L’Autorité Italienne de Protection des Données a donné un avis favorable, en urgence, sur le projet de Dpcm introduisant de nouvelles modalités de vérification du laissez-passer vert dans l’emploi public et privé.
Le projet de décret du Président du Conseil des ministres, qui sera adopté en concertation avec le ministre de la Santé, le ministre de l’Innovation technologique et de la Transition numérique et le ministre de l’Économie et des Finances, tient compte des discussions avec le Bureau de l’Autorité afin de garantir, dans le respect de la liberté de choix en matière de vaccination, à la fois le bon accomplissement des obligations de vérification par les employeurs publics et privés, et le respect des règles relatives à la protection des données personnelles et des réglementations sectorielles européennes et nationales sur les certifications vertes, à l’instar de ce qui a déjà été prévu pour les vérifications du Pass vert pour le personnel scolaire.
Le schéma soumis à l’Autorité prévoit notamment que la vérification de la possession des certifications vertes Covid-19 peut également être effectuée par des méthodes alternatives à l’application VerifyC19, comme l’utilisation d’un paquet de développement pour applications (SDK), diffusé par le ministère sous une licence open source, à intégrer dans les systèmes de contrôle d’accès ou, pour les employeurs publics et privés, par l’utilisation d’une fonctionnalité spécifique de la plateforme NoiPA ou du portail institutionnel de l’INPS.
Enfin, un service d’interopérabilité des applications avec la plateforme nationale DGC n’est envisagé que pour les entités publiques de plus de mille employés.
L’activité de vérification ne doit pas impliquer la collecte de données auprès de l’intéressé sous quelque forme que ce soit, à l’exception de celles strictement nécessaires, dans l’environnement de travail, pour l’application des mesures résultant de l’absence de certification. Le système utilisé pour la vérification du passeport vert ne doit pas stocker le code QR des certificats verts soumis à la vérification, ni extraire, consulter, enregistrer ou traiter de toute autre manière les informations recueillies à d’autres fins.
En ce qui concerne la vérification par le biais de la plateforme NoiPa (pour les administrations publiques participantes), du portail Inps (pour les employeurs de plus de 50 employés qui ne sont pas membres de NoiPa) ou par le biais d’applications interopérables, la plateforme nationale de la GCR affichera uniquement des informations sur le fait que l’employé possède ou non un laissez-passer vert valide. Seuls les employés effectivement en service pour lesquels l’accès au lieu de travail est prévu pourront être contrôlés, à l’exclusion des employés absents pour cause de vacances, de maladies, de congés ou qui travaillent en mode agile.
Les employés devront être dûment informés par leur employeur du traitement des données par le biais d’une notice d’information spécifique.
En ce qui concerne les fonctionnalités disponibles sur la plateforme NoiPa et sur le portail INPS, des mesures techniques et organisationnelles devront être adoptées pour garantir un niveau de sécurité adapté aux risques présentés par le traitement. La vérification par l’interopérabilité des applications sera plutôt mise à disposition des employeurs par le biais d’un accord spécifique avec le Ministère de la Santé.