06/09/2021: Alcuni quesiti sul green pass
Il Garante per la protezione dei dati personali risponde ad alcuni quesiti sul green pass
L’Autorità ha ricevuto diversi quesiti, da parte di soggetti a vario titolo destinatari dei nuovi obblighi, introdotti dal decreto-legge n. 105 del 2021, in relazione all’uso delle certificazioni verdi in “zona bianca”. Ancorché qualificate come istanze di accesso civico “Foia” esse non riguardano, tuttavia, l’accesso ad informazioni detenute dall’Amministrazione, ma introducono quesiti interpretativi della disciplina vigente in materia di certificazioni verdi, alla luce delle innovazioni introdotte nel quadro normativo dal d.l. n. 105.
Tali istanze mirano, in particolare, a ottenere una pronuncia del Garante su questi obblighi e sulle implicazioni della loro, eventuale, inosservanza da parte dei rispettivi destinatari.
Le questioni sollevate dai quesiti sono di indubbio interesse generale, coinvolgendo il rapporto – oggi più che mai complesso e denso di implicazioni socio-economiche oltre che giuridiche – tra le esigenze di sanità pubblica sottese al contrasto della pandemia e i vari diritti fondamentali incisi dalle misure di prevenzione dei contagi, tra i quali appunto il diritto alla protezione dei dati personali, l’autodeterminazione in ordine alle scelte vaccinali, le libertà di circolazione e di iniziativa economica.
La disciplina interna delle certificazioni verdi si muove in questa prospettiva e, sotto il profilo della protezione dei dati, implica un trattamento legittimo nella misura in cui si inscriva nel perimetro delineato dalla normativa vigente. Essa è rappresentata, in particolare – per quanto concerne il tema oggetto dei quesiti – dal combinato disposto degli artt. 9 del d.l. n. 52 del 2021 (convertito, con modificazioni, dalla legge n. 87), 9-bis, introdotto nel corpo del d.l. n. 52 dall’art. 3 del d.l. n. 105 del 2021 e, per le misure attuative, 13 del dPCM 17 giugno 2021, richiamato dallo stesso art. 9-bis, c. 4, secondo periodo, del citato d.l. n. 52.
Il d.l. n. 105 del 2021 – oltre ad introdurre la previsione di uno specifico certificato per i soggetti esclusi dalla campagna vaccinale – amplia, con il citato art. 9-bis, l’ambito oggettivo di applicazione delle certificazioni verdi disciplinate, in via generale, dall’art. 9 del d.l. n. 52, estendendole anche, in zona bianca, ai luoghi e alle attività ivi specificamente indicate. Prescindendo, in questa sede, dall’esame della ragionevolezza dell’estensione dell’ambito applicativo delle certificazioni verdi nei termini progressivamente delineati dai dd.ll. nn. 105 e 111 del 2021 e dalle implicazioni di tale estensione sulla proporzionalità del corrispondente trattamento, si può intanto rilevare come esso sia legittimo nella misura in cui si limiti ai soli dati effettivamente indispensabili alla verifica della sussistenza del requisito soggettivo in esame (titolarità della certificazione da vaccino, tampone o guarigione), alle operazioni a tal fine necessarie e segua le modalità indicate dal dPCM 17 giugno 2021, attuativo dell’art. 9 del d.l. n. 52 del 2021.
In tale complessiva cornice – già oggetto di analisi da parte del Garante, tanto in sede di audizione parlamento sul disegno di legge di conversione del d.l. n. 52, quanto di parere sul relativo dPCM attuativo – si inscrive il d.l. n. 105, che sotto questo limitato profilo non muta gli aspetti essenziali, anche sotto il profilo procedurale, del trattamento.
In particolare, come espressamente chiarisce l’art. 9-bis, c. 4, secondo periodo, del d.l. n. 52, introdotto dall’art.3 del d.l. n. 105, anche nelle nuove ipotesi di ostensione della certificazione verde, introdotte da quest’ultimo provvedimento, si applica la disciplina procedurale prevista dal dPCM 17 giugno 2021, attuativo dell’art. 9, c. 10, del d.l. n. 52, ai fini delle modalità di esecuzione della verifica delle certificazioni stesse. Tale disciplina procedurale comprende, del resto, oltre la regolamentazione degli specifici canali digitali funzionali alla lettura della certificazione verde (in particolare mediante l’unica app consentita, ovvero quella sviluppata dal Ministero della salute “VerificaC 19”), anche il potere di verifica dell’identità del titolare della stessa, con le modalità e alle condizioni di cui all’art. 13, c. 4, del citato dPCM, da leggersi anche alla luce della recente circolare del Ministero dell’interno del 10 agosto u.s.. Tra le garanzie previste dal citato dPCM 17 giugno 2021 è, del resto, compresa anche l’esclusione della raccolta, da parte dei soggetti verificatori, dei dati dell’intestatario della certificazione, in qualunque forma (art. 13, c. 5).
Dovrà invece essere oggetto di garanzie maggiori, sotto il profilo della protezione dati, la disciplina transitoria della certificazione, in forma cartacea, da rilasciare ai soggetti esenti dall’obbligo di ostensione del pass, che nel rispetto del principio di minimizzazione non deve comportare la rilevazione di dati eccedenti le finalità perseguite e, in particolare, di dati inerenti la condizione sanitaria dell’interessato.
Il combinato disposto dei dd.ll. nn. 52 e 105 del 2021, nonché del citato dPCM 17 giugno 2021 delinea, pertanto e pur con il rilievo appena esposto, presupposti e limiti dei doveri di verifica delle certificazioni verdi sanciti in capo ai gestori delle strutture interessate. Il trattamento dei dati personali funzionale a tali adempimenti, se condotto conformemente alla disciplina su richiamata e nel rispetto delle norme in materia di protezione dei dati personali (e in primo luogo del principio di minimizzazione) non può, pertanto, comportare l’integrazione degli estremi di alcun illecito, né tantomeno l’irrogazione delle sanzioni paventate nelle note ricevute dal Garante.
Il trattamento in questione non necessita, peraltro, di autorizzazione da parte del Garante e va condotto, come già osservato, nel rispetto del complessivo quadro normativo su richiamato.
IL PRESIDENTE
Pasquale Stanzione
Fonte: Garante Privacy
29/05/2017: Nuovo regolamento europeo sull’uso e lo smaltimento del mercurio
Regolalmento (UE) n.2017/852 del 17 maggio 2017
25/05/2017: Solo il 5% dei magazzini ha scaffalature antisismiche
Cosa dice la legge?
24/05/2017: L’Anmil per la cultura della sicurezza dei giovani
La sicurezza come ottica, come un modo di vivere lo stare a scuola, negli edifici come nel gioco con i compagni, nella vita a casa, come nello sport, alla guida come nel divertimento, fino ad arrivare ai contesti di lavoro.
23/05/2017: Verifiche periodiche: il Decreto Interdirettoriale n. 35/17
Regolamentazione del provvisorio rinnovo dell'iscrizione negli elenchi dei soggetti abilitati all'effettuazione delle verifiche periodiche delle attrezzature di lavoro.
23/05/2017: Verifiche periodiche: pubblicata la circolare per la presentazione dell'istanza di rinnovo
Indicazioni per il rinnovo quinquennale dell'iscrizione nell'elenco dei soggetti abilitati all'effettuazione delle verifiche periodiche delle attrezzature di lavoro.
22/05/2017: Online i tutorial di Abrasives Safety
Alcune raccomandazioni basilari di sicurezza per evitare incidenti con i prodotti abrasivi.
19/05/2017: Infortunio: I tre errori più gravi che portano al rinvio a giudizio
Si terrà a Venezia il 9 giugno il convegno gratuito "Infortunio: I tre errori più gravi che portano al rinvio a giudizio"
18/05/2017: KANBrief 1/2017: UE e Paesi terzi
Disponibile in lingua italiana il KANBrief 1/2017 sul tema centrale: “UE e Paesi terzi”.
17/05/2017: Tecnologie “smart” per la sicurezza industriale: in un seminario idee e progetti di ricerca
L’utilizzo di strumenti intelligenti e a costo contenuto per ridurre i rischi in ambiente lavorativo.
16/05/2017: Smartworking: approvato il disegno di legge
Approvato definitivamente al Senato il disegno di legge "Misure per la tutela del lavoro autonomo non imprenditoriale e misure volte a favorire l’articolazione flessibile nei tempi e nei luoghi del lavoro subordinato".
15/05/2017: Presentazione palestra per la sicurezza
Inaugurata la Palestra per la Sicurezza sul Lavoro dedicata a formazione e addestramento per lavorare in sicurezza
12/05/2017: Convegno: Rischi Psicosociali: ruolo del RLS
Si terrà a Milano il 24 maggio il seminario gratuito "Rischi Psicosociali: ruolo del RLS"
11/05/2017: Al via la V edizione del Premio “Imprese per la sicurezza”
Valorizzare l’impegno delle aziende per la prevenzione e a diffondere le migliori pratiche.
10/05/2017: Convegno sulle radiazioni non ionizzanti
Previsto a Roma il 16 maggio il convegno gratuito "Problematiche relative agli utilizzi più significativi di radiazioni non ionizzanti in ambienti di lavoro"
10/05/2017: In che modo i cambiamenti nelle TIC condizioneranno il lavoro nel futuro?
Principali tendenze e fattori di cambiamento nelle tecnologie dell’informazione, della comunicazione e delle sedi di lavoro.
09/05/2017: 9 maggio: giornata dell’Europa
Siamo sulla strada verso migliori condizioni di lavoro in Europa?
08/05/2017: Fondo per le vittime dell’amianto
Quali sono e come funzionano le prestazioni in favore dei soggetti colpiti da malattie asbesto-correlate e dei loro superstiti.
05/05/2017: Guida all'applicazione del Regolamento europeo in materia di protezione dei dati personali
Nuovo Regolamento Ue sulla privacy. Dal Garante la prima Guida applicativa.
04/05/2017: Convegno sull’utilizzo dei dati della cartella sanitaria e di rischio
Convegno gratuito il 9 giugno a Bergamo: Il Medico Competente, La promozione della salute e l’utilizzo dei dati della cartella sanitaria e di rischio.
03/05/2017: Premi per le buone pratiche 2016-2017
La campagna «Ambienti di lavoro sani e sicuri»
70.5 71.5 72.5 73.5 74.5 75.5 76.5 77.5 78.5 79.5 80.5