20、意大利的数据保护政策与实施情况

意大利的数据保护政策与实施情况

1. 国家政府政策

1.1 国家政策与隐私影响评估

意大利的数据保护相关政策主要体现在《数据保护法》（DPCode）及其附件中。这些附件由数据保护监管机构（Garante）起草并以“Garante措施”的形式颁布，在《数据保护法》的多个条款中有明确提及，具有约束力。目前共有九个附件，具体如下：
| 附件名称 | 内容 |
| — | — |
| A.1 | 新闻活动中的个人数据处理（1998年7月29日Garante措施） |
| A.2 | 出于历史目的的个人数据处理（2001年3月14日Garante措施） |
| A.3 | 国家统计系统活动中出于统计目的的个人数据处理（2002年7月31日Garante措施） |
| A.4 | 出于统计和科学目的的个人数据处理（2004年6月16日Garante措施） |
| A.5 | 由私人主体管理的与消费者信用、可靠性和付款及时性相关的信息系统中的个人数据处理（2004年11月16日Garante措施） |
| A.6 | 防御性调查中的个人数据处理（2008年11月6日Garante措施） |
| A.7 | 出于商业信息目的的个人数据处理（2015年9月17日Garante措施） |
| B | 关于最低安全措施的技术规范 |
| C | 司法或警察目的的非偶然处理 |

不过，附件C应包含的司法部和内政部的两项法令尚未获得批准。在意大利，隐私影响评估并非强制性要求，但当数据处理操作存在特定风险时，《数据保护法》第17条要求Garante进行事先审查。此外，Garante还会定期就特定