1. Al codice in materia di protezione dei dati personali, di cui al decreto legislativo 30 giugno 2003, n. 196, sono apportate le seguenti modificazioni:
a) dopo l'articolo 164 è inserito il seguente:
«Art. 164-bis. - (Illeciti per finalità giornalistiche). - 1. In caso di diffusione o comunicazione di dati per le finalità di cui all'articolo 136, in violazione delle disposizioni di cui agli articoli 11 e 137 ovvero del codice di deontologia adottato ai sensi dell'articolo 139, comma 1, all'autore della violazione si applica la sanzione amministrativa del pagamento di una somma da tremila a diciottomila euro o, se si tratta di dati sensibili o riguardanti minori o se la violazione è reiterata o comunque di particolare gravità, da diecimila a sessantamila euro. Fuori dalle ipotesi di concorso, il direttore o vicedirettore responsabile risponde della violazione nei casi in cui omette di esercitare il controllo necessario a impedirla.
2. Nei casi di cui al comma 1, il Consiglio nazionale e il competente consiglio dell'Ordine dei giornalisti, nonché, ove lo ritengano, le associazioni rappresentative di editori, possono far pervenire documenti e la richiesta di essere sentiti ai
b) all'articolo 139, comma 5, dopo le parole: «codice di deontologia,» sono inserite le seguenti: «ferma restando l'applicazione delle sanzioni di cui all'articolo 164-bis,»;
c) all'articolo 165, comma 1, le parole: «162 e 164» sono sostituite dalle seguenti: «162, 164 e 164-bis».