D.Lgs. 160/2026 - DECRETO LEGISLATIVO 9 settembre 2026, n. 160

Art. 1
N O T E

Avvertenza:
Il testo delle note qui pubblicato e' stato redatto
dall'amministrazione competente per materia, ai sensi
dell'art. 10, commi 2 e 3, del testo unico delle
disposizioni sulla promulgazione delle leggi,
sull'emanazione dei decreti del Presidente della Repubblica
e sulle pubblicazioni ufficiali della Repubblica italiana,
approvato con D.P.R. 28 dicembre 1985, n. 1092, al solo
fine di facilitare la lettura delle disposizioni di legge
modificate o alle quali e' operato il rinvio. Restano
invariati il valore e l'efficacia degli atti legislativi
qui trascritti.
Per gli atti dell'Unione europea vengono forniti gli
estremi di pubblicazione nella Gazzetta Ufficiale
dell'Unione Europea (GUUE).

Note alle premesse:
- L'art.76 della Costituzione stabilisce che
l'esercizio della funzione legislativa non puo' essere
delegato al Governo se non con determinazione di principi e
criteri direttivi e soltanto per tempo limitato e per
oggetti definiti.
- L'art. 87, quinto comma, della Costituzione
conferisce al Presidente della Repubblica il potere di
promulgare le leggi ed emanare i decreti aventi valore di
legge e i regolamenti.
- Si riporta il testo dell'articolo 14 della legge 23
agosto 1988, n. 400, recante: «Disciplina dell'attivita' di
Governo e ordinamento della Presidenza del Consiglio dei
ministri», pubblicata nella Gazzetta Ufficiale n.214 del 12
settembre 1988:
«Art. 14 (Decreti legislativi). - 1. I decreti
legislativi adottati dal Governo ai sensi dell'articolo 76
della Costituzione sono emanati dal Presidente della
Repubblica con la denominazione di "decreto legislativo" e
con l'indicazione, nel preambolo, della legge di
delegazione, della deliberazione del Consiglio dei ministri
e degli altri adempimenti del procedimento prescritti dalla
legge di delegazione.
2. L'emanazione del decreto legislativo deve avvenire
entro il termine fissato dalla legge di delegazione; il
testo del decreto legislativo adottato dal Governo e'
trasmesso al Presidente della Repubblica, per la
emanazione, almeno venti giorni prima della scadenza.
3. Se la delega legislativa si riferisce ad una
pluralita' di oggetti distinti suscettibili di separata
disciplina, il Governo puo' esercitarla mediante piu' atti
successivi per uno o piu' degli oggetti predetti. In
relazione al termine finale stabilito dalla legge di
delegazione, il Governo informa periodicamente le Camere
sui criteri che segue nell'organizzazione dell'esercizio
della delega.
4. In ogni caso, qualora il termine previsto per
l'esercizio della delega ecceda in due anni, il Governo e'
tenuto a richiedere il parere delle Camere sugli schemi dei
decreti delegati. Il parere e' espresso dalle Commissioni
permanenti delle due Camere competenti per materia entro
sessanta giorni, indicando specificamente le eventuali
disposizioni non ritenute corrispondenti alle direttive
della legge di delegazione. Il Governo, nei trenta giorni
successivi, esaminato il parere, ritrasmette, con le sue
osservazioni e con eventuali modificazioni, i testi alle
Commissioni per il parere definitivo che deve essere
espresso entro trenta giorni.».
- La legge 24 dicembre 2012, n. 234, recante: «Norme
generali sulla partecipazione dell'Italia alla formazione e
all'attuazione della normativa e delle politiche
dell'Unione europea», e' pubblicata nella Gazzetta
Ufficiale n. 3 del 4 gennaio 2013.
- Si riporta il testo dell'articolo 24 della legge 23
settembre 2025, n. 132, recante: «Disposizioni e deleghe al
Governo in materia di intelligenza artificiale», pubblicata
nella Gazzetta Ufficiale n. 223 del 25 settembre 2025:
«Art. 24 (Deleghe al Governo in materia di
intelligenza artificiale). - 1. Il Governo e' delegato ad
adottare, entro dodici mesi dalla data di entrata in vigore
della presente legge, con le procedure di cui all'articolo
31 della legge 24 dicembre 2012, n. 234, acquisiti i pareri
delle competenti Commissioni parlamentari, della Conferenza
unificata di cui all'articolo 8 del decreto legislativo 28
agosto 1997, n. 281, e del Garante per la protezione dei
dati personali, uno o piu' decreti legislativi per
l'adeguamento della normativa nazionale al regolamento (UE)
2024/1689.
2. Nell'esercizio della delega di cui al comma 1 il
Governo si attiene, oltre che ai principi e criteri
direttivi generali di cui all'articolo 32 della legge 24
dicembre 2012, n. 234, ai seguenti principi e criteri
direttivi specifici:
a) attribuire alle autorita' di cui all'articolo
20, nei limiti della designazione operata ai sensi del
medesimo articolo 20, tutti i poteri di vigilanza,
ispettivi e sanzionatori previsti dal regolamento (UE)
2024/1689 per la verifica del rispetto delle norme del
regolamento stesso e dalla normativa dell'Unione europea
attuativa del medesimo regolamento;
b) apportare alla normativa vigente, ivi inclusa
quella in materia di servizi bancari, finanziari,
assicurativi e di pagamento, le modifiche, le integrazioni
e le abrogazioni necessarie al corretto e integrale
adeguamento al regolamento (UE) 2024/1689;
c) ricorrere alla disciplina secondaria adottata
dalle autorita' individuate ai sensi dell'articolo 20, ove
opportuno e nel rispetto delle competenze alle stesse
spettanti, nell'ambito e per le finalita' specificamente
previsti dal regolamento (UE) 2024/1689 e dalla normativa
dell'Unione europea attuativa del medesimo regolamento;
d) attribuire alle autorita' di cui all'articolo 20
il potere di imporre le sanzioni e le altre misure
amministrative previste dall'articolo 99 del regolamento
(UE) 2024/1689 per la violazione delle norme del
regolamento stesso e degli atti di attuazione, nel rispetto
dei limiti edittali e delle procedure previsti dal medesimo
articolo 99 e dalle disposizioni nazionali che disciplinano
l'irrogazione delle sanzioni e l'applicazione delle altre
misure amministrative da parte delle autorita' anzidette;
e) previsione di percorsi di alfabetizzazione e
formazione in materia di utilizzo dei sistemi di
intelligenza artificiale;
f) previsione, da parte degli ordini professionali
e delle associazioni di categoria maggiormente
rappresentative, nonche' da parte delle forme aggregative
delle associazioni di cui all'articolo 3 della legge 14
gennaio 2013, n. 4, di percorsi di alfabetizzazione e
formazione, per i professionisti e per gli operatori dello
specifico settore, all'uso dei sistemi di intelligenza
artificiale; previsione della possibilita' di
riconoscimento di un equo compenso modulabile sulla base
delle responsabilita' e dei rischi connessi all'uso dei
sistemi di intelligenza artificiale;
g) potenziamento, all'interno dei curricoli
scolastici, dello sviluppo di competenze scientifiche,
tecnologiche, ingegneristiche e matematiche legate alle
discipline STEM, nonche' artistiche, al fine di promuovere
la scelta da parte delle studentesse e degli studenti,
anche attraverso mirate attivita' di orientamento
personalizzato, di percorsi di formazione superiore
relativi alle menzionate discipline;
h) previsione di un'apposita disciplina per
l'utilizzo di sistemi di intelligenza artificiale per
l'attivita' di polizia;
i) previsione, nei corsi universitari e delle
istituzioni di alta formazione artistica, musicale e
coreutica (AFAM), nonche' nei percorsi di istruzione
tecnologica superiore offerti dagli istituti tecnologici
superiori (ITS Academy), coerentemente con i rispettivi
profili culturali e professionali, di attivita' formative
per la comprensione tecnica e l'utilizzo consapevole anche
sotto il profilo giuridico delle tecnologie, anche con
riferimento ai sistemi di intelligenza artificiale come
definiti dalla disciplina europea, nonche' per la corretta
interpretazione della produzione di tali sistemi in termini
di previsioni, contenuti, raccomandazioni o decisioni;
l) valorizzazione delle attivita' di ricerca e di
trasferimento tecnologico in materia di intelligenza
artificiale svolte da universita', istituzioni AFAM, ITS
Academy ed enti pubblici di ricerca, mediante disposizioni
finalizzate al perseguimento dei seguenti obiettivi:
1) agevolare il coinvolgimento del sistema
dell'universita' e della ricerca nella promozione, nella
realizzazione e nell'utilizzo di spazi di sperimentazione
normativa in collaborazione con il mondo produttivo;
2) incentivare le attivita' di supporto e
semplificare gli strumenti di collaborazione tra il sistema
dell'universita' e della ricerca e degli ITS Academy e le
Autorita' nazionali di cui all'articolo 20;
m) definizione dei poteri di vigilanza
dell'autorita' di vigilanza del mercato che conferiscano
all'autorita' i poteri di imporre ai fornitori e ai
potenziali fornitori di trasmettere informazioni, di
effettuare ispezioni a distanza o in loco, anche senza
preavviso, e di svolgere controlli sulla conduzione delle
prove in condizioni reali e sui relativi sistemi di
intelligenza artificiale ad alto rischio;
n) adeguamento del quadro sanzionatorio, anche in
deroga ai criteri e ai limiti previsti dall'articolo 32,
comma 1, lettera d), della legge 24 dicembre 2012, n. 234,
e alla legge 24 novembre 1981, n. 689, ivi compresa la
definizione delle misure di esecuzione applicabili ai sensi
del regolamento (UE) 2024/1689, nonche' del procedimento
applicabile per l'irrogazione delle sanzioni o
l'applicazione delle misure di esecuzione, anche in
coerenza con quanto previsto dall'articolo 17, comma
4-quater, del decreto-legge 14 giugno 2021, n. 82,
convertito, con modificazioni, dalla legge 4 agosto 2021,
n. 109.
3. Il Governo e' altresi' delegato ad adottare, entro
dodici mesi dalla data di entrata in vigore della presente
legge, uno o piu' decreti legislativi per adeguare e
specificare la disciplina dei casi di realizzazione e di
impiego illeciti di sistemi di intelligenza artificiale.
4. Gli schemi dei decreti legislativi di cui al comma
3 sono adottati su proposta del Presidente del Consiglio
dei ministri e del Ministro della giustizia, di concerto
con il Ministro dell'interno, e sono successivamente
trasmessi alle Camere per l'espressione del parere delle
Commissioni parlamentari competenti. Decorsi sessanta
giorni dalla data della trasmissione, i decreti possono
essere emanati anche in mancanza dei pareri. Qualora detto
termine venga a scadere nei trenta giorni antecedenti alla
scadenza del termine previsto per l'esercizio della delega
o successivamente, quest'ultimo e' prorogato di sessanta
giorni.
5. Nell'esercizio della delega di cui al comma 3, il
Governo si attiene ai seguenti principi e criteri
direttivi:
a) previsione di strumenti, anche cautelari,
finalizzati a inibire la diffusione e a rimuovere contenuti
generati illecitamente anche con sistemi di intelligenza
artificiale, assistiti da un sistema di sanzioni effettive,
proporzionate e dissuasive;
b) introduzione di autonome fattispecie di reato,
punite a titolo di dolo o di colpa, incentrate sull'omessa
adozione o sull'omesso adeguamento di misure di sicurezza
per la produzione, la messa in circolazione e l'utilizzo
professionale di sistemi di intelligenza artificiale,
quando da tali omissioni deriva pericolo concreto per la
vita o l'incolumita' pubblica o individuale o per la
sicurezza dello Stato;
c) precisazione dei criteri di imputazione della
responsabilita' penale delle persone fisiche e
amministrativa degli enti per gli illeciti inerenti a
sistemi di intelligenza artificiale, che tenga conto del
livello effettivo di controllo dei sistemi predetti da
parte dell'agente;
d) nei casi di responsabilita' civile, previsione
di strumenti di tutela del danneggiato, anche attraverso
una specifica regolamentazione dei criteri di ripartizione
dell'onere della prova, tenuto conto della classificazione
dei sistemi di intelligenza artificiale e dei relativi
obblighi come individuati dal regolamento (UE) 2024/1689;
e) regolazione dell'utilizzo dei sistemi di
intelligenza artificiale nelle indagini preliminari, nel
rispetto delle garanzie inerenti al diritto di difesa e ai
dati personali dei terzi, nonche' dei principi di
proporzionalita', non discriminazione e trasparenza;
f) modifica, a fini di coordinamento e di
razionalizzazione del sistema, della normativa sostanziale
e processuale vigente, in conformita' ai principi e ai
criteri enunciati nelle lettere a), b), c), d) ed e).
5-bis. Per l'adozione delle misure relative
all'attuazione del criterio di cui al comma 2, lettera e),
puo' provvedersi nel limite complessivo di 100 milioni di
euro a valere sulle risorse del programma nazionale «PN
scuola 2021 - 2027».
6. Fermo restando quanto previsto al comma 5-bis,
dall'attuazione del presente articolo non devono derivare
nuovi o maggiori oneri a carico della finanza pubblica. Le
amministrazioni competenti provvedono ai relativi
adempimenti con le risorse umane, strumentali e finanziarie
disponibili a legislazione vigente.».
- Il regolamento (UE) 2024/1689 del Parlamento europeo
e del Consiglio, del 13 giugno 2024, recante: «Regole
armonizzate sull'intelligenza artificiale e modifica i
regolamenti (CE) n. 300/2008, (UE) n. 167/2013, (UE) n.
168/2013, (UE) 2018/858, (UE) 2018/1139 e (UE) 2019/2144 e
le direttive 2014/90/UE, (UE) 2016/797 e (UE) 2020/1828» e'
pubblicato nella GUUE 12 luglio 2024, Serie L.
- Il regolamento (UE) n. 2016/679 del Parlamento
europeo e del Consiglio, del 27 aprile 2016, recante norme
in materia di «Protezione delle persone fisiche con
riguardo al trattamento dei dati personali, nonche' alla
libera circolazione di tali dati e che abroga la direttiva
95/46/CE» e' pubblicato nella GUUE 4 maggio 2016, n. L 119.
- La direttiva (UE) n. 2016/680 del Parlamento europeo
e del Consiglio, del 27 aprile 2016, recante norme in
materia di «Protezione delle persone fisiche con riguardo
al trattamento dei dati personali da parte delle autorita'
competenti a fini di prevenzione, indagine, accertamento e
perseguimento di reati o esecuzione di sanzioni penali,
nonche' alla libera circolazione di tali dati e che abroga
la decisione quadro 2008/977/GAI del Consiglio», e'
pubblicata nella GUUE 4 maggio 2016, n. L 119.
- La direttiva (UE) 2024/2853 del Parlamento europeo e
del Consiglio, del 23 ottobre 2024, recante norme in
materia di «Responsabilita' per danno da prodotti
difettosi, che abroga la direttiva 85/374/CEE del
Consiglio», e' pubblicata nella Gazzetta Ufficiale Unione
Europea 18 novembre 2024, Serie L.
- Il Regio decreto 19 ottobre 1930, n. 1398, recante:
«Approvazione del testo definitivo del codice penale» e'
pubblicato nella Gazzetta Ufficiale n. 251 del 26 ottobre
1930.
- Si riporta il testo dell'articolo 116 del Regio
decreto 28 ottobre 1940, n. 1443, recante: «Codice di
procedura civile», pubblicato nella Gazzetta Ufficiale n.
253 del 28 ottobre 1940:
«Art. 116 (Valutazione delle prove). - Il giudice
deve valutare le prove secondo il suo prudente
apprezzamento, salvo che la legge disponga altrimenti.
Il giudice puo' desumere argomenti di prova dalle
risposte che le parti gli danno [c.p.c. 229] a norma
dell'articolo seguente, dal loro rifiuto ingiustificato a
consentire le ispezioni che egli ha ordinate e, in
generale, dal contegno delle parti stesse nel processo.».
- Si riporta il testo degli articoli 2050 e 2051 del
regio decreto 16 marzo 1942, n. 262, recante: «Approvazione
del testo del Codice civile», pubblicato nella Gazzetta
Ufficiale n. 79 del 4 aprile 1942:
«Art. 2050 (Responsabilita' per l'esercizio di
attivita' pericolose). - Chiunque cagiona danno ad altri
nello svolgimento di un'attivita' pericolosa, per sua
natura o per la natura dei mezzi adoperati, e' tenuto al
risarcimento, se non prova di avere adottato tutte le
misure idonee a evitare il danno.»
«Art. 2051 (Danno cagionato da cosa in custodia). -
Ciascuno e' responsabile del danno cagionato dalle cose che
ha in custodia, salvo che provi il caso fortuito.».
- La legge 23 aprile 1959, n. 189, recante:
«Ordinamento del Corpo della guardia di finanza» e'
pubblicata nella Gazzetta Ufficiale n. 98 del 24 aprile
1959.
- La legge 1° aprile 1981, n. 121, recante: «Nuovo
ordinamento dell'Amministrazione della pubblica sicurezza»
e' pubblicata nella Gazzetta Ufficiale n. 100 del 10 aprile
1981.
- Il decreto del Presidente della Repubblica 22
settembre 1988, n. 447, recante: «Approvazione del codice
di procedura penale» e' pubblicato nella Gazzetta Ufficiale
n. 250 del 24 ottobre 1988.
- Il decreto legislativo 28 luglio 1989, n. 271,
recante: «Norme di attuazione, di coordinamento e
transitorie del codice di procedura penale» e' pubblicato
nella Gazzetta Ufficiale n. 182 del 5 agosto 1989.
- Il decreto legislativo 19 marzo 2001, n. 68, recante:
«Adeguamento dei compiti del Corpo della Guardia di
finanza, a norma dell'articolo 4 della legge 31 marzo 2000,
n. 78» e' pubblicato nella Gazzetta Ufficiale n. 71 del 26
marzo 2001.
- Il decreto legislativo 8 giugno 2001, n. 231,
recante: «Disciplina della responsabilita' amministrativa
delle persone giuridiche, delle societa' e delle
associazioni anche prive di personalita' giuridica, a norma
dell'articolo 11 della legge 29 settembre 2000, n. 300» e'
pubblicato nella Gazzetta Ufficiale n. 140 del 19 giugno
2001.
- Il decreto legislativo 30 giugno 2003, n. 196,
recante: «Codice in materia di protezione dei dati
personali, recante disposizioni per l'adeguamento
dell'ordinamento nazionale al regolamento (UE) n. 2016/679
del Parlamento europeo e del Consiglio, del 27 aprile 2016,
relativo alla protezione delle persone fisiche con riguardo
al trattamento dei dati personali, nonche' alla libera
circolazione di tali dati e che abroga la direttiva
95/46/CE» e' pubblicato nella Gazzetta Ufficiale , n. 174
del 29 luglio 2003.
- Il decreto legislativo 15 marzo 2010, n. 66, recante:
«Codice dell'ordinamento militare», e' pubblicato nella
Gazzetta Ufficiale n. 106 del 8 maggio 2010.
- Il decreto legislativo 19 agosto 2016, n. 177,
recante: «Disposizioni in materia di razionalizzazione
delle funzioni di polizia e assorbimento del Corpo
forestale dello Stato, ai sensi dell'articolo 8, comma 1,
lettera a), della legge 7 agosto 2015, n. 124, in materia
di riorganizzazione delle amministrazioni pubbliche» e'
pubblicato nella Gazzetta Ufficiale n. 213 del 12 settembre
2016.
- Il decreto legislativo 18 maggio 2018, n. 51,
recante: «Attuazione della direttiva (UE) 2016/680 del
Parlamento europeo e del Consiglio, del 27 aprile 2016,
relativa alla protezione delle persone fisiche con riguardo
al trattamento dei dati personali da parte delle autorita'
competenti a fini di prevenzione, indagine, accertamento e
perseguimento di reati o esecuzione di sanzioni penali,
nonche' alla libera circolazione di tali dati e che abroga
la decisione quadro 2008/977/GAI del Consiglio» e'
pubblicato nella Gazzetta Ufficiale n. 119 del 24 maggio
2018.
- Il decreto del Presidente della Repubblica 29 gennaio
1999, n. 34, recante: «Regolamento recante norme per la
determinazione della struttura ordinativa del Corpo della
Guardia di finanza, ai sensi dell'articolo 27, commi 3 e 4,
della legge 27 dicembre 1997, n. 449», e' pubblicato nella
Gazzetta Ufficiale n. 44 del 23 febbraio 1999.
- Il decreto del Presidente della Repubblica 15 gennaio
2018, n. 15, recante «Regolamento a norma dell'articolo 57
del decreto legislativo 30 giugno 2003, n. 196, recante
l'individuazione delle modalita' di attuazione dei principi
del Codice in materia di protezione dei dati personali
relativamente al trattamento dei dati effettuato, per le
finalita' di polizia, da organi, uffici e comandi di
polizia», e' pubblicato nella Gazzetta Ufficiale n. 61 del
14 marzo 2018.
- Si riporta il testo dell'articolo 8 del decreto
legislativo 28 agosto 1997, n. 281, recante «Definizione ed
ampliamento delle attribuzioni della Conferenza permanente
per i rapporti tra lo Stato, le regioni e le province
autonome di Trento e Bolzano ed unificazione, per le
materie ed i compiti di interesse comune delle regioni,
delle province e dei comuni, con la Conferenza Stato-citta'
ed autonomie locali», pubblicato nella Gazzetta Ufficiale
n. 202 del 30 agosto 1997:
«Art. 8 (Conferenza unificata). - 1. La Conferenza
Stato-citta' ed autonomie locali e' unificata per le
materie ed i compiti di interesse comune delle regioni,
delle province, dei comuni e delle comunita' montane, con
la Conferenza Stato-regioni.
2. La Conferenza Stato-citta' ed autonomie locali e'
presieduta dal Presidente del Consiglio dei Ministri o, per
sua delega, dal Ministro dell'interno o dal Ministro per
gli affari regionali nella materia di rispettiva
competenza; ne fanno parte altresi' il Ministro del tesoro
e del bilancio e della programmazione economica, il
Ministro delle finanze, il Ministro dei lavori pubblici, il
Ministro della sanita', il presidente dell'Associazione
nazionale dei comuni d'Italia - ANCI, il presidente
dell'Unione province d'Italia - UPI ed il presidente
dell'Unione nazionale comuni, comunita' ed enti montani -
UNCEM. Ne fanno parte inoltre quattordici sindaci designati
dall'ANCI e sei presidenti di provincia designati dall'UPI.
Dei quattordici sindaci designati dall'ANCI cinque
rappresentano le citta' individuate dall'articolo 17 della
legge 8 giugno 1990, n. 142. Alle riunioni possono essere
invitati altri membri del Governo, nonche' rappresentanti
di amministrazioni statali, locali o di enti pubblici.
3. La Conferenza Stato-citta' ed autonomie locali e'
convocata almeno ogni tre mesi, e comunque in tutti i casi
il presidente ne ravvisi la necessita' o qualora ne faccia
richiesta il presidente dell'ANCI, dell'UPI o dell'UNCEM
4. La Conferenza unificata di cui al comma 1 e'
convocata dal Presidente del Consiglio dei Ministri. Le
sedute sono presiedute dal Presidente del Consiglio dei
Ministri o, su sua delega, dal Ministro per gli affari
regionali o, se tale incarico non e' conferito, dal
Ministro dell'interno.».

Note all'art. 1:
- Per i riferimenti al regolamento (UE) 2024/1689 si
vedano le note alle premesse.
- Si riporta il testo dell'articolo 3 della citata
legge 23 settembre 2025, n. 132:
«Art. 3 (Principi generali). - 1. La ricerca, la
sperimentazione, lo sviluppo, l'adozione, l'applicazione e
l'utilizzo di sistemi e di modelli di intelligenza
artificiale per finalita' generali avvengono nel rispetto
dei diritti fondamentali e delle liberta' previste dalla
Costituzione, del diritto dell'Unione europea e dei
principi di trasparenza, proporzionalita', sicurezza,
protezione dei dati personali, riservatezza, accuratezza,
non discriminazione, parita' dei sessi e sostenibilita'.
2. Lo sviluppo di sistemi e di modelli di
intelligenza artificiale per finalita' generali avviene su
dati e tramite processi di cui devono essere garantite e
vigilate la correttezza, l'attendibilita', la sicurezza, la
qualita', l'appropriatezza e la trasparenza, secondo il
principio di proporzionalita' in relazione ai settori nei
quali sono utilizzati.
3. I sistemi e i modelli di intelligenza artificiale
per finalita' generali devono essere sviluppati e applicati
nel rispetto dell'autonomia e del potere decisionale
dell'uomo, della prevenzione del danno, della
conoscibilita', della trasparenza, della spiegabilita' e
dei principi di cui al comma 1, assicurando la sorveglianza
e l'intervento umano.
4. L'utilizzo di sistemi di intelligenza artificiale
non deve pregiudicare lo svolgimento con metodo democratico
della vita istituzionale e politica e l'esercizio delle
competenze e funzioni delle istituzioni territoriali sulla
base dei principi di autonomia e sussidiarieta' e non deve
altresi' pregiudicare la liberta' del dibattito democratico
da interferenze illecite, da chiunque provocate, tutelando
gli interessi della sovranita' dello Stato nonche' i
diritti fondamentali di ogni cittadino riconosciuti dagli
ordinamenti nazionale ed europeo.
5. La presente legge non produce nuovi obblighi
rispetto a quelli previsti dal regolamento (UE) 2024/1689
per i sistemi di intelligenza artificiale e per i modelli
di intelligenza artificiale per finalita' generali.
6. Al fine di garantire il rispetto dei diritti e dei
principi di cui al presente articolo deve essere
assicurata, quale precondizione essenziale, la
cybersicurezza lungo tutto il ciclo di vita dei sistemi e
dei modelli di intelligenza artificiale per finalita'
generali, secondo un approccio proporzionale e basato sul
rischio, nonche' l'adozione di specifici controlli di
sicurezza, anche al fine di assicurarne la resilienza
contro tentativi di alterarne l'utilizzo, il comportamento
previsto, le prestazioni o le impostazioni di sicurezza.
7. La presente legge garantisce alle persone con
disabilita' il pieno accesso ai sistemi di intelligenza
artificiale e alle relative funzionalita' o estensioni, su
base di uguaglianza e senza alcuna forma di discriminazione
e di pregiudizio, in conformita' alle disposizioni della
Convenzione delle Nazioni Unite sui diritti delle persone
con disabilita', fatta a New York il 13 dicembre 2006,
ratificata e resa esecutiva in Italia ai sensi della legge
3 marzo 2009, n. 18.».

Art. 2
Note all'art. 2:
- Per i riferimenti al regolamento (UE) 2024/1689 si
vedano le note alle premesse.
- Si riporta il testo degli articoli 2 e 20 della
citata legge 23 settembre 2025, n. 132:
«Art. 2 (Definizioni). - 1. Ai fini della presente
legge, si intendono per:
a) sistema di intelligenza artificiale: il sistema
definito dall'articolo 3, punto 1), del regolamento (UE)
2024/1689;
b) dato: qualsiasi rappresentazione digitale di
atti, fatti o informazioni e qualsiasi raccolta di tali
atti, fatti o informazioni, anche sotto forma di
registrazione sonora, visiva o audiovisiva;
c) modelli di intelligenza artificiale: i modelli
definiti dall'articolo 3, punto 63), del regolamento (UE)
2024/1689.
2. Per quanto non espressamente previsto, si rimanda
alle definizioni di cui al regolamento (UE) 2024/1689.»
«Art. 20 (Autorita' nazionali per l'intelligenza
artificiale). - 1. Al fine di garantire l'applicazione e
l'attuazione della normativa nazionale e dell'Unione
europea in materia di intelligenza artificiale, l'Agenzia
per l'Italia digitale (AgID) e l'Agenzia per la
cybersicurezza nazionale (ACN) sono designate quali
Autorita' nazionali per l'intelligenza artificiale, ferma
restando l'attribuzione alla Banca d'Italia, alla CONSOB e
all'IVASS del ruolo di autorita' di vigilanza del mercato
ai sensi e secondo quanto previsto dall'articolo 74,
paragrafo 6, del regolamento (UE) 2024/1689.
Conseguentemente, nel rispetto dei principi di cui alla
presente legge e ferme restando le funzioni gia'
rispettivamente attribuite:
a) l'AgID e' responsabile di promuovere
l'innovazione e lo sviluppo dell'intelligenza artificiale,
fatto salvo quanto previsto dalla lettera b). L'AgID
provvede altresi' a definire le procedure e a esercitare le
funzioni e i compiti in materia di notifica, valutazione,
accreditamento e monitoraggio dei soggetti incaricati di
verificare la conformita' dei sistemi di intelligenza
artificiale, secondo quanto previsto dalla normativa
nazionale e dell'Unione europea;
b) l'ACN, anche ai fini di assicurare la tutela
della cybersicurezza, come definita dall'articolo 1, comma
1, del decreto-legge 14 giugno 2021, n. 82, convertito, con
modificazioni, dalla legge 4 agosto 2021, n. 109, e'
responsabile per la vigilanza, ivi incluse le attivita'
ispettive e sanzionatorie, dei sistemi di intelligenza
artificiale, secondo quanto previsto dalla normativa
nazionale e dell'Unione europea. L'ACN e' altresi'
responsabile per la promozione e lo sviluppo
dell'intelligenza artificiale relativamente ai profili di
cybersicurezza;
c) l'AgID e l'ACN, ciascuna per quanto di
rispettiva competenza, assicurano l'istituzione e la
gestione congiunta di spazi di sperimentazione finalizzati
alla realizzazione di sistemi di intelligenza artificiale
conformi alla normativa nazionale e dell'Unione europea,
sentiti il Ministero della difesa per gli aspetti relativi
ai sistemi di intelligenza artificiale impiegabili in
chiave duale e il Ministero della giustizia per i modelli e
i sistemi di intelligenza artificiale applicabili
all'attivita' giudiziaria. Resta fermo quanto previsto
dall'articolo 36, commi da 2-bis a 2-novies, del
decreto-legge 30 aprile 2019, n. 34, convertito, con
modificazioni, dalla legge 28 giugno 2019, n. 58, per
quanto concerne la sperimentazione di sistemi di
intelligenza artificiale destinati ad essere immessi sul
mercato, messi in servizio o usati da istituti finanziari.
2. Ferma restando l'attribuzione alla Banca d'Italia,
alla CONSOB e all'IVASS del ruolo di autorita' di vigilanza
del mercato ai sensi e secondo quanto previsto
dall'articolo 74, paragrafo 6, del regolamento (UE)
2024/1689, l'AgID e' designata quale autorita' di notifica
ai sensi dell'articolo 70 del medesimo regolamento e l'ACN
e' designata quale autorita' di vigilanza del mercato e
punto di contatto unico con le istituzioni dell'Unione
europea ai sensi del medesimo articolo 70.
3. Le Autorita' nazionali per l'intelligenza
artificiale di cui al comma 1 assicurano il coordinamento e
la collaborazione con le altre pubbliche amministrazioni e
le autorita' indipendenti, nonche' ogni opportuno raccordo
tra loro per l'esercizio delle funzioni di cui al presente
articolo. A quest'ultimo fine, presso la Presidenza del
Consiglio dei ministri e' istituito un Comitato di
coordinamento, composto dai direttori generali delle due
citate Agenzie e dal capo del Dipartimento per la
trasformazione digitale della Presidenza del Consiglio dei
ministri medesima. Al suddetto Comitato partecipano, quando
si trattano questioni di rispettiva competenza,
rappresentanti di vertice della Banca d'Italia, della
CONSOB e dell'IVASS. Ai componenti del Comitato non
spettano compensi, gettoni di presenza, rimborsi di spese o
altri emolumenti comunque denominati.
4. Restano fermi le competenze, i compiti e i poteri
del Garante per la protezione dei dati personali e
dell'Autorita' per le garanzie nelle comunicazioni, quale
Coordinatore dei Servizi Digitali ai sensi dell'articolo 15
del decreto-legge 15 settembre 2023, n. 123, convertito,
con modificazioni, dalla legge 13 novembre 2023, n. 159.
5. All'articolo 8, comma 2, primo periodo, del
decreto-legge 14 giugno 2021, n. 82, convertito, con
modificazioni, dalla legge 4 agosto 2021, n. 109, dopo le
parole: «Presidenza del Consiglio dei ministri» sono
aggiunte le seguenti: "nonche' dell'Agenzia per l'Italia
digitale (AgID".».
- Per i riferimenti al decreto legislativo 30 giugno
2003, n. 196, si vedano le note alle premesse.
- Si riporta il testo dell'articolo 16 della citata
legge 1° aprile 1981, n. 121:
«Art. 16 (Forze di polizia). - Ai fini della tutela
dell'ordine e della sicurezza pubblica, oltre alla polizia
di Stato sono forze di polizia, fermi restando i rispettivi
ordinamenti e dipendenze:
a) l'Arma dei carabinieri, quale forza armata in
servizio permanente di pubblica sicurezza;
b) il Corpo della guardia di finanza, per il
concorso al mantenimento dell'ordine e della sicurezza
pubblica.
Fatte salve le rispettive attribuzioni e le normative
dei vigenti ordinamenti, sono altresi' forze di polizia e
possono essere chiamati a concorrere nell'espletamento di
servizi di ordine e sicurezza pubblica il Corpo degli
agenti di custodia e il Corpo forestale dello Stato.
Le forze di polizia possono essere utilizzate anche
per il servizio di pubblico soccorso».

Art. 3
Note all'art. 3:
- Per il testo dell'articolo 3 della legge 23 settembre
2025, n. 132, si vedano le note all'articolo 1.
- Per i riferimenti al decreto legislativo 18 maggio
2018, n. 51, si vedano le note alle premesse.

Art. 4
Note all'art. 4:
- Il decreto legislativo 10 febbraio 2005, n. 30,
recante «Codice della proprieta' industriale, a norma
dell'articolo 15 della legge 12 dicembre 2002, n. 273» e'
pubblicato nella Gazzetta Ufficiale n. 52 del 4 marzo 2005.
- Si riporta il testo dell'articolo 64 del decreto del
Presidente della Repubblica 11 luglio 1980, n. 382,
recante: «Riordinamento della docenza universitaria,
relativa fascia di formazione nonche' sperimentazione
organizzativa e didattica», pubblicato nella Gazzetta
Ufficiale n. 209 del 31 luglio 1980:
«Art. 64 (Comitato per l'Anagrafe nazionale delle
ricerche). - All'Anagrafe nazionale delle ricerche
affluiranno tutte le notizie relative alle ricerche
comunque finanziate, in tutto o in parte, con fondi a
carico del bilancio dello Stato o di bilanci di enti
pubblici. Sono fatte salve le disposizioni relative alla
protezione dei segreti.
Le amministrazioni, gli istituti e gli enti pubblici
e privati che svolgono attivita' di ricerca scientifica e
tecnologica per poter accedere ai finanziamenti pubblici
devono essere iscritti in apposito schedario a cura
dell'anagrafe nazionale delle ricerche.
Le amministrazioni e gli enti erogatori sono tenuti a
comunicare all'Anagrafe nazionale i finanziamenti concessi
per l'attivita' di ricerca.
Le Universita', le facolta', i dipartimenti, gli
istituti, il Consiglio nazionale delle ricerche e le altre
amministrazioni ed enti interessati potranno accedere ai
dati dell'Anagrafe nazionale delle ricerche.
All'Anagrafe sovrintendente un comitato cosi'
composto:
1) il Ministro della pubblica istruzione o un suo
delegato;
2) il Ministro per il coordinamento della ricerca
scientifica e tecnologica o un suo delegato;
3) un rappresentante del Ministro della sanita';
4) un rappresentante del Ministro dell'industria,
del commercio e dell'artigianato;
5) un rappresentante del Ministro dell'agricoltura;
6) un rappresentante del Ministro per i beni
culturali e ambientali;
7) un rappresentante del Consiglio nazionale delle
ricerche;
8) due rappresentanti degli enti ed istituti
pubblici di ricerca designati dal Ministro incaricato del
coordinamento della ricerca scientifica e tecnologica;
9) due rappresentanti eletti dai rettori delle
Universita';
10) due rappresentanti eletti dal Consiglio
universitario nazionale;
11) il dirigente generale dell'istruzione
universitaria o un suo delegato.
Le funzioni di segretario sono svolte da un
funzionario del Ministero della pubblica istruzione con
qualifica non inferiore a primo dirigente.
Il comitato si avvarra' per i supporti tecnici e
amministrativi dei mezzi a disposizione del Ministero della
pubblica istruzione e del relativo personale.».
- Per i riferimenti al decreto legislativo 18 maggio
2018, n. 51, si vedano le note alle premesse.

Art. 5
Note all'art. 5:
- Per i riferimenti al regolamento (UE) 2024/1689, si
vedano le note alle premesse.
- Per i riferimenti al decreto legislativo 18 maggio
2018, n. 51, si vedano le note alle premesse.
- Si riporta il testo dell'articolo 17 della citata
legge 23 agosto 1988, n. 400:


«Art.17 (Regolamenti). - 1. Con decreto del
Presidente della Repubblica, previa deliberazione del
Consiglio dei ministri, sentito il parere del Consiglio di
Stato che deve pronunziarsi entro novanta giorni dalla
richiesta, possono essere emanati regolamenti per
disciplinare:
a) l'esecuzione delle leggi e dei decreti
legislativi nonche' dei regolamenti comunitari;
b) l'attuazione e l'integrazione delle leggi e dei
decreti legislativi recanti norme di principio, esclusi
quelli relativi a materie riservate alla competenza
regionale;
c) le materie in cui manchi la disciplina da parte
di leggi o di atti aventi forza di legge, sempre che non si
tratti di materie comunque riservate alla legge;
d) l'organizzazione ed il funzionamento delle
amministrazioni pubbliche secondo le disposizioni dettate
dalla legge;
e).
2. Con decreto del Presidente della Repubblica,
previa deliberazione del Consiglio dei ministri, sentito il
Consiglio di Stato e previo parere delle Commissioni
parlamentari competenti in materia, che si pronunciano
entro trenta giorni dalla richiesta, sono emanati i
regolamenti per la disciplina delle materie, non coperte da
riserva assoluta di legge prevista dalla Costituzione, per
le quali le leggi della Repubblica, autorizzando
l'esercizio della potesta' regolamentare del Governo,
determinano le norme generali regolatrici della materia e
dispongono l'abrogazione delle norme vigenti, con effetto
dall'entrata in vigore delle norme regolamentari.
3. Con decreto ministeriale possono essere adottati
regolamenti nelle materie di competenza del ministro o di
autorita' sottordinate al ministro, quando la legge
espressamente conferisca tale potere.
Tali regolamenti, per materie di competenza di piu'
ministri, possono essere adottati con decreti
interministeriali, ferma restando la necessita' di apposita
autorizzazione da parte della legge. I regolamenti
ministeriali ed interministeriali non possono dettare norme
contrarie a quelle dei regolamenti emanati dal Governo.
Essi debbono essere comunicati al Presidente del Consiglio
dei ministri prima della loro emanazione.
4. I regolamenti di cui al comma 1 ed i regolamenti
ministeriali ed interministeriali, che devono recare la
denominazione di "regolamento", sono adottati previo parere
del Consiglio di Stato, sottoposti al visto ed alla
registrazione della Corte dei conti e pubblicati nella
Gazzetta Ufficiale.
4. I regolamenti di cui al comma 1 ed i regolamenti
ministeriali ed interministeriali, che devono recare la
denominazione di "regolamento", sono adottati previo parere
del Consiglio di Stato, sottoposti al visto ed alla
registrazione della Corte dei conti e pubblicati nella
Gazzetta Ufficiale.
4-bis. L'organizzazione e la disciplina degli uffici
dei Ministeri sono determinate, con regolamenti emanati ai
sensi del comma 2, su proposta del Ministro competente
d'intesa con il Presidente del Consiglio dei ministri e con
il Ministro del tesoro, nel rispetto dei principi posti dal
decreto legislativo 3 febbraio 1993, n. 29, e successive
modificazioni, con i contenuti e con l'osservanza dei
criteri che seguono:
a) riordino degli uffici di diretta collaborazione
con i Ministri ed i Sottosegretari di Stato, stabilendo che
tali uffici hanno esclusive competenze di supporto
dell'organo di direzione politica e di raccordo tra questo
e l'amministrazione;
b) individuazione degli uffici di livello
dirigenziale generale, centrali e periferici, mediante
diversificazione tra strutture con funzioni finali e con
funzioni strumentali e loro organizzazione per funzioni
omogenee e secondo criteri di flessibilita' eliminando le
duplicazioni funzionali;
c) previsione di strumenti di verifica periodica
dell'organizzazione e dei risultati;
d) indicazione e revisione periodica della
consistenza delle piante organiche;
e) previsione di decreti ministeriali di natura non
regolamentare per la definizione dei compiti delle unita'
dirigenziali nell'ambito degli uffici dirigenziali
generali.
4-ter. Con regolamenti da emanare ai sensi del comma
1 del presente articolo, si provvede al periodico riordino
delle disposizioni regolamentari vigenti, alla ricognizione
di quelle che sono state oggetto di abrogazione implicita e
all'espressa abrogazione di quelle che hanno esaurito la
loro funzione o sono prive di effettivo contenuto normativo
o sono comunque obsolete.».

Art. 6
Note all'art. 6:
- Per i riferimenti al regolamento (UE) 2024/1689 si
vedano le note alle premesse.
- Per i riferimenti al regolamento (UE) n. 2016/679 si
vedano le note alle premesse.
- Per i riferimenti al decreto legislativo 18 maggio
2018, n. 51, si vedano le note alle premesse.

Art. 7
Note all'art. 7:
- Per i riferimenti al regolamento (UE) 2024/1689 si
vedano le note alle premesse.
- Per i riferimenti al decreto legislativo 18 maggio
2018, n. 51, vedasi le note alle premesse.

Art. 8
Note all'art. 8:
- Per i riferimenti al regolamento (UE) 2024/1689 si
vedano le note alle premesse.
- Si riporta il testo dell'articolo 12 del
decreto-legge 13 maggio 1991, n. 152, recante
«Provvedimenti urgenti in tema di lotta alla criminalita'
organizzata e di trasparenza e buon andamento
dell'attivita' amministrativa», pubblicato nella Gazzetta
Ufficiale n. 110 del 13 maggio 1991, e convertito in legge,
con modificazioni, dalla legge 12 luglio 1991, n. 203,
pubblicata nella Gazzetta Ufficiale n. 162 del 12 luglio
1991.
«Art.12. 1. Per assicurare il collegamento delle
attivita' investigative relative a delitti di criminalita'
organizzata, le amministrazioni interessate provvedono a
costituire servizi centrali e interprovinciali della
Polizia di Stato, dell'Arma dei carabinieri e del Corpo
della guardia di finanza.
2. In determinate regioni e per particolari esigenze,
i servizi previsti dal comma 1 possono essere costituiti in
servizi interforze. Alla costituzione e alla organizzazione
dei servizi interforze provvede con decreto il Ministro
dell'interno, di concerto con i Ministri di grazia e
giustizia, della difesa e delle finanze, assicurando la
pari valorizzazione delle forze di polizia che vi
partecipano.
3. A fini informativi, investigativi e operativi, i
servizi indicati nei commi 1 e 2 si coordinano fra loro,
nonche', se necessario, con gli altri organi o servizi di
polizia giudiziaria previsti dalla legge e con gli organi
di polizia esteri eventualmente interessati.
4. Quando procede a indagini per delitti di
criminalita' organizzata, il pubblico ministero si avvale
di regola, congiuntamente, dei servizi di polizia
giudiziaria della Polizia di Stato, dell'Arma dei
carabinieri e, se richiesto dalla specificita' degli
accertamenti, del Corpo della guardia di finanza, ai quali,
a norma dei commi 1 e 2, e' attribuito il compito di
svolgere indagini relative a tali delitti.
5. Il pubblico ministero impartisce le opportune
direttive per l'effettivo coordinamento investigativo e
operativo tra i diversi organismi di polizia giudiziaria.
6.
7.
8. Entro tre mesi dalla data di entrata in vigore
della legge di conversione del presente decreto, il
Ministro dell'interno emana direttive per la realizzazione
a livello provinciale, nell'ambito delle potesta'
attribuite al prefetto a norma del comma 6, di piani
coordinati di controllo del territorio da attuarsi a cura
dei competenti uffici della Polizia di Stato e dei comandi
provinciali dell'Arma dei carabinieri e della Guardia di
finanza, ai quali possono partecipare, previa richiesta al
sindaco, contingenti dei corpi o servizi di polizia
municipale.».
- Per i riferimenti al decreto legislativo 18 maggio
2018, n. 51, vedasi le note alle premesse.
- Si riporta il testo dell'articolo 226 del citato
decreto legislativo 28 luglio 1989, n. 271:
«Art. 226 (Intercettazione e controlli preventivi
sulle comunicazioni). - 1. Il Ministro dell'interno o, su
sua delega, i responsabili dei Servizi centrali di cui
all'articolo 12 del decreto-legge 13 maggio 1991, n. 152,
convertito, con modificazioni, dalla legge 12 luglio 1991,
n. 203, nonche' il questore o il comandante provinciale dei
Carabinieri e della Guardia di finanza, richiedono al
procuratore della Repubblica presso il tribunale del
capoluogo del distretto in cui si trova il soggetto da
sottoporre a controllo ovvero, nel caso non sia
determinabile, del distretto in cui sono emerse le esigenze
di prevenzione, l'autorizzazione all'intercettazione di
comunicazioni o conversazioni, anche per via telematica,
nonche' all'intercettazione di comunicazioni o conversioni
tra presenti anche se queste avvengono nei luoghi indicati
dall'articolo 614 del codice penale quando sia necessario
per l'acquisizione di notizie concernenti la prevenzione di
delitti di cui all'articolo 407, comma 2, lettera a), n. 4
e 51, comma 3-bis dal codice, nonche' di quelli di cui
all'articolo 51, comma 3-quater, del codice, commessi
mediante l'impiego di tecnologie informatiche o
telematiche. Il Ministro dell'interno puo' altresi'
delegare il Direttore della Direzione investigativa
antimafia limitatamente ai delitti di cui all'articolo 51,
comma 3-bis del codice.
2. Il procuratore della Repubblica, qualora vi siano
elementi investigativi che giustifichino l'attivita' di
prevenzione e lo ritenga necessario, autorizza
l'intercettazione per la durata massima di giorni quaranta,
prorogabile per periodi successivi di giorni venti ove
permangano i presupposti di legge. L'autorizzazione alla
prosecuzione delle operazioni e' data dal pubblico
ministero con decreto motivato, nel quale deve essere dato
chiaramente atto dei motivi che rendono necessaria la
prosecuzione delle operazioni.
3. Delle operazioni svolte e dei contenuti
intercettati e' redatto verbale sintetico che, unitamente
ai supporti utilizzati, e' depositato presso il procuratore
che ha autorizzato le attivita' entro cinque giorni dal
termine delle stesse. Il predetto termine e' di dieci
giorni se sussistono esigenze di traduzione delle
comunicazioni o conversazioni. Il procuratore, verificata
la conformita' delle attivita' compiute all'autorizzazione,
dispone l'immediata distribuzione dei supporti e dei
verbali.
3-bis. In deroga a quanto previsto dal comma 3, il
procuratore puo' autorizzare, per un periodo non superiore
a ventiquattro mesi, la conservazione dei dati acquisiti,
anche relativi al traffico telematico, esclusi comunque i
contenuti delle comunicazioni, quando gli stessi sono
indispensabili per la prosecuzione dell'attivita'
finalizzata alla prevenzione di delitti di cui al comma 1.
4. Con le modalita' e nei casi di cui ai commi 1 e 3,
puo' essere autorizzato il tracciamento delle comunicazioni
telefoniche e telematiche, nonche' l'acquisizione dei dati
esterni relativi alle comunicazioni telefoniche e
telematiche intercorse e l'acquisizione di ogni altra
informazione utile in possesso degli operatori di
telecomunicazioni.
5. In ogni caso gli elementi acquisiti attraverso le
attivita' preventive non possono essere utilizzati nel
procedimento penale, fatti salvi i fini investigativi. In
ogni caso le attivita' di intercettazione preventiva di cui
ai commi precedenti, e le notizie acquisite a seguito delle
attivita' medesime, non possono essere menzionate in atti
di indagine ne' costituire oggetto di deposizione ne'
essere altrimenti divulgate.».

Art. 9
Note all'art. 9:
- Per i riferimenti al regolamento (UE) 2024/1689 si
vedano le note alle premesse.
- Si riporta il testo degli articoli 23 e 24 del citato
decreto legislativo 18 maggio 2018, n. 51:
«Art. 23 (Valutazione d'impatto sulla protezione dei
dati). - 1. Se il trattamento, per l'uso di nuove
tecnologie e per la sua natura, per l'ambito di
applicazione, per il contesto e per le finalita', presenta
un rischio elevato per i diritti e le liberta' delle
persone fisiche, il titolare del trattamento, prima di
procedere al trattamento, effettua una valutazione del suo
impatto sulla protezione dei dati personali.
2. La valutazione di cui al comma 1 contiene una
descrizione generale dei trattamenti previsti, una
valutazione dei rischi per i diritti e le liberta' degli
interessati, le misure previste per affrontare tali rischi,
le garanzie, le misure di sicurezza e i meccanismi per
garantire la protezione dei dati personali e il rispetto
delle norme del presente decreto.»
«Art. 24 (Consultazione preventiva del Garante). -
1. Salvo quanto previsto dall'articolo 37, comma 6, il
titolare del trattamento o il responsabile del trattamento
consultano il Garante prima del trattamento di dati
personali che figureranno in un nuovo archivio di prossima
creazione se:
a) una valutazione d'impatto sulla protezione dei
dati di cui all'articolo 23 indica che il trattamento
presenterebbe un rischio elevato in assenza di misure
adottate dal titolare del trattamento per attenuare il
rischio; oppure
b) il tipo di trattamento presenta un rischio
elevato per i diritti e le liberta' degli interessati anche
in ragione dell'utilizzo di tecnologie, procedure o
meccanismi nuovi ovvero di dati genetici o biometrici.
2. Il Garante e' consultato nel corso dell'esame di
un progetto di legge o di uno schema di decreto legislativo
ovvero di uno schema di regolamento o decreto non avente
carattere regolamentare, suscettibile di rilevare ai fini
della garanzia del diritto alla protezione dei dati
personali.
3. Il Garante puo' stabilire un elenco di trattamenti
soggetti a consultazione preventiva ai sensi del comma 1.
4. Il titolare del trattamento trasmette al Garante
la valutazione d'impatto sulla protezione dei dati di cui
all'articolo 23 e, su richiesta, ogni altra informazione,
al fine di consentire a detta autorita' di effettuare una
valutazione della conformita' del trattamento, dei rischi
per la protezione dei dati personali dell'interessato e
delle relative garanzie.
5. Ove ritenga che il trattamento di cui al comma 1
violi le disposizioni del presente decreto, il Garante
fornisce, entro un termine di sei settimane dal ricevimento
della richiesta di consultazione, un parere per iscritto al
titolare del trattamento e, se esistente, al responsabile
del trattamento. Il Garante si avvale dei poteri di cui
all'articolo 37, comma 3.
6. Il termine di cui al comma 5 puo' essere prorogato
di un mese nel caso di trattamento complesso. Il Garante
informa della proroga e dei motivi del ritardo il titolare
del trattamento e, se esistente, il responsabile del
trattamento, entro un mese dal ricevimento della richiesta
di consultazione.».
- Si riporta il testo dell'articolo 10 del citato
decreto del Presidente della Repubblica 15 gennaio 2018, n.
15:
«Art. 10 (Termini di conservazione dei dati). - 1. I
dati personali oggetto di trattamento sono conservati per
un periodo di tempo non superiore a quello necessario per
il conseguimento delle finalita' di polizia di cui
all'articolo 3.
2. I dati personali soggetti a trattamento
automatizzato, trascorsa la meta' del tempo massimo di
conservazione di cui al comma 3, se uguale o superiore a
quindici anni, sono accessibili ai soli operatori a cio'
abilitati e designati, incaricati del trattamento secondo
profili di autorizzazione predefiniti in base alle
indicazioni del capo dell'ufficio o del comandante del
reparto e in relazione a specifiche attivita' informative,
di sicurezza o di indagine di polizia giudiziaria.
3. Fatto salvo quanto previsto dai commi 6 e 7, i
dati personali non possono essere conservati oltre il
termine massimo fissato come segue:
a) dati relativi a provvedimenti di natura
interdittiva, di sicurezza e cautelare, nonche' a misure
restrittive della liberta' personale conseguenti ad una
sentenza di condanna - 20 anni dalla cessazione della loro
efficacia;
b) dati relativi a misure di prevenzione di
carattere personale e patrimoniale - 25 anni dalla
cessazione della loro efficacia;
c) dati relativi a procedimenti, misure e
provvedimenti su cui interviene una procedura di
annullamento, invalidazione o revoca - 3 anni dalla data di
inoppugnabilita' del provvedimento di annullamento,
invalidazione o revoca;
d) dati relativi a provvedimenti che dichiarano
l'estinzione della pena o del reato - 8 anni
dall'inoppugnabilita' del provvedimento;
e) dati derivanti da attivita' informativa e
ispettiva svolta per le finalita' di cui all'articolo 3 -
15 anni dall'ultimo trattamento;
f) dati relativi ad attivita' di polizia
giudiziaria conclusa con provvedimento di archiviazione -
20 anni dall'emissione del provvedimento;
g) dati relativi ad attivita' di polizia
giudiziaria conclusa con sentenza di assoluzione o di non
doversi procedere - 20 anni dal passaggio in giudicato
della sentenza;
h) dati relativi ad attivita' di polizia
giudiziaria conclusa con sentenza di condanna - 25 anni dal
passaggio in giudicato della sentenza;
i) dati relativi ad attivita' di indagine o polizia
giudiziaria che non hanno dato luogo a procedimento penale
- 15 anni dall'ultimo trattamento;
l) dati relativi ad attivita' di prevenzione
generale e soccorso pubblico - 5 anni dalla raccolta;
m) dati relativi a controlli di polizia - 20 anni
dalla raccolta;
n) dati raccolti per l'analisi criminale e di
prevenzione - 10 anni dall'elaborazione dell'analisi;
o) dati relativi a provvedimenti di espulsione e
rimpatrio di stranieri - 30 anni dall'esecuzione;
p) dati relativi a nulla osta, licenze,
autorizzazioni di polizia - 5 anni dalla scadenza o dalla
revoca del titolo;
q) dati relativi alla detenzione delle armi o parti
di esse, di munizioni finite e di materie esplodenti di
qualsiasi genere - 5 anni dalla cessazione della
detenzione;
r) dati relativi a persone detenute negli istituti
penitenziari - 30 anni dalla scarcerazione a seguito di
espiazione della pena in caso di condanna - 5 anni dalla
scarcerazione a seguito di decreto di archiviazione o non
luogo a procedere o di sentenza di assoluzione;
s) dati relativi a persone sottoposte a misure di
sicurezza detentive - 25 anni dalla scadenza del termine di
efficacia della misura;
t) dati relativi alla gestione delle attivita'
operative - 10 anni dall'ultimo trattamento;
u) dati raccolti mediante sistemi di ripresa
fotografica, audio e video nei servizi di ordine pubblico e
di polizia giudiziaria - 3 anni dalla raccolta; dati
raccolti mediante sistemi di videosorveglianza o di ripresa
fotografica, audio e video di documentazione dell'attivita'
operativa - 18 mesi dalla raccolta. Si applicano i diversi
termini di conservazione di cui alla lettera b), quando i
dati personali sono confluiti in un procedimento per
l'applicazione di una misura di prevenzione, o quelli di
cui alle lettere a), f), g), h) e i), quando i dati
personali sono confluiti in un procedimento penale.
4. I termini di conservazione di cui al comma 3 sono
aumentati di due terzi quando i dati personali sono
trattati nell'ambito di attivita' preventiva o repressiva
relativa ai delitti di cui all'articolo 51, commi 3-bis,
3-quater e 3-quinquies, del codice di procedura penale,
nonche' per le ulteriori ipotesi indicate dall'articolo
407, comma 2, lettera a), del codice di procedura penale.
5. Il capo dell'ufficio o il comandante del reparto,
prima della scadenza dei termini di cui al comma 3, ove sia
strettamente necessario per il conseguimento delle
finalita' di polizia di cui all'articolo 3, puo' decidere,
sulla base dei criteri definiti dal Capo della polizia -
direttore generale della pubblica sicurezza ovvero, su sua
delega, dal vice direttore generale di cui all'articolo 4,
comma 6, del decreto-legge 29 ottobre 1991, n. 345,
convertito, con modificazioni, dalla legge 30 dicembre
1991, n. 410, di aumentare la durata di conservazione,
indicandone i motivi in relazione al caso specifico e
l'ulteriore periodo di trattamento, che non puo' comunque
superare i due terzi di quelli fissati al comma 3.
6. I dati personali soggetti a trattamento non
automatizzato, sono conservati per il periodo di tempo
previsto dalle disposizioni sullo scarto dei documenti
d'archivio delle pubbliche amministrazioni se superiore a
quello di cui al comma 3.
7. Sono fatti salvi i diversi termini e modalita' di
conservazione dei dati personali previsti da disposizioni
di legge o di regolamento, da atti normativi dell'Unione
europea o dal diritto internazionale in relazione a
specifici trattamenti effettuati per le finalita' di cui
all'articolo 3.
8. Decorsi i termini di cui ai commi 1, 3, 4, 5 e 7,
i dati personali soggetti a trattamento automatizzato sono
cancellati o resi anonimi, i dati personali non soggetti a
trattamento automatizzato restano assoggettati alle
disposizioni sullo scarto dei documenti d'archivio delle
pubbliche amministrazioni.»
- Si riporta il testo dell'articolo 359-ter del codice
di procedura penale, come modificato dal presente decreto:
«Art. 359-ter (Identificazione e localizzazione
mediante sistemi di intelligenza artificiale per
l'identificazione biometrica remota in tempo reale). - 1.
Quando occorre confermare l'identificazione di una persona
nei confronti della quale vi sono sufficienti indizi della
commissione di uno dei delitti di cui all'allegato II al
regolamento (UE) 2024/1689 del Parlamento europeo e del
Consiglio, del 13 giugno 2024, puniti con la pena della
reclusione non inferiore nel massimo a quattro anni, ovvero
procedere alla ricerca mirata, ivi compresa la
localizzazione, di una persona indiziata dei medesimi
delitti, puo' essere autorizzato l'impiego di sistemi di
intelligenza artificiale per l'identificazione biometrica
remota in tempo reale.
2. Quando occorre procedere alla ricerca di un
latitante ai fini dell'esecuzione di un'ordinanza che
dispone una misura cautelare coercitiva per uno dei delitti
indicati al comma 1, ovvero di un ordine di esecuzione non
sospeso che dispone la carcerazione per i medesimi delitti,
puo' essere autorizzata la localizzazione della persona
ricercata tramite identificazione biometrica remota in
tempo reale con l'uso di sistemi di intelligenza
artificiale, procedendo al confronto dei suoi dati
biometrici con quelli di individui memorizzati in una banca
dati di riferimento.
3. Nei casi di cui ai commi 1 e 2, il confronto
biometrico avviene esclusivamente con una banca dati di
riferimento adeguata per ciascuna delle finalita' di cui ai
medesimi commi, contenente i dati biometrici e le relative
informazioni identificative, ove disponibili, riferiti alle
persone, anche non identificate, di cui ai medesimi commi 1
e 2. La banca dati di cui al primo periodo puo' essere
derivata da dati contenuti in banche dati in uso alla
polizia giudiziaria o tenute da altre pubbliche
amministrazioni e accessibili alla stessa o all'autorita'
giudiziaria, ovvero da immagini, filmati o altri elementi
biometrici acquisiti legalmente nell'ambito delle indagini.
Il contenuto della banca dati di cui al primo periodo e'
formato appositamente per ciascun utilizzo, con i soli dati
biometrici pertinenti alla specifica finalita', che sono
cancellati al termine della validita' dell'autorizzazione,
in modo da garantire che il set di confronto sia specifico
per ciascuna autorizzazione e non sia suscettibile di
alimentazione incrementale rispetto alle autorizzazioni
pregresse. E' in ogni caso vietato l'uso di banche dati
biometriche alimentate, in tutto o in parte, mediante
tecniche di scraping non mirato, ovvero costituite in
violazione delle disposizioni vigenti in materia di
protezione dei dati personali.
4. Con le stesse modalita' di cui ai commi 1, 2 e 3
puo' essere autorizzata la ricerca mirata, nell'ambito di
un procedimento penale, di specifiche vittime di
sottrazione, tratta di esseri umani o sfruttamento sessuale
di esseri umani.
5. Nei casi di cui ai commi da 1 a 4 il pubblico
ministero richiede l'autorizzazione all'impiego del sistema
di intelligenza artificiale per l'identificazione
biometrica remota in tempo reale al giudice per le indagini
preliminari.
6. Il giudice per le indagini preliminari autorizza
l'impiego del sistema di intelligenza artificiale di cui al
comma 5 con decreto motivato. Nel provvedimento di
autorizzazione e' delimitata l'area geografica di
applicazione, sono indicate le persone specificamente
ricercate ed e' determinato il tempo strettamente
necessario, che non puo' in ogni caso superare i quindici
giorni, prorogabili dal giudice, con decreto motivato, su
richiesta del pubblico ministero, per periodi successivi di
quindici giorni, qualora permangano le condizioni.
L'autorizzazione puo' essere concessa soltanto previa
effettuazione delle valutazioni di cui all'articolo 5,
paragrafo 2, del regolamento (UE) 2024/1689.
7. Quando ricorrono ragioni di urgenza e vi e'
fondato motivo di ritenere che dal ritardo possa derivare
pregiudizio grave e irreparabile per le finalita' di cui ai
commi da 1 a 4, il pubblico ministero, con provvedimento
adottato nel rispetto delle indicazioni di cui al comma 6,
secondo periodo, dispone l'utilizzo del sistema di
intelligenza artificiale per l'identificazione biometrica
remota in tempo reale con decreto motivato. Il decreto e'
comunicato immediatamente e comunque non oltre ventiquattro
ore al giudice per le indagini preliminari, il quale, se ne
ricorrono i presupposti, nelle successive quarantotto ore,
convalida il provvedimento e autorizza la prosecuzione.
Negli stessi casi di cui al primo periodo, se non sia
possibile, per la situazione di urgenza, attendere il
provvedimento del pubblico ministero, all'attivazione del
sistema di identificazione biometrica remota in tempo reale
provvedono gli ufficiali di polizia giudiziaria, i quali,
senza ritardo e comunque entro le successive dodici ore,
trasmettono la richiesta di autorizzazione al pubblico
ministero, il quale, se ne ricorrono i presupposti,
richiede al giudice la convalida entro ventiquattro ore
dall'avvio del sistema. Il giudice, se ne ricorrono i
presupposti, nelle successive quarantotto ore, convalida il
provvedimento e autorizza la prosecuzione dell'attivita',
con le indicazioni di cui al comma 6.
8. I risultati forniti dai sistemi di intelligenza
artificiale non possono essere utilizzati qualora gli
stessi siano stati impiegati fuori dei casi consentiti
dalla legge o qualora non siano state osservate le
disposizioni previste dai commi 6 e 7. In questi casi,
tutti i dati personali, i risultati e gli output acquisiti
e prodotti sono cancellati, salvo che costituiscano corpo
del reato.».

Art. 10
Note all'art. 10:
- Per i riferimenti al regolamento (UE) 2024/1689, si
vedano le note alle premesse.
- Si riporta il testo dell'articolo 57 del codice di
procedura penale:
«Art. 57 (Ufficiali e agenti di polizia giudiziaria).
- 1. Salve le disposizioni delle leggi speciali, sono
ufficiali di polizia giudiziaria:
a) i dirigenti, i commissari, gli ispettori, i
sovrintendenti e gli altri appartenenti alla polizia di
Stato ai quali l'ordinamento dell'amministrazione della
pubblica sicurezza riconosce tale qualita';
b) gli ufficiali superiori e inferiori e i
sottufficiali dei carabinieri, della guardia di finanza,
degli agenti di custodia 1 e del corpo forestale dello
Stato nonche' gli altri appartenenti alle predette forze di
polizia ai quali l'ordinamento delle rispettive
amministrazioni riconosce tale qualita2;
c) il sindaco dei comuni ove non abbia sede un
ufficio della polizia di Stato ovvero un comando dell'arma
dei carabinieri o della guardia di finanza.
2. Sono agenti di polizia giudiziaria:
a) il personale della polizia di Stato al quale
l'ordinamento dell'amministrazione della pubblica sicurezza
riconosce tale qualita';
b) i carabinieri, le guardie di finanza, gli agenti
di custodia 1, le guardie forestali e, nell'ambito
territoriale dell'ente di appartenenza, le guardie delle
province e dei comuni quando sono in servizio.
3. Sono altresi' ufficiali e agenti di polizia
giudiziaria, nei limiti del servizio cui sono destinate e
secondo le rispettive attribuzioni, le persone alle quali
le leggi e i regolamenti attribuiscono le funzioni previste
dall'articolo 55.».
- Per il testo degli articoli 23 e 24 del decreto
legislativo 18 maggio 2018, n. 51, si vedano le note
all'articolo 9.
- Per il testo dell'articolo 10 del decreto del
Presidente della Repubblica 15 gennaio 2018, n. 15, vedasi
le note all'articolo 9.
- Si riporta il testo dell'articolo 8 del citato
decreto legislativo 18 maggio 2018, n. 51:
«Art. 8 (Processo decisionale automatizzato relativo
alle persone fisiche). - 1. Sono vietate le decisioni
basate unicamente su un trattamento automatizzato, compresa
la profilazione, che producono effetti negativi nei
confronti dell'interessato, salvo che siano autorizzate dal
diritto dell'Unione europea o da specifiche disposizioni di
legge.
2. Le disposizioni di legge devono prevedere garanzie
adeguate per i diritti e le liberta' dell'interessato. In
ogni caso e' garantito il diritto di ottenere l'intervento
umano da parte del titolare del trattamento.
3. Le decisioni di cui al comma 1 non possono basarsi
sulle categorie particolari di dati personali di cui
all'articolo 9 del regolamento UE, salvo che siano in
vigore misure adeguate a salvaguardia dei diritti, delle
liberta' e dei legittimi interessi dell'interessato.
4. Fermo il divieto di cui all'articolo 21 della
Carta dei diritti fondamentali dell'Unione europea, e'
vietata la profilazione finalizzata alla discriminazione di
persone fisiche sulla base di categorie particolari di dati
personali di cui all'articolo 9 del regolamento UE.».

Art. 11
Note all'art. 11:
- Per i riferimenti al regolamento (UE) 2024/1689, si
vedano le note alle premesse.

Art. 14
Note all'art. 14:
- Si riporta il testo dell'articolo 104 del citato
decreto legislativo 28 luglio 1989, n. 271, come modificato
dal presente decreto:
«Art. 104 (Esecuzione del sequestro preventivo). - Il
sequestro preventivo e' eseguito:
a) sui mobili e sui crediti, secondo le forme
prescritte dal codice di procedura civile per il
pignoramento presso il debitore o presso il terzo in quanto
applicabili;
b) sugli immobili o mobili registrati, con la
trascrizione del provvedimento presso i competenti uffici;
c) sui beni aziendali organizzati per l'esercizio
di un'impresa, oltre che con le modalita' previste per i
singoli beni sequestrati, con l'immissione in possesso
dell'amministratore, con l'iscrizione del provvedimento nel
registro delle imprese presso il quale e' iscritta
l'impresa;
d) sulle azioni e sulle quote sociali, con
l'annotazione nei libri sociali e con l'iscrizione nel
registro delle imprese;
e) sugli strumenti finanziari dematerializzati, ivi
compresi i titoli del debito pubblico, con la registrazione
nell'apposito conto tenuto dall'intermediario ai sensi
dell'articolo 34 del decreto legislativo 24 giugno 1998, n.
213. Si applica l'articolo 10, comma 3, del decreto
legislativo 21 maggio 2004, n. 170;
e-bis) sui contenuti online generati anche con
sistemi di intelligenza artificiale e sui relativi dati,
mediante ordine ai prestatori di servizi di hosting, ai
fornitori di piattaforme online o di motori di ricerca o ai
prestatori di servizi intermediari della societa'
dell'informazione quali definiti all' del Parlamento
europeo e del Consiglio, del 9 settembre 2015, di rimuovere
i contenuti e i dati o disabilitare l'accesso al profilo,
garantendo comunque, ove tecnicamente possibile, la
fruizione dei contenuti estranei alle condotte illecite.
2. Si applica altresi' la disposizione dell'articolo
92.».

Art. 16
Note all'art. 16:
- Per i riferimenti al regolamento (UE) 2024/1689, si
vedano le note alle premesse.
- Per i riferimenti al regolamento (UE) 2016/679, si
vedano le note alle premesse.
- Per i riferimenti alla direttiva (UE) 2024/2853, si
vedano le note alle premesse.

Art. 17
Note all'art. 17:
- Per i riferimenti al regolamento (UE) 2024/1689, si
vedano le note alle premesse.
- Si riporta l'articolo 121-ter del decreto legislativo
10 febbraio 2005, n. 30:
«Art. 121-ter (Tutela della riservatezza dei segreti
commerciali nel corso dei procedimenti giudiziari). - 1.
Nei procedimenti giudiziari relativi all'acquisizione,
all'utilizzazione o alla rivelazione illecite dei segreti
commerciali di cui all'articolo 98, il giudice puo' vietare
ai soggetti da lui nominati o delegati, alle parti e ai
loro rappresentanti e consulenti, ai difensori, al
personale amministrativo, ai testimoni, e agli altri
soggetti che a qualunque titolo hanno accesso ai
provvedimenti, agli atti e ai documenti presenti nel
fascicolo d'ufficio, l'utilizzo o la rivelazione dei
segreti commerciali oggetto del procedimento che ritenga
riservati. Il provvedimento di divieto di cui al primo
periodo e' pronunciato su istanza di parte e mantiene
efficacia anche successivamente alla conclusione del
procedimento nel corso del quale e' stato emesso.
2. Il provvedimento di cui al comma 1 perde la sua
efficacia:
a) se con sentenza, passata in giudicato, e'
accertato che i segreti commerciali oggetto di causa erano
privi dei requisiti di cui all'articolo 98;
b) se i segreti commerciali diventano generalmente
noti o facilmente accessibili agli esperti e agli operatori
del settore.
3. Nei procedimenti giudiziari di cui al comma 1 il
giudice, su istanza di parte, puo' adottare i provvedimenti
che, nel rispetto dei principi regolatori del giusto
processo, appaiano piu' idonei a tutelare la riservatezza
dei segreti commerciali oggetto di causa, ed in
particolare:
a) limitare ad un numero ristretto di soggetti
l'accesso alle udienze e agli atti e ai documenti presenti
nel fascicolo d'ufficio;
b) disporre, nei provvedimenti che definiscono i
procedimenti di cui al comma 1, resi disponibili anche a
soggetti diversi dalle parti, l'oscuramento o l'omissione
delle parti contenenti i segreti commerciali.
4. Ai fini di cui al comma 3, lettera b), il giudice,
con il provvedimento, indica le parti dello stesso che il
cancelliere e' tenuto ad oscurare o omettere all'atto del
rilascio di copia a soggetti diversi dalle parti. Agli
stessi fini il giudice ordina che, all'atto del deposito
del provvedimento, la cancelleria vi apponga un'annotazione
dalla quale risulti il divieto per le parti di diffondere
il provvedimento in versione integrale.».
- Si riporta l'articolo 116 del codice di procedura
civile:
«Art. 116 (Valutazione delle prove). - Il giudice
deve valutare le prove secondo il suo prudente
apprezzamento, salvo che la legge disponga altrimenti.
Il giudice puo' desumere argomenti di prova dalle
risposte che le parti gli danno [c.p.c. 229] a norma
dell'articolo seguente, dal loro rifiuto ingiustificato a
consentire le ispezioni che egli ha ordinate e, in
generale, dal contegno delle parti stesse nel processo.».

Art. 18
Note all'art. 18:
- Per i riferimenti al regolamento (UE) 2024/1689, si
vedano le note alle premesse.

Art. 19
Note all'art. 19:
- Per i riferimenti alla direttiva (UE) 2024/2853, si
vedano le note alle premesse.
- Per i riferimenti al regolamento (UE) 2024/1689, si
vedano le note alle premesse.

Art. 20
Note all'art. 20:
- Per il testo dell'articolo 116 del codice di
procedura civile, si vedano le note all'articolo 17.

Art. 21
Note all'art. 21:
- Per i riferimenti al regolamento (UE) 2024/1689, si
vedano le note alle premesse.