Articolo 15 Applicazione di alcune disposizioni della direttiva 95/46/CE

Articolo 15

Applicazione di alcune disposizioni della direttiva 95/46/CE

1.  Gli Stati membri possono adottare disposizioni legislative volte a limitare i diritti e gli obblighi di cui agli articoli 5 e 6, all'articolo 8, paragrafi da 1 a 4, e all'articolo 9 della presente direttiva, qualora tale restrizione costituisca, ai sensi dell'articolo 13, paragrafo 1, della direttiva 95/46/CE, una misura necessaria, opportuna e proporzionata all'interno di una società democratica per la salvaguardia della sicurezza nazionale (cioè della sicurezza dello Stato), della difesa, della sicurezza pubblica; e la prevenzione, ricerca, accertamento e perseguimento dei reati, ovvero dell'uso non autorizzato del sistema di comunicazione elettronica. A tal fine gli Stati membri possono tra l'altro adottare misure legislative le quali prevedano che i dati siano conservati per un periodo di tempo limitato per i motivi enunciati nel presente paragrafo. Tutte le misure di cui al presente paragrafo sono conformi ai principi generali del diritto comunitario, compresi quelli di cui all'articolo 6, paragrafi 1 e 2, del trattato sull'Unione europea.

▼M1

1 bis.  Il paragrafo 1 non si applica ai dati la cui conservazione è specificamente prevista dalla direttiva 2006/24/CE del Parlamento europeo e del Consiglio, del 15 marzo 2006, riguardante la conservazione di dati generati o trattati nell'ambito della fornitura di servizi di comunicazione elettronica accessibili al pubblico o di reti pubbliche di comunicazione ( 4 ), ai fini di cui all'articolo 1, paragrafo 1, di tale direttiva.

▼M2

1 ter.  I fornitori istituiscono procedure interne per rispondere alle richieste di accesso ai dati personali degli utenti sulla base delle disposizioni nazionali adottate a norma del paragrafo 1. Su richiesta, forniscono alla competente autorità nazionale informazioni su dette procedure, sul numero di richieste ricevute, sui motivi legali addotti e sulla loro risposta.

▼B

2.  Le disposizioni del capo III della direttiva 95/46/CE relative ai ricorsi giurisdizionali, alle responsabilità e alle sanzioni si applicano relativamente alle disposizioni nazionali adottate in base alla presente direttiva e con riguardo ai diritti individuali risultanti dalla stessa.

3.  Il gruppo per la tutela delle persone con riguardo al trattamento dei dati personali, istituito dall'articolo 29 della direttiva 95/46/CE, svolge i compiti di cui all'articolo 30 della direttiva stessa anche per quanto concerne materie disciplinate dalla presente direttiva, segnatamente la tutela dei diritti e delle libertà fondamentali e degli interessi legittimi nel settore delle comunicazioni elettroniche.

▼M2

Articolo 15 bis

Attuazione e controllo dell’attuazione

1.  Gli Stati membri determinano le sanzioni, incluse, se del caso, sanzioni penali, da irrogare in caso di violazione delle norme nazionali di attuazione della presente direttiva e prendono tutti i provvedimenti necessari per la loro applicazione. Le sanzioni previste devono essere effettive, proporzionate e dissuasive e possono essere applicate per coprire la durata della violazione, anche se a tale violazione è stato successivamente posto rimedio. Gli Stati membri notificano tali disposizioni alla Commissione entro il 25 maggio 2011, e comunicano senza indugio, alla Commissione, ogni successiva modifica a queste disposizioni.

2.  Fatti salvi i rimedi giurisdizionali eventualmente esperibili, gli Stati membri provvedono affinché l’autorità nazionale competente e, se del caso, altri organismi nazionali, abbiano la competenza di ordinare la cessazione delle violazioni di cui al paragrafo 1.

3.  Gli Stati membri provvedono affinché l’autorità nazionale competente e, se del caso, altri organismi nazionali, dispongano delle risorse e delle competenze necessarie, compreso il potere di ottenere ogni informazione pertinente di cui possano avere bisogno per applicare e controllare le disposizioni nazionali adottate conformemente alla presente direttiva.

4.  Le competenti autorità nazionali di regolamentazione possono adottare misure volte ad assicurare un’efficace collaborazione transfrontaliera nell’applicazione delle norme nazionali adottate conformemente alla presente direttiva e per creare condizioni armonizzate per la fornitura di servizi che comportino flussi di dati transfrontalieri.

Le autorità nazionali di regolamentazione forniscono alla Commissione, con largo anticipo rispetto all’adozione di tali misure, una sintesi delle ragioni alla base dell'intervento, delle misure previste e dell’impostazione proposta. Dopo aver esaminato le informazioni in oggetto e previa consultazione dell’ENISA e del gruppo di lavoro per la tutela delle persone con riguardo al trattamento dei dati personali, istituito dall’articolo 29 della direttiva 95/46/CE, la Commissione può esprimere osservazioni e formulare raccomandazioni al riguardo, in particolare allo scopo di garantire che le misure in parola non incidano negativamente sul funzionamento del mercato interno. Nel decidere sulle misure, le autorità nazionali di regolamentazione tengono nella massima considerazione le osservazioni o le raccomandazioni della Commissione.

▼B