Il sistema sanzionatorio del novellato Codice della privacy e la tutela penale patchwork dei dati genetici e dei dati biometrici.

Con il d.lgs. n. 101/2018 il legislatore italiano ha provveduto ad adeguare la disciplina interna al Regolamento 2016/679 UE, in materia di protezione dei dati personali, intervenendo anche sugli illeciti penali previsti dal Codice della privacy. La riforma, tuttavia, orientata ad una limitata depenalizzazione, non ha del tutto risolto le criticità che già connotavano le previgenti fattispecie criminose, carenti sotto il profilo della tassatività/determinatezza e non sufficientemente rispettose del principio di offensività. Emblematica in tal senso è la fattispecie di inosservanza di provvedimenti del Garante (art. 170) con riferimento al complesso sistema di tutela dei dati genetici e biometrici. Emergono, inoltre, possibili tensioni con il principio del ne bis in idem con riguardo al rapporto tra illeciti penali previsti nel Codice e illeciti punitivi-amministrativi introdotti dal Regolamento europeo.