LEGGE 25 ottobre 2017, n. 163

Criterio direttivo per l'attuazione della direttiva (UE) 2016/680 del Parlamento europeo e del Consiglio, del 27 aprile 2016, relativa alla protezione delle persone fisiche con riguardo al trattamento dei dati personali da parte delle autorita' competenti a fini di prevenzione, indagine, accertamento e perseguimento di reati o esecuzione di sanzioni penali, nonche' alla libera circolazione di tali dati e che abroga la decisione quadro 2008/977/GAI del Consiglio 1. Nell'esercizio della delega per l'attuazione della direttiva (UE) 2016/680 del Parlamento europeo e del Consiglio, del 27 aprile 2016, relativa alla protezione delle persone fisiche con riguardo al trattamento dei dati personali da parte delle autorita' competenti a fini di prevenzione, indagine, accertamento e perseguimento di reati o esecuzione di sanzioni penali, nonche' alla libera circolazione di tali dati e che abroga la decisione quadro 2008/977/GAI del Consiglio, il Governo e' tenuto a seguire, oltre ai principi e criteri direttivi di cui all'articolo 1, comma 1, anche il seguente criterio direttivo specifico: prevedere, per le violazioni delle disposizioni adottate a norma della citata direttiva, l'applicazione della pena detentiva non inferiore nel minimo a sei mesi e non superiore nel massimo a cinque anni, ferma restando la disciplina vigente per le fattispecie penali gia' oggetto di previsione. 2. Dall'attuazione del presente articolo non devono derivare nuovi o maggiori oneri a carico della finanza pubblica. Le amministrazioni interessate provvedono agli adempimenti di cui al presente articolo con le risorse umane, strumentali e finanziarie disponibili a legislazione vigente.

Note all'art. 11: - La direttiva (UE) 2016/680 del Parlamento europeo e del Consiglio relativa alla protezione delle persone fisiche con riguardo al trattamento dei dati personali da parte delle autorita' competenti a fini di prevenzione, indagine, accertamento e perseguimento di reati o esecuzione di sanzioni penali, nonche' alla libera circolazione di tali dati e che abroga la decisione quadro 2008/977/GAI del Consiglio e' pubblicata nella G.U.U.E. 4 maggio 2016, n. L 119.

Art. 12

Principi e criteri direttivi per l'attuazione della direttiva (UE) 2016/681 del Parlamento europeo e del Consiglio, del 27 aprile 2016, sull'uso dei dati del codice di prenotazione (PNR) a fini di prevenzione, accertamento, indagine e azione penale nei confronti dei reati di terrorismo e dei reati gravi 1. Nell'esercizio della delega per l'attuazione della direttiva (UE) 2016/681 del Parlamento europeo e del Consiglio, del 27 aprile 2016, sull'uso dei dati del codice di prenotazione (PNR) a fini di prevenzione, accertamento, indagine e azione penale nei confronti dei reati di terrorismo e dei reati gravi, il Governo e' tenuto a seguire, oltre ai principi e criteri direttivi generali di cui all'articolo 1, comma 1, anche i seguenti principi e criteri direttivi specifici, realizzando il necessario coordinamento con le altre disposizioni vigenti: a) prevedere che l'Unita' d'informazione sui passeggeri (UIP), di cui all'articolo 4 della direttiva, sia collocata presso il Ministero dell'interno - Dipartimento della pubblica sicurezza; b) prevedere che il trasferimento a cura dei vettori aerei dei dati del PNR comprenda i voli extra-UE e intra-UE. 2. Dall'attuazione della delega di cui al comma 1 non devono derivare nuovi o maggiori oneri a carico della finanza pubblica. Le amministrazioni interessate provvedono agli adempimenti di cui al presente articolo con le risorse umane, strumentali e finanziarie disponibili a legislazione vigente.

Note all'art. 12: - La direttiva (UE) 2016/681 del Parlamento europeo e del Consiglio sull'uso dei dati del codice di prenotazione (PNR) a fini di prevenzione, accertamento, indagine e azione penale nei confronti dei reati di terrorismo e dei reati gravi e' pubblicata nella G.U.U.E. 4 maggio 2016, n. L 119.

Art. 13

Delega al Governo per l'adeguamento della normativa nazionale alle disposizioni del regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio, del 27 aprile 2016, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonche' alla libera circolazione di tali dati e che abroga la direttiva 95/46/CE 1. Il Governo e' delegato ad adottare, entro sei mesi dalla data di entrata in vigore della presente legge, con le procedure di cui all'articolo 31 della legge 24 dicembre 2012, n. 234, acquisiti i pareri delle competenti Commissioni parlamentari e del Garante per la protezione dei dati personali, uno o piu' decreti legislativi al fine di adeguare il quadro normativo nazionale alle disposizioni del regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio, del 27 aprile 2016, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonche' alla libera circolazione di tali dati e che abroga la direttiva 95/46/CE. 2. I decreti legislativi di cui al comma 1 sono adottati su proposta del Presidente del Consiglio dei ministri e del Ministro della giustizia, di concerto con i Ministri degli affari esteri e della cooperazione internazionale, dell'economia e delle finanze, dello sviluppo economico e per la semplificazione e la pubblica amministrazione. 3. Nell'esercizio della delega di cui al comma 1 il Governo e' tenuto a seguire, oltre ai principi e criteri direttivi generali di cui all'articolo 32 della legge 24 dicembre 2012, n. 234, anche i seguenti principi e criteri direttivi specifici: a) abrogare espressamente le disposizioni del codice in materia di trattamento dei dati personali, di cui al decreto legislativo 30 giugno 2003, n. 196, incompatibili con le disposizioni contenute nel regolamento (UE) 2016/679; b) modificare il codice di cui al decreto legislativo 30 giugno 2003, n. 196, limitatamente a quanto necessario per dare attuazione alle disposizioni non direttamente applicabili contenute nel regolamento (UE) 2016/679; c) coordinare le disposizioni vigenti in materia di protezione dei dati personali con le disposizioni recate dal regolamento (UE) 2016/679; d) prevedere, ove opportuno, il ricorso a specifici provvedimenti attuativi e integrativi adottati dal Garante per la protezione dei dati personali nell'ambito e per le finalita' previsti dal regolamento (UE) 2016/679; e) adeguare, nell'ambito delle modifiche al codice di cui al decreto legislativo 30 giugno 2003, n. 196, il sistema sanzionatorio penale e amministrativo vigente alle disposizioni del regolamento (UE) 2016/679 con previsione di sanzioni penali e amministrative efficaci, dissuasive e proporzionate alla gravita' della violazione delle disposizioni stesse. 4. Dall'attuazione del presente articolo non devono derivare nuovi o maggiori oneri a carico della finanza pubblica e ad essa si provvede con le risorse umane, strumentali e finanziarie disponibili a legislazione vigente.

Note all'art. 13: - Per il testo degli articoli 31 e 32 della legge 24 dicembre 2012, n. 234, si veda nelle note all'articolo 1. - Il regolamento (UE) n. 2016/679 del Parlamento europeo e del Consiglio relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonche' alla libera circolazione di tali dati e che abroga la direttiva 95/46/CE (regolamento generale sulla protezione dei dati) (Testo rilevante ai fini del SEE), e' pubblicato nella G.U.U.E. 4 maggio 2016, n. L 119. - Il decreto legislativo 30 giugno 2003, n. 196 (Codice in materia di protezione dei dati personali), e' pubblicato nella Gazzetta Ufficiale 29 luglio 2003, n. 174, S.O.

Art. 14

Principi e criteri direttivi per l'attuazione della direttiva (UE) 2016/2102 del Parlamento europeo e del Consiglio, del 26 ottobre 2016, relativa all'accessibilita' dei siti web e delle applicazioni mobili degli enti pubblici 1. Nell'esercizio della delega per l'attuazione della direttiva (UE) 2016/2102 del Parlamento europeo e del Consiglio, del 26 ottobre 2016, relativa all'accessibilita' dei siti web e delle applicazioni mobili degli enti pubblici, il Governo e' tenuto a seguire, oltre ai principi e criteri direttivi generali di cui all'articolo 1, comma 1, anche i seguenti principi e criteri direttivi specifici, realizzando il necessario coordinamento con le altre disposizioni vigenti: a) dare attuazione alle prescrizioni di cui all'articolo 4 della direttiva (UE) 2016/2102 prendendo come riferimento i valori di cui al punto 1), lettera d), numero 3, dell'allegato B al decreto del Ministro per l'innovazione e le tecnologie 8 luglio 2005, pubblicato nella Gazzetta Ufficiale n. 183 dell'8 agosto 2005; b) ai fini dell'applicazione dell'articolo 5 della direttiva (UE) 2016/2102, emanare apposite linee guida nazionali volte a individuare i casi in cui un ente pubblico puo' ragionevolmente limitare l'accessibilita' di uno specifico contenuto. A tale scopo, per misure che impongono un onere sproporzionato si intendono misure che generano in capo a un ente pubblico un onere organizzativo o finanziario eccessivo, o mettono a rischio la sua capacita' di adempiere allo scopo prefissato o di pubblicare le informazioni necessarie o pertinenti per i suoi compiti e servizi, pur tenendo conto del probabile beneficio o danno che ne deriverebbe per le persone con disabilita'. L'individuazione dell'onere sproporzionato e' fondata unicamente su motivazioni legittime; pertanto, la mancanza di elementi quali il carattere prioritario, il tempo o l'assenza di informazioni non puo' essere considerata un motivo legittimo. 2. Dall'attuazione della delega di cui al comma 1 non devono derivare nuovi o maggiori oneri a carico della finanza pubblica. Le amministrazioni interessate provvedono agli adempimenti di cui al presente articolo con le risorse umane, strumentali e finanziarie disponibili a legislazione vigente.

Note all'art. 14: - La direttiva (UE) 2016/2102 del Parlamento europeo e del Consiglio relativa all'accessibilita' dei siti web e delle applicazioni mobili degli enti pubblici (Testo rilevante ai fini del SEE), e' pubblicata nella G.U.U.E. 2 dicembre 2016, n. L 327.

Art. 15

Principi e criteri direttivi per l'attuazione della direttiva (UE) 2016/943 del Parlamento europeo e del Consiglio, dell'8 giugno 2016, sulla protezione del know-how riservato e delle informazioni commerciali riservate (segreti commerciali) contro l'acquisizione, l'utilizzo e la divulgazione illeciti 1. Nell'esercizio della delega per l'attuazione della direttiva (UE) 2016/943 del Parlamento europeo e del Consiglio, dell'8 giugno 2016, sulla protezione del know-how riservato e delle informazioni commerciali riservate (segreti commerciali) contro l'acquisizione, l'utilizzo o la divulgazione illeciti il Governo e' tenuto a seguire, oltre ai principi e criteri direttivi generali di cui all'articolo 1, comma 1, anche i seguenti principi e criteri direttivi specifici: a) apportare al codice di cui al decreto legislativo 10 febbraio 2005, n. 30, le modifiche e le integrazioni necessarie al corretto e integrale recepimento della direttiva (UE) 2016/943; b) prevedere misure sanzionatorie penali e amministrative efficaci, proporzionate e dissuasive in caso di acquisizione, utilizzo o divulgazione illecita del know-how e delle informazioni commerciali riservate, in modo da garantire l'efficace adempimento degli obblighi previsti dalla medesima direttiva; c) apportare tutte le abrogazioni, modificazioni e integrazioni alla normativa vigente, anche di derivazione europea, al fine di assicurare il coordinamento con le disposizioni emanate in attuazione del presente articolo e la complessiva razionalizzazione della disciplina di settore. 2. Dall'attuazione del presente articolo non devono derivare nuovi o maggiori oneri a carico della finanza pubblica.

MATTARELLA

Gentiloni Silveri, Presidente del Consiglio dei ministri

Visto, il Guardasigilli: Orlando

Note all'art. 15: - La direttiva (UE) 2016/943 del Parlamento europeo e del Consiglio sulla protezione del know-how riservato e delle informazioni commerciali riservate (segreti commerciali) contro l'acquisizione, l'utilizzo e la divulgazione illeciti (Testo rilevante ai fini del SEE), e' pubblicata nella G.U.U.E. 15 giugno 2016, n. L 157. - Per i riferimenti normativi del decreto legislativo 10 febbraio 2005, n. 30, si veda nelle note all'articolo 3.

Allegato A

Allegato A (articolo 1, comma 1) 1) direttiva (UE) 2015/1794 del Parlamento europeo e del Consiglio, del 6 ottobre 2015, che modifica le direttive 2008/94/CE, 2009/38/CE e 2002/14/CE del Parlamento europeo e del Consiglio e le direttive 98/59/CE e 2001/23/CE del Consiglio, per quanto riguarda i marittimi (termine di recepimento: 10 ottobre 2017); 2) direttiva (UE) 2015/2302 del Parlamento europeo e del Consiglio, del 25 novembre 2015, relativa ai pacchetti turistici e ai servizi turistici collegati, che modifica il regolamento (CE) n. 2006/2004 e la direttiva 2011/83/UE del Parlamento europeo e del Consiglio e che abroga la direttiva 90/314/CEE del Consiglio (termine di recepimento: 1° gennaio 2018); 3) direttiva (UE) 2016/97 del Parlamento europeo e del Consiglio, del 20 gennaio 2016, sulla distribuzione assicurativa (rifusione) (termine di recepimento: 23 febbraio 2018); 4) direttiva (UE) 2016/343 del Parlamento europeo e del Consiglio, del 9 marzo 2016, sul rafforzamento di alcuni aspetti della presunzione di innocenza e del diritto di presenziare al processo nei procedimenti penali (termine di recepimento: 1° aprile 2018); 5) direttiva (UE) 2016/680 del Parlamento europeo e del Consiglio, del 27 aprile 2016, relativa alla protezione delle persone fisiche con riguardo al trattamento dei dati personali da parte delle autorita' competenti a fini di prevenzione, indagine, accertamento e perseguimento di reati o esecuzione di sanzioni penali, nonche' alla libera circolazione di tali dati e che abroga la decisione quadro 2008/977/GAI del Consiglio (termine di recepimento: 6 maggio 2018); 6) direttiva (UE) 2016/681 del Parlamento europeo e del Consiglio, del 27 aprile 2016, sull'uso dei dati del codice di prenotazione (PNR) a fini di prevenzione, accertamento, indagine e azione penale nei confronti dei reati di terrorismo e dei reati gravi (termine di recepimento: 25 maggio 2018); 7) direttiva (UE) 2016/797 del Parlamento europeo e del Consiglio, dell'11 maggio 2016, relativa all'interoperabilita' del sistema ferroviario dell'Unione europea (rifusione) (termine di recepimento: 16 giugno 2019); 8) direttiva (UE) 2016/798 del Parlamento europeo e del Consiglio, dell'11 maggio 2016, sulla sicurezza delle ferrovie (rifusione) (termine di recepimento: 16 giugno 2019); 9) direttiva (UE) 2016/800 del Parlamento europeo e del Consiglio, dell'11 maggio 2016, sulle garanzie procedurali per i minori indagati o imputati nei procedimenti penali (termine di recepimento: 11 giugno 2019); 10) direttiva (UE) 2016/801 del Parlamento europeo e del Consiglio, dell'11 maggio 2016, relativa alle condizioni di ingresso e soggiorno dei cittadini di paesi terzi per motivi di ricerca, studio, tirocinio, volontariato, programmi di scambio di alunni o progetti educativi, e collocamento alla pari (rifusione) (termine di recepimento: 23 maggio 2018); 11) direttiva (UE) 2016/844 della Commissione, del 27 maggio 2016, che modifica la direttiva 2009/45/CE del Parlamento europeo e del Consiglio relativa alle disposizioni e norme di sicurezza per le navi da passeggeri (termine di recepimento: 1° luglio 2017); 12) direttiva (UE) 2016/881 del Consiglio, del 25 maggio 2016, recante modifica della direttiva 2011/16/UE per quanto riguarda lo scambio automatico obbligatorio di informazioni nel settore fiscale (termine di recepimento: 4 giugno 2017); 13) direttiva (UE) 2016/943 del Parlamento europeo e del Consiglio, dell'8 giugno 2016, sulla protezione del know-how riservato e delle informazioni commerciali riservate (segreti commerciali) contro l'acquisizione, l'utilizzo e la divulgazione illeciti (termine di recepimento: 9 giugno 2018); 14) direttiva (UE) 2016/1034 del Parlamento europeo e del Consiglio, del 23 giugno 2016, che modifica la direttiva 2014/65/UE relativa ai mercati degli strumenti finanziari (senza termine di recepimento); 15) direttiva (UE) 2016/1065 del Consiglio, del 27 giugno 2016, recante modifica della direttiva 2006/112/CE per quanto riguarda il trattamento dei buoni (termine di recepimento: 31 dicembre 2018); 16) direttiva (UE) 2016/1148 del Parlamento europeo e del Consiglio, del 6 luglio 2016, recante misure per un livello comune elevato di sicurezza delle reti e dei sistemi informativi nell'Unione (termine di recepimento: 9 maggio 2018); 17) direttiva (UE) 2016/1164 del Consiglio, del 12 luglio 2016, recante norme contro le pratiche di elusione fiscale che incidono direttamente sul funzionamento del mercato interno (termine di recepimento: 31 dicembre 2018); 18) direttiva (UE) 2016/1214 della Commissione, del 25 luglio 2016, recante modifica della direttiva 2005/62/CE per quanto riguarda le norme e le specifiche del sistema di qualita' per i servizi trasfusionali (termine di recepimento: 15 febbraio 2018); 19) direttiva (UE) 2016/1629 del Parlamento europeo e del Consiglio, del 14 settembre 2016, che stabilisce i requisiti tecnici per le navi adibite alla navigazione interna, che modifica la direttiva 2009/100/CE e che abroga la direttiva 2006/87/CE (termine di recepimento: 7 ottobre 2018); 20) direttiva (UE) 2016/1919 del Parlamento europeo e del Consiglio, del 26 ottobre 2016, sull'ammissione al patrocinio a spese dello Stato per indagati e imputati nell'ambito di procedimenti penali e per le persone ricercate nell'ambito di procedimenti di esecuzione del mandato d'arresto europeo (termine di recepimento: 5 maggio 2019); 21) direttiva (UE) 2016/2102 del Parlamento europeo e del Consiglio, del 26 ottobre 2016, relativa all'accessibilita' dei siti web e delle applicazioni mobili degli enti pubblici (termine di recepimento: 23 settembre 2018); 22) direttiva (UE) 2016/2258 del Consiglio, del 6 dicembre 2016, che modifica la direttiva 2011/16/UE per quanto riguarda l'accesso da parte delle autorita' fiscali alle informazioni in materia di antiriciclaggio (termine di recepimento: 31 dicembre 2017); 23) direttiva (UE) 2016/2284 del Parlamento europeo e del Consiglio, del 14 dicembre 2016, concernente la riduzione delle emissioni nazionali di determinati inquinanti atmosferici, che modifica la direttiva 2003/35/CE e abroga la direttiva 2001/81/CE (termine di recepimento: 1° luglio 2018); 24) direttiva (UE) 2016/2341 del Parlamento europeo e del Consiglio, del 14 dicembre 2016, relativa alle attivita' e alla vigilanza degli enti pensionistici aziendali o professionali (EPAP) (termine di recepimento: 13 gennaio 2019); 25) direttiva (UE) 2016/2370 del Parlamento europeo e del Consiglio, del 14 dicembre 2016, che modifica la direttiva 2012/34/UE per quanto riguarda l'apertura del mercato dei servizi di trasporto ferroviario nazionale di passeggeri e la governance dell'infrastruttura ferroviaria (termine di recepimento: 25 dicembre 2018); 26) direttiva (UE) 2017/541 del Parlamento europeo e del Consiglio, del 15 marzo 2017, sulla lotta contro il terrorismo e che sostituisce la decisione quadro 2002/475/GAI del Consiglio e che modifica la decisione 2005/671/GAI del Consiglio (termine di recepimento: 8 settembre 2018); 27) direttiva (UE) 2017/828 del Parlamento europeo e del Consiglio, del 17 maggio 2017, che modifica la direttiva 2007/36/CE per quanto riguarda l'incoraggiamento dell'impegno a lungo termine degli azionisti (termine di recepimento: 10 giugno 2019); 28) direttiva (UE) 2017/853 del Parlamento europeo e del Consiglio, del 17 maggio 2017, che modifica la direttiva 91/477/CEE del Consiglio, relativa al controllo dell'acquisizione e della detenzione di armi (termine di recepimento: 14 settembre 2018).