CODICE PRIVACY E GDPR
Nell’ordinamento europeo la protezione dei dati personali è un diritto fondamentale disciplinato dalla direttiva europea 95/46/CE, recepita nell’ordinamento italiano dal Dlgs 196/2003 (Codice Privacy).
Nel 2016 l’Unione Europea ha adottato il GDPR ossia il Regolamento europeo sulla protezione dei dati personali, che è entrato in vigore in Italia il 25 maggio 2018 e completato con il DPR 101/2018 che ha adeguato il Codice Privacy alla norma europea.

REATI RELATIVI AI DATI PERSONALI
Gli illeciti penali sono disciplinati dagli artt. 167 e segg. D. Lgs. n. 196/2003, così come modificato dal Dpr. 101/2018 di adeguamento al GDPR:

1. Trattamento illecito di dati
2. Comunicazione e diffusione illecita di dati personali
3. Acquisizione fraudolenta di dati personali
4. Interruzione dell’esecuzione dei compiti o dell’esercizio dei poteri del Garante
5. Inosservanza di provvedimenti del Garante
6. Violazioni in materia di controlli a distanza dei lavoratori

Tutte gli altri reati previsti dal vecchio Codice del 1996 sono stati depenalizzati .

Trattamento illecito di dati
167 Codice della Privacy

da sei mesi a un anno e sei mesi di reclusione per chi:
• Violi alcune specifiche disposizioni contenute nel Codice Privacy;
• Agisca con lo scopo di trarne un profitto per sé o per altri, oppure per arrecare un danno alla persona interessata;

La pena è più grave (da uno a tre anni di reclusione) quando c’è violazione delle norme riguardanti:
• dati di interesse pubblico rilevante ossia quelli che vengono trattati in una grande quantità di materie come ad esempio, gli atti e i registri dello stato civile, dell’elettorato attivo e passivo, dello status di rifugiato, i pubblici registri immobiliari, il pubblico registro automobilistico..;
• dati relativi a condanne penali, reati e dati sensibili come l’origine razziale, etnica, alle opinioni politiche, convinzioni religiose, salute e vita sessuale. Il trattamento è vietato a meno che l’interessato non abbia prestato il proprio consenso, o per tutelare un suo interesse vitale, o che sia necessario per assolvere un obbligo;

Comunicazione e diffusione illecita di dati personali
167-bis Codice della Privacy

Salvo che il fatto costituisca più grave reato, chiunque comunica o diffonde al fine di trarre profitto per sé o altri ovvero al fine di arrecare danno, un archivio automatizzato o una parte sostanziale di esso contenente dati personali oggetto di trattamento su larga scala, in violazione degli articoli 2-ter, 2-sexies e 2-octies, o senza consenso dell’interessato laddove questo è richiesto, è punito con la reclusione da uno a sei anni.

La norma punisce la comunicazione e la diffusione di un archivio automatizzato contenente dati personali trattati su larga scala, guidate dalla volontà di recare danno a terzi o di trarre profitto per sé o per altri.

Il “trattamento su larga scala” è il trattamento di una notevole quantità di dati personali a livello regionale, nazionale o sovranazionale e che potrebbero incidere su un vasto numero di interessati e che potenzialmente presentano un rischio elevato.
La diffusione o la comunicazione dei dati devono avvenire in violazione di specifiche disposizioni normative, che riguardano: il trattamento effettuato per l’esecuzione di un compito di interesse pubblico e il trattamento di dati personali relativi a condanne penali e reati (sono trattamenti consentiti solo se autorizzati da una norma di legge), e la mancanza del consenso dell’interessato (laddove richiesto).
Acquisizione fraudolenta di dati personali
167-ter Codice della Privacy

Salvo che il fatto costituisca più grave reato, chiunque, al fine trarne profitto per sè o altri ovvero di arrecare danno, acquisisce con mezzi fraudolenti un archivio automatizzato o una parte sostanziale di esso contenente dati personali oggetto di trattamento su larga scala è punito con la reclusione da uno a quattro anni.

Inosservanza di provvedimenti del Garante
articolo 170 del Codice della Privacy

Ѐ punibile, con la reclusione da tre mesi a due anni, chiunque, essendovi tenuto, non osservi un provvedimento adottato dal Garante.

Si tratta, nello specifico, dei provvedimenti adottati da quest’ultimo in attuazione del proprio potere di imporre una limitazione provvisoria o definitiva al trattamento, incluso il divieto di trattamento, nonché inerente i dati genetici, biometrici o relativi alla salute, e autorizzazioni generali del Garante.

Violazioni in materia di controlli a distanza dei lavoratori
articolo 171 Codice della Privacy

La violazione delle disposizioni di cui agli articoli 4, comma 1, e 8 dello Statuto dei lavoratori, è punita con la sanzione dell’ammenda, o dell’arresto da 15 giorni a 1 anno

Questa norma mantiene due reati previsti dallo Statuto dei lavoratori:
Il primo riguarda l’utilizzo da parte dei datori di lavoro degli impianti audiovisivi e altri strumenti dai quali derivi la possibilità di controllo a distanza dell’attività dei lavoratori. Questi strumenti possono essere impiegati esclusivamente per esigenze organizzative e produttive, per la sicurezza del lavoro e per la tutela del patrimonio aziendale, previo accordo collettivo stipulato dalle rappresentanze sindacali o, in mancanza di accordo, previa autorizzazione dell’Ispettorato.
Il secondo, invece vieta al datore di lavoro, al fine di assunzioni o nel corso dello svolgimento del rapporto di lavoro, di effettuare indagini, anche a mezzo di terzi, sulle opinioni politiche, religiose o sindacali del lavoratore, nonché su fatti non rilevanti ai fini della valutazione dell’attitudine professionale del dipendente.

Il badge, l’orario di lavoro
False attestazioni o certificazioni
Articoli 55 quater e quinquies del DPR 165/2001
Reclusione da uno a cinque anni + multa da euro 400 ad euro 1.600: così viene punito il dipendente che attesta falsamente la propria presenza in servizio, mediante l’alterazione dei sistemi di rilevamento della presenza o con altre modalità fraudolente: il grande classico è il dipendente assente che si fa passare il badge dal collega.
Così viene anche punito chi giustifica l’assenza dal servizio mediante una certificazione medica falsa o falsamente attestante uno stato di malattia
La medesima pena si applica al medico e a chiunque altro concorre nella commissione del delitto: cioè anche il collega che passa il badge per l’amico concorre in questa particolare tipo di truffa e prenderà la stessa pena da uno a cinque anni di carcere.
La legge stabilisce che il dipendente debba anche rimborsare la retribuzione presa abusivamente, e risarcire all’azienda il danno all’immagine.
Ma non è tutto, perché l’articolo 55 quater stabilisce che in questi casi c’è sempre la sanzione disciplinare del licenziamento.

FALSITÀ MATERIALE COMMESSA DAL PUBBLICO UFFICIALE IN ATTI PUBBLICI
Art.476 codice penale
Il pubblico ufficiale, che, nell’esercizio delle sue funzioni, forma, in tutto o in parte, un atto falso o altera un atto vero, è punito con la reclusione da uno a sei anni.
Se la falsità concerne un atto o parte di un atto, che faccia fede fino a querela di falso [2699, 2700 codice civile], la reclusione è da tre a dieci anni.
La norma tutela la fede pubblica, ossia la fiducia che la collettività ripone nella verità e genuinità di determinati documenti e nella speditezza e certezza della loro circolazione.
ATTO PUBBLICO: non solo quei documenti redatti con le prescritte modalità da un notaio o da un pubblico ufficiale autorizzato a dar loro pubblica fede, ma anche quei documenti formati dal pubblico ufficiale o dall’incaricato di pubblico servizio nell’esercizio delle proprie funzioni, attestanti fatti da lui compiuti o avvenuti in sua presenza ed aventi attitudine ad assumere rilevanza giuridica. La falsità deve dunque investire un atto che abbia la potenzialità di assumere giuridica rilevanza.
Nel concetto di atto pubblico vengono altresì ricondotti gli atti interni della pubblica amministrazione che siano destinati, tramite un apporto conoscitivo o valutativo, a far parte del procedimento amministrativo.
CASISTICA
CASO N.1: Integra il reato di cui all’art.476 c.p., la condotta del pubblico ufficiale che annoti falsamente sul registro di protocollo una missiva indirizzata all’assessore comunale competente in realtà mai redatta alla data ivi indicata e mai trasmessa al destinatario, in quanto il registro di protocollo è atto accompagnato da fede privilegiata e la data nonché la numerazione progressiva che viene attribuita all’atto in esso annotato rappresenta una specifica attività certificativa propria del pubblico ufficiale ed integra la connotazione pubblicistica anche di questa scrittura. Né rileva, a tal fine la settorialità del registro di protocollo, il quale ancorché destinato ad un ambito più ristretto del Protocollo generale, svolge la medesima funzione attestativa preordinata al pubblico interesse. (Cass. pen. Sez. V Sent., 22/09/2010, n. 39623)
CASON.2: Risponde di falso in atto pubblico l’assessore comunale che, autorizzato a partecipare ad un convegno, si reca altrove, incassa la somma stanziata assumendo di aver smarrito i giustificativi ed esibisce un’autorizzazione a partecipare all’altra manifestazione a firma del sindaco, ma redatta su di un foglio in realtà da questi firmato in bianco, retrodatata e non protocollata.( Cass. pen. Sez. V, 24/06/2010, n. 37225)
CASON.3: La timbratura del cartellino orario da parte del dipendente comunale al momento dell’ingresso, non seguita da alcuna timbratura attestante l’uscita, perfeziona un atto pubblico idoneo a certificare falsamente la presenza continuativa del dipendente sul luogo di lavoro, quantomeno fino al momento in cui non interviene una verifica o viene apposto il timbro in uscita, e pertanto integra il reato di falso in atto pubblico
CASO N.4: Integra il reato di falsità materiale commessa da pubblico ufficiale in atti pubblici la condotta del pubblico ufficiale il quale manipoli le domande di condono edilizio, in quanto il documento del privato recepito dalla pubblica amministrazione riceve un contenuto aggiuntivo per effetto delle successive integrazioni di fonte pubblicistica e per tale nuovo profilo, che presenta autonomia funzionale, è qualificabile come atto pubblico. Nella specie, alcuni funzionari del comune modificavano le pratiche del condono edilizio, anche mediante l’apposizione di timbri di protocollo retrodatati, e sostituivano la documentazione allegata – disegni, schede catastali e modelli ministeriali – così da far conseguire la sanatoria per opere realizzate dopo la presentazione delle domande, ovvero per superfici superiori a quelle originariamente indicate (Cass. pen. Sez. V, 23/01/2004, n. 8684)

FALSITÀ IDEOLOGICA COMMESSA DAL PUBBLICO UFFICIALE IN ATTI PUBBLICI
Art. 479 codice penale
Il pubblico ufficiale, che ricevendo o formando un atto nell’esercizio delle sue funzioni , attesta falsamente che un fatto è stato da lui compiuto o è avvenuto alla sua presenza, o attesta come da lui ricevute dichiarazioni a lui non rese, ovvero omette o altera dichiarazioni da lui ricevute, o comunque attesta falsamente fatti dei quali l’atto è destinato a provare la verità, soggiace alle pene stabilite nell’art. 476.
La norma punisce il pubblico ufficiale che attesta falsamente dei fatti avvenuti in sua presenza, delle dichiarazioni raccolte o dei dì fatti dei quali l’atto è destinato a provare la verità, in altre parole quando nell’atto sono contenute attestazioni o dichiarazioni non vere o non accadute nella realtà.
Il falso ideologico è la menzogna contenuta in un documento: la falsità è ideologica perché cade sulle attestazioni dell’autore, sul contenuto del documento che. non risultando né contraffatto, né alterato, reca dichiarazioni menzognere.
Le falsità ideologiche per essere perseguibili, oltre alla rilevanza giuridica, richiedono anche che l’autore del falso sia venuto meno all’obbligo giuridico di attestare o fare risultare il vero.
CASISTICA
CASO N.1: Risponde del delitto di falso ideologico il segretario comunale che, nel rogare un atto di donazione, attesta falsamente la presenza, al momento della sottoscrizione dell’atto, dei testimoni e delle parti e la lettura dell’atto medesimo alla presenza dei predetti. (Cass. pen. Sez. V Sent., 15/01/2018, n. 8200)
CASO N.2: Integra il reato di falso ideologico in atto pubblico la condotta del Sindaco e del responsabile del servizio finanziario di un ente locale che formino falsamente il prospetto delle condizioni finanziarie del Comune per il rispetto del cd. “patto di stabilità”, previsto dall’art.77 bis, comma 15, d.l. 25 giugno 2008, n. 122. (Cass. pen. Sez. V Sent., 19/10/2017, n. 14617)
CASO N.3: Condannato per falso ideologico un sindaco, che nell’adottare un provvedimento di affidamento di un dipendente comunale ad un determinato settore, attestava la sussistenza di esigenze di servizio, in realtà inesistenti, a giustificazione della decisione assunta. (Cass. pen. Sez. V Sent., 15/07/2011, n. 39360 )
CASO N.4: Integra il reato di falso ideologico in atto pubblico la pubblicazione, da parte di membri di una Commissione di concorso per funzionario pubblico, dell’elenco dei candidati idonei alle prove orali, prima della redazione e pubblicazione dei relativi verbali attestanti lo svolgimento delle prove del concorso, solo successivamente predisposti, così determinando lo stravolgimento delle scansioni temporali del procedimento caratterizzato da progressività. (Cass. pen. Sez. V Sent., 22/04/2015, n. 25776)

La violazione di queste regole di condotta comporta sicuramente responsabilità disciplinare, con sanzioni anche molto gravi come le sospensioni e i licenziamenti, ma può comportare spesso comporta anche responsabilità penale, per esempio per il reato di abuso d’ufficio o per il reato di omissione d’atti d’ufficio.