Diritto penale e trattamento dei dati personali. Codice della privacy, novità introdotte dal regolamento 2016/679/UE e nuove responsabilità per gli enti

The essay discusses the criminal law aspects of personal data processing. It first addresses the concepts of privacy and personal data protection in the Italian and European context. Il then considers the crimes set out in the Italian so-called Code of privacy, with specific focus on the crime of unlawful processing of personal data. Next, the essay turns to the recently adopted Regulation (EU) 2016/679 on personal data processing, effective in all Member States as of 25 May 2018. In particular, the analysis of the Regulation aims to study its implications in terms of criminal law and administrative liability of companies.

Il saggio affronta il tema dei profili di rilevanza penale del trattamento dei dati personali. Esaminate le nozioni di riservatezza, privacy e protezione dei dati personali, in ambito nazionale ed europeo, vengono approfondite le fattispecie incriminatrici contenute nel c.d. Codice della privacy, con particolare riguardo al delitto di illecito trattamento dei dati personali (art. 167). La trattazione prosegue con l’analisi delle principali innovazioni apportate dal regolamento 2016/679/UE in tema di trattamento dei dati personali, cui gli Stati membri dovranno dare piena attuazione entro il 25 maggio 2018, al fine di mettere in luce le possibili conseguenze in materia penale e in termini di responsabilità amministrativa degli enti.