Lead
La circolazione delle informazioni relative a reati, condanne penali e misure di prevenzione tocca il nucleo fondamentale delle libertà civili e della presunzione di innocenza. La definizione delle regole per i soggetti privati e le amministrazioni che trattano tali informazioni al di fuori del controllo giudiziario diretto costituisce un punto nevralgico dell’assetto democratico contemporaneo.
Il delicato bilanciamento tra esigenze di contrasto alla criminalità organizzata e protezione della sfera personale richiede criteri tassativi per evitare discriminazioni e gestioni arbitrarie delle banche dati. Quando l’ordinamento delega alla normazione secondaria la fissazione di queste tutele, la coerenza tra vincoli sovranazionali e particolarità del diritto interno diventa il principale banco di prova per la salvaguardia dei diritti individuali.
Contesto storico e normativo
Il recepimento del Regolamento generale sulla protezione dei dati (GDPR) ha profondamente ridefinito l’architettura dei dati sensibili, riservando all’articolo 10 una disciplina di massimo rigore per le informazioni inerenti a condanne penali e reati. A differenza del regime previgente, la norma europea pone come principio generale il divieto di trattamento se non sotto il controllo dell’autorità pubblica, ammettendo deroghe solo in presenza di un’esplicita autorizzazione del diritto dell’Unione o degli Stati membri corredata da garanzie appropriate.
Nell’ordinamento italiano, il legislatore ha introdotto l’articolo 2-octies del Codice in materia di protezione dei dati personali per colmare il divario applicativo tra la disciplina europea e le prassi amministrative nazionali. La norma affida a un decreto del Ministro della Giustizia il compito di individuare analiticamente le fattispecie in cui soggetti non pubblici possono trattare dati giudiziari in assenza di una specifica copertura legislativa primaria.
Nel previgente sistema, l’accesso e la gestione di queste categorie informative poggiavano sul meccanismo delle Autorizzazioni generali rilasciate periodicamente dall’Autorità Garante ai sensi degli articoli 21 e 27 del Codice. Il passaggio da autorizzazioni amministrative ricorrenti a una fonte regolamentare organica segna una transizione fondamentale verso la stabilità del quadro giuridico, richiedendo una complessa opera di trasposizione dei presupposti di legittimità.
Un elemento di particolare frizione storica e sistematica è rappresentato dalle misure di prevenzione personali. L’ordinamento penale e amministrativo italiano attribuisce a questi strumenti, disciplinati storicamente e confluiti nel d.P.R. 14 novembre 2002, n. 313, un ruolo cruciale nella prevenzione antimafia e nel controllo del territorio, mentre a livello sovranazionale l’assenza di fattispecie omologhe ha indotto il legislatore europeo a non menzionarle espressamente nell’articolo 10 del GDPR.
La genesi dello schema di decreto ministeriale
Il percorso di stesura del regolamento ha richiesto una prolungata attività di coordinamento interistituzionale, culminata nelle interlocuzioni tecniche formalizzate con la nota del Servizio affari legislativi e istituzionali del 18 dicembre 2020. L’obiettivo primario era ricomporre il perimetro delle vecchie autorizzazioni generali senza creare vuoti di tutela né eccedere i limiti della delega legislativa.
La complessità è ulteriormente aumentata in relazione alle intese tra prefetture e soggetti privati, disciplinate dal comma 6 dell’articolo 2-octies, che prevede il concerto obbligatorio con il Ministro dell’Interno per le clausole funzionali alla prevenzione delle infiltrazioni criminali. Il regolamento si trova così a dover mediare tra la massima trasparenza investigativa e il principio di proporzionalità sancito dai trattati europei.
Attori
L’elaborazione e l’attuazione di questo assetto regolamentare coinvolge una pluralità di istituzioni e soggetti regolati:
- [[Ministero della Giustizia|Q3858467]]: titolare del potere regolamentare primario per la fissazione dei casi e delle garanzie relative al trattamento dei dati giudiziari ai sensi dell’articolo 2-octies del Codice.
- [[Ministero dell’Interno|Q3858464]]: autorità concertante ai sensi del comma 6 dell’articolo 2-octies, competente per la regolazione dei trattamenti derivanti da protocolli di legalità e patti per la sicurezza.
- [[Garante per la protezione dei dati personali|Q3758368]]: autorità indipendente di vigilanza, chiamata a esprimere parere vincolante e a garantire che il regolamento non arretri rispetto ai livelli storici di tutela.
- Prefetture - Uffici Territoriali del Governo: organi periferici dell’amministrazione statale che stipulano con enti locali e privati i protocolli d’intesa per il contrasto alla criminalità organizzata.
- Titolari del trattamento e categorie economiche: soggetti pubblici e privati operanti in settori ad alto rischio o regolati che necessitano di trattare dati penali per obblighi di conformità, contrattualistica o sicurezza aziendale.
Analisi critica delle evidenze
L’analisi tecnica dell’impianto regolamentare rivela nodi ermeneutici di notevole impatto per la tenuta dei diritti fondamentali. Il primo profilo riguarda l’estensione dell’articolo 10 del GDPR alle misure di prevenzione: la scelta di includerle risponde a una necessità sistematica interna per evitare un grave vuoto di garanzie.
«Anche per questa ragione, una scelta di segno opposto – che ometta cioè di ricondurre nell’alveo dell’articolo 10 i dati inerenti le misure di prevenzione - costituirebbe un sensibile arretramento della soglia di tutela rispetto a quanto previsto dal Codice, nella versione precedente alla riforma del 2018.»
L’inclusione di tali misure si giustifica con il fatto che l’articolo 4, comma 1, lettera e) del d.lgs. 196/2003 previgente qualificava esplicitamente come giudiziari i dati relativi alle misure di prevenzione personali previste dal d.P.R. 313/2002. La mancata menzione nel testo europeo non deve tradursi in una de-quotazione della tutela dei dati personali nell’ordinamento nazionale.
Fonti qualificate e tassatività dei trattamenti
Un aspetto centrale del regime regolamentare è la delimitazione rigorosa delle fonti da cui i dati possono essere estratti. Per prevenire la circolazione di notizie non verificate o mere informative di polizia prive di riscontro giurisdizionale, l’ordinamento impone una selezione stringente degli atti utilizzabili.
«Le fonti qualificate dalle quali i dati sono acquisibili sono limitate alle sentenze definitive, anche rese ai sensi dell’articolo 444 del codice di procedura penale, decreti penali di condanna divenuti irrevocabili, provvedimenti definitivi di applicazione di misure di prevenzione.»
Questa rigida perimetrazione impedisce che valutazioni arbitrarie o provvedimenti provvisori possano fondare trattamenti di dati giudiziari da parte di soggetti non appartenenti alla magistratura o alle forze dell’ordine, salvaguardando la certezza del diritto.
Lacune formali e coordinamento delle garanzie
L’analisi evidenzia altresì alcune criticità redazionali nel testo governativo. All’articolo 1 dello schema, ad esempio, l’omissione del richiamo alle connesse misure di sicurezza è stata qualificata come mero lapsus calami, rendendo necessaria un’integrazione sia dell’articolato che della rubrica.
Più rilevante sul piano sostanziale è l’estensione delle garanzie di cui all’articolo 4 dello schema ai trattamenti disciplinati dai commi 4 e 5 dell’articolo 2-octies del Codice. Quando altre disposizioni normative speciali prevedono il trattamento senza fissare adeguate tutele, il regolamento ministeriale deve operare come clausola di chiusura generale per assicurare l’uniformità dei diritti degli interessati.
Le questioni aperte riguardano in particolare l’efficacia concreta dei protocolli di legalità disciplinati all’articolo 13 dello schema: la prassi richiederà un costante monitoraggio affinché l’accesso ai dati definitivi da parte dei soggetti sottoscrittori dei patti prefettizi avvenga nel rispetto puntuale dei principi di minimizzazione e limitazione della conservazione.
Trasparenza e base giuridica
Il presente dossier si basa sull’analisi degli atti ufficiali e delle valutazioni collegiali espresse dalle autorità competenti in merito allo schema di regolamento ministeriale attuativo dell’articolo 2-octies del d.lgs. 30 giugno 2003, n. 196.
La documentazione primaria di riferimento è consultabile presso il repertorio istituzionale del Garante per la protezione dei dati personali al link documentale: Provvedimento web n. 9682603.
Ai sensi dell’articolo 5 della Legge 22 aprile 1941, n. 633, i testi degli atti ufficiali dello Stato e delle pubbliche amministrazioni non sono coperti da diritto d’autore e appartengono al pubblico dominio, garantendo il pieno esercizio del diritto di cronaca e di analisi critica a tutela dell’interesse pubblico.