Il 21 novembre 2017 entrerà in vigore la L. 163/2017 “Delega al Governo per il recepimento delle direttive europee e l’attuazione di altri atti dell’Unione europea – Legge di delegazione europea 2016-2017”. Tra gli aspetti trattati, l’art. 13 specifica che il Governo deve adottare, entro 6 mesi dall’entrata in vigore della legge, uno o più decreti legislativi al fine di adeguare il quadro normativo nazionale alle disposizioni del Regolamento Europeo relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati.

In tale ottica deve abrogare espressamente le disposizioni del d. lgs. 196/03 incompatibili o modificarle limitatamente a quanto necessario per dare attuazione alle disposizioni non direttamente applicabili contenute nel Regolamento. Inoltre deve coordinare le disposizioni vigenti in materia di protezione dei dati personali con le norme del GDPR, prevedendo, ove opportuno, il ricorso a specifici provvedimenti attuativi e integrativi adottati dal Garante per la protezione dei dati personali nell’ambito e per le finalità previsti dal Regolamento. Da ultimo, è tenuto ad adeguare il sistema sanzionatorio penale e amministrativo vigente alle disposizioni del regolamento, con previsione di sanzioni penali e amministrative efficaci, dissuasive e proporzionate alla gravità della violazione delle disposizioni stesse.