Carta dei diritti fondamentali Il “diritto alla protezione dei dati di carattere personale” è un diritto fondamentale nonché uno dei valori fondamentali dell’Unione europea (“UE”). È sancito dalla dalla Carta dei diritti fondamentali(opens in new window) (“la Carta”) dell’UE. Ai sensi della Carta (articolo 8, paragrafo 1), ogni persona “ha diritto alla protezione dei dati di carattere personale che la riguardano”. La Carta è divenuta giuridicamente vincolante in seguito all’entrata in vigore, il 1° dicembre 2009 del Trattato di Lisbona, il quale ha conferito alla Carta lo stesso valore giuridico dei trattati “costituzionali” dell’UE. Trattato sul funzionamento dell’Unione europea L’articolo 16, paragrafo 1, trattato sul funzionamento dell’Unione europea(opens in new window) (“TFUE”) riconosce che ogni persona “ha diritto alla protezione dei dati di carattere personale che la riguardano”. Solo nell’UE vige l’obbligo costituzionale di stabilire norme in materia di protezione dei dati in relazione al trattamento dei dati personali. Regolamento UE sulla protezione dei dati Si tratta del regolamento (UE) 2018/1725(opens in new window) del Parlamento europeo e del Consiglio del 23 ottobre 2018 sulla tutela delle persone fisiche in relazione al trattamento dei dati personali da parte delle istituzioni, degli organi e degli organismi dell’Unione e sulla libera circolazione di tali dati, e che abroga il regolamento (CE) n. 45/2001(opens in new window) e la n. 1247/2002/CE(opens in new window) (di seguito: “regolamento sulla protezione dei dati”). Corte dei conti europea: norme interne Limitazioni di determinati diritti degli interessati Decisione n. 42-2021(opens in new window) della Corte dei conti europea, del 20 maggio 2021, che adotta norme interne riguardanti le limitazioni di determinati diritti degli interessati in relazione al trattamento dei dati personali nell’ambito delle attività svolte dalla Corte dei conti europea. Norme di attuazione relative all’RPD Decisione n. 11-2024 che adotta norme di attuazione relative al responsabile della protezione dei dati, ai sensi dell’articolo 45, paragrafo 3, del regolamento sulla protezione dei dati. Altri riferimenti pertinenti in materia di riservatezza e dati personali Regolamento (UE) 2016/679(opens in new window) del Parlamento europeo e del Consiglio, del 27 aprile 2016, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati e che abroga la direttiva 95/46/CE (regolamento generale sulla protezione dei dati o “RGPD”). Direttiva (UE) 2016/680(opens in new window) del Parlamento europeo e del Consiglio, del 27 aprile 2016, relativa alla protezione delle persone fisiche con riguardo al trattamento dei dati personali da parte delle autorità competenti a fini di prevenzione, indagine, accertamento e perseguimento di reati o esecuzione di sanzioni penali, nonché alla libera circolazione di tali dati e che abroga la decisione quadro 2008/977/GAI del Consiglio (“direttiva sulla protezione dei dati nelle attività di polizia e giudiziarie”). Direttiva 2002/58/CE(opens in new window) del Parlamento europeo e del Consiglio, del 12 luglio 2002, relativa al trattamento dei dati personali e alla tutela della vita privata nel settore delle comunicazioni elettroniche (“direttiva relativa alla vita privata e alle comunicazioni elettroniche”). Convenzione per la salvaguardia dei diritti dell’uomo e delle libertà fondamentali (Convenzione europea)(opens in new window) ), ed in particolare l’articolo 8, considerando che il Consiglio d’Europa mira a riconoscere, mantenere e salvaguardare i diritti dell’uomo e le libertà fondamentali, come il diritto al rispetto della vita privata. Convenzione sulla protezione delle persone rispetto al trattamento automatizzato di dati a carattere personale (Convezione 108(opens in new window) del Consiglio d’Europa del 28 gennaio 1981). Nel 2018, il Consiglio d’Europa ha aggiornato detta Convenzione, adottando la Convenzione 108+(opens in new window).
