Il decreto legge 30 dicembre 2008, n. 207, ha modificato il sistema sanzionatorio del d.lgs 30 giugno 2003/196.

Queste le principali modifiche:

• la sanzione per omessa o inidonea informativa all'interessato è raddoppiata da «tremila euro - diciottomila euro» a «seimila euro - trentaseimila euro»;

• la sanzione per violazione della disciplina sulla cessione dei dati è raddoppiata da «cinquemila euro - trentamila euro» a «da diecimila euro - sessantamila euro»;

• la sanzione per la violazione della disposizione in materia di comunicazione di dati personali idonei a rivelare lo stato di salute, stabilita dall'art. 84 del d.lgs. 196/03, raddoppia da «cinquecento euro - tremila euro» a «mille euro - seimila euro»;

• all'art. 162 del d.lgs. 196/03 sono aggiunti il comma 2-bis e 2-ter, che sanzionano, rispettivamente, il trattamento di dati in violazione delle misure minime (art. 33) o il trattamento illecito di dati (art. 167) e l'inosservanza dei provvedimenti di prescrizione o di divieto del Garante (art. 154, co. 1, lett. c, d);

• la sanzione per omessa o incompleta notificazione al Garante passa da «diecimila euro - sessantamila euro» a «ventimila euro - centoventimila euro». E' invece soppressa la "pubblicazione dell'ordinanza-ingiunzione, per intero o per estratto, in uno o più giornali" (d.lgs. 196/03, art. 163);

• la sanzione per l'omessa informazione o esibizione al Garante dei documenti/informazioni richiesti passa da «quattromila euro - ventiquattro mila euro» a «diecimila euro - sessantamila euro»;

• è inserito l'art. 164-bis, che disciplina il sistema sanzionatorio per le violazioni di minore gravità e per le violazioni aggravate.

Fonte: Garante per la protezione dei dati personali