Decreto riaperture e “pass vaccinali” (Garante Privacy, provvedimento del 23 aprile 2021, n. 156)

Il Garante Privacy ha adottato un provvedimento di avvertimento in merito ai trattamenti effettuati relativamente alla certificazione verde per Covid-19 prevista dal d.l. 22 aprile 2021, n. 53. Il Garante ha rilevato, tra l’altro, che il c.d. “decreto riaperture” non garantisce una base normativa idonea per l’introduzione e l’utilizzo dei certificati verdi su scala nazionale, ed è gravemente incompleto in materia di protezione dei dati, privo di una valutazione dei possibili rischi su larga scala per i diritti e le libertà personali. A giudizio del Garante il decreto non definisce con precisione le finalità per il trattamento dei dati sulla salute e non precisa chi è il titolare del trattamento dei dati, in violazione del principio di trasparenza, rendendo così difficile se non impossibile l’esercizio dei diritti degli interessati.