Art. 325-quater D.Lgs. 209/2005 – (Comunicazione all’AEAP delle sanzioni applicate per le violazioni delle disposizioni in materia di realizzazione e di distribuzione dei prodotti assicurativi, inclusi i prodotti di investimento assicurativo)

L'art. 325-quater disciplina i flussi informativi tra IVASS e Autorità Europea delle Assicurazioni e delle Pensioni Aziendali e Professionali (AEAP, nota come EIOPA). La norma realizza la cooperazione di vigilanza prevista dalla direttiva 2016/97/UE e dai regolamenti istitutivi delle autorità europee.

Oggetto della comunicazione

Vengono comunicate le sanzioni applicate per violazioni in materia di realizzazione e distribuzione di prodotti assicurativi, inclusi i prodotti di investimento assicurativi (IBIP). Il perimetro coincide con quello dell'art. 30 della direttiva IDD: ogni misura sanzionatoria adottata da un'autorità nazionale entra nel circuito europeo, generando una banca dati comune per la vigilanza transfrontaliera.

Sanzioni anonime e non pubblicate

La comunicazione include anche le sanzioni pubblicate in forma anonima ai sensi dell'art. 325-ter, quelle la cui pubblicazione è stata rinviata o esclusa, oltre alle informazioni su impugnazioni ed esiti. L'AEAP riceve dunque il quadro completo: serve a evitare che la riservatezza protettiva attivata in Italia oscuri l'autorità europea, che opera su base di analisi cross-border.

Reporting aggregato annuale

Il comma 2 stabilisce un flusso aggregato annuo che riguarda tutte le sanzioni amministrative e le misure adottate ai sensi del Capo VI. È la base statistica per i report europei di vigilanza, pubblicati dall'AEAP e utilizzati anche dalla Commissione UE per valutare l'efficacia della direttiva IDD nei diversi mercati nazionali.

Funzione di vigilanza europea

La cooperazione informativa è essenziale per evitare arbitraggi regolatori. Una compagnia multipaese che operasse con condotte uniformi in più Stati potrebbe sfruttare differenze sanzionatorie nazionali. La comunicazione sistematica consente all'AEAP di intercettare condotte ripetute e di promuovere convergenza nelle prassi di vigilanza, eventualmente attivando peer review.

Riservatezza e tutela dei dati

I dati personali contenuti nei provvedimenti sanzionatori sono trattati nel rispetto del GDPR e delle regole specifiche del Regolamento (UE) 1094/2010. AEAP opera come autorità europea soggetta agli obblighi del Reg. UE 2018/1725. La cooperazione informativa non scardina la protezione dei dati: la condivisione è ammessa nei limiti delle finalità di vigilanza.

Cross-reference e cooperazione internazionale

L'art. 325-quater si coordina con l'art. 325-ter sulla pubblicazione, con le disposizioni IDD (direttiva 2016/97/UE) e con i Reg. UE 1094/2010 e 2018/1725 sull'AEAP. Sul piano sistematico realizza il principio di cooperazione amministrativa tra autorità di vigilanza europee, già consolidato per Consob (artt. 4-bis e 4-ter TUF) e Banca d'Italia (art. 7 TUB). La condivisione dei dati alimenta la banca dati europea EIOPA, strumento centrale di analisi cross-border e di prevenzione dell'arbitraggio regolatorio. La cooperazione informativa diventa così componente strutturale della vigilanza di mercato in un settore caratterizzato da operatori transfrontalieri.