D.Lgs. 30 giugno 2003, n. 196

Codice privacy – D.Lgs. 196/2003

207 articoli · testo su Normattiva aggiornato al 19/02/2026

Il Codice privacy è il decreto legislativo 30 giugno 2003, n. 196, «Codice in materia di protezione dei dati personali», pubblicato nel supplemento ordinario n. 123 alla Gazzetta Ufficiale n. 174 del 29 luglio 2003 ed entrato in vigore, salvo alcune disposizioni, il 1° gennaio 2004. Il D.Lgs. 10 agosto 2018, n. 101 lo ha adeguato al regolamento (UE) 2016/679, il GDPR, e oggi il titolo dell’atto richiama quell’adeguamento.

Con quell’adeguamento molti articoli sono stati abrogati, perché la materia è passata al regolamento europeo: diritti dell’interessato, regole generali del trattamento, sicurezza, trasferimento dei dati all’estero. Restano nell’indice e sono segnalati. Il codice è diviso in tre Parti: disposizioni generali; disposizioni specifiche per i trattamenti necessari per adempiere a un obbligo legale o per un compito di interesse pubblico, con le norme su sanità, rapporto di lavoro, comunicazioni elettroniche e giornalismo; tutela dell’interessato e sanzioni, con il reclamo al Garante, i reati e, nel Titolo IV, le disposizioni modificative, abrogative, transitorie e finali.

Qui sotto trovi l’indice completo con la partizione ufficiale di Normattiva: apri una Parte per vedere Titoli e Capi. Ogni numero con il link porta alla scheda dell’articolo su Legge in Chiaro.

Ultime modifiche · Normattiva aggiornata al 19/02/2026
  • D.L. 19 febbraio 2026, n. 19 (G.U. 19/02/2026): introduce l’art. 2-quaterdecies.1.
  • D.Lgs. 30 dicembre 2025, n. 215 (G.U. 15/01/2026): modifica l’art. 132, commi 3 e 3-bis, e vi introduce i commi 3-bis.1, 3-bis.2 e 3-bis.3.
  • Legge 2 dicembre 2025, n. 182 (G.U. 03/12/2025): abroga i commi 2, 4 e 6 dell’art. 2-octies.

Indice degli articoli

Partizione ufficiale secondo Normattiva. 201 articoli su 221 hanno la scheda commentata su Legge in Chiaro: il numero è il link.

Parte IDISPOSIZIONI GENERALI63 articoli

Titolo IPRINCIPI E DISPOSIZIONI GENERALI

Capo IOGGETTO, FINALITÀ E AUTORITÀ DI CONTROLLO

  1. Art. 1Oggetto
  2. Art. 2Finalità
  3. Art. 2-bisAutorità di controllo

Capo IIPRINCIPI

  1. Art. 2-terBase giuridica per il trattamento di dati personali effettuato per l'esecuzione di un compito di interesse pubblico o connesso all'esercizio di pubblici poteri
  2. Art. 2-quaterRegole deontologiche
  3. Art. 2-quinquiesConsenso del minore in relazione ai servizi della società dell'informazione
  4. Art. 2-sexiesTrattamento di categorie particolari di dati personali necessario per motivi di interesse pubblico rilevante
  5. Art. 2-septiesMisure di garanzia per il trattamento dei dati genetici, biometrici e relativi alla salute
  6. Art. 2-octiesPrincipi relativi al trattamento di dati relativi a condanne penali e reati

Capo IIIDISPOSIZIONI IN MATERIA DI DIRITTI DELL'INTERESSATO

  1. Art. 2-undeciesLimitazioni ai diritti dell'interessato
  2. Art. 2-duodeciesLimitazioni per ragioni di giustizia
  3. Art. 2-terdeciesDiritti riguardanti le persone decedute

Capo IVDISPOSIZIONI RELATIVE AL TITOLARE DEL TRATTAMENTO E AL RESPONSABILE DEL TRATTAMENTO

  1. Art. 2-quaterdeciesAttribuzione di funzioni e compiti a soggetti designati
  2. Art. 2quinquiesdeciesabrogato
  3. Art. 4abrogato
  4. Art. 5abrogato
  5. Art. 6abrogato

Titolo IIDIRITTI DELL'INTERESSATO (titolo abrogato dal D.Lgs. 10 agosto 2018, n. 101)

  1. Art. 7Diritto di accesso ai dati personali ed altri dirittiabrogato
  2. Art. 8Esercizio dei dirittiabrogato
  3. Art. 9Modalità di esercizioabrogato
  4. Art. 10Riscontro all'interessatoabrogato

Titolo IIIREGOLE GENERALI PER IL TRATTAMENTO DEI DATI (titolo abrogato dal D.Lgs. 10 agosto 2018, n. 101)

  1. Art. 11Modalità del trattamento e requisiti dei datiabrogato
  2. Art. 12Codici di deontologia e di buona condottaabrogato
  3. Art. 13Informativaabrogato
  4. Art. 14Definizione di profili e della personalità dell'interessatoabrogato
  5. Art. 15Danni cagionati per effetto del trattamentoabrogato
  6. Art. 16Cessazione del trattamentoabrogato
  7. Art. 17Trattamento che presenta rischi specificiabrogato
  8. Art. 18abrogato
  9. Art. 19abrogato
  10. Art. 20abrogato
  11. Art. 21abrogato
  12. Art. 22abrogato
  13. Art. 23abrogato
  14. Art. 24abrogato
  15. Art. 25abrogato
  16. Art. 26abrogato
  17. Art. 27abrogato

Titolo IVSOGGETTI CHE EFFETTUANO IL TRATTAMENTO (titolo abrogato dal D.Lgs. 10 agosto 2018, n. 101)

  1. Art. 28Titolare del trattamentoabrogato
  2. Art. 29Responsabile del trattamentoabrogato
  3. Art. 30Incaricati del trattamentoabrogato

Titolo VSICUREZZA DEI DATI E DEI SISTEMI (titolo abrogato dal D.Lgs. 10 agosto 2018, n. 101)

  1. Art. 31Obblighi di sicurezzaabrogato
  2. Art. 32Obblighi relativi ai fornitori di servizi di comunicazione elettronica accessibili al pubblicoabrogato
  3. Art. 33abrogato
  4. Art. 34abrogato
  5. Art. 35abrogato
  6. Art. 36abrogato

Titolo VIADEMPIMENTI (titolo abrogato dal D.Lgs. 10 agosto 2018, n. 101)

  1. Art. 37Notificazione del trattamentoabrogato
  2. Art. 38Modalità di notificazioneabrogato
  3. Art. 39Obblighi di comunicazioneabrogato
  4. Art. 40Autorizzazioni generaliabrogato
  5. Art. 41Richieste di autorizzazioneabrogato

Titolo VIITRASFERIMENTO DEI DATI ALL'ESTERO (titolo abrogato dal D.Lgs. 10 agosto 2018, n. 101)

  1. Art. 42Trasferimenti all'interno dell'Unione europeaabrogato
  2. Art. 43Trasferimenti consentiti in Paesi terziabrogato
  3. Art. 44Altri trasferimenti consentitiabrogato
  4. Art. 45Trasferimenti vietatiabrogato
Parte IIDISPOSIZIONI SPECIFICHE PER I TRATTAMENTI NECESSARI PER ADEMPIERE AD UN OBBLIGO LEGALE O PER L'ESECUZIONE DI UN COMPITO DI INTERESSE PUBBLICO O CONNESSO ALL'ESERCIZIO DI PUBBLICI POTERI NONCHÈ DISPOSIZIONI PER I TRATTAMENTI DI CUI AL102 articoli

Capo IXDEL REGOLAMENTO

Titolo 0.IDISPOSIZIONI SULLA BASE GIURIDICA

Titolo ITRATTAMENTI IN AMBITO GIUDIZIARIO

Capo IPROFILI GENERALI (capo abrogato dal D.Lgs. 10 agosto 2018, n. 101)

  1. Art. 46Titolari dei trattamentiabrogato
  2. Art. 47Trattamenti per ragioni di giustiziaabrogato
  3. Art. 48Banche di dati di uffici giudiziariabrogato
  4. Art. 49Disposizioni di attuazioneabrogato

Capo IIMINORI

  1. Art. 50Notizie o immagini relative a minori

Capo IIIINFORMATICA GIURIDICA

  1. Art. 52Dati identificativi degli interessati

Titolo IITRATTAMENTI DA PARTE DI FORZE DI POLIZIA

Capo IPROFILI GENERALI

  1. Art. 53Ambito applicativo e titolari dei trattamentiabrogato
  2. Art. 54Modalità di trattamento e flussi di datiabrogato
  3. Art. 55Particolari tecnologieabrogato
  4. Art. 56Tutela dell'interessatoabrogato
  5. Art. 57Disposizioni di attuazione

Titolo IIIDIFESA E SICUREZZA DELLO STATO

Capo IPROFILI GENERALI

  1. Art. 58Trattamenti di dati personali per fini di sicurezza nazionale o difesa

Titolo IVTRATTAMENTI IN AMBITO PUBBLICO

Capo IACCESSO A DOCUMENTI AMMINISTRATIVI

  1. Art. 59Accesso a documenti amministrativi e accesso civico
  2. Art. 60Dati relativi alla salute o alla vita sessuale o all'orientamento sessuale

Capo IIREGISTRI PUBBLICI E ALBI PROFESSIONALI

  1. Art. 61Utilizzazione di dati pubblici e regole deontologiche

Capo IIISTATO CIVILE, ANAGRAFI E LISTE ELETTORALI (capo abrogato dal D.Lgs. 10 agosto 2018, n. 101)

  1. Art. 62Dati sensibili e giudiziariabrogato
  2. Art. 63Consultazione di attiabrogato

Capo IVFINALITÀ DI RILEVANTE INTERESSE PUBBLICO (capo abrogato dal D.Lgs. 10 agosto 2018, n. 101)

  1. Art. 64Cittadinanza, immigrazione e condizione dello stranieroabrogato
  2. Art. 65Diritti politici e pubblicità dell'attività di organiabrogato
  3. Art. 66Materia tributaria e doganaleabrogato
  4. Art. 67Attività di controllo e ispettiveabrogato
  5. Art. 68Benefici economici ed abilitazioniabrogato
  6. Art. 69Onorificenze, ricompense e riconoscimentiabrogato
  7. Art. 72Rapporti con enti di cultoabrogato
  8. Art. 73Altre finalità in ambito amministrativo e socialeabrogato

Capo VPARTICOLARI CONTRASSEGNI (capo abrogato dal D.Lgs. 10 agosto 2018, n. 101)

  1. Art. 74Contrassegni su veicoli e accessi a centri storiciabrogato

Titolo VTRATTAMENTO DI DATI PERSONALI IN AMBITO SANITARIO

Capo IPRINCIPI GENERALI

  1. Art. 75Specifiche condizioni in ambito sanitario
  2. Art. 76Esercenti professioni sanitarie e organismi sanitari pubbliciabrogato

Capo IIMODALITÀ PARTICOLARI PER INFORMARE L'INTERESSATO E PER IL TRATTAMENTO DEI DATI PERSONALI

  1. Art. 77Modalità particolari
  2. Art. 78Informazioni del medico di medicina generale o del pediatra
  3. Art. 79Informazioni da parte di strutture pubbliche e private che erogano prestazioni sanitarie e socio-sanitarie
  4. Art. 80Informativa da parte di altri soggetti
  5. Art. 81Prestazione del consensoabrogato
  6. Art. 82Emergenze e tutela della salute e dell'incolumità fisica
  7. Art. 83Altre misure per il rispetto dei diritti degli interessatiabrogato
  8. Art. 84Comunicazione di dati all'interessatoabrogato

Capo IIIFINALITÀ DI RILEVANTE INTERESSE PUBBLICO (capo abrogato dal D.Lgs. 10 agosto 2018, n. 101)

  1. Art. 85Compiti del Servizio sanitario nazionaleabrogato
  2. Art. 86Altre finalità di rilevante interesse pubblicoabrogato

Capo IVPRESCRIZIONI MEDICHE

  1. Art. 87Medicinali a carico del Servizio sanitario nazionaleabrogato
  2. Art. 88Medicinali non a carico del Servizio sanitario nazionaleabrogato
  3. Art. 89Casi particolariabrogato

Capo VDATI GENETICI (capo abrogato dal D.Lgs. 10 agosto 2018, n. 101)

  1. Art. 90Trattamento dei dati genetici e donatori di midollo osseoabrogato

Capo VIDISPOSIZIONI VARIE

  1. Art. 91Dati trattati mediante carteabrogato
  2. Art. 92Cartelle cliniche
  3. Art. 93Certificato di assistenza al parto
  4. Art. 94Banche di dati, registri e schedari in ambito sanitarioabrogato

Titolo VIISTRUZIONE

Capo IPROFILI GENERALI

  1. Art. 95Dati sensibili e giudiziariabrogato

Titolo VIITRATTAMENTI A FINI DI ARCHIVIAZIONE NEL PUBBLICO INTERESSE, DI RICERCA SCIENTIFICA O STORICA O A FINI STATISTICI

Capo IPROFILI GENERALI

  1. Art. 97Ambito applicativo
  2. Art. 98Finalità di rilevante interesse pubblicoabrogato
  3. Art. 99Durata del trattamento
  4. Art. 100Dati relativi ad attività di studio e ricerca

Capo IITRATTAMENTO A FINI DI ARCHIVIAZIONE NEL PUBBLICO INTERESSE O DI RICERCA STORICA

  1. Art. 101Modalità di trattamento
  2. Art. 102Regole deontologiche per il trattamento a fini di archiviazione nel pubblico interesse o di ricerca storica
  3. Art. 103Consultazione di documenti conservati in archivi

Capo IIITRATTAMENTO A FINI STATISTICI O DI RICERCA SCIENTIFICA

  1. Art. 104Ambito applicativo e dati identificativi a fini statistici o di ricerca scientifica
  2. Art. 105Modalità di trattamento
  3. Art. 106Regole deontologiche per trattamenti a fini statistici o di ricerca scientifica
  4. Art. 107Trattamento di categorie particolari di dati personali
  5. Art. 108Sistema statistico nazionale
  6. Art. 109Dati statistici relativi all'evento della nascita
  7. Art. 110Ricerca medica, biomedica ed epidemiologica
  8. Art. 110-bisTrattamento ulteriore da parte di terzi dei dati personali a fini di ricerca scientifica o a fini statistici

Titolo VIIITRATTAMENTI NELL'AMBITO DEL RAPPORTO DI LAVORO

Capo IPROFILI GENERALI

  1. Art. 111Regole deontologiche per trattamenti nell'ambito del rapporto di lavoro
  2. Art. 111-bisInformazioni in caso di ricezione di curriculum
  3. Art. 112Finalità di rilevante interesse pubblicoabrogato

Capo IITRATTAMENTO DI DATI RIGUARDANTI I PRESTATORI DI LAVORO

  1. Art. 113Raccolta di dati e pertinenza

Capo IIICONTROLLO A DISTANZA, LAVORO AGILE E TELELAVORO

  1. Art. 114Garanzie in materia di controllo a distanza
  2. Art. 115Telelavoro, lavoro agile e lavoro domestico

Capo IVISTITUTI DI PATRONATO E DI ASSISTENZA SOCIALE

  1. Art. 116Conoscibilità di dati su mandato dell'interessato

Titolo IXALTRI TRATTAMENTI IN AMBITO PUBBLICO O DI INTERESSE PUBBLICO

Capo IASSICURAZIONI

  1. Art. 117Affidabilità e puntualità nei pagamentiabrogato
  2. Art. 118Informazioni commercialiabrogato
  3. Art. 119Dati relativi al comportamento debitorioabrogato
  4. Art. 120Sinistri

Titolo XCOMUNICAZIONI ELETTRONICHE

Capo ISERVIZI DI COMUNICAZIONE ELETTRONICA

  1. Art. 121Servizi interessati e definizioni
  2. Art. 122Informazioni raccolte nei riguardi dell'contraente o dell'utente
  3. Art. 123Dati relativi al traffico
  4. Art. 124Fatturazione dettagliata
  5. Art. 125Identificazione della linea
  6. Art. 126Dati relativi all'ubicazione
  7. Art. 127Chiamate di disturbo e di emergenza
  8. Art. 128Trasferimento automatico della chiamata
  9. Art. 129Elenchi dei contraenti
  10. Art. 130Comunicazioni indesiderate
  11. Art. 131Informazioni a contraenti e utenti
  12. Art. 132Conservazione di dati di traffico per altre finalità
  13. Art. 132-bisProcedure istituite dai fornitori
  14. Art. 132-terSicurezza del trattamento

Capo IIINTERNET E RETI TELEMATICHE (capo abrogato dal D.Lgs. 10 agosto 2018, n. 101)

  1. Art. 133Codice di deontologia e di buona condottaabrogato

Capo IIIVIDEOSORVEGLIANZA (capo abrogato dal D.Lgs. 10 agosto 2018, n. 101)

  1. Art. 134Codice di deontologia e di buona condottaabrogato

Titolo XILIBERE PROFESSIONI E INVESTIGAZIONE PRIVATA (titolo abrogato dal D.Lgs. 10 agosto 2018, n. 101)

  1. Art. 135Codice di deontologia e di buona condottaabrogato

Titolo XIIGIORNALISMO, LIBERTÀ DI INFORMAZIONE E DI ESPRESSIONE

Capo IPROFILI GENERALI

  1. Art. 136Finalità giornalistiche e altre manifestazioni del pensiero
  2. Art. 137Disposizioni applicabili
  3. Art. 138Segreto professionale

Capo IIREGOLE DEONTOLOGICHE RELATIVE AD ATTIVITÀ GIORNALISTICHE E AD ALTRE MANIFESTAZIONI DEL PENSIERO

  1. Art. 139Regole deontologiche relative ad attività giornalistiche

Titolo XIIIMARKETING DIRETTO (titolo abrogato dal D.Lgs. 10 agosto 2018, n. 101)

  1. Art. 140Codice di deontologia e di buona condottaabrogato
Parte IIITUTELA DELL'INTERESSATO E SANZIONI56 articoli

Titolo ITUTELA AMMINISTRATIVA E GIURISDIZIONALE

Capo 0.IALTERNATIVITÀ DELLE FORME DI TUTELA

  1. Art. 140-bisForme alternative di tutela

Capo ITUTELA DINANZI AL GARANTE

  1. Art. 141Reclamo al Garante
  2. Art. 142Proposizione del reclamo
  3. Art. 143Decisione del reclamo
  4. Art. 144Segnalazioni

Sezione IIITUTELA ALTERNATIVA A QUELLA GIURISDIZIONALE (sezione abrogata dal D.Lgs. 10 agosto 2018, n. 101)

  1. Art. 145Ricorsiabrogato
  2. Art. 146Interpello preventivoabrogato
  3. Art. 147Presentazione del ricorsoabrogato
  4. Art. 148Inammissibilità del ricorsoabrogato
  5. Art. 149Procedimento relativo al ricorsoabrogato
  6. Art. 150Provvedimenti a seguito del ricorsoabrogato
  7. Art. 151Opposizioneabrogato

Capo IITUTELA GIURISDIZIONALE

  1. Art. 152Autorità giudiziaria ordinaria

Titolo IIAUTORITÀ DI CONTROLLO INDIPENDENTE

Capo IIL GARANTE PER LA PROTEZIONE DEI DATI PERSONALI

  1. Art. 153Garante per la protezione dei dati personali
  2. Art. 154Compiti
  3. Art. 154-bisPoteri

Capo IIL'UFFICIO DEL GARANTE

  1. Art. 155Ufficio del Garante
  2. Art. 156Ruolo organico e personale

Capo IIIACCERTAMENTI E CONTROLLI

  1. Art. 157Richiesta di informazioni e di esibizione di documenti
  2. Art. 158Accertamenti
  3. Art. 159Modalita
  4. Art. 160Particolari accertamenti

Titolo IIISANZIONI

Capo IVIOLAZIONI AMMINISTRATIVE

  1. Art. 161Omessa o inidonea informativa all'interessatoabrogato
  2. Art. 162Altre fattispecieabrogato
  3. Art. 162-bisSanzioni in materia di conservazione dei dati di trafficoabrogato
  4. Art. 162-terSanzioni nei confronti di fornitori di servizi di comunicazione elettronica accessibili al pubblicoabrogato
  5. Art. 164Omessa informazione o esibizione al Garanteabrogato
  6. Art. 164-bisCasi di minore gravità e ipotesi aggravateabrogato
  7. Art. 165Pubblicazione del provvedimento del Garanteabrogato
  8. Art. 166Criteri di applicazione delle sanzioni amministrative pecuniarie e procedimento per l'adozione dei provvedimenti correttivi e sanzionatori

Capo IIILLECITI PENALI

  1. Art. 167Trattamento illecito di dati
  2. Art. 167-bisComunicazione e diffusione illecita di dati personali oggetto di trattamento su larga scala
  3. Art. 167-terAcquisizione fraudolenta di dati personali oggetto di trattamento su larga scala
  4. Art. 168Falsità nelle dichiarazioni al Garante e interruzione dell'esecuzione dei compiti o dell'esercizio dei poteri del Garante
  5. Art. 169Misure di sicurezzaabrogato
  6. Art. 170Inosservanza di provvedimenti del Garante
  7. Art. 171Violazioni delle disposizioni in materia di controlli a distanza e indagini sulle opinioni dei lavoratori
  8. Art. 172Pene accessorie

Titolo IVDISPOSIZIONI MODIFICATIVE, ABROGATIVE, TRANSITORIE E FINALI

Capo IDISPOSIZIONI DI MODIFICA

  1. Art. 173Convenzione di applicazione dell'Accordo di Schengenabrogato
  2. Art. 174Notifiche di atti e vendite giudiziarieabrogato
  3. Art. 175Forze di polizia
  4. Art. 176Soggetti pubbliciabrogato
  5. Art. 177Disciplina anagrafica, dello stato civile e delle liste elettoraliabrogato
  6. Art. 178Disposizioni in materia sanitariaabrogato
  7. Art. 179Altre modificheabrogato

Capo IIDISPOSIZIONI TRANSITORIE (capo abrogato dal D.Lgs. 10 agosto 2018, n. 101)

  1. Art. 180Misure di sicurezzaabrogato
  2. Art. 181Altre disposizioni transitorieabrogato
  3. Art. 182Ufficio del Garanteabrogato

Capo IIIABROGAZIONI

Capo IVNORME FINALI

  1. Art. 185Allegazione dei codici di deontologia e di buona condottaabrogato
  2. Art. 186Entrata in vigore

Domande frequenti

Che cos’è il Codice privacy?

È il decreto legislativo 30 giugno 2003, n. 196, «Codice in materia di protezione dei dati personali», in vigore dal 1° gennaio 2004 salvo alcune disposizioni. Dal 2018 contiene le norme nazionali di adeguamento al regolamento (UE) 2016/679 (GDPR).

Il Codice privacy è ancora in vigore dopo il GDPR?

Sì. Il D.Lgs. 10 agosto 2018, n. 101 lo ha modificato per adeguarlo al regolamento (UE) 2016/679 e ne ha abrogato molti articoli, ma il codice resta in vigore per le parti non abrogate: Normattiva ne registra l’ultimo aggiornamento il 19 febbraio 2026.

Dove si trovano le norme sul telemarketing e sulle comunicazioni indesiderate?

Nella Parte II, Titolo X, «Comunicazioni elettroniche»: l’art. 130 ha per rubrica «Comunicazioni indesiderate». Nello stesso Titolo l’art. 132 regola la conservazione dei dati di traffico per altre finalità.

Qual è l’ultima modifica al Codice privacy?

All’8 ottobre 2026 Normattiva indica come ultimo aggiornamento dell’atto quello pubblicato il 19 febbraio 2026: il D.L. 19 febbraio 2026, n. 19, che ha introdotto l’art. 2-quaterdecies.1 sulla notifica delle violazioni di dati personali da parte delle microimprese.

Approfondimenti collegati

Fonte del testo e della struttura: Normattiva, verificata il 8 Ottobre 2026. Le schede spiegano la norma in linguaggio semplice e non sostituiscono il testo ufficiale.

Informazione di carattere generale. I calcoli e le indicazioni di questa pagina hanno finalità divulgativa e si basano sulle fonti ufficiali indicate nel metodo editoriale. Non sostituiscono il parere di un professionista abilitato: per la valutazione del caso concreto è necessario rivolgersi a un avvocato, a un commercialista o a un consulente iscritto al proprio albo.