Art. 161 D.Lgs. 196/2003 — Inosservanza dei provvedimenti del Garante

Commento

La gravità dell'inosservanza dei provvedimenti del Garante

L'art. 161 del Codice Privacy sanziona specificamente l'inosservanza dei provvedimenti del Garante per la protezione dei dati personali. La norma è cruciale per assicurare l'effettività dell'azione regolatoria e sanzionatoria dell'authority: un provvedimento del Garante non eseguito perderebbe ogni efficacia. Per questo motivo l'ordinamento prevede una sanzione amministrativa specifica per il mancato adeguamento, oltre a quella eventualmente già irrogata per la violazione di base. Nei casi più gravi è prevista anche la responsabilità penale ex art. 170 del Codice.

Categorie di provvedimenti sanzionati

Sono soggetti all'art. 161: a) ordini di adeguamento del trattamento (art. 58, par. 2, lett. d, GDPR); b) ordini di cancellazione dei dati (art. 58, par. 2, lett. g, GDPR); c) limitazioni o divieti di trattamento (art. 58, par. 2, lett. f, GDPR); d) sospensione di flussi transfrontalieri (art. 58, par. 2, lett. j, GDPR); e) avvertimenti e ammonimenti (se prescrivono comportamenti specifici); f) ordini di portabilità o di accesso. Non vi rientrano gli atti di natura consultiva (pareri preventivi) o le sole sanzioni pecuniarie.

Cumulabilità delle sanzioni

L'art. 161 prevede sanzione amministrativa cumulabile con: a) la sanzione per la violazione di base (ad esempio, mancato consenso ex art. 130); b) eventuali sanzioni penali (art. 167 trattamento illecito, art. 170 inosservanza); c) responsabilità civile risarcitoria ex art. 82 GDPR; d) sanzioni disciplinari nei settori professionali (Ordine giornalisti, avvocati); e) responsabilità erariale per dirigenti pubblici. La cumulabilità è un deterrente forte: un'azienda che non si adegua può subire sanzioni multiple di entità rilevante.

Ammontare della sanzione

L'art. 161 rinvia ai criteri dell'art. 83, par. 5, GDPR: sanzione fino al 4% del fatturato annuo globale dell'esercizio precedente, oppure 20 milioni di euro, se superiore. La sanzione è graduata in base a: gravità, durata, natura intenzionale o colposa, danno cagionato, misure adottate per attenuare il danno, grado di responsabilità, precedenti rilevanti, cooperazione con il Garante. La valutazione è disciplinata dall'art. 166 del Codice.

Esecuzione coattiva del provvedimento

Se il destinatario continua nell'inosservanza, il Garante può: a) emettere un secondo provvedimento più stringente; b) attivare l'esecuzione forzata tramite il prefetto (per le sanzioni pecuniarie, secondo la L. 689/1981); c) trasmettere gli atti alla procura per l'ipotesi penale ex art. 170 del Codice. L'esecuzione coattiva delle sanzioni pecuniarie segue le regole della riscossione coattiva degli atti pubblici (D.P.R. 602/1973, Equitalia/Agenzia delle Entrate Riscossione).

Difese del destinatario

Il destinatario del provvedimento può difendersi: a) impugnando il provvedimento originario ex art. 152 (con eventuale sospensione cautelare); b) dimostrando l'oggettiva impossibilità di adeguamento (forza maggiore, contestualità con altre prescrizioni contraddittorie); c) chiedendo proroga del termine con motivata istanza al Garante; d) provando l'avvenuto adeguamento entro il termine. La buona fede e la diligenza nel tentativo di adeguamento sono criteri attenuanti, anche se non escludono la sanzione.

Sinergie con sanzioni penali ex art. 170

L'art. 161 (illecito amministrativo) e l'art. 170 (reato) si applicano alla stessa condotta di inosservanza, ma con presupposti diversi: a) art. 161 punisce ogni inosservanza con sanzione amministrativa; b) art. 170 punisce con reato l'inosservanza dolosa e qualificata (recidiva, occultamento). La cumulabilità è ammessa nel rispetto del ne bis in idem flessibile della CGUE. Casistica: per inosservanze in buona fede solo art. 161; per inadempimenti reiterati e dolosi cumulazione art. 161 + art. 170 + responsabilità penale. La giurisprudenza è in costante evoluzione.

Strategie di difesa e gestione del rischio

Le migliori strategie di difesa: a) pronta esecuzione del provvedimento, anche parziale, con documentazione; b) eventuale impugnazione ex art. 152 con istanza cautelare; c) proroga motivata se l'esecuzione è complessa; d) comunicazione tempestiva al Garante di impossibilità oggettive; e) audit interno periodico per assicurare la compliance continuativa. La buona fede è elemento attenuante. La pianificazione di compliance proattiva è il miglior investimento per ridurre l'esposizione sanzionatoria: implementazione di registri, DPIA, contratti, policy, formazione, audit, monitoraggio continuo.