Vacanze più vicine con l’ok del Garante Privacy su Green Pass

Nel medesimo provvedimento, però, oltre al via libera del Garante della Privacy sul Green Pass, è stato disposto il blocco provvisorio per l’App IO

Il Garante per la protezione dei dati personali ha dato parere favorevole sullo schema di decreto attuativo, che attiva la Piattaforma nazionale-DGC per il rilascio del Green Pass, prevedendo adeguate garanzie per l’utilizzo delle certificazioni verdi. Il green pass, introdotto dal decreto “Riaperture” per consentire gli spostamenti tra Regioni e l’accesso a eventi pubblici e sportivi, è ora previsto, nelle zone gialle, anche per partecipare alle feste in occasione di cerimonie civili e religiose.

L’Autorità, che ha già avvertito il Governo sulle criticità dell’attuale versione del decreto “Riaperture”, ricorda la necessità di individuare con chiarezza, in sede di conversione in legge del decreto, i casi in cui può essere chiesto all’interessato di esibire la certificazione verde per accedere a luoghi o locali.

Proprio l’attuale indeterminatezza delle circostanze in cui è richiesta l’esibizione del Green Pass ha favorito l’adozione, da parte di alcune Regioni e Province autonome, di ordinanze che ne hanno imposto l’uso anche per scopi ulteriori rispetto a quelli previsti nel decreto riaperture e nei confronti delle quali il Garante per la Privacy è già intervenuto.

L’Autorità sottolinea, inoltre, che anche il Regolamento europeo sul green pass, attualmente in fase di adozione, prevede che lo stesso possa essere utilizzato dagli Stati membri per finalità ulteriori, rispetto agli spostamenti all’interno dell’Ue, ma solo se ciò è espressamente previsto e regolato da una norma nazionale.

L’Autorità – pur valutando positivamente, nel complesso, lo schema di Dpcm, che recepisce gran parte delle indicazioni fornite del Garante nel corso delle interlocuzioni con il Ministero della Salute – rileva alcuni profili sui quali ritiene necessario un intervento di modifica.

In particolare, il Garante chiede chiarezza sulle finalità per le quali potrà essere richiesto il green pass che dovranno essere stabilite con una norma di rango primario. Inoltre, la norma dovrà prevedere che le certificazioni possano essere emesse e rilasciate solo attraverso la Piattaforma nazionale-DGC e verificate esclusivamente attraverso l’App VerificaC19. Tale app infatti è l’unico strumento in grado di garantire l’attualità della validità della certificazione verde, in conformità ai principi protezione dei dati personali, garantendo inoltre che i verificatori possano conoscere solo le generalità dell’interessato, senza visualizzare le altre informazioni presenti nella certificazione (guarigione, vaccinazione, esito negativo del tampone).

Altra misura, chiesta e ottenuta dal Garante della Privacy nel corso delle interlocuzioni con il Ministero della salute, è che i soggetti deputati ai controlli delle certificazioni verdi (Green Pass) siano chiaramente individuati e istruiti.

Quanto alle modalità con le quali ottenere il green pass, lo schema di decreto prevede che venga messo a disposizione attraverso diversi strumenti digitali (sito web della Piattaforma nazionale-DGC; Fascicolo sanitario elettronico; App Immuni; App IO) che permetteranno agli interessati di consultare, visualizzare e scaricare le certificazioni. Inoltre gli interessati potranno rivolgersi anche al medico di famiglia e al farmacista per scaricare la certificazione verde.

In merito alle app per recuperare il green pass, il Garante ha autorizzato l’uso dell’App Immuni, ma ha rinviato l’impiego dell’App IO a causa delle criticità riscontrate in merito alla stessa.

Nella stessa riunione del Collegio, con distinto provvedimento, l’Autorità, in relazione a criticità di ordine generale sul funzionamento dell’App IO, ha ordinato in via d’urgenza alla società PagoPA di bloccare provvisoriamente alcuni trattamenti di dati effettuati mediante la predetta app che prevedono l’interazione con i servizi di Google e Mixpanel, e che  comportano quindi un trasferimento verso Paesi terzi (es. Usa, India, Australia) di dati particolarmente delicati (es. transazioni cashback, strumenti di pagamento, bonus vacanze), effettuato senza che gli utenti ne siano stati adeguatamente informati e abbiano espresso il loro consenso.

Profili sui quali l’Autorità aveva già richiamato l’attenzione con diversi provvedimenti del 2020 fornendo peraltro indicazioni per rendere conforme l’uso dell’app alla normativa sulla privacy.

Sono già più di un milione, intanto, gli europei che hanno già ricevuto i primi certificati digitali Covid, mentre salgono a nove i Paesi nei quali è già attivo il sistema per il loro mutuo riconoscimento. Ad annunciare l’accelerazione, con quasi tre settimane di anticipo rispetto alla data fissata del primo luglio, è stata la Commissione europea, nello stesso giorno in cui il Parlamento europeo ha dato il suo via libera ai “green pass”. Spagna e la Lituania hanno così reso operativa la piattaforma Ue in via ufficiale aggiungendosi a Bulgaria, Repubblica ceca, Danimarca, Germania, Grecia, Croazia e Polonia. Per quanto riguarda il nostro Paese, il commissario Figliuolo ha assicurato che “siamo pronti, è questione di pochissimi giorni “.

Per i possessori del “green pass non serviranno test o quarantena prima di mettersi in viaggio a partire da 14 giorni dall’ultima dose di vaccino, che può essere singola o con richiamo a seconda del siero ricevuto. Torna dunque così la libertà di spostarsi, soprattutto in vista dell’estate, con un “freno d’emergenza” se la situazione epidemiologica dovesse peggiorare rapidamente.

Per quanto riguarda chi ha avuto il coronavirus ma ne è guarito, il pass sarà valido per 180 giorni dopo il test molecolare positivo, mentre i minori dovrebbero essere esentati dalla quarantena se lo sono i genitori e nessun test di viaggio è previsto per i bambini sotto i 6 anni. Per tutti gli altri che si devono invece sottoporre a tampone, la Commissione propone un periodo di validità standard di 72 ore per i test molecolari e, se lo Stato membro li accetta, di 48 ore per gli antigenici rapidi. In ogni caso dal primo giugno è operativa la piattaforma europea Gateway e gli Stati, se sono pronti, possono iniziare a connettersi ed emettere i certificati digitali Covid.