Art. 2-ter codice privacy — Base giuridica per il trattamento di dati personali effettuato per l'esecuzione di un compito di interesse pubblico o connesso all'esercizio di pubblici poteri

Stai leggendo un testo che non è più in vigore: è valso dal 9 ottobre 2021 al 8 dicembre 2021. Leggi il testo vigente →

La base giuridica prevista dall'articolo 6, paragrafo 3, lettera b), del regolamento e' costituita esclusivamente da una norma di legge o, nei casi previsti dalla legge, di regolamento. (( Il trattamento dei dati personali da parte di un'amministrazione pubblica di cui all'articolo 1, comma 2, del decreto legislativo 30 marzo 2001, n. 165, ivi comprese le Autorita' indipendenti e le amministrazioni inserite nell'elenco di cui all'articolo 1, comma 3, della legge 31 dicembre 2009, n. 196, nonche' da parte di una societa' a controllo pubblico statale di cui all'articolo 16 del decreto legislativo 19 agosto 2016, n. 175, con esclusione per le societa' pubbliche dei trattamenti correlati ad attivita' svolte in regime di libero mercato, e' sempre consentito se necessario per l'adempimento di un compito svolto nel pubblico interesse o per l'esercizio di pubblici poteri a essa attribuiti. La finalita' del trattamento, se non espressamente prevista da una norma di legge o, nei casi previsti dalla legge, di regolamento, e' indicata dall'amministrazione, dalla societa' a controllo pubblico in coerenza al compito svolto o al potere esercitato, assicurando adeguata pubblicita' all'identita' del titolare del trattamento, alle finalita' del trattamento e fornendo ogni altra informazione necessaria ad assicurare un trattamento corretto e trasparente con riguardo ai soggetti interessati e ai loro diritti di ottenere conferma e comunicazione di un trattamento di dati personali che li riguardano. )) La comunicazione fra titolari che effettuano trattamenti di dati personali, diversi da quelli ricompresi nelle particolari categorie di cui all'articolo 9 del Regolamento e di quelli relativi a condanne penali e reati di cui all'articolo 10 del Regolamento, per l'esecuzione di un compito di interesse pubblico o connesso all'esercizio di pubblici poteri e' ammessa se prevista ai sensi del comma 1 ((o se necessaria ai sensi del comma 1-bis)). ((PERIODO SOPPRESSO DAL D.L. 8 OTTOBRE 2021, N. 139)). La diffusione e la comunicazione di dati personali, trattati per l'esecuzione di un compito di interesse pubblico o connesso all'esercizio di pubblici poteri, a soggetti che intendono trattarli per altre finalita' sono ammesse unicamente se previste ai sensi del comma 1 ((o se necessarie ai sensi del comma 1-bis)). Si intende per:

  • a)"comunicazione", il dare conoscenza dei dati personali a uno o piu' soggetti determinati diversi dall'interessato, dal rappresentante del titolare nel territorio dell'Unione europea, dal responsabile o dal suo rappresentante nel territorio dell'Unione europea, dalle persone autorizzate, ai sensi dell'articolo 2-quaterdecies, al trattamento dei dati personali sotto l'autorita' diretta del titolare o del responsabile, in qualunque forma, anche mediante la loro messa a disposizione, consultazione o mediante interconnessione;
  • b)"diffusione", il dare conoscenza dei dati personali a soggetti indeterminati, in qualunque forma, anche mediante la loro messa a disposizione o consultazione.

Testo in vigore dal 9 ottobre 2021 al 8 dicembre 2021

Corte di cassazione

1 pronuncia che riguarda l’art. 2-ter codice privacy, dalle Rassegne del Massimario.

  • Cass. civ., Sez. II, sent. n. 15625/2026

    21 maggio 2026

    Il principio di minimizzazione che deve connotare il trattamento dei dati personali postula la comparazione tra tutela del diritto alla riservatezza dei dati personali ed esigenze che ne giustificano il trattamento, restando riservata al giudice di merito la valutazione di adeguatezza, pertinenza e necessità del trattamento rispetto alle sue finalità, alla luce delle circostanze del caso concreto. (Nella specie, la S.C. ha confermato la decisione di merito che - in sede di opposizione avverso il provvedimento con cui il Garante per la protezione dei dati personali aveva dichiarato l'illiceità del trattamento effettuato dall'ente in violazione del Regolamento UE n. 679/2016 in materia di protezione dei dati personali, irrogando al medesimo una sanzione pecuniaria - aveva ritenuto legittimo l'operato dell'INPS, il quale, ai fini delle verifiche sull'effettiva spettanza del "bonus Covid", precluso a chi già godesse di altre forme di previdenza obbligatoria, aveva acquisito dalle banche dati di Ministero dell'Interno, Camera e Senato gli estremi anagrafici di tutti i titolari di cariche pubbliche elettive, incrociandoli con quelli dichiarati dai richiedenti i sussidi).

    Art. 2-ter codice privacy · Art. 152 codice privacy · Art. 27 cura italia · Art. 28 cura italia

    Rassegna di maggio 2026, p. 96 ↗

L’unica massima su questo articolo nel Massimario

Fonte: Corte di cassazione, Ufficio del Massimario, Rassegna di maggio 2026 ↗.

Norme correlate

Ogni gruppo dice da dove viene il collegamento.

Citate insieme nelle massime

Le norme che le massime della Cassazione e della Consulta indicano accanto a questa nei riferimenti normativi.

Richiamate nel testo

Gli articoli che questa norma nomina.

Rinviano a questo articolo

Gli articoli che nel proprio testo richiamano questo.

Sullo stesso tema

Articoli vicini per contenuto, trovati dall’indice del sito: una somiglianza, non un rinvio.

Che cosa è cambiato dal 9 ottobre 2021

Confronto con la versione in vigore dal 19 settembre 2018 al 9 ottobre 2021. 63 parole tolte, 225 parole aggiunte.

La base giuridica prevista dall'articolo 6, paragrafo 3, lettera b), del regolamento e' costituita esclusivamente da una norma di legge o, nei casi previsti dalla legge, di regolamento. tolto: La comunicazione aggiunto: Il trattamento dei dati personali da parte di un'amministrazione pubblica di cui all'articolo 1, comma 2, del decreto legislativo 30 marzo 2001, n. 165, ivi comprese le Autorita' indipendenti e le amministrazioni inserite nell'elenco di cui all'articolo 1, comma 3, della legge 31 dicembre 2009, n. 196, nonche' da parte di una societa' a controllo pubblico statale di cui all'articolo 16 del decreto legislativo 19 agosto 2016, n. 175, con esclusione per le societa' pubbliche dei trattamenti correlati ad attivita' svolte in regime di libero mercato, e' sempre consentito se necessario per l'adempimento di un compito svolto nel pubblico interesse o per l'esercizio di pubblici poteri a essa attribuiti. La finalita' del trattamento, se non espressamente prevista da una norma di legge o, nei casi previsti dalla legge, di regolamento, e' indicata dall'amministrazione, dalla societa' a controllo pubblico in coerenza al compito svolto o al potere esercitato, assicurando adeguata pubblicita' all'identita' del titolare del trattamento, alle finalita' del trattamento e fornendo ogni altra informazione necessaria ad assicurare un trattamento corretto e trasparente con riguardo ai soggetti interessati e ai loro diritti di ottenere conferma e comunicazione di un trattamento di dati personali che li riguardano. La comunicazione fra titolari che effettuano trattamenti di dati personali, diversi da quelli ricompresi nelle … connesso all'esercizio di pubblici poteri e' ammessa se prevista ai sensi del comma 1tolto: . In mancanza di tale norma, la comunicazione e' ammessa quando e' comunque necessaria per lo svolgimento di compiti di interesse pubblico e lo svolgimento di funzioni istituzionali e puo' essere iniziata se e' decorso il termine di quarantacinque giorni dalla relativa comunicazione al Garante, senza che lo stesso abbia adottato una diversa determinazione delle misure da adottarsi a garanzia degli interessati aggiunto: o se necessaria ai sensi del comma 1-bis. PERIODO SOPPRESSO DAL D.L. 8 OTTOBRE 2021, N. 139. La diffusione e la comunicazione di dati personali, trattati per l'esecuzione di un … trattarli per altre finalita' sono ammesse unicamente se previste ai sensi del comma 1 aggiunto: o se necessarie ai sensi del comma 1-bis. Si intende per:

barrato = toltoevidenziato = aggiuntoI richiami alle note non contano come cambiamenti.

Per questa versione le note ufficiali non indicano quale atto ha disposto la modifica, e noi non lo indoviniamo.

RatioAI può raccontare questa modifica in parole semplici, usando solo il confronto e le note qui sopra.

Si avvia solo se lo chiedi.

urn:nir:stato:decreto.legislativo:2003-06-30;196~art2ter · fonte del testo

Iuspedia

Prima di continuare

Iuspedia si fa conoscere con annunci su Google, e per sapere se funzionano serve il codice di Google Ads nelle pagine. Nella colonna degli articoli, poi, possono comparire banner animati del circuito Awin, che si caricano dai loro server. Accendiamo l’uno e gli altri solo se sei d’accordo. Puoi dire di no: il sito funziona lo stesso, i banner restano immagini servite da noi, e la scelta si cambia in ogni momento da «Preferenze e cookie», in fondo a ogni pagina.

Solo cookie tecnici
Anche misurazione degli annunci su google, banner animati dei circuiti pubblicitari