Décret relatif à la protection des données personnelles de 2018 : Autres nouveautés et texte consolidé du Code de la protection des données publié par l’Autorité italienne de protection des données. Dans la continuité de nos contributions des 11 et 18 septembre, et après l’analyse menée par BLB Studio Legale sur le décret relatif à la protection des données personnelles alignant la législation nationale sur le Règlement (UE) 679/16, nous examinons ici, sans prétendre à l’exhaustivité, les autres nouveautés importantes de ce décret. Parmi celles-ci, l’article 9 modifié – « Information en cas de réception de CV » – est particulièrement important. Il impose au responsable du traitement, lorsqu’il reçoit un CV en vue d’un recrutement, de fournir les informations visées à l’article 13 du RGPD (finalités du traitement, coordonnées du délégué à la protection des données, etc.) dès le premier contact suivant l’envoi du CV. Le consentement au traitement des données contenues dans les CV n’est toutefois pas requis. Une autre innovation majeure réside dans la reconnaissance du droit d'accès et de portabilité des données – articles 15 et 22 du RGPD – relatif aux personnes décédées, pour celles qui expriment un intérêt personnel ou agissent en leur nom propre, pour des raisons familiales légitimes. La personne concernée peut toutefois s'y opposer en adressant une déclaration écrite au responsable du traitement. Il convient également de souligner la modification de l'article 2-quinquies, qui prévoit que le consentement au traitement des données à caractère personnel – dans le cadre de la fourniture directe de services de la société de l'information – peut également être donné par un mineur ayant atteint l'âge de quatorze ans. Cependant, le traitement des données à caractère personnel des mineurs de moins de quatorze ans est considéré comme licite s'il est donné par la personne exerçant l'autorité parentale. La disposition de l'article 2-quinquies, quant à elle, est purement procédurale. L'article 140 bis, n° 1 du nouveau Code de la protection des données personnelles, offre d'autres formes de protection aux personnes concernées dont les droits ont été violés, leur permettant d'introduire une réclamation auprès de l'autorité de protection des données ou de saisir une juridiction. Enfin, concernant les sanctions pénales – non prévues directement par le RGPD, qui a délégué aux États membres la tâche d’établir des dispositions relatives aux sanctions pénales pour les violations du RGPD, ainsi que pour les violations des lois nationales adoptées en application et dans les limites du Règlement (Considérant 149) –, le décret de mise en conformité a modifié plusieurs infractions pénales déjà prévues par le Code de la protection des données, en en introduisant de nouvelles. Conformément au Code modifié, les infractions pénales sont les suivantes : « Traitement illicite de données » (article 167), « Communication et diffusion illicites de données à caractère personnel faisant l’objet d’un traitement à grande échelle » (article 167 bis), « Acquisition frauduleuse de données à caractère personnel faisant l’objet d’un traitement à grande échelle » (article 167 bis et 167 ter), « Fausses déclarations à l’autorité de protection des données et entrave à l’exercice de ses fonctions ou de ses pouvoirs » (article 168), « Non-respect des dispositions de l’autorité de protection des données » (article 170). Pour plus de détails, veuillez vous référer au décret d'application. Le « texte consolidé du Code adapté au Règlement » a récemment été publié sur le site internet institutionnel de l'Autorité de protection des données. Ce document indique les dispositions de l'ancien Code de la protection des données qui sont abrogées ou modifiées. Le texte consolidé publié par l'Autorité de protection des données ne peut être considéré comme un texte législatif officiel. En effet, dans les notes introductives, l'Autorité de protection des données précise : « Ce texte consolidé est mis à disposition à titre d'information uniquement et n'a aucune valeur officielle. Seuls les textes réglementaires publiés au Journal officiel de la République italienne ont valeur officielle. »