(Sicurezza dei dati). 
    1.  I dati personali oggetto di trattamento devono essere
  custoditi, anche in relazione alle conoscenze acquisite in
  base al progresso tecnico, alla natura dei dati e alle
  specifiche caratteristiche della banca di dati, in modo da
  ridurre al minimo, mediante l'adozione di idonee e preventive
  misure di protezione, il rischio di una distruzione o perdita,
  anche accidentale, di un accesso non autorizzato o di un
  trattamento non consentito o non conforme alle finalità della
  raccolta.
    2.  Con decreto del Presidente della Repubblica, da emanare,
  ai sensi dell'articolo 17, comma 1, lettera  a),  della
  legge 23 agosto 1988, n. 400, su proposta del Ministro di
  grazia e giustizia, di concerto con i Ministri dell'industria,
  del commercio e dell'artigianato, dell'interno, del tesoro e
  delle poste e delle telecomunicazioni, entro
 
                              Pag. 27
 
  centottanta giorni dalla data di entrata in vigore della
  presente legge, sono individuate le misure minime di
  protezione da adottare ai fini di cui al comma 1 del presente
  articolo.
    3.  Con successivo decreto da adottare nelle medesime forme
  di cui al comma 2 entro il termine di due anni dalla data di
  entrata in vigore della presente legge, le misure di cui al
  medesimo comma 2 sono adeguate in relazione all'evoluzione
  tecnica del settore e all'esperienza maturata.  Ulteriori ed
  analoghi adeguamenti sono apportati successivamente, nelle
  medesime forme di cui al comma 2, ad intervalli di regola non
  inferiori, ciascuno, ad un biennio.
    4.  Se per qualsiasi causa cessa il trattamento dei dati, il
  titolare è tenuto a notificare preventivamente al Garante la
  distruzione dei dati, la loro cessione ad altro titolare, o la
  conservazione per i fini indicati nell'articolo 2, comma 1.
  L'eventuale cessione dei dati ad altro titolare è priva di
  effetti se consente un trattamento per finalità incompatibili
  con gli scopi in base ai quali i dati sono raccolti ovvero se
  è compiuta in violazione di altre disposizioni di legge in
  materia di trattamento di dati personali.
    5.  Chiunque cagiona danno ad altri per effetto del
  trattamento di dati personali, è tenuto al risarcimento se non
  prova di avere adottato tutte le misure idonee ad evitare il
  danno.
    6.  Agli organismi di cui all'articolo 2, comma 4, lettera
  b),  si applicano le regole tecniche stabilite dall'alto
  funzionario dello Stato cui siano attribuite, con decreto del
  Presidente del Consiglio dei ministri, le funzioni di autorità
  nazionale per la sicurezza.