News
06 dicembre 2017
La possibilità che chiunque possa consultare l’elenco nazionale dei domicili digitali comporta elevati rischi per la riservatezza degli interessati, dovendo l’accesso essere più correttamente circoscritto a quei soggetti pubblici chiamati all’applicazione del CAD ed esclusivamente per i fini istituzionali loro affidati.
04 dicembre 2017
Le società che intendono utilizzare i dati personali di ipotetici clienti a scopo di marketing devono rispettare i principi di correttezza e finalità del trattamento di cui all’art. 11, comma 1, lett. a) e b) del Codice Privacy nonché ottenere un consenso preventivo, informato, libero e documentato nel rispetto degli artt. 13, commi 1 e 4, 23, 130, commi 1 e 2 del Codice.
01 dicembre 2017
Per la delicatezza dei dati trattati nell’ambito del SIC (Sistema di Informazioni Creditizie), tale da richiedere particolari cautele in vista di non pregiudicare il diritto alla privacy degli interessati, il Garante ha inteso chiarire il senso di alcuni istituti presenti nel Codice di deontologia e buona condotta di settore.
Formazione

Per conoscere veramente la privacy iscrivetevi ai nostri corsi!

Newsletter

Per essere sempre aggiornati in materia di privacy iscrivetevi alla nostra newsletter!

Dettaglio news
mercoledì 6 dicembre 2017

Domicilio digitale solo per pochi

La possibilità che chiunque possa consultare l’elenco nazionale dei domicili digitali comporta elevati rischi per la riservatezza degli interessati, dovendo l’accesso essere più correttamente circoscritto a quei soggetti pubblici chiamati all’applicazione del CAD ed esclusivamente per i fini istituzionali loro affidati.
È questa la principale tra le osservazioni che il Garante della privacy, stimolato dalla richiesta del Dipartimento affari giuridici e legislativi della Presidenza del Consiglio dei Ministri, ha espresso nel contesto di un parere favorevole - condizionato comunque al superamento di alcune criticità - in ordine a uno schema di decreto recante modifiche e integrazioni al Codice dell’Amministrazione Digitale.
Per meglio contestualizzare, con lo schema di decreto si intende introdurre, tra l’altro, un “Indice nazionale dei domicili digitali delle persone fisiche e degli altri enti di diritto privato non tenuti all’iscrizione in albi professionali o nel registro delle imprese”, la cui realizzazione e gestione sono affidate all’AgID.
Con una ricognizione di disciplina, vale ricordare - in breve - come il domicilio digitale rappresenti un canale web attraverso il quale i cittadini, che ne facciano ricorso, possono ricevere comunicazioni aventi valore legale da parte delle pubbliche amministrazioni.
Ora, l’introducendo testo normativo, al nuovo art. 6-quinquies del CAD, prevedrebbe che la consultazione dell’elenco in parola, oltreché degli altri già previsti nella disciplina oggi in vigore, sia consentita “a chiunque tramite sito web e senza necessità di autenticazione”, aprendo la via a un accesso generalizzato e senza restrizioni a tali delicate informazioni.
Sul punto, il Garante ha voluto evidenziare come una siffatta previsione, peraltro in mancanza di ogni specificazione dei dati che sarebbero eventualmente accessibili in seguito alla consultazione dell’elenco, risulterebbe eccedente rispetto le finalità legate al domicilio digitale.
Ciò sul presupposto che i richiamati dati non sono utilizzabili “per finalità diverse dall'invio di comunicazioni aventi valore legale o comunque connesse al conseguimento di finalità istituzionali” dei soggetti pubblici individuati all’art. 2, co. 2 del CAD.
A mente delle posizioni assunte dal Garante, quindi, un ampliamento senza limiti del novero di coloro che vi possono accedere comporterebbe, senza dubbio, un elevato rischio di comunicazioni indesiderate oltreché l’aumento del rischio di furti di identità.
Un ulteriore accenno necessita sulla circostanza che, nel caso di utilizzo dei domicili digitali per finalità diverse da quelle espressamente previste dalla legge, lo schema fa richiamo all’art. 130 del d.lgs. 196/2003 (cd Codice privacy), in materia di invio di comunicazioni indesiderate.
Il Garante non ha, però, ritenuto corretto tale riferimento giacché limitato all’inoltro di materiale pubblicitario o di vendita diretta o per il compimento di ricerche di mercato o di comunicazioni commerciali, propendendo per una sua sostituzione con l’introduzione di un espresso divieto all’“utilizzo dei domicili digitali per finalità diverse dall'invio di comunicazioni avente valore legale o connesse al conseguimento di finalità istituzionali”.