Commentaire de l'arrêt n° 33972 de 2023 : Continuité normative et traitement illicite de données personnelles

L'arrêt n° 33972 du 16 juin 2023, rendu par la Cour de cassation, offre d'importants éléments de réflexion sur le traitement illicite des données personnelles, en particulier celles relatives à la santé. La décision s'inscrit dans un contexte normatif en évolution, caractérisé par la nécessité continue de protéger les données sensibles des individus. La Cour a analysé la continuité normative entre les dispositions du décret législatif n° 196 de 2003, dans sa formulation originale et dans celle modifiée par le décret législatif n° 101 de 2018.

Le Contexte Normatif

Le délit visé à l'article 167, alinéa 2, du décret législatif 196/2003 punit le traitement illicite de données personnelles. Avec l'entrée en vigueur du Règlement UE 2016/679 (RGPD), le législateur italien a dû adapter sa propre réglementation, mais la Cour a établi qu'il n'y a pas de rupture entre les deux formulations : la substance de l'incrimination reste inchangée. Cela signifie que le traitement illicite de données personnelles, même après les nouveautés législatives, continue d'être poursuivi.

Rapports entre le délit visé à l'article 167, alinéa 2, du décret législatif 196 de 2003 dans sa formulation modifiée par le décret législatif n° 101 de 2018 et celui prévu par la même norme dans sa formulation antérieure - Continuité normative - Existence - Raisons. En matière de traitement illicite de données personnelles relatives à la santé, il existe une continuité normative entre le délit visé à l'article 167, alinéa 2, du décret législatif 30 juin 2003, n° 196, dans sa formulation postérieure à la modification apportée par l'article 15, alinéa 1, lettre b), du décret législatif 10 août 2018, n° 101, et celui prévu par la même norme dans sa formulation antérieure, le traitement des données personnelles visées aux articles 9 et 10 du Règlement UE 2016/679 du Parlement européen et du Conseil, du 27 avril 2016, effectué en violation des dispositions des articles 2-sexies et 2-octies ou des mesures de garantie visées à l'article 2-septies du décret législatif n° 196 de 2003, causant un préjudice à la personne concernée et ayant pour but de tirer profit pour soi-même ou pour autrui ou de provoquer un tel préjudice, continuant à être incriminé.

Implications de l'Arrêt

L'arrêt souligne l'importance de la protection des données personnelles, en particulier des données sensibles, comme celles relatives à la santé. Les implications suivantes ressortent de la décision :

• Continuité normative : La Cour a affirmé que les modifications normatives n'ont pas altéré la substance des infractions prévues, maintenant un cadre juridique stable pour la protection des données.
• Incrimination du traitement illicite : Le traitement de données sensibles qui viole les réglementations, causant un préjudice à la personne concernée, reste punissable.
• Répercussions sur le RGPD : La décision met en évidence l'interconnexion entre la réglementation italienne et le RGPD, suggérant que les principes européens sont intégrés dans le système national.

Conclusions

L'arrêt n° 33972 de 2023 représente une avancée importante dans la jurisprudence italienne concernant le traitement des données personnelles. Il réaffirme non seulement la continuité normative entre les différentes formulations de la loi, mais aussi l'importance de garantir la protection des données sensibles, à une époque où la numérisation et la gestion des données personnelles prennent un rôle de plus en plus central dans la vie quotidienne. Les professionnels du secteur juridique et les professionnels de la protection des données doivent rester vigilants et informés de ces évolutions, afin d'assurer une protection adéquate des droits des individus.