La delega al Governo in attuazione della direttiva 2016/680 prevede uno specifico principio al quale il Governo deve attenersi in materia di protezione delle persone fisiche con riguardo al trattamento dei dati personali da parte delle autorità competenti a fini di prevenzione, di indagine, di accertamento e perseguimento di reati o esecuzione di sanzioni penali, nonché alla libera circolazione di tali dati, inclusa la salvaguardia e la prevenzione di minacce alla sicurezza pubblica.
La delega al Governo è finalizzata a garantire un sistema armonizzato in materia di trattamento dei dati personali, secondo il citato Regolamento; la delega individua, pertanto, una serie di principi a cui il legislatore deve attenersi. In tal senso si dovrà procedere:

• ad abrogare espressamente le disposizioni del Codice (d.lgs. n. 196/2003 e s.m.i.) che risultino incompatibili con le disposizioni contenute nel Regolamento;
• a modificare il Codice limitatamente a quanto necessario per dare attuazione alle disposizioni non direttamente applicabili contenute nel Regolamento;
• a coordinare le disposizioni vigenti in materia di protezione dei dati personali con le disposizioni recate nel Regolamento;
• ad adeguare, nell’ambito delle modifiche al Codice, il sistema sanzionatorio penale e amministrativo vigente alle disposizioni del regolamento con previsione di sanzioni penali e amministrative efficaci, dissuasive e proporzionate alla gravità della violazione delle disposizioni stesse;
• a prevedere, per le violazioni delle disposizioni adottate a norma della citata direttiva, l’applicazione della pena detentiva non inferiore nel minimo a sei mesi e non superiore nel massimo a cinque anni, ferma restando la disciplina vigente per le fattispecie penali già oggetto di previsione.