Комментарий к Постановлению № 33972 от 2023 года: Нормативная преемственность и незаконная обработка персональных данных
Постановление № 33972 от 16 июня 2023 года, вынесенное Кассационным судом, предлагает важные размышления о незаконной обработке персональных данных, в частности, касающихся здоровья. Решение вписывается в развивающийся нормативный контекст, характеризующийся постоянной необходимостью защиты конфиденциальных данных физических лиц. Суд проанализировал нормативную преемственность между положениями Законодательного декрета № 196 от 2003 года в его первоначальной редакции и в редакции, впоследствии измененной Законодательным декретом № 101 от 2018 года.
Нормативный контекст
Преступление, предусмотренное ст. 167, п. 2, Законодательного декрета 196/2003, наказывает незаконную обработку персональных данных. С вступлением в силу Регламента ЕС 2016/679 (GDPR) итальянский законодатель был вынужден привести свое законодательство в соответствие, но Суд установил, что разрыва между двумя редакциями нет: суть инкриминирования остается неизменной. Это означает, что незаконная обработка персональных данных, даже после законодательных нововведений, продолжает преследоваться.
Взаимоотношения между преступлением, предусмотренным ст. 167, п. 2, Законодательного декрета 196 от 2003 года в редакции, измененной Законодательным декретом № 101 от 2018 года, и преступлением, предусмотренным той же нормой в предыдущей редакции – Нормативная преемственность – Наличие – Причины. В отношении незаконной обработки персональных данных, касающихся здоровья, существует нормативная преемственность между преступлением, предусмотренным ст. 167, п. 2, Законодательного декрета от 30 июня 2003 г. № 196, в редакции, следующей за изменением, внесенным ст. 15, п. 1, подпункт b), Законодательного декрета от 10 августа 2018 г. № 101, и преступлением, предусмотренным той же нормой в предыдущей редакции, продолжая инкриминировать обработку персональных данных, предусмотренных ст. 9 и 10 Регламента ЕС 2016/679 Европейского парламента и Совета от 27 апреля 2016 г., осуществленную в нарушение положений ст. 2-sexies и 2-octies или гарантийных мер, предусмотренных ст. 2-septies Законодательного декрета № 196 от 2003 г., которая наносит ущерб субъекту данных и направлена на получение прибыли для себя или других или на причинение такого ущерба.
Последствия Постановления
Постановление подчеркивает важность защиты персональных данных, особенно конфиденциальных, таких как данные о здоровье. Из решения вытекают следующие последствия:
- Нормативная преемственность: Суд подтвердил, что законодательные изменения не изменили суть предусмотренных преступлений, сохраняя стабильную правовую базу для защиты данных.
- Инкриминирование незаконной обработки: Обработка конфиденциальных данных, нарушающая законодательство и наносящая ущерб субъекту данных, остается наказуемой.
- Отражение на GDPR: Решение подчеркивает взаимосвязь между итальянским законодательством и GDPR, предполагая, что европейские принципы интегрированы в национальную систему.
Заключение
Постановление № 33972 от 2023 года представляет собой важный шаг вперед в итальянской юриспруденции в отношении обработки персональных данных. Оно не только подтверждает нормативную преемственность между различными редакциями закона, но и подчеркивает важность обеспечения защиты конфиденциальных данных в эпоху, когда цифровизация и управление персональными данными играют все более центральную роль в повседневной жизни. Специалисты в области права и специалисты по защите данных должны оставаться бдительными и в курсе этих изменений, чтобы обеспечить адекватную защиту прав личности.
