Commentaar op Arrest nr. 33972 van 2023: Normatieve Continuïteit en Onrechtmatige Verwerking van Persoonsgegevens
Arrest nr. 33972 van 16 juni 2023, uitgesproken door het Hof van Cassatie, biedt belangrijke inzichten in de onrechtmatige verwerking van persoonsgegevens, met name met betrekking tot gezondheidsgegevens. De beslissing valt binnen een evoluerend normatief kader, gekenmerkt door de voortdurende behoefte aan bescherming van gevoelige gegevens van individuen. Het Hof heeft de normatieve continuïteit geanalyseerd tussen de bepalingen van wetsdecreet nr. 196 van 2003, in de oorspronkelijke formulering en in de latere wijziging door wetsdecreet nr. 101 van 2018.
Het Normatieve Kader
Het misdrijf bedoeld in artikel 167, lid 2, van wetsdecreet 196/2003 bestraft de onrechtmatige verwerking van persoonsgegevens. Met de inwerkingtreding van Verordening (EU) 2016/679 (AVG) moest de Italiaanse wetgever zijn regelgeving aanpassen, maar het Hof heeft vastgesteld dat er geen breuk is tussen de twee formuleringen: de essentie van de strafbaarstelling blijft onveranderd. Dit betekent dat de onrechtmatige verwerking van persoonsgegevens, ook na de wetgevende vernieuwingen, strafbaar blijft.
Verhouding tussen het misdrijf bedoeld in artikel 167, lid 2, wetsdecreet 196 van 2003 in de door wetsdecreet nr. 101 van 2018 gewijzigde formulering en dat voorzien in dezelfde norm in de voorgaande formulering - Normatieve continuïteit - Bestaan - Redenen. Wat betreft de onrechtmatige verwerking van persoonsgegevens met betrekking tot de gezondheid, bestaat er normatieve continuïteit tussen het misdrijf bedoeld in artikel 167, lid 2, wetsdecreet 30 juni 2003, nr. 196, in de formulering na de wijziging door artikel 15, lid 1, sub b), wetsdecreet 10 augustus 2018, nr. 101, en dat voorzien in dezelfde norm in de voorgaande formulering, waarbij de verwerking van persoonsgegevens bedoeld in de artikelen 9 en 10 van Verordening (EU) 2016/679 van het Europees Parlement en de Raad van 27 april 2016, die plaatsvindt in strijd met de bepalingen van de artikelen 2-sexies en 2-octies of de waarborgmaatregelen bedoeld in artikel 2-septies van wetsdecreet nr. 196 van 2003, die schade toebrengt aan de betrokkene en gericht is op het verkrijgen van winst voor zichzelf of voor anderen of op het veroorzaken van dergelijke schade, blijft strafbaar.
Implicaties van het Arrest
Het arrest benadrukt het belang van de bescherming van persoonsgegevens, met name gevoelige gegevens zoals gezondheidsgegevens. De volgende implicaties vloeien voort uit de beslissing:
- Normatieve continuïteit: Het Hof heeft bevestigd dat de normatieve wijzigingen de essentie van de voorziene misdrijven niet hebben veranderd, waardoor een stabiel juridisch kader voor gegevensbescherming is gehandhaafd.
- Strafbaarheid van onrechtmatige verwerking: De verwerking van gevoelige gegevens die in strijd is met de regelgeving en schade toebrengt aan de betrokkene, blijft strafbaar.
- Reflecties op de AVG: De beslissing benadrukt de onderlinge verbondenheid tussen de Italiaanse wetgeving en de AVG, wat suggereert dat de Europese beginselen zijn geïntegreerd in het nationale systeem.
Conclusies
Arrest nr. 33972 van 2023 vertegenwoordigt een belangrijke stap voorwaarts in de Italiaanse jurisprudentie met betrekking tot de verwerking van persoonsgegevens. Het herbevestigt niet alleen de normatieve continuïteit tussen de verschillende formuleringen van de wet, maar ook het belang van het waarborgen van de bescherming van gevoelige gegevens in een tijdperk waarin digitalisering en de verwerking van persoonsgegevens een steeds centralere rol spelen in het dagelijks leven. Juridische professionals en privacy-experts moeten waakzaam blijven en op de hoogte blijven van deze ontwikkelingen om een adequate bescherming van de rechten van individuen te waarborgen.
