Il quadro giuridico
San Marino ha adottato la legge 21 dicembre 2018 n. 171 «Protezione delle persone fisiche con riguardo al trattamento dei dati personali», che riprende quasi letteralmente il RGPD: principi di liceità, correttezza, trasparenza, limitazione della finalità, minimizzazione, esattezza, conservazione limitata e sicurezza; basi giuridiche e consenso, con consenso esplicito per i dati sensibili (orientamento sessuale, salute, convinzioni, dati genetici e biometrici); diritti di informazione, accesso, rettifica, cancellazione, limitazione, portabilità e opposizione, con risposta entro un mese; responsabile della protezione dei dati per gli organismi pubblici e i grandi trattamenti, valutazione d'impatto, notifica delle violazioni all'Autorità entro 72 ore, registro dei trattamenti; età del consenso digitale a 16 anni; multe fino a 10 o 20 milioni di euro o al 2-4 % del fatturato. L'Autorità Garante per la protezione dei dati personali della Repubblica di San Marino, indipendente, è operativa dal 2019, riceve i reclami, ispeziona e sanziona, coopera con il Garante italiano e il Comitato europeo, e ha ottenuto dall'Unione la conferma dell'adeguatezza del paese, riconosciuta dal 2003 con la legge precedente. La riforma del Codice penale del 2021 sui reati sessuali ha introdotto la diffusione non consensuale di immagini o video sessualmente espliciti, la molestia e lo stalking; le denunce si presentano alla Gendarmeria o al Tribunale. Le piattaforme straniere sono soggette alla legge quando trattano dati di residenti sammarinesi, in pratica tramite la cooperazione con il Garante italiano e le autorità capofila europee.
I punti chiave
| Norma | Legge 171/2018, allineata al RGPD; adeguatezza riconosciuta dall'Unione europea |
|---|---|
| Autorità | Autorità Garante per la protezione dei dati personali (dal 2019): reclami, ispezioni, sanzioni; cooperazione con il Garante italiano |
| Diritti | Informazione, accesso, rettifica, cancellazione, limitazione, portabilità, opposizione; risposta entro un mese |
| Sanzioni | Fino a 20 milioni di euro o al 4 % del fatturato; notifica delle violazioni entro 72 ore |
| Minori | Consenso digitale a 16 anni |
| Immagini intime | Diffusione non consensuale reato dal 2021; molestia e stalking |
| Cifre | Alcune decine di reclami all'anno; prime sanzioni a enti pubblici e imprese locali |
In pratica
- Esercitare i diritti presso il titolare (impresa, ente, app) con risposta entro un mese; senza risposta o con rifiuto, reclamo gratuito all'Autorità Garante sammarinese, che coopera con quella italiana per le piattaforme stabilite altrove.
- Davanti a un'immagine intima diffusa: conservare le prove, denunciare alla Gendarmeria o al Tribunale (riforma 2021), notificare alla piattaforma; per la prevenzione, la segnalazione preventiva al Garante italiano non è accessibile ai non residenti, ma StopNCII.org lo è.
- In caso di sextortion, non pagare e denunciare.
- Chiedere l'accesso ai dati di un'app di incontri e la cancellazione alla chiusura dell'account: la legge sammarinese dà gli stessi diritti del RGPD.
- Gli enti pubblici sammarinesi (ISS, Pubblica Amministrazione) hanno un responsabile della protezione dei dati a cui rivolgersi.
Costi e copertura
Esercizio dei diritti e reclami all'Autorità gratuiti; azioni civili con avvocato.
Cambiamenti recenti
L'Autorità Garante è operativa dal 2019 e ha pubblicato le prime decisioni e linee guida; la riforma penale del 2021 ha introdotto il reato di diffusione di immagini intime; la cooperazione con il Garante italiano è stata formalizzata; l'adeguatezza europea è stata confermata nelle revisioni della Commissione.
A chi rivolgersi
- Autorità Garante per la protezione dei dati personali della Repubblica di San Marino.
- Gendarmeria e Tribunale: denunce per immagini intime e stalking.
- Garante per la protezione dei dati personali (Italia), in cooperazione.
- StopNCII.org: blocco delle immagini intime sulle grandi piattaforme.
Da sapere
San Marino ha copiato il RGPD e si è dotato di un'autorità propria: i diritti sono gli stessi dell'Italia, ma per le grandi piattaforme l'efficacia passa dalla cooperazione con il Garante italiano e con Dublino. La diffusione di immagini intime è reato dal 2021: denunciare, e usare StopNCII per bloccare la ridiffusione.
Fonti e link ufficiali
- Legge 21 dicembre 2018 n. 171 — protezione delle persone fisiche con riguardo al trattamento dei dati personali — Consiglio Grande e Generale
- Autorità Garante per la protezione dei dati personali — Repubblica di San Marino — portale ufficiale
- Commissione europea — decisioni di adeguatezza (San Marino) — elenco
Link verificati verso fonti ufficiali o di riferimento. Si aprono in una nuova scheda.