, anche i tipi di dati e di operazioni oggetto del trattamento di cui all'articolo 24 della legge.".

Art. 16.

1. Nell'articolo 17, comma 5, del decreto legislativo 11 maggio 1999, n. 135, tra le parole: "dei dati genetici" e le parole: "e' consentito" sono inserite le seguenti: "da chiunque effettuato", ed e' aggiunto, in fine, il seguente periodo: "I trattamenti autorizzati dal Garante possono essere proseguiti fino al rilascio dell'autorizzazione prevista dal presente comma, che in sede di prima applicazione della presente disposizione e' rilasciata entro dodici mesi dalla data della relativa entrata in vigore.".

Art. 17.

1. Nella parte II, titolo VII del decreto legislativo 16 aprile 1994, n. 297, e' inserito il seguente capo:

"Capo VIII

Art. 330-bis.

1. Al fine di agevolare l'orientamento, la formazione e l'inserimento professionale, anche all'estero, le scuole e gli istituti scolastici di istruzione secondaria, su richiesta degli interessati, possono comunicare o diffondere, anche a privati e per via telematica, dati relativi agli esiti scolastici, intermedi e finali, degli studenti e altri dati personali diversi da quelli sensibili o attinenti a provvedimenti giudiziari indicati negli articoli 22 e 24 della legge 31 dicembre 1996, n. 675, e successive modificazioni ed integrazioni, pertinenti in relazione alle predette finalita' e indicati nell'informativa resa agli interessati ai sensi dell'articolo 10 della citata legge n. 675 del 1996. I dati possono essere successivamente trattati esclusivamente per le predette finalita'. Restano ferme le vigenti disposizioni in materia di pubblicazione dell'esito degli esami mediante affissione nell'albo dell'istituto e di rilascio di diplomi e certificati.".

2. I dati di cui all'articolo 330-bis del decreto legislativo 16 aprile 1994, n. 297, introdotto dal comma 1, raccolti prima dell'entrata in vigore della medesima disposizione e riguardanti studenti gia' diplomati, per i quali non e' prontamente acquisibile la richiesta, possono essere comunicati o diffusi decorsi trenta giorni dalla notizia che le scuole e gli istituti scolastici, ovvero il Ministero della pubblica istruzione, rendono nota mediante annunci al pubblico. Gli interessati possono opporsi alla divulgazione, in tutto o in parte, dei dati che li riguardano.

Art. 18.

1. Le disposizioni del presente decreto entrano in vigore il 1 ottobre 1999. Le disposizioni di cui al capo IV entrano in vigore il giorno successivo a quello della pubblicazione del presente decreto nella Gazzetta Ufficiale della Repubblica italiana.

2. Le disposizioni di cui all'articolo 4 si applicano nei singoli settori della ricerca scientifica e della statistica a decorrere dalla data in cui nei medesimi settori divengono efficaci i codici di cui all'articolo 6.

Il presente decreto, munito del sigillo dello Stato, sara' inserito nella Raccolta ufficiale degli atti normativi della Repubblica italiana. E' fatto obbligo a chiunque spetti di osservarlo e di farlo osservare.

Dato a Roma, addi' 30 luglio 1999

CIAMPI

D'Alema, Presidente del Consiglio dei Ministri

Melandri, Ministro per i beni e le attivita' culturali

Zecchino, Ministro dell'universita' e della ricerca scientifica e tecnologica

Diliberto, Ministro di grazia e giustizia

Russo Jervolino, Ministro dell'interno

Visto, il Guardasigilli: Diliberto

L'art. 76 della Costituzione stabilisce che l'esercizio della funzione legislativa non puo' essere delegato al Governo se non con determinazione di principi e criteri direttivi e soltanto per tempo limitato e per oggetti definiti.

- L'art. 87 della Costituzione conferisce, tra l'altro, al Presidente della Repubblica il potere di promulgare le leggi ed emanare i decreti aventi valore di legge ed i regolamenti.

- La legge 23 agosto 1988, n. 400, pubblicata nella Gazzetra Ufficiale n. 214 del 12 settembre 1988, supplemento ordinario, concerne la "Disciplina dell'attivita' di Governo e ordinamento della Presidenza del Consiglio dei Ministri"; in particolare, l'art. 14 e' il seguente:

"Art. 14 (Decreti legislativi). - 1. I decreti legislativi adottati dal Governo ai sensi dell'art. 76 della Costituzione sono emanati dal Presidente della Repubblica con la denominazione di "decreto legislativo" e con l'indicazione, nel preambolo, della legge di delegazione, della deliberazione del Consiglio dei Ministri e degli altri adempimenti del procedimento prescritti dalla legge di delegazione.

2. L'emanazione del decreto legislativo deve avvenire entro il termine fissato dalla legge di delegazione; il testo del decreto legislativo adottato dal Governo e' trasmesso al Presidente della Repubblica, per la emanazione, almeno venti giorni prima della scadenza.

3. Se la delega legislativa si riferisce ad una pluralita' di oggetti distinti suscettibili di separata disciplina, il Governo puo' esercitarla mediante piu' atti successivi per uno o piu' degli oggetti predetti. In relazione al termine finale stabilito dalla legge di delegazione, il Governo informa periodicamente le Camere sui criteri che segue nell'organizzazione dell'esercizio della delega.

4. In ogni caso, qualora il termine previsto per l'esercizio della delega ecceda in due anni, il Governo e' tenuto a richiedete il parere delle Camere sugli schemi dei decreti delegati. Il parere e' espresso dalle Commissioni permanenti delle due Camere competenti per materia entro sessanta giorni, indicando specificamente le eventuali disposizioni non ritenute corrispondenti alle direttive della legge di delegazione. Il Governo, nei trenta giorni successivi, esaminato il parere, ritrasmette, con le sue osservazioni e con eventuali modificazioni, i testi alle Commissioni per il parere definitivo che deve essere espresso entro trenta giorni".

- La legge 31 dicembre 1996, n. 675, pubblicata nella Gazzetta Ufficiale n. 5 dell'8 gennaio 1997, reca norme in materia di "Tutela delle persone o di altri soggetti rispetto al trattamento dei dati personali".

- La legge 31 dicembre 1996, n. 676, pubblicata nella Gazzetta Ufficiale n. 5 dell'8 gennaio 1997, reca norme di "Delega al Governo in materia di tutela delle persone e di altri soggetti rispetto al trattamento di dati personali".

- Il decreto legislativo 11 maggio 1999, n. 135, pubblicato nella Gazzetta Ufficiale n. 113 del 17 maggio 1999, reca "Disposizioni integrative della legge 31 dicembre 1996, n. 675, sul trattamento di dati sensibili da parte dei soggetti pubblici".

- La legge 6 ottobre 1998, n. 344, pubblicata nella Gazzetta Ufficiale n. 235 dell'8 ottobre 1998 reca "Differimento del termine per l'esercizio della delega prevista dalla legge 31 dicembre 1996, n. 676, in materia di trattamento dei dati personali".

- Il decreto legislativo 5 giugno 1998, n. 204, pubblicato nella Gazzetta Ufficiale n. 151 del 1 luglio 1998, reca "Disposizioni per il coordinamento, la programmazione e la valutazione della politica nazionale relativa alla ricerca scientifica e tecnologica, a norma dell'art. 11, comma 1, lettera d), della legge 15 marzo 1997, n. 59".

- Il decreto legislativo 6 settembre 1989, n. 322, pubblicato nella Gazzetta Ufficiale n. 222 del 6 settembre 1989 reca norme sul "Sistema statistico nazionale e sulla riorganizzazione dell'Istituto nazionale di statistica, ai sensi dell'art. 24 della legge 23 agosto 1988, n. 400".

L'art. 1 della legge 31 dicembre 1996, n. 675, e' il seguente:

"Art. 1 (Finalita' e definizioni). - 1. La presente legge garantisce che il trattamento dei dati personali si svolga nel rispetto dei diritti, delle liberta' fondamentali, nonche' della dignita' delle persone fisiche, con particolare riferimento alla riservatezza e all'identita' personale; garantisce altresi' i diritti delle persone giuridiche e di ogni altro ente o associazione.

2. Ai fini della presente legge si intende:

a) per ''banca di dati'', qualsiasi complesso di dati personali, ripartito in una o piu' unita' dislocate in uno o piu' siti, organizzato secondo una pluralita' di criteri determinati tali da facilitarne il trattamento;

b) per ''trattamento'', qualunque operazione o complesso di operazioni, svolti con o senza l'ausilio di mezzi elettronici o comunque automatizzati, concernenti la raccolta, la registrazione, l'organizzazione, la conservazione, l'elaborazione, la modificazione, la selezione, l'estrazione, il raffronto, l'utilizzo, l'interconnessione, il blocco, la comunicazione, la diffusione, la cancellazione e la distruzione di dati;

c) per ''dato personale'', qualunque informazione relativa a persona fisica, persona giuridica, ente od associazione, identificati o identificabili, anche indirettamente, mediante riferimento a qualsiasi altra informazione, ivi compreso un numero di identificazione personale;

d) per ''titolare'', la persona fisica, la persona giuridica, la pubblica amministrazione e qualsiasi altro ente, associazione od organismo cui competono le decisioni in ordine alle finalita' ed alle modalita' del trattamento di dati personali, ivi compreso il profilo della sicurezza;

e) per ''responsabile'', la persona fisica, la persona giuridica, la pubblica amministrazione e qualsiasi altro ente, associazione od organismo preposti dal titolare al trattamento di dati personali;

f) per ''interessato'', la persona fisica, la persona giuridica, l'ente o l'associazione cui si riferiscono i dati personali;

g) per ''comunicazione'', il dare conoscenza dei dati personali a uno o piu' soggetti determinati diversi dall'interessato, in qualunque forma, anche mediante la loro messa a disposizione o consultazione;

h) per ''diffusione'', il dare conoscenza dei dati personali a soggetti indeterminati, in qualunque forma, anche mediante la loro messa a disposizione o consultazione;

i) per ''dato anonimo'', il dato che in origine, o a seguito di trattamento, non puo' essere associato ad un interessato identificato o identificabile;

l) per ''blocco'', la conservazione di dati personali con sospensione temporanea di ogni altra operazione del trattamento;

m) per ''Garante'', l'autorita' istituita ai sensi dell'articolo 30".

- Si riporta il testo dell'art. 7, commi 5-bis e 5-ter, della legge 31 dicembre 1996, n. 675, commi aggiunti dall'art. 1, comma 1, del decreto legislativo 28 luglio 1997, n. 255, come modificato dal presente decreto legislativo:

5-bis. La notificazione in forma semplificata puo' non contenere taluno degli elementi di cui al comma 4, lettere b) , c) , e) e g), individuati dal Garante ai sensi del regolamento di cui all'art. 33, comma 3, quando il trattamento e' effettuato:

a) da soggetti pubblici, esclusi gli enti pubblici economici sulla base di espressa disposizione di legge ai sensi degli articoli 22, comma 3 e 24, ovvero del provvedimento di cui al medesimo art. 24;

b) ell'esercizio della professione di giornalista e per l'esclusivo perseguimento delle relative finalita', ovvero dai soggetti indicati nel comma 4-bis dell'art. 25, nel rispetto del codice di deontologia di cui al medesimo articolo;

c) temporaneamente senza l'ausilio di mezzi elettronici o comunque automatizzati, ai soli fini e con le modalita' strettamente collegate all'organizzazione interna dell'attivita' esercitata dal titolare, relativamente a dati non registrati in una banca di dati e diversi da quelli di cui agli articoli 22 e 24;

cbis) per scopi storici, di ricerca scientifica e di statistica in conformita' alle leggi, ai regolamenti, alla normativa comunitaria e ai codici di deontologia e di buona condotta sottoscritti ai sensi dell'art. 3.

5-ter. Fuori dei casi di cui all'art. 4, il trattamento non e' soggetto a notificazione quando:

a) e' necessario per l'assolvimento di un compito previsto dalla legge, da un regolamento o dalla normativa comunitaria, relativamente a dati diversi da quelli indicati negli articoli 22 e 24;

b) riguarda dati contenuti o provenienti da pubblici registri, elenchi, atti o documenti. conoscibili da chiunque, fermi restando i limiti e le modalita' di cui all'art. 20, comma 1, lettera b);

c) e' effettuato per esclusive finalita' di gestione del protocollo relativamente ai dati necessari per la classificazione della corrispondenza inviata per fini diversi da quelli di cui all'art. 13, comma 1, lettera e), con particolare riferimento alle generalita' e ai recapiti degli interessati, alla loro qualifica e alla loro organizzazione di appartenenza;

d) riguarda rubriche telefoniche o analoghe non destinate alla diffusione, utilizzate unicamente per ragioni d'ufficio e di lavoro e comunque per fini diversi da quelli di cui all'art. 13, comma 1, lettera e);

e) e' finalizzato unicamente all'adempimento di specifici obblighi contabili, retributivi, previdenziali, assistenziali e fiscali, ed e' effettuato con riferimento alle sole categorie di dati, di interessati e di destinatari della comunicazione e diffusione strettamente collegate a tale adempimento, conservando i dati non oltre il periodo necessario all'adempimento medesimo; f) e' effettuato, salvo quanto previsto dal comma 5-bis, lettera b), da liberi professionisti iscritti in albi o elenchi professionali, per le sole finalita' strettamente collegate all'adempimento di specifiche prestazioni e fermo restando il segreto professionale;

g) e' effettuato dai piccoli imprenditori di cui all'art. 2083 del codice civile per le sole finalita' strettamente collegate allo svolgimento dell'attivita' professionale esercitata e limitatamente alle categorie di dati, di interessati, di destinatari della comunicazione e diffusione e al periodo di conservazione dei dati necessari per il perseguimento delle finalita' medesime; h) e' finalizzato alla tenuta di albi o elenchi professionali in conformita' alle leggi e ai regolamenti;

i) e' effettuato per esclusive finalita' dell'ordinario gestione di biblioteche, musei e mostre, in conformita' alle leggi e ai regolamenti, ovvero per la organizzazione di iniziative culturali o sportive o per la formazione di cataloghi e bibliografie;

l) e' effettuato da associazioni, fondazioni, comitati anche a carattere politico, filosofico, religioso o sindacale, ovvero da loro organismi rappresentativi, istituiti per scopi non di lucro e per il perseguimento di finalita' lecite, relativamente a dati inerenti agli associati e ai soggetti che in relazione a tali finalita' hanno contatti regolari con l'associazione, la fondazione, il comitato o l'organismo, fermi restando gli obblighi di informativa degli interessati e di acquisizione del consenso, ove necessario;

m) e' effettuato dalle organizzazioni di volontariato di cui alla legge 11 agosto 1991, n. 266, nei limiti di cui alla lettera l) e nel rispetto delle autorizzazioni e delle prescrizioni di legge di cui agli articoli 22 e 23;

n) e' effettuato temporaneamente ed e' finalizzato esclusivamente alla pubblicazione o diffusione occasionale di articoli, saggi e altre manifestazioni del pensiero, nel rispetto del codice di deontologia di cui all'art. 25;

o) e' effettuato, anche con mezzi elettronici o comunque automatizzati, per la redazione di periodici o pubblicazioni aventi finalita' di informazione giuridica relativamente a dati desunti da provvedimenti dell'autorita' giudiziaria o di altre autorita'; p) e' effettuato temporaneamente per esclusive finalita' di raccolta di adesioni a proposte di legge di iniziativa popolare, a richieste di referendum, a petizioni o ad appelli;

q) e' finalizzato unicamente all'amministrazione dei condomini di cui all'art. 1117 e seguenti del codice civile, limitatamente alle categorie di dati, di interessati e di destinatari della comunicazione necessarie per l'amministrazione dei beni comuni, conservando i dati non oltre il periodo necessario per la tutela dei corrispondenti diritti.

qbis) e' compreso nel programma statistico nazionale o in atti di prograrmmazione statistica previsti dalla legge ed e' effettuato in conformita' alle leggi, ai regolamenti, alla normativa comunitaria e ai codici di deontologia e di buona condotta sottoscritti ai sensi dell'art. 31".

- L'art. 9 della legge 31 dicembre 1996, n. 675, come modificato dal presente decreto legislativo e' il seguente:

"Art. 9 (Modalita' di raccolta e requisiti di dati personali). - 1. I dati personali oggetto di trattamento devono essere:

a) trattati in modo lecito e secondo correttezza;

b) raccolti e registrati per scopi determinati, espliciti e legittimi, ed utilizzati in altre operazioni del trattamento in termini non incompatibili con tali scopi;

c) esatti e, se necessario, aggiornati;

d) pertinenti, completi e non eccedenti rispetto alle finalita' per le quali sono raccolti o successivamente trattati;

e) conservati in una forma che consenta l'identificazione dell'interessato per un periodo di tempo non superiore a quello necessario agli scopi per i quali essi sono stati raccolti o successivamente trattati. 1-bis. Il trattamento di dati personali per scopi storici, di ricerca scientfica o di statistica e' compatibile con gli scopi per i quali i dati sono raccolti o successivamente trattati e puo' essere effettuato anche oltre il periodo necessario a questi ultimi scopi".

Note all'art. 4:

- L'art. 12 della legge 31 dicembre 1996, n. 675, come modificato dal presente decreto legislativo, e' il seguente: "Art. 12 (Casi di esclusione del consenso). - 1. Il consenso non e' richiesto quando il trattamento: a) riguarda dati raccolti e detenuti in base ad un obbligo previsto dalla legge, da un regolamento o dalla normativa comunitaria; b) e' necessario per l'esecuzione di obblighi derivanti da un contratto del quale e' parte l'interessato o per l'acquisizione di informative precontrattuali attivate su richiesta di quest'ultimo, ovvero per l'adempimento di un obbligo legale; c) riguarda dati provenienti da pubblici registri, elenchi, atti o documenti conoscibili da chiunque; d) e' finalizzato unicamente a scopi di ricerca scientifica o di statistica ed e' effettuato nel rispetto dei codici di deontologia e di buona condotta sottoscritti ai sensi dell'art. 31. e) e' effettuato nell'esercizio della professione di giornalista e per l'esclusivo perseguimento delle relative finalita'. In tale caso, si applica il codice di deontologia di cui all'art. 25; f) riguarda dati relativi allo svolgimento di attivita' economiche raccolti anche ai fini indicati nell'art. 13, comma 1, lettera e), nel rispetto della vigente normativa in materia di segreto aziendale e industriale; g) e' necessario per la salvaguardia della vita o dell'incolumita' fisica dell'interessato o di un terzo, nel caso in cui l'interessato non puo' prestare il proprio consenso per impossibilita' fisica, per incapacita' di agire o per incapacita' di intendere o di volere; h) e' necessario ai fini dello svolgimento delle investigazioni di cui all'art. 38 delle norme di attuazione, di coordinamento e transitorie del codice di procedura penale, approvate con decreto legislativo 28 luglio 1989, n. 271, e successive modificazioni, o, comunque, per far valere o difendere un diritto in sede giudiziaria, sempre che i dati siano trattati esclusivamente per tali finalita' e per il periodo strettamente necessario al loro perseguimento". - L'art. 21 della legge 31 dicembre 1996, n. 675, come modificato dal presente decreto legislativo, e' il seguente: "Art. 21 (Divieto di comunicazione e diffusione). - 1. Sono vietate la comunicazione e la diffusione di dati personali per finalita' diverse da quelle indicate nella notificazione di cui all'art. 7. 2. Sono altresi' vietate la comunicazione e la diffusione di dati personali dei quali sia stata ordinata la cancellazione, ovvero quando sia decorso il periodo di tempo indicato nell'art. 9, comma 1, lettera e). 3. Il Garante puo' vietare la diffusione di taluno dei dati relativi a singoli soggetti, od a categorie di soggetti, quando la diffusione si pone in contrasto con rilevanti interessi della collettivita'. Contro il divieto puo' essere proposta opposizione ai sensi dell'art. 29, commi 6 e 7. 4. La comunicazione e la diffusione dei dati sono comunque permesse: a) qualora siano necessarie per finalita' di ricerca scientifica o di statistica e siano effettuate nel rispetto dei codici di deontologia e di buona condotta sottoscritti ai sensi dell'art. 31; b) quando siano richieste dai soggetti di cui all'art. 4, comma 1, lettere b), d) ed e), per finalita' di difesa o di sicurezza dello Stato o di prevenzione, accertamento o repressione di reati, con l'osservanza delle norme che regolano la materia". - L'art. 28 della legge 31 dicembre 1996, n. 675, come modificato dal presente decreto legislativo e' il seguente: "Art. 28 (Trasferimento di dati personali all'estero). - 1. Il trasferimento anche temporaneo fuori del territorio nazionale, con qualsiasi forma o mezzo, di dati personali oggetto di trattamento deve essere previamente notificato al Garante, qualora sia diretto verso un Paese non appartenente all'Unione europea o riguardi taluno dei dati di cui agli articoli 22 e 24. 2. Il trasferimento puo' avvenire soltanto dopo quindici giorni dalla data della notificazione; il termine e' di venti giorni qualora il trasferimento riguardi taluno dei dati di cui agli articoli 22 e 24. 3. Il trasferimento e' vietato qualora l'ordinamento dello Stato di destinazione o di transito dei dati non assicuri un livello di tutela delle persone adeguato ovvero, se si tratta dei dati di cui agli articoli 22 e 24, di grado pari a quello assicurato dall'ordinamento italiano. Sono valutate anche le modalita' del trasferimento e dei trattamenti previsti, le relative finalita', la natura dei dati e le misure di sicurezza. 4. Il trasferimento e' comunque consentito qualora: a) l'interessato abbia manifestato il proprio consenso espresso ovvero, se il trasferimento riguarda taluno dei dati di cui agli articoli 22 e 24, in forma scritta; b) sia necessario per l'esecuzione di obblighi derivanti da un contratto del quale e' parte l'interessato o per l'acquisizione di informative precontrattuali attivate su richiesta di quest'ultimo ovvero per la conclusione o per l'esecuzione di un contratto stipulato a favore dell'interessato; c) sia necessario per la salvaguardia di un interesse pubblico rilevante individuato con legge o con regolamento, ovvero specificato ai sensi degli articoli 22, comma 3, e 24, se il trasferimento riguarda taluno dei dati ivi previsti; d) sia necessario ai fini dello svolgimento delle investigazioni di cui all'art. 38 delle norme di attuazione, di coordinamento e transitorie del codice di procedura penale, approvate con decreto legislativo 28 luglio 1989, n. 271, e successive modificazioni, o, comunque, per far valere o difendere un diritto in sede giudiziaria, sempre che i dati siano trasferiti esclusivamente per tali finalita' e per il periodo strettamente necessario al loro perseguimento; e) sia necessario per la salvaguardia della vita o dell'incolumita' fisica dell'interessato o di un terzo, nel caso in cui l'interessato non puo' prestare il proprio consenso per impossibilita' fisica, per incapacita' di agire o per incapacita' di intendere o di volere; f) sia effettuato in accoglimento di una richiesta di accesso ai documenti amministrativi, ovvero di una richiesta di informazioni estraibili da un pubblico registro, elenco, atto o documento conoscibile da chiunque, con l'osservanza delle norme che regolano la materia; g) sia autorizzato dal Garante sulla base di adeguate garanzie per i diritti dell'interessato, prestate anche con un contratto. gbis) il trattamento sia finalizzato unicamente a scopi di ricerca scientfica o di statistica e sia effettuato nel rispetto dei codici di deontologia e di buona condotta sottoscritti ai sensi dell'art. 31". 5. Contro il divieto di cui al comma 3 del presente articolo puo' essere proposta opposizione ai sensi dell'art. 29, commi 6 e 7. 6. Le disposizioni del presente articolo non si applicano al trasferimento di dati personali effettuato nell'esercizio della professione di giornalista e per l'esclusivo perseguimento delle relative finalita'. 7. La notificazione di cui al comma 1 del presente articolo e' effettuata ai sensi dell'art. 7 ed e' annotata in apposita sezione del registro previsto dall'art. 31, comma 1, lettera a). La notificazione puo' essere effettuata con un unico atto unitamente a quella prevista dall'articolo 7".

Nota all'art. 5:

- L'art. 16 della legge 31 dicembre 1996, n. 675, come modificato dal presente decreto legislativo e' il seguente:

"Art. 16 (Cessazioni del trattamento dei dati). - 1. In caso di cessazione, per qualsiasi causa, del trattamento dei dati, il titolare deve notificare preventivamente al Garante la loro destinazione.

2. I dati possono essere:

a) distrutti;

b) ceduti ad altro titolare, purche' destinati ad un trattamento per finalita' analoghe agli scopi per i quali i dati sono raccolti;

c) conservati per fini esclusivamente personali e non destinati ad una comunicazione sistematica o alla diffusione.

cbis) conservati o ceduti ad altro titolare, per scopi storici, di ricerca scientifica e di statistica, in conformita' alla legge, ai regolamenti, alla normativa comunitaria e ai codici di deontologia e di buona condotta sottoscritti ai sensi dell'art. 31.

3. La cessione dei dati in violazione di quanto previsto dalla lettera b) del comma 2 o di altre disposizioni di legge in materia di trattamento dei dati personali e' nulla ed e' punita ai sensi dell'articolo 39, comma 1".

Nota all'art. 6:

- L'art. 31 della legge 31 dicembre 1996, n. 675, e' il seguente: "Art. 31 (Compiti del Garante). - 1. Il Garante ha il compito di: a) istituire e tenere un registro generale dei trattamenti sulla base delle notificazioni ricevute; b) controllare se i trattamenti sono effettuati nel rispetto delle norme di legge e di regolamento e in conformita' alla notificazione; c) segnalare ai relativi titolari o responsabili le modificazioni opportune al fine di rendere il trattamento conforme alle disposizioni vigenti; d) ricevere le segnalazioni ed i reclami degli interessati o delle associazioni che li rappresentano, relativi ad inosservanze di legge o di regolamento, e provvedere sui ricorsi presentati ai sensi dell'art. 29; e) adottare i provvedimenti previsti dalla legge o dai regolamenti; f) vigilare sui casi di cessazione, per qualsiasi causa, di un trattamento; g) denunciare i fatti configurabili come reati perseguibili d'ufficio, dei quali viene a conoscenza nell'esercizio o a causa delle sue funzioni; h) promuovere nell'ambito delle categorie interessate, nell'osservanza del principio di rappresentativita', la sottoscrizione di codici di deontologia e di buona condotta per determinati settori, verificarne la conformita' alle leggi e ai regolamenti anche attraverso l'esame di osservazioni di soggetti interessati e contribuire a garantirne la diffusione e il rispetto; i) curare la conoscenza tra il pubblico delle norme che regolano la materia e delle relative finalita', nonche' delle misure di sicurezza dei dati di cui all'art. 15; l) vietare, in tutto o in parte, il trattamento dei dati o disporne il blocco quando, in considerazione della natura dei dati o, comunque, delle modalita' del trattamento o degli effetti che esso puo' determinare, vi e' il concreto rischio del verificarsi di un pregiudizio rilevante per uno o piu' interessati; m) segnalare al Governo l'opportunita' di provvedimenti normativi richiesti dall'evoluzione del settore; n) predisporre annualmente una relazione sull'attivita' svolta e sullo stato di attuazione della presente legge, che e' trasmessa al Parlamento e al Governo entro il 30 aprile dell'anno successivo a quello cui si riferisce; o) curare l'attivita' di assistenza indicata nel capitolo IV della Convenzione n. 108 sulla protezione delle persone rispetto al trattamento automatizzato di dati di carattere personale, adottata a Strasburgo il 28 gennaio 1981 e resa esecutiva con legge 21 febbraio 1989, n. 98, quale autorita' designata ai fini della cooperazione tra Stati ai sensi dell'art. 13 della Convenzione medesima; p) esercitare il controllo sui trattamenti di cui all'art. 4 e verificare, anche su richiesta dell'interessato, se rispondono ai requisiti stabiliti dalla legge o dai regolamenti. 2. Il Presidente del Consiglio dei Ministri e ciascun Ministro consultano il Garante all'atto della predisposizione delle norme regolamentari e degli atti amministrativi suscettibili di incidere sulle materie disciplinate dalla presente legge. 3. Il registro di cui al comma 1, lettera a), del presente articolo, e' tenuto nei modi di cui all'art. 33, comma 5. Entro il termine di un anno dalla data della sua istituzione, il Garante promuove opportune intese con le province ed eventualmente con altre pubbliche amministrazioni al fine di assicurare la consultazione del registro mediante almeno un terminale dislocato su base provinciale, preferibilmente nell'ambito dell'ufficio per le relazioni con il pubblico di cui all'art. 12 del decreto legislativo 3 febbraio 1993, n. 29, e successive modificazioni. 4. Contro il divieto di cui al comma 1, lettera l), del presente articolo, puo' essere proposta opposizione ai sensi dell'art. 29, commi 6 e 7. 5. Il Garante e l'Autorita' per l'informatica nella pubblica amministrazione cooperano tra loro nello svolgimento dei rispettivi compiti; a tal fine, invitano il presidente o un suo delegato membro dell'altro organo a partecipare alle riunioni prendendo parte alla discussione di argomenti di comune interesse iscritti all'ordine del giorno; possono richiedere, altresi', la collaborazione di personale specializzato addetto all'altro organo. 6. Le disposizioni del comma 5 si applicano anche nei rapporti tra il Garante e le autorita' di vigilanza competenti per il settore creditizio, per le attivita' assicurative e per la radiodiffusione e l'editoria".

Nota all'art. 7:

- Il decreto del Presidente della Repubblica 30 settembre 1963, n. 1409, reca: "Norme relative all'ordinamento e al personale degli Archivi di Stato". L'art. 36 del predetto decreto e' il seguente: "Art 36 (Dichirazione di notevole interesse storico). - E' compito dei sovrintendenti archivistici dichiarare, con provvedimento motivato da notificare in forma amministrativa, il notevole interesse storico di archivi o di singoli documenti di cui siano proprietari, possessori o detentori, a qualsiasi titolo, i privati. Contro i provvedimenti dei sovrintendenti i privati possono ricorrere, nel termine di sessanta giorni, al Ministro per l'interno che decide, udita la giunta del Consiglio superiore degli archivi".

Note all'art. 8:

- L'art. 2 del decreto del Presidente della Repubblica 30 dicembre 1975, n. 854, come modificato dal presente decreto legislativo e' il seguente: "Art. 2. - Per l'attuazione dei compiti previsti dal precedente art. 1 e' istituito nell'ambito della Direzione generale degli affari generali e del personale del Ministero dell'interno un ispettorato centrale, cui e' preposto un prefetto ispettore generale di amministrazione. Il Ministro puo' avvalersi, altresi', in sede periferica dei prefetti e, nelle provincie di Trento e Bolzano, dei rispettivi commissari del Governo. Il Ministro per l'interno determina con proprio decreto la regolamentazione interna dei servizi. In relazione ai compiti di cui alle lettere a) e b) del precedente articolo, il Ministro per l'interno dispone ispezioni presso l'Archivio centrale dello Stato, gli Archivi di Stato e le sezioni di archivi di Stato, a mezzo di funzionari della carriera direttiva amministrativa dell'Amministrazione civile dell'interno. Gli organici dei ruoli dell'Amministrazione civile dell'interno, appresso indicati, vengono integrati con le seguenti variazioni. Numero dei posti: carriera di concetto amministrativa 30; carriera esecutiva: ruolo archivio 15; carriera esecutiva: ruolo copia 25. Le piante organiche e le denominazioni delle qualifiche della carriera di concetto amministrativa e della carriera esecutiva sono specificate per ciascun ruolo organico in conformita' di quanto disposto negli articoli 18 e 23 del decreto del Presidente della Repubblica 28 dicembre 1970, n. 1077, con decreto del Ministro per l'interno di concerto con il Ministro per il tesoro. Con decreto del Ministro dell'interno e' istituita la commissione per le questioni inerenti alla consultabilita' degli atti d'archivio. La commissione fornisce la consulenza al Ministro nell'analisi comparativa degli interessi alla accessibilita' degli atti e la tutela della riservatezza individuale. Nella composizione della commissione e' assicurata la partecipazione di un rappresentante del Ministero per i beni e le attivita' culturali". - L'art. 21 decreto del Presidente della Repubblica 30 settembre 1963, n. 1409, come modificato dal presente decreto legislativo e' il seguente: "Art. 21 (Limiti alla consultabilita' dei documenti). - I documenti conservati negli archivi di Stato sono liberamente consultabili, ad eccezione di quelli di carattere riservato relativi alla politica estera o interna dello Stato, che diventano consultabili cinquanta anni dopo la loro data e di quelli contenenti i dati di cui agli articoli 22 e 24 della legge 31 dicembre 1996, n. 675, che diventano liberamente consultabili quaranta anni dopo la loro data. Il termine e' di settanta anni se i dati sono idonei a rivelare lo stato di salute o la vita sessuale o rapporti riservati di tipo familiare. Anteriormente al decorso dei termini di cui al presente comma, i documenti restano accessibili ai sensi della disciplina sull'accesso ai documenti amministrativi; sull'istanza di acceso provvede l'amministrazione che deteneva il documento prima del versamento o del deposito. Il Ministro dell'interno, previo parere del direttore dell'Archivio di Stato competente e udita la commisione per le questioni inerenti alla consultabilita' degli atti di archivio riservati istituita presso il Ministero dell'interno, puo' permettere, se necessario per scopi storici, la consultazione di documenti di carattere riservato anche prima della scadenza dei termini indicati nel comma precedente. In tal caso l'autorizzazione e' rilasciata, a parita' di condizioni, ad ogni altro richiedente. I documenti di proprieta' dei privati, e da questi depositati negli Archivi di Stato o agli archivi medesimi donati o venduti o lasciati in eredita' o legato, sono assoggettati alla disciplina stabilita dal primo e dal secondo comma del presente articolo nonche' dell'art. 21-bis. I depositanti e coloro che donano o vendono o lasciano in eredita' o legato documenti agli Archivi di Stato, possono tuttavia porre la condizione della non consultabilita' di tutti o di parte dei documenti dell'ultimo settantennio. Tale limitazione, come pure quella generale stabilita dal primo comma, non opera nei riguardi dei depositanti, dei donanti, dei venditori e di qualsiasi altra persona da essi designata. La limitazione e' altresi' inoperante nei confronti degli aventi causa dei depositanti, dei donanti, dei venditori, quando si tratti di documenti concernenti oggetti patrimoniali ai quali siano interessati per il titolo d'acquisto".

Nota all'art. 9:

- L'art. 22 del decreto del Presidente della Repubblica 30 settembre 1963, n. 1409, come modificato dal presente decreto legislativo e' il seguente: "Art. 22 (Estensione delle norme contenute negli articoli 21 e 21-bis). - Le disposizioni degli articoli 21 e 21-bis sono applicabili, in quanto non siano in contrasto con gli ordinamenti particolari: a) agli archivi correnti e di deposito degli organi legislativi, giudiziari e amministrativi dello Stato; b) agli archivi degli enti pubblici; bbis) agli archivi privati utilizzati per scopi storici, secondo le modalita' individuate, nel rispetto della normativa in materia di protezione dei dati personali, dal codice di deontologia e di buona condotta sottoscritto ai sensi dell'art. 31, comma 1, lettera h), della legge 31 dicembre 1996, n. 675".

Note all'art. 10:

- L'art. 10 della legge 31 dicembre 1996, n. 675, come modificato dal decreto legislativo 9 maggio 1997, n. 123, e' il seguente:

"Art. 10 (Informazioni rese al momento della raccolta). - 1. L'interessato o la persona presso la quale sono raccolti i dati personali devono essere previamente informati oralmente o per iscritto circa:

a) le finalita' e le modalita' del trattamento cui sono destinati i dati;

b) la natura obbligatoria o facoltativa del conferimento dei dati;

c) le conseguenze di un eventuale rifiuto di rispondere;

d) i soggetti o le categorie di soggetti ai quali i dati possono essere comunicati e l'ambito di diffusione dei dati medesimi;

e) i diritti di cui all'art. 13;

f) il nome, la denominazione o la ragione sociale e il domicilio, la residenza o la sede del titolare e, se designato, del responsabile.

2. L'informativa di cui al comma 1 puo' non comprendere gli elementi gia' noti alla persona che fornisce i dati o la cui conoscenza puo' ostacolare l'espletamento di funzioni pubbliche ispettive o di controllo, svolte per il perseguimento delle finalita' di cui agli articoli 4, comma 1, lettera e), e 14, comma 1, lettera d).

3. Quando i dati personali non sono raccolti presso l'interessato, l'informativa di cui al comma 1 e' data al medesimo interessato all'atto della registrazione dei dati o, qualora sia prevista la loro comunicazione, non oltre la prima comunicazione.

4. La disposizione di cui al comma 3 non si applica quando l'informativa all'interessato comporta un impiego di mezzi che il Garante dichiari manifestamente sproporzionati rispetto al diritto tutelato, ovvero si rivela, a giudizio del Garante, impossibile, ovvero nel caso in cui i dati sono trattati in base ad un obbligo previsto dalla legge, da un regolamento o dalla normativa comunitaria. La medesima disposizione non si applica, altresi', quando i dati sono trattati ai fini dello svolgimento delle investigazioni di cui all'art. 38 delle norme di attuazione, di coordinamento e transitorie del codice di procedura penale, approvate con decreto legislativo 28 luglio 1989, n. 271, e successive modificazioni, o, comunque, per far valere o difendere un diritto in sede giudiziaria, sempre che i dati siano trattati esclusivamente per tali finalita' e per il periodo strettamente necessario al loro perseguimento".

- L'art. 22 della legge 31 dicembre 1996, n. 675, e' il seguente:

"Art. 22 (Dati sensibili). - 1. I dati personali idonei a rivelare l'origine razziale ed etnica, le convinzioni religiose, filosofiche o di altro genere, le opinioni politiche, l'adesione a partiti, sindacati, associazioni od organizzazioni a carattere religioso, filosofico, politico o sindacale, nonche' i dati personali idonei a rivelare lo stato di salute e la vita sessuale, possono essere oggetto di trattamento solo con il consenso scritto dell'interessato e previa autorizzazione del Garante.

1-bis. Il comma l non si applica ai dati relativi agli aderenti alle confessioni religiose i cui rapporti con lo Stato siano regolati da accordi o intese ai sensi degli articoli 7 e 8 della Costituzione, nonche' relativi ai soggetti che con riferimento a finalita' di natura esclusivamente religiosa hanno contatti regolari con le medesime confessioni, che siano trattati dai relativi organi o enti civilmente riconosciuti, sempreche' i dati non siano comunicati o diffusi fuori delle medesime confessioni. Queste ultime determinano idonee garanzie relativamente ai trattamenti effettuati.

2. Il Garante comunica la decisione adottata sulla richiesta di autorizzazione entro trenta giorni, decorsi i quali la mancata pronuncia equivale a rigetto. Con il provvedimento di autorizzazione, ovvero successivamente, anche sulla base di eventuali verifiche, il Garante puo' prescrivere misure e accorgimenti a garanzia dell'interessato, che il titolare del trattamento e' tenuto ad adottare.

3. Il trattamento dei dati indicati al comma 1 da parte di soggetti pubblici, esclusi gli enti pubblici economici, e' consentito solo se autorizzato da espressa disposizione di legge nella quale siano specificati i dati che possono essere trattati, le operazioni eseguibili e le rilevanti finalita' di interesse pubblico perseguite. 3-bis. Nei casi in cui e' specificata, a norma del comma 3, la finalita' di rilevante interesse pubblico, ma non sono specificati i tipi di dati e le operazioni eseguibili, i soggetti pubblici, in applicazione di quanto previsto dalla presente legge e dai decreti legislativi di attuazione della legge 31 dicembre 1996, n. 676, in materia di dati sensibili, identificano e rendono pubblici, secondo i rispettivi ordinamenti, i tipi di dati e di operazioni strettamente pertinenti e necessari in relazione alle finalita' perseguite nei singoli casi, aggiornando tale identificazione periodicamente.

4. I dati personali idonei a rivelare lo stato di salute e la vita sessuale possono essere oggetto di trattamento previa autorizzazione del Garante, qualora il trattamento sia necessario ai fini dello svolgimento delle investigazioni di cui all'art. 38 delle norme di attuazione, di coordinamento e transitorie del codice di procedura penale, approvate con decreto legislativo 28 luglio 1989, n. 271, e successive modificazioni, o, comunque, per far valere o difendere in sede giudiziaria un diritto di rango pari a quello dell'interessato, sempre che i dati siano trattati esclusivamente per tali finalita' e per il periodo strettamente necessario al loro perseguimento. Il Garante prescrive le misure e gli accorgimenti di cui al comma 2 e promuove la sottoscrizione di un apposito codice di deontologia e di buona condotta secondo le modalita' di cui all'art. 31, comma 1, lettera h). Resta fermo quanto previsto dall'art. 43, comma 2".

- L'art. 41, comma 7, della legge 31 dicembre 1996, n. 675, come sostituito dall'art. 4, comma del citato decreto legislativo n. 123 del 1997, e' il seguente:

"7. Le disposizioni della presente legge che prevedono un'autorizzazione del Garante si applicano, limitatamente alla medesima autorizzazione e fatta eccezione per la disposizione di cui all'art. 28, comma 4, lettera g), a decorrere dal 30 novembre 1997. Le medesime disposizioni possono essere applicate dal Garante anche mediante il rilascio di autorizzazioni relative a determinate categorie di titolari o di trattamenti".

- Per il testo degli articoli 12 e 21, della legge 31 dicembre 1996, n. 675, v. la nota all'art. 4.

- L'art. 15 della legge 31 dicembre 1996, n. 675, e' il seguente:

"Art. 15 (Sicurezza dei dati). - 1. l dati personali oggetto di trattamento devono essere custoditi e controllati, anche in relazione alle conoscenze acquisite in base al progresso tecnico, alla natura dei dati e alle specifiche caratteristiche del trattamento, in modo da ridurre al minimo, mediante l'adozione di idonee e preventive misure di sicurezza, i rischi di distruzione o perdita, anche accidentale, dei dati stessi, di accesso non autorizzato o di trattamento non consentito o non conforme alle finalita' della raccolta.

2. Le misure minime di sicurezza da adottare in via preventiva sono individuate con regolamento emanato con decreto del Presidente della Repubblica, ai sensi dell'art. 17, comma 1, lettera a), della legge 23 agosto 1988, n. 400, entro centottanta giorni dalla data di entrata in vigore della presente legge, su proposta del Ministro di grazia e giustizia, sentiti l'Autorita' per l'informatica nella pubblica amministrazione e il Garante.

3. Le misure di sicurezza di cui al comma 2 sono adeguate, entro due anni dalla data di entrata in vigore della presente legge e successivamente con cadenza almeno biennale, con successivi regolamenti emanati con le modalita' di cui al medesimo comma 2, in relazione all'evoluzione tecnica del settore e all'esperienza maturata.

4. Le misure di sicurezza relative ai dati trattati dagli organismi di cui all'art. 4, comma 1, lettera b), sono stabilite con decreto del Presidente del Consiglio dei Ministri con l'osservanza delle norme che regolano la materia". - Per il testo dell'art. 28 della legge 31 dicembre 1996, n. 675 v. la nota all'art. 4.

Nota all'art. 11:

- L'art. 13 della legge 31 dicembre 1996, n. 675, e' il seguente: "13 (Diritti dell'interessato). - 1. In relazione al trattamento di dati personali l'interessato ha diritto:

a) di conoscere, mediante accesso gratuito al registro di cui all'art. 31, comma 1, lettera a), l'esistenza di trattamenti di dati che possono riguardarlo;

b) di essere informato su quanto indicato all'art. 7, comma 4, lettere a), b) e h);

c) di ottenere, a cura del titolare o del responsabile, senza ritardo:

1) la conferma dell'esistenza o meno di dati personali che lo riguardano, anche se non ancora registrati, e la comunicazione in forma intellegibile dei medesimi dati e della loro origine, nonche' della logica e delle finalita' su cui si basa il trattamento; la richiesta puo' essere rinnovata, salva l'esistenza di giustificati motivi, con intervallo non minore di novanta giorni;

2) la cancellazione, la trasformazione in forma anonima o il blocco dei dati trattati in violazione di legge, compresi quelli di cui non e' necessaria la conservazione in relazione agli scopi per i quali i dati sono stati raccolti o successivamente trattati;

3) l'aggiornamento, la rettificazione ovvero, qualora vi abbia interesse, l'integrazione dei dati;

4) l'attestazione che le operazioni di cui ai numeri 2) e 3) sono state portate a conoscenza, anche per quanto riguarda il loro contenuto, di coloro ai quali i dati sono stati comunicati o diffusi, eccettuato il caso in cui tale adempimento si riveli impossibile o comporti un impiego di mezzi manifestamente sproporzionato rispetto al diritto tutelato;

d) di opporsi, in tutto o in parte, per motivi legittimi, al trattamento dei dati personali che lo riguardano, ancorche' pertinenti allo scopo della raccolta;

e) di opporsi, in tutto o in parte, al trattamento di dati personali che lo riguardano, previsto a fini di informazione commerciale o di invio di materiale pubblicitario o di vendita diretta ovvero per il compimento di ricerche di mercato o di comunicazione commerciale interattiva e di essere informato dal titolare, non oltre il momento in cui i dati sono comunicati o diffusi, della possibilita' di esercitare gratuitamente tale diritto.

2. Per ciascuna richiesta di cui al comma 1, lettera c), numero 1), puo' essere chiesto all'interessato, ove non risulti confermata l'esistenza di dati che lo riguardano, un contributo spese, non superiore ai costi effettivamente sopportati, secondo le modalita' ed entro i limiti stabiliti dal regolamento di cui all'art. 33, comma 3.

3. I diritti di cui al comma 1 riferiti ai dati personali concernenti persone decedute possono essere esercitati da chiunque vi abbia interesse.

4. Nell'esercizio dei diritti di cui al comma 1 l'interessato puo' conferire, per iscritto, delega o procura a persone fisiche o ad associazioni.

5. Restano ferme le norme sul segreto professionale degli esercenti la professione di giornalista, limitatamente alla fonte della notizia".

Note all'art. 12:

- L'art. 7 del decreto legislativo 6 settembre 1989, n. 322, come modificato dal presente decreto legislativo e' il seguente:

"Art. 7 (Obbligo di fornire dati statistici). - 1. Salvo diversa indicazione del comitato di cui all'art. 17, e' fatto obbligo a tutte le amministrazioni, enti ed organismi pubblici di fornire tutti i dati e le notizie che vengono loro richiesti per rilevazioni previste dal programma statistico nazionale. Sono sottoposti al medesimo obbligo i soggetti privati per le rilevazioni statistiche, rientranti nel programma stesso, espressamente indicate con delibera del Consiglio dei Ministri.

2. Non rientrano nell'obbligo di cui al comma 1 i dati personali di cui agli articoli 22 e 24 della legge 31 dicembre 1996, n. 675.

3. Coloro che, richiesti di dati e notizie ai sensi del comma 1, non li forniscano, ovvero li forniscono scientemente errati o incompleti, sono soggetti ad una sanzione amministrativa pecuniaria, nella misura di cui all'art. 11, che e' applicata secondo il procedimento ivi previsto".

- L'art. 9 del decreto legislativo 6 settembre 1989, n. 322, come modificato dal presente decreto legislativo e' il seguente:

"Art. 9 (Disposizioni per la tutela del segreto statistico). - 1. I dati raccolti nell'ambito di rilevazioni statistiche comprese nel programma statistico nazionale da parte degli uffici di statistica non possono essere esternati se non in forma aggregata, in modo che non se ne possa trarre alcun riferimento relativamente a persone identificabili, e possono essere utilizzati solo per scopi statistici.

2. I dati di cui al comma 1 non possono essere comunicati o diffusi se non in forma aggregata e secondo modalita' che rendano non identificabili gli interessati ad alcun soggetto esterno, pubblico o privato, ne' ad alcun ufficio della pubblica amministrazione. In ogni caso, i dati non possono essere utilizzati al fine di identificare nuovamente gli interessati.

3. In casi eccezionali, l'organo responsabile dell'amministrazione nella quale e' inserito l'ufficio di statistica puo', sentito il comitato di cui all'art. 17, chiedere al Presidente del Consiglio dei Ministri l'autorizzazione ad estendere il segreto statistico anche a dati aggregati. 4. Fatto salvo quanto previsto dall'art. 8, non rientrano tra i dati tutelati dal segreto statistico gli estremi identificativi di persone o di beni, o gli atti certificativi di rapporti, provenienti da pubblici registri, elenchi, atti o documenti conoscibili da chiunque".

- L'art. 12 del decreto legislativo 6 settembre 1989, n. 322, come modificato dal presente decreto legislativo e' il seguente:

"Art. 12 (Commissione per la garanazia dell'informazione statistica).

- 1. Al fine di garantire il principio della imparzialita' e della completezza dell'informazione statistica e' istituita, presso la Presidenza del Consiglio dei Ministri, la commissione per la garanzia dell'informazione statistica. In particolare, la commissione vigila:

a) sulla imparzialita' e completezza dell'informazione statistica e contribuisce alla corretta applicazione delle norme che disciplinano la tutela della riservatezza delle informazioni fornite all'ISTAT e ad altri enti del Sistema statistico nazionale, segnalando anche al Garante per la protezione dei dati personali i casi di inosservanza delle medesime norme o assicurando altra collaborazione nei casi in cui la natura tecnica dei problemi lo richieda.

b) sulla qualita' delle metodologie statistiche e delle tecniche informatiche impiegate nella raccolta, nella conservazione e nella diffusione dei dati;

c) sulla conformita' delle rilevazioni alle direttive degli organismi internazionali e comunitari.

2. La commissione, nell'esercizio delle attivita' di cui al comma 1, puo' formulare osservazioni e rilievi al presidente dell'ISTAT, il quale provvede a fornire i necessari chiarimenti entro trenta giorni dalla comunicazione, sentito il comitato di cui all'art. 17; qualora i chiarimenti non siano ritenuti esaustivi, la commissione ne riferisce al Presidente del Consiglio dei Ministri. Esprime inoltre parere sul programma statistico nazionale ai sensi dello art. 13, ed e' sentita ai fini. della sottoscrizione dei codici di deontologia e di buona condotta relativi al trattamento di dati personali nell'ambito del Sistema statistico nazionale.

3. La commissione e' composta di nove membri, nominati entro sei mesi dalla data di entrata in vigore del presente decreto, con decreto del Presidente della Repubblica, su proposta del Presidente del Consiglio dei Ministri, dei quali sei scelti tra professori ordinari in materie statistiche, economiche ed affini o direttori di istituti di statistica o di ricerca statistica non facenti parte del Sistema statistico nazionale, e tre tra alti dirigenti di enti e amministrazioni pubbliche, che godano di grande prestigio e competenza nelle discipline e nei campi collegati alla produzione, diffusione e analisi delle informazioni statistiche e che non siano preposti ad uffici facenti parte del Sistema statistico nazionale. Possono essere nominati anche cittadini di Paesi comunitari che abbiano i medesimi requisiti.

4 Il presidente della commissione e' eletto dagli stessi membri.

5. I membri della commissione restano in carica sei anni e' non possono essere confermati.

6. La commissione si riunisce almeno due volte all'anno e redige un rappono annuale, che si allega alla relazione al Parlamento sull'attivita' dell'ISTAT.

7. Partecipa alle riunioni il presidente dell'ISTAT.

8. Alle funzioni di segreteria della commissione provvede il Segretariato generale della Presidenza del Consiglio dei Ministri, che istituisce, a questo fine, un apposito ufficio, che puo' avvalersi anche di esperti esterni ai sensi della legge 23 agosto 1988, n. 400. 9. l compensi di cui all'art. 20 per imembri della commissione sono posti a carico del bilancio dell'ISTAT".

Nota all'art. 13:

L'art. 29 della legge 31 dicembre 1996, n. 675, come modificato dal presente decreto legislativo e' il seguente:

"Art. 29 (Tutela). - 1. l diritti di cui all'art. 13, comma 1, possono essere fatti valere dinanzi all'autorita' giudiziaria o con ricorso al Garante. Il ricorso al Garante non puo' essere proposto qualora, per il medesimo oggetto e tra le stesse parti, sia stata gia' adita l'autorita' giudiziaria.

2. Salvi i casi in cui il decorso del termine esporrebbe taluno a pregiudizio imminente ed irreparabile, il ricorso al Garante puo' essere proposto solo dopo che siano decorsi cinque giorni dalla richiesta avanzata sul medesimo oggetto al responsabile. La presentazione del ricorso rende improponibile un'ulteriore domanda dinanzi all'autorita' giudiziaria tra le stesse parti e per il medesimo oggetto.

3. Nel procedimento dinanzi al Garante il titolare, il responsabile e l'interessato hanno diritto di essere sentiti, personalmente o a mezzo di procuratore speciale, e hanno facolta' di presentare memorie o documenti. Il Garante puo' disporre, anche d'ufficio, l'espletamento di perizie.

4. Assunte le necessarie informazioni il Garante, se ritiene fondato il ricorso, ordina al titolare e al responsabile, con decisione motivata, la cessazione del comportamento illegittimo, indicando le misure necessarie a tutela dei diritti dell'interessato e assegnando un termine per la loro adozione. Il provvedimento e' comunicato senza ritardo alle parti interessate, a cura dell'ufficio del Garante. La mancata pronuncia sul ricorso, decorsi trenta giorni dalla data di presentazione, equivale a rigetto.

5. Se la particolarita' del caso lo richiede, il Garante puo' disporre in via provvisoria il blocco in tutto o in parte di taluno dei dati ovvero l'immediata sospensione di una o piu' operazioni del trattamento. Il provvedimento cessa di avere ogni effetto se, entro i successivi venti giorni, non e' adottata la decisione di cui al comma 4 ed e' impugnabile unitamente a tale decisione.

6. Avverso il provvedimento espresso o il rigetto tacito di cui al comma 4, il titolare o l'interessato possono proporre opposizione al tribunale del luogo ove risiede il titolare, entro il termine di trenta giorni dalla data di comunicazione del provvedimento o dalla data del rigetto tacito. L'opposizione non sospende l'esecuzione del provvedimento.

6-bis. Il decorso dei termini previsti dai comma 4, 5 e 6 e' sospeso di diritto dall'1 al 30 agosto di ciascun anno e riprende a decorrere dalla fine del periodo di sospensione. Ove il decorso abbia inizio durante tale periodo l'inizio stesso e' differito alla fine del periodo medesimo. La sospensione non opera nei casi in cui sussista il pregiudizio di cui al comma 2 e non preclude l'adozione dei provvedimenti di cui comma 5.

7. Il tribunale provvede nei modi di cui agli articoli 737 e seguenti del codice di procedura civile, anche in deroga al divieto di cui all'art. 4 della legge 20 marzo 1865, n. 2248, allegato E), e puo' sospendere, a richiesta, l'esecuzione del provvedimento. Avverso il decreto del tribunale e' ammesso unicamente il ricorso per cassazione.

8. Tutte le controversie, ivi comprese quelle inerenti al rilascio dell'autorizzazione di cui all'art. 22, comma 1, o che riguardano, comunque, l'applicazione della presente legge, sono di competenza dell'autorita' giudiziaria ordinaria.

9. Il danno non patrimoniale e' risarcibile anche nei casi di violazione dell'art. 9".

-L'art. 39 della legge 31 dicembre 1996, n. 675, come modificato dal presente decreto legislativo e' il seguente: "Art. 39 (Sanzioni amministrative). - 1. Chiunque omette di fornire le informazioni o di esibire i documenti richiesti dal Garante ai sensi degli articoli 29, comma 4, e 32, comma 1, e' punito con la sanzione amministrativa del pagamento di una somma da lire un milione a lire sei milioni. 2. La violazione delle disposizioni di cui agli articoli 10 e 23, comma 2, e' punita con la sanzione amministrativa del pagamento di una somma da lire cinquecentomila a lire tre milioni. 3. L'organo competente a ricevere il rapporto e ad irrogare le sanzioni di cui al presente articolo e' il Garante. Si osservano, in quanto applicabili, le disposizioni della legge 24 novembre 1981, n. 689, e successive modificazioni. I proventi, nella misura del cinquanta per cento del totale annuo, sono riassegnati al fondo di cui all'art. 33, comma 2, e sono utilizzati unicamente per l'esercizio dei compiti di cui agli articoli 31, comma 1, lett. i) e 32".

L'art. 686 del codice di procedura penale e' il seguente: "Art. 686 (Iscrizioni nel casellario giudiziale). - 1. Nel casellario giudiziale, oltre le annotazioni prescritte da particolari disposizioni di legge, si iscrivono per estratto: a) nella materia penale, regolata dal codice penale a da leggi speciali: 1) le sentenze di condanna e i decreti penali appena divenuti irrevocabili, salvo quelli concernenti contravvenzioni per le quali e' ammessa la definizione in via amministrativa o l'oblazione ai sensi dell'art. 162 del codice penale, sempre che per le stesse non sia stata concessa la sospensione condizionale della pena; 2) i provvedimenti emessi dagli organi giurisdizionali dell'esecuzione non piu' soggetti a impugnazione che riguardano la pena, le misure di sicurezza, gli effetti penali della condanna, l'applicazione dell'amnistia e la dichiarazione di abitualita' o professionalita' nel reato o di tendenza a delinquere; 3) i provvedimenti che riguardano l'applicazione di pene accessorie; 4) le sentenze non piu' soggette a impugnazione che hanno prosciolto l'imputato o dichiarato non luogo a procedere per difetto di imputabilita' (c.p. 85) a disposto una misura di sicurezza o dichiarato estinto il reato per applicazione di sanzioni sostitutive su richiesta dell'imputato; b) nella materia civile: 1) le sentenze passate in giudicato che hanno pronunciato l'interdizione o l'inabilitazione e i provvedimenti che le revocano; 2) le sentenze con le quali l'imprenditore e' stato dichiarato fallito; 3) le sentenze di omologazione del concordato fallimentare e quelle che hanno dichiarato la riabilitazione del fallito; 4) i decreti di chiusura del fallimento; c) i provvedimenti amministrativi relativi alla perdita o alla revoca della cittadinanza e all'espulsione dello straniero; d) i provvedimenti definitivi che riguardano l'applicazione delle misure di prevenzione della sorveglianza speciale semplice o con divieto od obbligo di soggiorno. 2. Quando sono state riconosciute dall'autorita' giudiziaria, sono pure iscritte, nei casi previsti dal comma l lettera a), le sentenze pronunciate da autorita' giudiziarie straniere. 3. Nel casellario si iscrive altresi', se si tratta di condanna penale, la menzione del luogo e del tempo in cui la pena fu scontata e dell'eventuale applicazione di misure alternative alla detenzione ovvero la menzione che non fu in tutto o in parte scontata, per amnistia, indulto, grazia, liberazione. condizionale o per altra causa; devono inoltre essere iscritti i provvedimenti che dichiarano o revocano la riabilitazione".

- L'art. 17 del decreto legislativo 11 maggio 1999, n. 135, come modificato dal presente decreto legislativo e' il seguente: "Art. 17. - 1 Ai sensi dell'art. 1, si considerano di rilevante interesse pubblico le seguenti attivita' rientranti nei compiti del servizio sanitario nazionale e degli altri organismi sanitari pubblici, nel rispetto dell'art. 23, comma 1, della legge: a) la prevenzione, la diagnosi, la cura e la riabilitazione dei soggetti assistiti del servizio sanitario nazionale, ivi compresa l'assistenza degli stranieri in Italia e dei cittadini italiani all'estero, nonche' l'assistenza sanitaria erogata al personale navigante ed aeroportuale; b) la programmazione, la gestione, il controllo e la valutazione dell'assistenza sanitaria; c) la vigilanza sulle sperimentazioni, la farmacovigilanza, l'autorizzazione all'immissione in commercio ed all'importazione di medicinali e di altri prodotti di rilevanza sanitaria; d) le attivita' certificatorie; e) il monitoraggio epidemiologico, ivi compresi la sorveglianza della emergenza o riemergenza delle malattie, e degli eventi avversi nelle vaccinazioni, i registri di patologia e la gestione della profilassi internazionale; f) l'applicazione della normativa in materia di igiene e sicurezza nei luoghi di lavoro e di sicurezza e salute della popolazione; g) i trapianti d'organo e le trasfusioni di sangue umano, anche in applicazione della legge 4 maggio 1990, n. 107; h) l'instaurazione, la gestione, la pianificazione ed il controllo dei rapporti tra l'amministrazione ed i soggetti accreditati o convenzionati del Servizio sanitario nazionale. 2. L'identificazione dell'interessato e' riservata ai soggetti che perseguono direttamente le finalita' di cui al comma 1. L'accesso alle diverse tipologie di dati e' consentito ai soli incaricati del trattamento, preposti caso per caso, alle specifiche fasi delle attivita' di cui al comma 1, secondo il principio della pertinenza dei dati di volta in volta trattati. 3. Il trattamento dei dati idonei a rivelare lo stato salute e la vita sessuale da parte di organismi sanitari sanitari e di esercenti le professioni sanitarie e' fatto oggetto di appositi codici di deontologia e buona condotta adottata ai sensi dell'art. 31, comma 1, lettera h), della legge dalle federazioni nazionali degli ordini e dei collegi delle professioni sanitarie, la cui accettazione e' condizione essenziale per il trattamento dei dati da parte degli incaricati del trattamento. Il codice prevede anche: a) l'impegno al rispetto di regole di condotta analoghe al segreto professionale da parte degli incaricati del trattamento che non sono tenuti in base alla legge al segreto professionale; b) le modalita' di applicazione dell'art. 23, comma 2, della legge ai professionisti sanitari, diversi dai medici, che intrattengono rapporti diretti con i pazienti; c) modalita' semplificate per l'informativa agli interessati per la prestazione del loro consenso. 4. Con i decreti di cui all'art. 15, commi 2 e 3, della legge, sono individuate le misure minime per garantire dei trattamenti effettuati con tecniche di cifratura o mediante codici identificativi, anche al fine di assicurare il trattamento disgiunto dei dati di cui al comma 3 dagli altri dati personali che permettono di identificare direttamente gli interessati. 5. Il trattamento dei dati genetici da chiunque effettuato e' consentito nei soli casi previsti da apposita autorizzazione rilasciata dal Garante, sentito il Ministro della sanita', che acquisisce, a tal fine il parere del Consiglio superiore di sanita'. l trattamenti autorizzati dal Garante possono essere proseguiti fino al rilascio dell'autorizzazione prevista dal presente comma, che in sede di prima applicazione della presente disposizione e' rilasciata entro dodici mesi dalla data della relativa entrata in vigore".

- Il decreto legislativo 16 aprile 1994, n. 297 reca approvazione del testo unico delle disposizioni legislative vigenti in materia di istruzione, relative alle scuole di ogni ordine e grado.