Art. 2 — Razionalizzazione e riordino delle disposizioni normative in materia di attività di analisi del rischio

In riferimento a tutte le disposizioni di legge che richiamano l'analisi del rischio in materia tributaria, valgono le seguenti definizioni:

• a)analisi del rischio: il processo, composto da una o piu' fasi, che, al fine di massimizzare l'efficacia delle attivita' di prevenzione e contrasto all'evasione fiscale, alla frode fiscale e all'abuso del diritto in materia tributaria, nonche' di quelle volte a stimolare l'adempimento spontaneo, tramite modelli e tecniche di analisi deterministica ovvero probabilistica, nel rispetto della normativa in materia di trattamento di dati personali, utilizza, anche attraverso la loro interconnessione, le informazioni presenti nelle basi dati dell'Amministrazione finanziaria, ovvero pubblicamente disponibili, per associare, coerentemente a uno o piu' criteri selettivi, ovvero a uno o piu' indicatori di rischio desunti o derivati, la probabilita' di accadimento a un determinato rischio fiscale, effettuando, ove possibile, anche una previsione sulle conseguenze che possono generarsi dal suo determinarsi;
• b)rischio fiscale: il rischio di operare, colposamente o dolosamente, in violazione di norme di natura tributaria, ovvero in contrasto con i principi o con le finalita' dell'ordinamento tributario;
• c)criterio selettivo: identificazione e tipizzazione di una condotta, monosoggettiva o plurisoggettiva, idonea a concretizzare un rischio fiscale;
• d)indicatore di rischio desunto o derivato: risultato di un processo di profilazione finalizzato a ottenere ulteriori caratterizzazioni dei contribuenti oggetto di analisi;
• e)analisi deterministica: insieme dei modelli e delle tecniche di analisi basati sul raffronto e sull'elaborazione di dati, riferiti a uno o piu' contribuenti ovvero a uno o piu' periodi di imposta, volti a verificare, tramite criteri selettivi fondati su relazioni non probabilistiche, l'avveramento di un rischio fiscale, in tutto o in parte definibile prima dell'avvio dell'analisi;
• f)analisi probabilistica: insieme dei modelli e delle tecniche di analisi che, sfruttando soluzioni di intelligenza artificiale ovvero di statistica inferenziale, consentono di isolare rischi fiscali, anche non noti a priori, che, una volta individuati, possono essere utilizzati per l'elaborazione di autonomi criteri selettivi, ovvero permettono di attribuire una determinata probabilita' di accadimento a un rischio fiscale noto. I risultati dell'analisi del rischio, oltre che per le finalita' di prevenzione e contrasto all'evasione fiscale, alla frode fiscale e all'abuso del diritto in materia tributaria, nonche' di stimolo dell'adempimento spontaneo, possono essere utilizzati anche per lo svolgimento di controlli preventivi. Le informazioni presenti in tutte le basi dati di cui l'Agenzia delle entrate dispone, ivi comprese quelle presenti nell'apposita sezione dell'Anagrafe tributaria di cui all'articolo 7, sesto comma, del decreto del Presidente della Repubblica 29 settembre 1973, n. 605, e all'articolo 11, comma 2, del decreto-legge 6 dicembre 2011, n. 201, convertito, con modificazioni, dalla legge 22 dicembre 2011, n. 214, nonche' quelle memorizzate ai sensi dell'articolo 1, comma 5-bis, del decreto legislativo 5 agosto 2015, n. 127, escluse quelle soggette alla disciplina di cui al decreto legislativo 18 maggio 2018, n. 51, sono utilizzate dall'Agenzia delle entrate, anche tramite interconnessione tra loro e con quelle di archivi e registri pubblici per le attivita' di analisi del rischio fiscale, per le attivita' di controllo, per le attivita' di stimolo dell'adempimento spontaneo e per quelle di erogazione di servizi ai contribuenti. Limitatamente alle attivita' di analisi del rischio condotte dall'Agenzia delle entrate, d'intesa con il Dipartimento delle finanze del Ministero dell'economia e delle finanze, nel rispetto delle disposizioni di cui agli articoli 2-undecies, comma 3, del codice in materia di protezione dei dati personali di cui al decreto legislativo 30 giugno 2003, n. 196, nonche' dell'articolo 23, paragrafo 1, del regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio del 27 aprile 2016, considerati i principi di necessita' e di proporzionalita', con regolamento del Ministro dell'economia e delle finanze, sentito il Garante per la protezione dei dati personali, sono definite:
• a)le specifiche limitazioni e le modalita' di esercizio dei diritti di cui agli articoli 15, 17, 18, 21 e 22 del predetto regolamento (UE) 2016/679, del Parlamento europeo e del Consiglio, del 27 aprile 2016, in modo da assicurare che tale esercizio non possa arrecare un pregiudizio effettivo e concreto all'obiettivo di interesse pubblico;
• b)le disposizioni specifiche relative al contenuto minimo essenziale di cui all'articolo 23, paragrafo 2, del predetto regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio, del 27 aprile 2016;
• c)le misure adeguate a tutela dei diritti e delle liberta' degli interessati. Al decreto del Presidente della Repubblica n. 600 del 1973, sono apportate le seguenti modificazioni:
• a)all'articolo 31, dopo il primo comma e' aggiunto il seguente: «Per le finalita' di cui al primo comma, l'Amministrazione finanziaria svolge le opportune attivita' di analisi del rischio.»;
• b)all'articolo 32, primo comma, dopo il numero 8-ter) e' aggiunto il seguente: «8-quater) svolgere le opportune attivita' di analisi del rischio.». All'articolo 51 del decreto del Presidente della Repubblica del 26 ottobre 1972, n. 633, primo comma, il secondo e terzo periodo sono sostituiti dal seguente: «Per il controllo delle dichiarazioni presentate e l'individuazione dei soggetti che ne hanno omesso la presentazione sono effettuate le opportune attivita' di analisi del rischio.». Le disposizioni di cui ai commi 3 e 4 si applicano anche alla Guardia di finanza, con riferimento alle informazioni presenti in tutte le banche dati di cui essa dispone, per le finalita' di cui all'articolo 1, comma 5-bis, del decreto legislativo 5 agosto 2015, n. 127, ferma restando l'applicazione delle disposizioni contenute nel decreto del Presidente della Repubblica 15 gennaio 2018, n. 15 e nel decreto legislativo 18 maggio 2018, n. 51. All'articolo 1, comma 686, legge 27 dicembre 2019, n. 160:
• a)dopo le parole: «comma 682» sono aggiunte le seguenti: «e per quelle di cui all'articolo 1, comma 5-bis, del decreto legislativo 5 agosto 2015, n. 127 »;
• b)le parole: «e' titolare» sono sostituite dalle seguenti: «dispone, con il ricorso altresi' a nuove tecnologie e tecniche di analisi, ferma restando l'applicazione delle disposizioni contenute nel decreto del Presidente della Repubblica 15 gennaio 2018, n. 15 e nel decreto legislativo 18 maggio 2018, n. 51.». L'Agenzia delle entrate e la Guardia di finanza, per le finalita' di prevenzione e contrasto all'evasione fiscale, alla frode fiscale e all'abuso del diritto in materia tributaria, possono, compatibilmente con le vigenti disposizioni in tema di trattamento di dati personali, di riservatezza o di segretezza, mediante la stipula di protocolli d'intesa, condividere tra loro, anche avvalendosi della societa' di cui all'articolo 83, comma 15, del decreto-legge 25 giugno 2008, n. 112, convertito, con modificazioni, dalla legge 6 agosto 2008, n. 133, tutte le informazioni e le risorse informatiche di cui dispongono, salvo le informazioni soggette alla disciplina di cui al decreto legislativo 18 maggio 2018, n. 51, anche tramite la costituzione, conformemente ai rispettivi ordinamenti, di unita' integrate di analisi del rischio. Al personale destinato a dette unita' restano applicabili le disposizioni normative, regolamentari e contrattuali che si applicano alle relative amministrazioni. Dall'attuazione delle disposizioni del presente articolo non devono derivare nuovi o maggiori oneri a carico della finanza pubblica. Le amministrazioni interessate provvedono ai relativi adempimenti nell'ambito delle risorse umane, strumentali e finanziarie disponibili a legislazione vigente.