Perchè u Garante di Privacy critica u guvernu è u Parlamentu nantu à u pass verde
Garante di privacy: a mudificazione di u Decretu Legge 127/21 hè in cuntrastu cù u Regolamentu di l'UE nantu à u Passu Verde, chì prevede a non-retention di dati. Eccu u testu sanu di a lettera mandata à u guvernu è u Parlamentu
U #GarantePrivacy hà signalatu alcune questioni critiche à u Parlamentu è u Guvernu, in quantu à a pussibilità chì u travagliadore trasmette una copia di a #CertificazioneVerde à u patronu.
https://t.co/pfNq40Qh2k
– Garante di privacy (@GPDP_IT) u 12 di nuvembre di u 2021
L'assenza di cuntrolli durante u periodu di validità di a #CertificazioneVerde ùn permetterebbe di detectà alcuna positività di u titularu , eludendu i scopi di salute publica è mettendu in cuntrastu cù u principiu di accuratezza di u trattamentu di dati #GarantePrivacy
– Garante di privacy (@GPDP_IT) u 12 di nuvembre di u 2021
+++
À u presidente di a Camera di i Diputati
On. Roberto Ficu
À u Ministru di a Salute
Hon. Roberto Speranza
À u Ministru di e Relazioni cù u Parlamentu
Onorevoli Federico D'Incà
Illustré Président,
illustri ministri,
Vi scrivu in relazione à certi emendamenti appruvati, in u Senatu, à u prugettu di cunversione di u decretu-legge n. 127 di u 2021 (AS 2394), in relazione à a pussibilità di consegna, da i travagliadori in u settore publicu è privatu, di una copia di a certificazione verde, à u patronu, cù l'esenzione conseguente, da i cuntrolli, per tutta a durata di validità di u certificatu (emendamenti 1.400 è 3.0.4, schedariu di a Cummissione). In u risultatu di u rinviu, à l'articulu 9-quinquies, paragrafu 5, decretu legislativu 52 di u 2021, cuntenutu in u paragrafu 5 di l'articulu 9-sexies di u listessu decretu-legge, a stessa facultà hè prevista per i magistrati.
A disposizione introdutta presenta alcune questioni critiche, nantu à quale un studiu ulteriore hè desideratu, ancu in vista di l'esame di a disposizione in seconda lettura.
In u primu locu, l'esenzione prevista da i cuntrolli – mentre chì a certificazione verde hè valida – rischia di aggirà in modu sustanziale i scopi di salute publica generale sottumessi à u sistema di "passu verde". Hè, in fattu, efficace per scopi epidemiulogichi in quantu u certificatu hè sottumessu à cuntrolli periodichi nantu à a so validità persistente; questu hè pussibule da l'aghjurnamentu constante, attraversu a piattaforma naziunale DGC, di i certificati basati nantu à qualsiasi risultati di diagnostichi chì puderanu esse accaduti.
L'assenza di verificazioni durante u periodu di validità di u certificatu ùn permettenu micca, invece, di detectà ogni cundizione pusitiva accaduta in u titularu di u certificatu, in cuntrastu, però, cù u principiu di precisione chì deve esse infurmatu di u certificatu. trattamentu di dati persunali (Articulu 5, paragrafo 1, lettera d) Reg. UE 2016/679). U dinamismu è a putenziale variabilità di a cundizione di salute di u sughjettu hè dunque difficiuli di "cristalizà" in una presunzione di validità di a certificazione, insensibile à ogni eventuale avvenimentu è, d'altra parte, esige un aghjurnamentu constante cù cuntrolli currispundenti.
A nova dispusizione, in quantu risicheghja di precluding a piena realizazione di i bisogni di salute sottumessi à u sistema di pass verde, per quessa, rende ancu u trattamentu di e dati cunnessi micca cumpletamente proporzionale (perchè ùn hè micca cumplettamente funziunale in quantu à) i scopi perseguiti. .
Inoltre, a legittimazione prevista di a cunservazione (di copie) di e certificazioni verdi contrasta cù u Consideru 48 di u Regolamentu (UE) 2021/953 chì, in stabilisce un quadru di garanzie omogenee, ancu in termini di prutezzione di dati, per l'usu di certificazioni verdi. in Auropa, dice chì "Induve u certificatu hè utilizatu per scopi non medichi, i dati persunali accede durante u prucessu di verificazione ùn deve esse guardatu, secondu e disposizioni di stu regulamentu".
Sta pruibizione hè essenzialmente funziunale per guarantisce a cunfidenziale micca solu di e dati nantu à a cundizione clinica di u sughjettu (in relazione à e certificazioni di ricuperazione successu), ma ancu di e scelte fatte da ognunu in quantu à a profilassi di vaccinazione. In fatti, da i dati riguardanti a scadenza di a certificazione hè ancu pussibule deduce facilmente l'assunzione di a so emissione, ognuna di quali (swab, ricuperazione, vaccinazione) determina un periodu diversu di validità di u pass verde. In questu modu, dunque, una scelta cum'è quella di a vaccinazione – ligata cusì forte à l'intime cunvinzioni di a persona – saria privata di e necessarie garanzie di cunfidenzialità, cù effetti potenzalmenti preghjudizii in relazione à l'autodeterminazione individuale (in relazione à a necessità di evitari pussibuli discriminazioni per via di l'scelta di i vaccini, vede ancu a Risoluzione 2361 (2021) di u Cunsigliu di l'Auropa).
Stu preghjudiziu potenziale hè tandu aggravatu da u cuntestu di travagliu in u quali avissi maturatu. A visualizazione prevista (è a consegna) di u certificatu verde à un sughjettu, cum'è u patronu, chì deve esse impeditu di cunnosce e cundizioni subjective specifiche di i travagliadori, cum'è a situazione clinica è e credenze persunali, pare in fattu micca assai cumpatibile cù e garanzii. stabilitu sia da i regulamenti di prutezzione di dati, sia da a lege di u travagliu (artìculi 88 di u Reg. UE 2016/679; 113 di u decretu legislativu 196 di u 2003; 5 è 8 di a lege 300 di u 1970; 10 di u decretu legislativu n. 276 di u 2003). 2003).
Anche in virtù di questi requisiti, l'art. 13, paragrafu 5, decretu di u Primu Ministru di u 17 di ghjugnu 2021 è e modificazioni successive, prevede espressamente chì "l'attività di verificazione di e certificazioni ùn implica, in ogni casu, a cullizzioni di i dati di u titularu in qualsiasi forma", senza preghjudiziu à , cun riferimentu esclusivu à "ambienti di travagliu, u trattamentu "strittamente necessariu per l'applicazione di e misure previste in l'articuli 9-ter, paragrafi 2 è 5, 9-quinquies, paragrafi 6 è seguenti, è 9-septies, paragrafi 6 è 5. seguita".
In questa prospettiva, u Garante hà ancu apprezzatu a prestazione di a pruibizione esplicita di a cunservazione di u codice à barre bidimensionale (codice QR) di e certificazioni verdi COVID-19 sottumessi à verificazione, è ancu di trasfurmazioni (in e forme più variate), per altri scopi, di l'infurmazioni rilevati da a lettura di i codici è u risultatu di i cuntrolli.
Nè, in più, u dirittu di cunservazione previstu di u pass verde pò esse cunsideratu legittimu nantu à a basa di un presunte accunsentu implicitu di u travagliadore chì a consegna, cunsiderendu u dirittu sottumessu cumplettamente dispunibile. Da u puntu di vista di a prutezzione di e dati persunali (è, dunque, per i scopi di a legittimità di u trattamentu cunnessu), u accunsentu in u locu di travagliu ùn pò esse, in fattu, esse cunsideratu cum'è un prerequisite adattatu di liceità, per via di l'asimmetria chì caratterizeghja a relazione di u travagliu stessu (C 43 Reg. UE 2016/679).
Naturalmente, dunque, a cunservazione di i certificati richiederebbe l'adopzione, da u patronu, di misure tecniche è urganisative adatte à u gradu di risicu assuciatu à a trasfurmazioni, cù un aumentu micca insignificante di i costi (ancu per i finanzii publichi, in relazione à u settore publicu).
Dans l'ensemble, il s'agit de profils dignes d'études approfondies que je signale, en vertu de l'article 57, paragraphe 1, lett. c), di u Regolamentu (UE) 2016/679, ringraziatu, ancu in nome di u Cunsigliu di u Garante, per l'attenzione chì vi riservarà, cù a più larga dispunibilità di l'Autorità, chì vi rapprisentanu da avà, per ogni cullaburazione possibbilmente ritenuta utile.
Questa hè una traduzzione automatica da a lingua italiana di un post publicatu in StartMag à l’URL https://www.startmag.it/innovazione/perche-il-garante-privacy-critica-governo-e-parlamento-sul-green-pass/ u Fri, 12 Nov 2021 14:59:02 +0000.