06/09/2021: Alcuni quesiti sul green pass
Il Garante per la protezione dei dati personali risponde ad alcuni quesiti sul green pass
L’Autorità ha ricevuto diversi quesiti, da parte di soggetti a vario titolo destinatari dei nuovi obblighi, introdotti dal decreto-legge n. 105 del 2021, in relazione all’uso delle certificazioni verdi in “zona bianca”. Ancorché qualificate come istanze di accesso civico “Foia” esse non riguardano, tuttavia, l’accesso ad informazioni detenute dall’Amministrazione, ma introducono quesiti interpretativi della disciplina vigente in materia di certificazioni verdi, alla luce delle innovazioni introdotte nel quadro normativo dal d.l. n. 105.
Tali istanze mirano, in particolare, a ottenere una pronuncia del Garante su questi obblighi e sulle implicazioni della loro, eventuale, inosservanza da parte dei rispettivi destinatari.
Le questioni sollevate dai quesiti sono di indubbio interesse generale, coinvolgendo il rapporto – oggi più che mai complesso e denso di implicazioni socio-economiche oltre che giuridiche – tra le esigenze di sanità pubblica sottese al contrasto della pandemia e i vari diritti fondamentali incisi dalle misure di prevenzione dei contagi, tra i quali appunto il diritto alla protezione dei dati personali, l’autodeterminazione in ordine alle scelte vaccinali, le libertà di circolazione e di iniziativa economica.
La disciplina interna delle certificazioni verdi si muove in questa prospettiva e, sotto il profilo della protezione dei dati, implica un trattamento legittimo nella misura in cui si inscriva nel perimetro delineato dalla normativa vigente. Essa è rappresentata, in particolare – per quanto concerne il tema oggetto dei quesiti – dal combinato disposto degli artt. 9 del d.l. n. 52 del 2021 (convertito, con modificazioni, dalla legge n. 87), 9-bis, introdotto nel corpo del d.l. n. 52 dall’art. 3 del d.l. n. 105 del 2021 e, per le misure attuative, 13 del dPCM 17 giugno 2021, richiamato dallo stesso art. 9-bis, c. 4, secondo periodo, del citato d.l. n. 52.
Il d.l. n. 105 del 2021 – oltre ad introdurre la previsione di uno specifico certificato per i soggetti esclusi dalla campagna vaccinale – amplia, con il citato art. 9-bis, l’ambito oggettivo di applicazione delle certificazioni verdi disciplinate, in via generale, dall’art. 9 del d.l. n. 52, estendendole anche, in zona bianca, ai luoghi e alle attività ivi specificamente indicate. Prescindendo, in questa sede, dall’esame della ragionevolezza dell’estensione dell’ambito applicativo delle certificazioni verdi nei termini progressivamente delineati dai dd.ll. nn. 105 e 111 del 2021 e dalle implicazioni di tale estensione sulla proporzionalità del corrispondente trattamento, si può intanto rilevare come esso sia legittimo nella misura in cui si limiti ai soli dati effettivamente indispensabili alla verifica della sussistenza del requisito soggettivo in esame (titolarità della certificazione da vaccino, tampone o guarigione), alle operazioni a tal fine necessarie e segua le modalità indicate dal dPCM 17 giugno 2021, attuativo dell’art. 9 del d.l. n. 52 del 2021.
In tale complessiva cornice – già oggetto di analisi da parte del Garante, tanto in sede di audizione parlamento sul disegno di legge di conversione del d.l. n. 52, quanto di parere sul relativo dPCM attuativo – si inscrive il d.l. n. 105, che sotto questo limitato profilo non muta gli aspetti essenziali, anche sotto il profilo procedurale, del trattamento.
In particolare, come espressamente chiarisce l’art. 9-bis, c. 4, secondo periodo, del d.l. n. 52, introdotto dall’art.3 del d.l. n. 105, anche nelle nuove ipotesi di ostensione della certificazione verde, introdotte da quest’ultimo provvedimento, si applica la disciplina procedurale prevista dal dPCM 17 giugno 2021, attuativo dell’art. 9, c. 10, del d.l. n. 52, ai fini delle modalità di esecuzione della verifica delle certificazioni stesse. Tale disciplina procedurale comprende, del resto, oltre la regolamentazione degli specifici canali digitali funzionali alla lettura della certificazione verde (in particolare mediante l’unica app consentita, ovvero quella sviluppata dal Ministero della salute “VerificaC 19”), anche il potere di verifica dell’identità del titolare della stessa, con le modalità e alle condizioni di cui all’art. 13, c. 4, del citato dPCM, da leggersi anche alla luce della recente circolare del Ministero dell’interno del 10 agosto u.s.. Tra le garanzie previste dal citato dPCM 17 giugno 2021 è, del resto, compresa anche l’esclusione della raccolta, da parte dei soggetti verificatori, dei dati dell’intestatario della certificazione, in qualunque forma (art. 13, c. 5).
Dovrà invece essere oggetto di garanzie maggiori, sotto il profilo della protezione dati, la disciplina transitoria della certificazione, in forma cartacea, da rilasciare ai soggetti esenti dall’obbligo di ostensione del pass, che nel rispetto del principio di minimizzazione non deve comportare la rilevazione di dati eccedenti le finalità perseguite e, in particolare, di dati inerenti la condizione sanitaria dell’interessato.
Il combinato disposto dei dd.ll. nn. 52 e 105 del 2021, nonché del citato dPCM 17 giugno 2021 delinea, pertanto e pur con il rilievo appena esposto, presupposti e limiti dei doveri di verifica delle certificazioni verdi sanciti in capo ai gestori delle strutture interessate. Il trattamento dei dati personali funzionale a tali adempimenti, se condotto conformemente alla disciplina su richiamata e nel rispetto delle norme in materia di protezione dei dati personali (e in primo luogo del principio di minimizzazione) non può, pertanto, comportare l’integrazione degli estremi di alcun illecito, né tantomeno l’irrogazione delle sanzioni paventate nelle note ricevute dal Garante.
Il trattamento in questione non necessita, peraltro, di autorizzazione da parte del Garante e va condotto, come già osservato, nel rispetto del complessivo quadro normativo su richiamato.
IL PRESIDENTE
Pasquale Stanzione
Fonte: Garante Privacy
02/10/2019: Verifiche periodiche: adottato il ventiduesimo elenco
L'elenco adottato in allegato al Decreto n. 57 del 18 settembre 2019 sostituisce integralmente il precedente elenco allegato al Decreto Direttoriale n. 8 del 25 febbraio 2019.
01/10/2019: Focus sull’inchiesta della Procura di Milano sui lavoratori digitali (riders)
La violazione delle norme antinfortunistiche e i presunti profili di sfruttamento dei lavoratori del settore.
30/09/2019: Il diritto all'oblio riordina il web
Intervento di Antonello Soro, Presidente del Garante per la protezione dei dati personali
27/09/2019: Giornata per le Vittime degli Incidenti sul Lavoro
Per il prossimo 13 ottobre è fondamentale che tutti i lavoratori facciano sentire la propria voce.
26/09/2019: I nuovi gradi della polizia di Stato
Recentemente Ministero dell’Interno ha ritenuto appropriato aggiornare i contrassegni, che individuano i vari gradi della polizia di Stato.
25/09/2019: Obiettivo zero vittime della strada
Le Polizie Stradali organizzano un giorno senza vittime stradali: l’evento il 26 settembre con iniziative sulla sicurezza stradale in Europa
24/09/2019: Sicurezza, il governo farà una sintesi delle proposte
L'esito del tavolo su salute e sicurezza tenutosi al Ministero del Lavoro
23/09/2019: Sicurezza nelle scuole, nel 2018 denunciati oltre 77mila infortuni di studenti
Quasi tutti gli incidenti hanno avuto conseguenze lievi, senza riconoscimento di un grado di menomazione
20/09/2019: Incentivi alle imprese: ridurre il rischio rumore nella lavorazione del vetro
Il quarto episodio della campagna informativa #storiediprevenzione, basata su interviste ai beneficiari dei finanziamenti Isi
19/09/2019: Lavori sotto tensione: adottato l'elenco dei soggetti abilitati e formatori
Pubblicato il Decreto direttoriale n. 58 del 18 settembre 2019
18/09/2019: I vincitori del Premio per le buone pratiche nell’ambito della campagna «Ambienti di lavoro sani e sicuri»
Sei organizzazioni sono state premiate e quattro sono state encomiate
17/09/2019: E’ ancora la morte a spezzare la catena della solidarietà umana
16/09/2019: Spunti di conversazione per le discussioni sul luogo di lavoro sui disturbi muscolo-scheletrici
Gli scenari illustrati sono stati ideati per i lavoratori le cui mansioni possono essere causa di disturbi muscolo-scheletrici
13/09/2019: T4DATA: un manuale disponibile gratuitamente per gli RPD dei soggetti pubblici
Il vademecum in inglese utile anche per tutti i soggetti impegnati nell'applicazione del Regolamento Ue 2016/679
12/09/2019: Strage in agricoltura confermata: oggi altri 4 morti
Una giornata di grave lutto per l’ennesimo incidente che insanguina la lunga lista dei morti sul lavoro
12/09/2019: ESENER: una panoramica della gestione della SSL in Europa
In che modo viene affrontato il tema della salute e della sicurezza?
11/09/2019: FGAS: attivato il portale per il rilascio delle credenziali per la comunicazione degli interventi
In attuazione del Regolamento FGAS, a partire dal 10 settembre i soggetti obbligati alla comunicazione degli interventi possono richiedere le credenziali per l'accesso alla Banca Dati FGAS e l'invio della comunicazione.
10/09/2019: Imprese e territori resilienti
La partnership tra Confindustria e Protezione Civile
09/09/2019: L’ISS pubblica una rassegna delle evidenze scientifiche su esposizione e tumori
Pubblicato il Rapporto ISTISAN Esposizione a radiofrequenze e tumori: sintesi delle evidenze scientifiche
05/09/2019: Gli infortuni e la prevenzione nel settore dei trasporti
Un focus di Dati Inail
42.5 43.5 44.5 45.5 46.5 47.5 48.5 49.5 50.5 51.5 52.5