Art. 12. (Modifiche al codice in materia di protezione dei dati personali, di cui al decreto legislativo 30 giugno 2003, n. 196).

1. Al codice in materia di protezione dei dati personali, di cui al decreto legislativo 30 giugno 2003, n. 196, sono apportate le seguenti modificazioni:

a) dopo l'articolo 164 è inserito il seguente:

«Art. 164-bis. - (Illeciti per finalità giornalistiche). - 1. In caso di diffusione o comunicazione di dati per le finalità di cui all'articolo 136, in violazione delle disposizioni di cui agli articoli 11 e 137 ovvero del codice di deontologia adottato ai sensi dell'articolo 139, comma 1, all'autore della violazione si applica la sanzione amministrativa del pagamento di una somma da tremila a diciottomila euro o, se si tratta di dati sensibili o riguardanti minori o se la violazione è reiterata o comunque di particolare gravità, da diecimila a sessantamila euro. Fuori dalle ipotesi di concorso, il direttore o vicedirettore responsabile risponde della violazione nei casi in cui omette di esercitare il controllo necessario a impedirla.
2. Nei casi di cui al comma 1, il Consiglio nazionale e il competente consiglio dell'Ordine dei giornalisti, nonché, ove lo ritengano, le associazioni rappresentative di editori, possono far pervenire documenti e la richiesta di essere sentiti ai

Pag. 34

sensi dell'articolo 18, primo comma, della legge 24 novembre 1981, n. 689.
3. La sanzione amministrativa accessoria della pubblicazione dell'ordinanza-ingiunzione di cui all'articolo 165 può essere applicata nei casi di cui al comma 1, primo periodo, del presente articolo ed è in ogni caso applicata se la violazione riguarda dati sensibili o concernenti minori o è reiterata o se, comunque, è di particolare gravità»;

b) all'articolo 139, comma 5, dopo le parole: «codice di deontologia,» sono inserite le seguenti: «ferma restando l'applicazione delle sanzioni di cui all'articolo 164-bis,»;

c) all'articolo 165, comma 1, le parole: «162 e 164» sono sostituite dalle seguenti: «162, 164 e 164-bis».