2023年6月16日に最高裁判所によって下された判決第33972号は、個人データの不正処理、特に健康に関するデータについて、重要な考察を提供します。この判決は、個人に関する機微なデータの保護の継続的な必要性を特徴とする、進化する法規範の文脈に位置づけられます。最高裁判所は、d.lgs. No. 196/2003の当初の規定と、その後d.lgs. No. 101/2018によって改正された規定との間の法規範の継続性を分析しました。
d.lgs. 196/2003第167条第2項に規定される犯罪は、個人データの不正処理を罰します。EU規則2016/679(GDPR)の発効に伴い、イタリアの立法者はその法規範を調整する必要がありましたが、最高裁判所は両方の規定の間に断絶はないと判断しました。つまり、犯罪の本質は変わっていません。これは、法改正後の個人データの不正処理も引き続き訴追可能であることを意味します。
d.lgs. 196/2003第167条第2項の犯罪と、同条の改正前の規定との関係 - 法規範の継続性 - 存在 - 理由。健康に関する個人データの不正処理に関して、d.lgs. 2003年6月30日、No. 196の第167条第2項の犯罪(d.lgs. 2018年8月10日、No. 101の第15条第1項、レターb)による改正後の規定)と、同条の改正前の規定との間に法規範の継続性が存在し、欧州議会および理事会の2016年4月27日付けEU規則2016/679の第9条および第10条に該当する個人データの処理は、d.lgs. No. 196/2003の第2条の6、第2条の8、または第2条の7に規定される保証措置に違反して行われ、本人に損害を与え、自己または他者の利益を得ることを目的とするか、またはそのような損害を引き起こすことを目的とする場合、引き続き犯罪として処罰される。
この判決は、個人データ、特に健康に関する機微なデータの保護の重要性を強調しています。この決定から以下の含意が導き出されます。
判決第33972号(2023年)は、個人データの処理に関するイタリアの判例において重要な一歩を表しています。それは、法律の異なる規定間の法規範の継続性を再確認するだけでなく、デジタル化と個人データ管理が日常生活においてますます中心的な役割を担う時代において、機微なデータの保護を保証することの重要性を強調しています。法曹界の専門家やプライバシー専門家は、個人の権利を適切に保護するために、これらの進化に注意を払い、最新の状態を保つ必要があります。