(Campo di applicazione). 
    1.  La presente legge si applica al trattamento di dati
  personali da chiunque effettuato nel territorio dello Stato,
  ad eccezione di quello posto in essere da persone fisiche, a
  fini esclusivamente personali, sempreché i dati non siano
  destinati ad una comunicazione sistematica o alla
  diffusione.
    2.  Il trattamento di dati personali svolto senza l'ausilio
  di mezzi elettronici o comunque automatizzati è soggetto alle
  disposizioni della presente legge limitatamente ai dati
  registrati in una banca di dati o che, all'atto della raccolta
  o nel corso di una successiva operazione, sono suscettibili di
  essere registrati in una banca di dati.
    3.  Salvo quanto previsto dall'articolo 18, commi 1 e 2, il
  trattamento nel territorio
 
                              Pag. 22
 
  dello Stato di dati personali detenuti all'estero è
  disciplinato dal comma 3 del medesimo articolo.
    4.  La presente legge non si applica al trattamento di dati
  personali effettuato:
        a)  dal Centro elaborazione dati di cui all'articolo
  8 della legge 1^ aprile 1981, n. 121, come modificato
  dall'articolo 33 della presente legge, ovvero sui dati
  destinati in base alla legge a confluirvi, nonché in virtù
  della Convenzione di applicazione dell'Accordo di Schengen
  resa esecutiva con legge 30 settembre 1993, n. 388;
        b)  dagli organismi di cui agli articoli 3, 4 e 6
  della legge 24 ottobre 1977, n. 801, ovvero sui dati coperti
  da segreto di Stato ai sensi dell'articolo 12 della medesima
  legge;
        c)  nell'ambito del servizio del casellario
  giudiziale di cui al titolo IV del libro decimo del codice di
  procedura penale e al regio decreto 18 giugno 1931, n. 778, e
  successive modificazioni, o, in base alla legge, nell'ambito
  del servizio dei carichi pendenti nella materia penale;
        d)  in attuazione dall'articolo 371- bis,  comma
  3, del codice di procedura penale o, per ragioni di giustizia,
  nell'ambito di uffici giudiziari, del Consiglio superiore
  della magistratura e del Ministero di grazia e giustizia.
    5.  La presente legge non si applica, altresì, al
  trattamento di dati personali di cui sia titolare un soggetto
  pubblico, effettuato in base ad espresse disposizioni di legge
  che prevedano specificamente il trattamento e finalizzato alla
  protezione di interessi concernenti:
        a)  la difesa o la sicurezza dello Stato;
        b)  la pubblica sicurezza;
        c)  la prevenzione, l'accertamento o la repressione
  dei reati.
    6.  Oltre a quanto stabilito dagli articoli 6 e 20, le
  disposizioni degli articoli 4 e 7, commi 1, 2, 3 e 5, si
  applicano anche ai trattamenti di dati personali esclusi dal
 
                              Pag. 23
 
  campo di applicazione della presente legge ai sensi dei commi
  4 e 5.  Le disposizioni di cui ai commi 1, 2, 3 e 5
  dell'articolo 7 si applicano altresì ai trattamenti di cui al
  comma 1 del presente articolo.
    7.  Oltre a quanto previsto dall'articolo 8, il trattamento
  dei dati concernenti persone giuridiche ed enti non è soggetto
  alle disposizioni di cui agli articoli 7, comma 4, primo
  periodo, 11, comma 1, lettera  b),  numero 1), e 18.