A. Fonti fondamentali
1
Regolamento (UE) 2016/679 – GDPR
Fonte principale europea sulla protezione dei dati personali: principi, basi giuridiche, diritti, accountability, DPO, DPIA, data breach, trasferimenti, sanzioni
EUR-Lex – GDPR, testo italiano e PDF
2
D.Lgs. 30 giugno 2003, n. 196 – Codice Privacy, come modificato
Codice nazionale in materia di protezione dei dati personali, coordinato con il GDPR
3
D.Lgs. 10 agosto 2018, n. 101
Adeguamento della normativa italiana al GDPR e modifica sostanziale del D.Lgs. 196/2003
4
Direttiva (UE) 2016/680
Protezione dei dati trattati dalle autorità competenti in materia penale
5
D.Lgs. 18 maggio 2018, n. 51
Attuazione italiana della Direttiva (UE) 2016/680
6
Direttiva 2002/58/CE – ePrivacy
Privacy nelle comunicazioni elettroniche, traffico, comunicazioni commerciali e terminali degli utenti
7
Regolamento (UE) 2018/1725
Protezione dei dati trattati dalle istituzioni, organi e organismi dell'UE
EUR-Lex – Regolamento 2018/1725
B. Cookie, siti internet, marketing e comunicazioni
8
Art. 122 D.Lgs. 196/2003
Cookie e accesso/archiviazione di informazioni sul terminale dell'utente
Normattiva – Codice Privacy vigente
9
Art. 130 D.Lgs. 196/2003
Comunicazioni indesiderate, marketing tramite sistemi automatizzati, e-mail, telefono ecc.
Normattiva – Codice Privacy vigente
10
Linee guida cookie e altri strumenti di tracciamento – Garante, 10 giugno 2021, n. 231
Cookie banner, consenso, cookie tecnici/profilazione, altri identificatori, revoca
Garante Privacy – Linee guida Cookie
11
Legge 11 gennaio 2018, n. 5
Registro pubblico delle opposizioni e telemarketing
Normattiva – Legge 5/2018
12
D.P.R. 27 gennaio 2022, n. 26
Regolamento sul Registro pubblico delle opposizioni
C. Sicurezza informatica, amministratori di sistema e videosorveglianza
13
Provvedimento Garante 27 novembre 2008 – Amministratori di sistema
Designazione, requisiti, elenco, verifica dell'attività e registrazione degli accessi logici
Garante – Provvedimento Amministratori di sistema
14
Provvedimento Garante 25 giugno 2009
Modifiche e integrazioni al provvedimento sugli amministratori di sistema
Garante – Modifiche provvedimento AdS
15
Linee guida EDPB 3/2019 sulla videosorveglianza
Trattamento dei dati mediante dispositivi video
Garante – sezione Videosorveglianza e Linee guida EDPB 3/2019
16
Art. 4 Legge 20 maggio 1970, n. 300 – Statuto dei lavoratori
Impianti audiovisivi e altri strumenti dai quali possa derivare controllo a distanza dei lavoratori
Normattiva – Statuto dei lavoratori
Questa ultima norma è particolarmente importante: videosorveglianza e GDPR non devono essere gestiti separatamente dalla disciplina lavoristica quando le telecamere interessano luoghi di lavoro.
D. Pubblica Amministrazione, trasparenza e privacy
17
D.Lgs. 14 marzo 2013, n. 33
Trasparenza amministrativa, accesso civico, pubblicazione di dati e documenti; fondamentale nel bilanciamento trasparenza/privacy
18
Art. 2-ter D.Lgs. 196/2003
Base giuridica per trattamenti effettuati per compiti di interesse pubblico o esercizio di pubblici poteri
Normattiva – Art. 2-ter Codice Privacy
19
Art. 2-sexies D.Lgs. 196/2003
Categorie particolari di dati e motivi di interesse pubblico rilevante
E. Whistleblowing e riservatezza
20
Direttiva (UE) 2019/1937
Protezione dei whistleblower; implica specifici trattamenti di dati personali e obblighi di riservatezza
EUR-Lex – Direttiva Whistleblowing
21
D.Lgs. 10 marzo 2023, n. 24
Disciplina italiana delle segnalazioni whistleblowing
Normattiva – D.Lgs. 24/2023
F. Data economy e normativa digitale complementare
22
Regolamento (UE) 2018/1807
Libera circolazione dei dati non personali; rilevante anche per dataset misti
EUR-Lex – Regolamento 2018/1807
23
Regolamento (UE) 2022/868 – Data Governance Act
Governance europea dei dati e riutilizzo di determinate categorie di dati
24
Regolamento (UE) 2023/2854 – Data Act
Accesso equo ai dati e relativo utilizzo
EUR-Lex – Data Act
25
Direttiva (UE) 2019/1024 – Open Data
Apertura dei dati e riutilizzo dell'informazione del settore pubblico
26
Regolamento (UE) 2024/1689 – AI Act
Disciplina dei sistemi di IA; rilevanti interazioni con GDPR, dati personali, biometria, profilazione e decisioni automatizzate
27
Regolamento (UE) 2024/1183
Modifica eIDAS e istituisce il quadro europeo dell'identità digitale
EUR-Lex – Regolamento 2024/1183
G. Linee guida europee
EDPB Guidelines 07/2020
Concetti di titolare e responsabile del trattamento; rapporti tra soggetti e responsabilità
EDPB – Linee guida 07/2020 in italiano
EDPB Guidelines 4/2019
Data Protection by Design e by Default, art. 25 GDPR
EDPB Guidelines 01/2022
Diritto di accesso dell'interessato ex art. 15 GDPR
EDPB Guidelines 3/2019
Trattamento dei dati mediante dispositivi video
Garante – Videosorveglianza e Linee guida EDPB
EDPB Guidelines 05/2020
Consenso ai sensi del GDPR
Garante – area Cookie, che richiama le Guidelines 05/2020
L’Archivio Normativo Privacy raccoglie e organizza le principali disposizioni nazionali ed europee in materia di protezione dei dati personali, insieme ai provvedimenti del Garante e alle linee guida dell’EDPB.
Uno spazio di consultazione dedicato per accedere rapidamente alle fonti normative e regolatorie di riferimento, mantenendo sempre disponibile il quadro essenziale per la corretta gestione degli adempimenti GDPR.