Il Garante per la protezione dei dati personali ha espresso, in via d’urgenza, parere favorevole sullo schema di Dpcm che introduce nuove modalità di verifica del green pass in ambito lavorativo pubblico e privato. Lo schema sottoposto all’Autorità prevede, in particolare, che l’attività di verifica del possesso delle certificazioni verde Covid-19 possa essere effettuato anche attraverso modalità alternative all’app VerificaC19, quali l’impiego di un pacchetto di sviluppo per applicazioni, rilasciato dal ministero con licenza open source, da integrare nei sistemi di controllo degli accessi ovvero, per i datori di lavoro pubblici e privati, mediante l’utilizzo di una specifica funzionalità della piattaforma NoiPA o del portale istituzionale Inps. Infine è previsto, solo per le Pa con più di mille dipendenti, un servizio di interoperabilità applicativa con la Piattaforma nazionale-DGC. L’attività di verifica non dovrà comportare la raccolta di dati dell’interessato in qualunque forma, a eccezione di quelli strettamente necessari, in ambito lavorativo, all’applicazione delle misure derivanti dal mancato possesso della certificazione.
Il sistema utilizzato per la verifica del green pass non dovrà conservare il QR code delle certificazioni verdi sottoposte a verifica, nè estrarre, consultare registrare o comunque trattare per altre finalità le informazioni rilevate. Per quanto riguarda la verifica mediante la piattaforma NoiPa, il portale dell’Inps o mediante interoperabilità applicativa, la piattaforma nazionale DGC consentirà di visualizzare la sola informazione del possesso o meno di un green pass valido. Potranno essere sottoposti al controllo solo i lavoratori effettivamente in servizio per i quali è previsto l’accesso al luogo di lavoro, escludendo i dipendenti assenti per ferie, malattie, permessi o che svolgono la prestazione lavorativa in modalità agile. I dipendenti dovranno essere opportunamente informati dal proprio datore di lavoro sul trattamento dei dati attraverso una specifica informativa. Per quanto riguarda le funzionalità disponibili sulla piattaforma NoiPa e sul portale Inps, dovranno essere adottate misure tecniche e organizzative per garantire un livello di sicurezza adeguato ai rischi presentati dai trattamenti. La verifica mediante interoperabilità applicativa sarà invece resa disponibile ai datori di lavori mediante un’apposita convenzione con il ministero della Salute.