Perchè u Garante di Privacità stalla l’app PagoPa IO (micca solu per u Green Pass)
L'applicazione IO di a sucietà statale PagoPa in a tempesta dopu una decisione di u Guarantor per a prutezzione di i dati persunali in quantu à u Passu Verde. Eccu tutti i dettagli
U Guarantor di a Privacità hà datu un parè favorevule nantu à u schema di decretu di implementazione chì attiva a Piattaforma Naziunale-DGC per l'emissione di u passu verde, dendu garanzie adeguate per l'usu di certificazioni verdi. In quantu à l'applicazioni per ricuperà u passu verde, u Garante hà autorizatu l'usu di l'App Immuni, ma hà rinviatu l'usu di l'App IO per via di i prublemi critichi incontrati.
A risoluzione di l'Autorità per a garanzia di i dati persunali stigmatizza in particulare – cù una disposizione separata – l'app IO creata da u Dipartimentu per a trasformazione digitale è PagoPa, una sucietà interamente detenuta da u Ministeru di l'Ecunumia è di e Finanze. L'app IO duveria diventà u portale unicu per accede à i servizii di l'amministrazione publica.
Oghje l'Autorità hà dumandatu chì alcuni trattamenti di dati sianu fermati "chì implicanu interazzione cù i servizii di Google è Mixpanel, è chì implicanu dunque u trasferimentu in paesi terzi (per esempiu, USA, India, Australia) di dati particularmente delicati (per esempiu, transazzioni di rimborso, strumenti di pagamentu, vacanze bonus), realizatu senza chì l'utilizatori sianu stati infurmati adeguatamente è datu u so accunsentu ", leghje una nota.
"L'India, l'Australia è i Stati Uniti ùn sò micca trà i paesi per i quali ci hè una decisione di adattazione di u GDPR (Regulamentu Generale di Prutezzione di i Dati), chì hè unu di i criterii chì permettenu u trasferimentu di dati", hà cummentatu à Wired . l'avucatu Giovanni Battista Gallus, espertu in prutezzione di i dati: "Cù l'app Io vulemu creà un sistema centrale in a prestazione di servizii à i cittadini da l'amministrazione publica, è hè chjaru chì una basa ghjuridica hè necessaria per permettà u trasferimentu à l'estranger, altrimenti ùn pò micca lascià l'Unione Europea ".
Ma tornemu à a risoluzione di u Garante. U passu verde, introduttu da u decretu "Riapertura" per permette viaghjà trà Regioni è l'accessu à eventi publichi è spurtivi, hè oramai furnitu, in e zone gialle, ancu per participà à partiti per cerimonie civili è religiose.
L'Autorità, chì hà digià prevenutu u guvernu nantu à i prublemi critichi di a versione attuale di u decretu "Riapertura", ramenta a necessità d'identificà chjaramente, quandu si cunverte u decretu in lege, i casi in i quali l'interessatu pò esse dumandatu di presentà a certificazione verde per accede à i lochi o locali.
Precisamente l'indeterminazione attuale di e circustanze induve hè necessaria a visualizazione di u passu verde hà favuritu l'adopzione, da alcune Regioni è Pruvincie Autonome, di ordinanze chì anu impostu u so usu ancu per scopi diversi da quelli previsti in u decretu di riapertura è in rispettu di u quale u Garante hà digià intervene.
L'Autorità sottolinea ancu chì u regolamentu europeu nantu à u passu verde, attualmente in vigore, prevede ancu chì u listessu pò esse adupratu da i Stati membri per altri scopi, in quantu à i viaghji in l'UE, ma solu s'ellu hè espressamente previstu per è regulatu da un standard naziunale. L'Autorità – valutendu positivamente, in generale, u schema Dpcm, chì incorpora a maiò parte di l'indicazioni furnite da u Garante durante l'interlucuzioni cù u Ministeru di a Salute – nota alcuni profili nantu à i quali ritene necessaria una mudificazione.
In particulare, u Garante dumanda una chiarezza nantu à i scopi per i quali u passu verde pò esse dumandatu, chì deve esse stabilitu cù una regula di primariu.
Inoltre, u standard deve prevede chì e certificazioni ponu esse rilasciate è rilasciate solu attraversu a piattaforma naziunale-DGC è verificate esclusivamente per mezu di l'App Verificazione C19.
In realtà, questa app hè u solu strumentu capace di garantisce a validità di a validità di a certificazione verde, in cunfurmità cù i principii di prutezzione di i dati persunali, garantendu ancu chì i verificatori ponu cunnosce solu i dati persunali di l'interessatu, senza vede l'altre informazioni presenti. in certificazione (recuperu, vaccinazione, risultatu negativu di u tampone).
Un'altra misura, richiesta è ottenuta da u Garante durante e discussioni cù u Ministeru di a Salute, hè chì i sughjetti incaricati di i controlli di certificazione verde sò chjaramente identificati è istruiti. In quantu à i modi per uttene u passu verde , u schema di decretu prevede chì sia messu à dispusizione attraversu vari strumenti digitali (situ web di a Piattaforma Naziunale-DGC; Registru Sanitariu Elettronicu; App Immuni; App IO) chì permetterà à e parti interessate per cunsultà, vede è scaricate certificazioni. Inoltre, e parti interessate ponu ancu cuntattà u duttore di famiglia è u farmacistu per scaricà a certificazione verde. In quantu à l'applicazioni per ricuperà u passu verde, u Garante hà autorizatu l'usu di l'App Immune, ma hà rinviatu l'usu di l'App IO per via di e prublemi critichi incontrati à stu riguardu.
+++
QUI IS THE Press RELEASE OF THE GUARANTOR FOR THE autori DI dati persunali:
Certificazioni verdi: lume verde da u Guarantor, cun garanzie adeguate
U bloccu pruvisoriu per l'App IO hè statu arrangiatu
U Garante per a prutezzione di i dati persunali, dopu à longu è fruttuosu discussioni cù u Ministeru di a Salute, hà datu un parè favorevule nantu à u schema di decretu di implementazione, chì attiva a Piattaforma Naziunale-DGC per l'emissione di u passu verde, chì furnisce garantie adeguate per l'usu di certificazioni verdi. U passu verde, introduttu da u decretu "Riapertura" per permette viaghjà trà Regioni è l'accessu à manifestazioni publiche è spurtive, hè oramai previstu, in e zone gialle, ancu di participà à partiti à l'uccasione di e cerimonie civili è religiose.
L'Autorità, chì hà digià prevenutu u Guvernu nantu à i prublemi critichi di a versione attuale di u decretu "Riapertura", rammenta a necessità d'identificà chjaramente, quandu si cunvertisce u decretu in lege, i casi in i quali l'interessatu pò esse dumandatu di presentà a certificazione verde per accede à i lochi o locali.
Precisamente l'indeterminazione attuale di e circustanze induve hè necessaria a visualizazione di u passu verde hà favuritu l'adopzione, da alcune Regioni è Pruvincie Autonome, di ordinanze chì anu impostu u so usu ancu per scopi diversi da quelli previsti in u decretu di riapertura è in rispettu di u quale u Garante hà digià intervene.
L'Autorità sottolinea ancu chì u regolamentu europeu nantu à u passu verde, attualmente in vigore, prevede ancu chì u listessu pò esse adupratu da i Stati membri per altri scopi, in quantu à i viaghji in l'UE, ma solu s'ellu hè espressamente previstu per è regulatu da un standard naziunale.
L'Autorità – valutendu positivamente, in generale, u schema Dpcm, chì incorpora a maiò parte di l'indicazioni furnite da u Garante in u corsu di discussioni cù u Ministeru di a Salute – nota alcuni profili nantu à i quali ritene necessariu un'intervenzione.
In particulare, u Garante dumanda una chiarezza nantu à i scopi per i quali u passu verde pò esse dumandatu, chì deve esse stabilitu cù una regula di primariu. Inoltre, u standard deve prevede chì e certificazioni ponu esse rilasciate è rilasciate solu attraversu a piattaforma naziunale-DGC è verificate esclusivamente per mezu di l'App Verificazione C19. In realtà, questa app hè u solu strumentu capace di garantisce a validità di a validità di a certificazione verde, in cunfurmità cù i principii di prutezzione di i dati persunali, garantendu ancu chì i verificatori ponu cunnosce solu i dati persunali di l'interessatu, senza vede l'altre informazioni presenti. in certificazione (recuperu, vaccinazione, risultatu negativu di u tampone).
Un'altra misura, richiesta è ottenuta da u Garante durante e discussioni cù u Ministeru di a Salute, hè chì i sughjetti incaricati di i controlli di certificazione verde sò chjaramente identificati è istruiti.
In quantu à e modalità cù quale uttene u passu verde, u schema di decretu prevede chì sia messu à dispusizione per mezu di vari strumenti digitali (situ di a Piattaforma Naziunale-DGC; Schedariu sanitariu elettronicu; App Immuni; App IO) chì permetterà à e parti interessate per cunsultà, vede è scaricà certificazioni. Inoltre, e parti interessate ponu ancu cuntattà u duttore di famiglia è u farmacistu per scaricà a certificazione verde.
In quantu à l'applicazioni per ricuperà u passu verde, u Garante hà autorizatu l'usu di l'App Immune, ma hà rinviatu l'usu di l'App IO per via di e prublemi critichi incontrati à stu riguardu.
In a stessa riunione di u Cunsigliu, cù una disposizione separata, l'Autorità, in relazione à questioni critiche generali nantu à u funziunamentu di l'App IO, hà urdinatu urgentemente à a sucietà PagoPA di bluccà temporaneamente alcuni trattamenti di dati effettuati per mezu di l'applicazione sopra menzionata. interazzione cù i servizii di Google è Mixpanel, è chì implicanu dunque un trasferimentu in paesi terzi (per esempiu, USA, India, Australia) di dati particularmente delicati (per esempiu, transazzioni di rimbursu, strumenti di pagamentu, bonus di vacanze), realizati senza chì l'utenti sianu stati adeguatamente infurmati è anu datu u so accunsentu.
Profili nantu à i quali l'Autorità avia dighjà attiratu l'attenzione cù varie disposizioni di u 2020, dendu ancu indicazioni per fà l'usu di l'applicazione conforme à a legislazione in materia di privacy.
Questa hè una traduzzione automatica da a lingua italiana di un post publicatu in StartMag à l’URL https://www.startmag.it/innovazione/perche-il-garante-della-privacy-stanga-lapp-io-di-pagopa-non-solo-per-il-green-pass/ u Thu, 10 Jun 2021 14:00:40 +0000.