Privacy. Sarah Yacoubi: "Individuate varie misure per rafforzare la protezione dei dati dei cittadini"

di SARAH YACOUBI* 

Semaforo verde del Garante per la Protezione dei Dati Personali alla piattaforma digitale per la notifica degli atti a privati e aziende. l'approvazione del Garante era necessaria per una procedura similare nella quale in ballo vi sono comunicazioni sensibili sia a cittadini che a imprese, dunque con il dovere di rigidi protocolli di tutela dei dati contenuti nelle missive.

Il nuovo sistema, sviluppato per rendere più efficienti ed economiche le comunicazioni aventi valore legale, dovrà comunque garantire la riservatezza dei documenti e la privacy delle persone coinvolte.

Il ruolo del Garante non è stato però soltanto quello di giudice finale dell'operazione: la collaborazione è stata proattiva durante il percorso di definizione dello strumento, identificando a priori le possibili criticità ed operando al fine di evitare ogni casistica problematica.

In base alla bozza di Dpcm, predisposto dal Ministro per l’innovazione tecnologica e la transizione digitale, le pubbliche amministrazioni potranno avvalersi di un’unica piattaforma, gestita da PagoPa, attraverso la quale contattare i soggetti interessati su tre tipologie di domicilio digitale, ovvero indirizzi Pec appositamente individuati. Sono state previste anche modalità alternative di notifica e di accesso alla documentazione per garantire il servizio anche ai cittadini, magari quelli più anziani, che non dispongono ancora di un indirizzo Pec oppure di un’identità digitale Spid o della Cie (Carta di identità elettronica), necessarie per accedere alla piattaforma.

Nel corso delle interlocuzioni con il Garante, sono state individuate varie misure per rafforzare la protezione dei dati dei cittadini. Sono stati innanzitutto definiti i ruoli dei diversi soggetti coinvolti nella gestione della piattaforma e stabilite procedure affinché comunicazioni private non vengano recapitate ad un domicilio digitale di lavoro ed eventualmente lette
da collaboratori d’ufficio.

Particolari tutele sono state previste nel caso in cui l’interessato, destinatario degli atti, abbia deciso di delegare un altro soggetto - ad esempio un parente, un Caf o un commercialista - a scaricare per lui la documentazione, al fine di evitare accessi non autorizzati effettuati anche in tempi successivi alla delega.

Poiché il trattamento dei dati effettuato per la notifica di atti con la nuova piattaforma digitale presenta rischi elevati per i diritti e le libertà degli interessati, PagoPa dovrà sottoporre al Garante, prima di avviare il servizio, una valutazione d’impatto sulla protezione dei dati che individui anche le misure tecniche e organizzative di dettaglio necessarie ad assicurare la sicurezza e la correttezza del trattamento.

Il meccanismo renderà più efficienti ed economiche le comunicazioni aventi valore legale, garantendo la riservatezza dei documenti allegati e la privacy di tutte le persone coinvolte negli atti.

 *Consulente Privacy 
Data Protection Officer

CLICCA QUI