D. P.R. 15/01/2018, n. 15

IL PRESIDENTE DELLA REPUBBLICA

Visto l'articolo 87, quinto comma, della Costituzione;

Visto l'articolo 17, comma 1, della legge 23 agosto 1988, n. 400, recante «Disciplina dell'attività di Governo e ordinamento della Presidenza del Consiglio dei Ministri»;

Vista la legge 1° aprile 1981, n. 121, recante «Nuovo ordinamento dell'amministrazione della pubblica sicurezza»;

Vista la Convenzione n. 108 sulla protezione delle persone rispetto al trattamento automatizzato di dati di carattere personale, adottata a Strasburgo il 28 gennaio 1981, ratificata e resa esecutiva con la legge 21 febbraio 1989, n. 98;

Visto il decreto legislativo 30 giugno 2003, n. 196, recante «Codice in materia di protezione dei dati personali» e, in particolare, l'articolo 57, il quale prevede che, con decreto del Presidente della Repubblica, siano individuate le modalità di attuazione dei principi del codice in materia di protezione dei dati personali relativamente al trattamento dei dati effettuato, per le finalità di polizia di cui all'articolo 53, dal centro elaborazione dati e da organi, uffici o comandi

1. Il presente regolamento individua le modalità di attuazione dei principi del Codice in materia di protezione dei dati personali, adottato con il

1. Ai fini del presente regolamento, ferme restando le definizioni di cui all'articolo 4 del Codice, con le parole: «autorità competen

1. I trattamenti di dati personali si intendono effettuati per le finalità di polizia, ai sensi dell'articolo 53 del Codice, quando sono direttamente correlati all'esercizio dei compiti di polizia di prevenzio

1. Ai sensi dell'articolo 11 del Codice, i dati personali oggetto di trattamento sono esatti e, se necessario, aggiornati, per

1. Ai sensi dell'articolo 3 del Codice, in relazione ai trattamenti automatizzati, i sistemi informativi e i programmi informatici sono configurati in modo

1. I trattamenti dei dati personali che implicano maggiori rischi di un danno alla persona interessata, con particolare riguardo alle banche di dati genetici o biometrici, alle tecniche basate su dati relativi all'ubicazione, alle banche d

1. L'uso, anche per finalità di analisi, di particolari tecniche di elaborazione delle informazioni, ivi inclusi i sistemi di indice, è consentito ai soli operator

1. E' consentito il trattamento dei dati personali per esigenze temporanee o in relazione a situazioni particolari che sono direttamente correlate all'esercizio dei compiti di polizia di prevenzione dei reati, di tutela dell'ordine e della sicurezza pubblica, nonché

1. Per l'acquisizione di dati, informazioni, atti e documenti, è consentita l'attivazione di collegamenti telematici con banche dati di pubbliche amministrazioni o di privati, in conformit&agr

1. I dati personali oggetto di trattamento sono conservati per un periodo di tempo non superiore a quello necessario per il conseguimento delle finalità di polizia di cui all'articolo 3.

2. I dati personali soggetti a trattamento automatizzato, trascorsa la metà del tempo massimo di conservazione di cui al comma 3, se uguale o superiore a quindici anni, sono accessibili ai soli operatori a ciò abilitati e designati, incaricati del trattamento secondo profili di autorizzazione predefiniti in base alle indicazioni del capo dell'ufficio o del comandante del reparto e in relazione a specifiche attività informative, di sicurezza o di indagine di polizia giudiziaria.

3. Fatto salvo quanto previsto dai commi 6 e 7, i dati personali non possono essere conservati oltre il termine massimo fissato come segue:

a) dati relativi a provvedimenti di natura interdittiva, di sicurezza e cautelare, nonché a misure restrittive della libertà personale conseguenti ad una sentenza di condanna - 20 anni dalla cessazione della loro efficacia;

b) dati relativi a misure di prevenzione di carattere personale e patrimoniale - 25 anni dalla cessazione della loro efficacia;

c) dati relativi a procedimenti, mi

1. È vietata la raccolta e il trattamento dei dati sulle persone, inclusi quelli genetici e biometrici, per il solo fatto della loro origine razziale o etnica, fede religiosa, opinione

1. La comunicazione dei dati tra organi, uffici e comandi delle Forze di polizia di cui all'

1. La comunicazione di dati personali a pubbliche amministrazioni o enti pubblici è consentita esclusivamente nei casi previsti da disposizioni di legge o di regolamento o, nel rispetto dei principi richiamati dall'articolo 4, quando è necessaria per l'adempimento di uno s

1. La diffusione di dati personali è consentita quando è necessaria per le finalità di polizia di cui all'articolo 3, fermo restando l'obbligo del segreto di cui all'

1. La comunicazione e la diffusione dei dati personali nei casi previsti dagli articoli 12, 13 e 14 sono effettuate previa verifica della loro esattezza, aggiornamento e completezza.

1. Lo scambio di dati e informazioni personali con le autorità competenti degli Stati membri dell'Unione europea e con gli organismi dell'Unione europea è consentito, n

1. La comunicazione di dati personali alle autorità competenti degli Stati terzi o ad organismi ed organizzazioni internazionali è consentita, nell'ambito delle attività di cooperazione internazionale di polizia, in conformità agli accordi o alle intese sottoscritti e resi esecutivi con tali Stati o con organismi e organizzazioni internazionali, qualora no

1. La comunicazione dei dati personali nei casi previsti dall'articolo 17 è effettuata previa verifica della loro esattezza, aggiornamento e completezza.

2. L'organo, ufficio o comando di polizia, nel caso in cui verifica che i dati personali trasmessi ad un'autorità competente di uno Stato terzo o ad un organismo o organizzazione internazionale sono inesatti o non aggiornati o incompleti, provvede ad informare senza ritardo il destinatario della comunicazione. I dati personali sono

1. I dati personali trasmessi dalle autorità competenti degli Stati terzi o da organismi o organizzazioni internazionali sono trattati esclusi

1. Il trasferimento dei dati personali trasmessi dalle autorità competenti degli Stati terzi o da organismi e organ

1. La trasmissione di dati personali ricevuti dalle autorità competenti degli Stati terzi o da organismi e organizz

1. L'utilizzo di sistemi di videosorveglianza è consentito ove necessario per le finalità di polizia di cui

1. L'utilizzo di sistemi di ripresa fotografica, video e audio per le finalità di polizia di cui all'articolo 3, è consentito ove necessario per documentare: una specifica attività preventiva o repressiva di fatti di reato, situazioni dalle q

1. I sistemi informativi e i programmi informatici destinati alla registrazione e alla conservazione dei dati personali raccolti attraverso sistemi di videosorveglianza e di ripresa fotografica, audio e video, sono configurati, in conformità al criterio di necessità del trattamento dei dati personali di cui all'articolo 5, in modo da ridurre al minimo l'utilizzazione di dati relativi a persone identificabili.

1. Il titolare o il responsabile del trattamento dei dati personali assicurano l'adozione di misure di sicurezza preventive, individuate anche in relazion

1. La persona interessata può chiedere all'organo, ufficio o comando di polizia titolare del trattamento la conferma dell'esistenza di dati personali che la riguardano, la loro comunicazione in forma intelligibile e, se i dati sono trattati in violazione di vigenti disposizioni di legge o di regolamento, il loro aggiornamento, rettifica, cancellazione, blocco o trasformazion

1. Chiunque viene a conoscenza dell'esistenza di dati personali che lo riguardano, trattati da organi, uffici o comandi di polizia in violazione di disposizioni di legge o di regolamento,

1. Le disposizioni di cui agli articoli 26 e 27 non si applicano ai dati personali comunicati all'autorità giudizia

1. I controlli sui trattamenti di dati personali effettuati degli organi, uffici e comandi di polizia sono effettuati dal

1. Fermo restando quanto previsto dall'articolo 5, comma 2, primo periodo, gli organi, uffici e comandi di polizia che alla data di entrata in vigore del presente regolamento dispongono di sistemi informativi e programmi informatici che, per obiettive ragioni tecniche, non consentono, in tutto o in parte, l'immediata applicazione, con modalità automatizzate, della misura della cancellazione o dell'anonimizzazione dei dati personali oggetto di trattamento allo scadere dei termini di conservazione di cui all'articolo 10, commi 1, 3, 4, 5 e 7, o non consentono la segnalazion

1. Dall'attuazione delle disposizioni del presente regolamento non devono derivare nuovi o maggiori oneri a carico della finanza pubblica. Le Amministrazioni provve