Green Pass e Privacy: tutto quello che devi sapere

Tali disposizioni si applicano anche nelle zone gialla, arancione e rossa, laddove i servizi e le attività, sopra menzionate, siano consentite e alle condizioni previste per le singole zone.

Queste persone potranno entrare nei luoghi in cui è richiesto il Green Pass, nel rispetto delle misure di sicurezza per il contenimento del contagio, previste dal protocollo anti covid-19, tra cui distanziamento, mascherina e igienizzazione delle mani.

La verifica delle certificazioni verdi Covid-19 è effettuata mediante la lettura del QR-code, utilizzando esclusivamente l’applicazione “VerificaC19”, gratuita sui principali store delle applicazioni Android e Apple, la quale consente di controllare l’autenticità, la validità e l’integrità della certificazione e di conoscere le generalità dell’intestatario, senza rendere visibili le informazioni che ne hanno determinato l’emissione.

L’intestatario del pass dovrà presentare idoneo documento di identità, su richiesta del soggetto addetto alla verifica.

Il titolare del trattamento avrà cura di far sottoscrivere una dichiarazione di avvenuto ricevimento, in una certa data, della designazione e delle istruzioni di come avviene la verifica.

Occorre precisare che l’attività di verifica delle certificazioni non comporta, in alcun caso, la raccolta dei dati dell’intestatario in qualunque forma. Il delegato al controllo non può fotocopiare Green Pass o documenti di identità né salvare file su supporti elettronici. L’oggetto dell’attività di verifica è solo ed esclusivamente il controllo dell’autenticità, validità e integrità della certificazione, e la conoscenza delle generalità dell’intestatario, senza rendere, assumere o conservare alcuna informazione.

Ai fini organizzativi, le imprese faranno bene a prevedere come comportarsi (ad esempio intervento di superiori gerarchici, altri addetti) in caso di ostruzionismi da parte di avventori che non vogliono esibire il documento di identità o in caso di contestazioni sull’esito della verifica o nel caso di tentativi di ingressi di soggetti non in possesso del Green Pass.

Le imprese che hanno nominato un responsabile della protezione dei dati (DPO) devono informare lo stesso DPO affinché possa sorvegliare sull’esatta osservanza del Gdpr, anche a riguardo di queste delicate operazioni.

Con riferimento specifico al trattamento di dati personali riguardanti il Green pass, assimilandolo a quello relativo alla vaccinazione dei dipendenti, si osserva che il datore di lavoro deve assicurare che i dipendenti “non siano adibiti alla mansione lavorativa specifica senza il prescritto giudizio di idoneità” e nell’affidare i compiti ai lavoratori deve essere tenuto conto “delle capacità e delle condizioni degli stessi in rapporto alla loro salute e sicurezza”.

Il medico competente, nell’ambito delle proprie attività di sorveglianza sanitaria, è invece l’unico soggetto legittimato a trattare i dati sanitari dei lavoratori e a verificare l’idoneità alla “mansione specifica”. Il datore di lavoro infatti non può acquisire, neanche con il consenso del dipendente o tramite il medico competente, i nominativi del personale vaccinato o la copia delle certificazioni vaccinali e quindi del Green pass.

Il tema del trattamento dei dati relativi al Green pass e, più in generale, alla vaccinazione può essere inquadrato nell’ambito della verifica dell’idoneità alla mansione specifica, che consente quindi al medico competente (e solo a lui), di emettere giudizi di idoneità parziale e/o inidoneità temporanee per i lavoratori non vaccinati (salvo che il rischio non possa essere ridotto con misure di protezione e/o organizzative alternative e di eguale efficacia).

Il datore di lavoro a sua volta potrà venire a conoscenza del solo giudizio di idoneità alla mansione specifica e delle eventuali prescrizioni fissate dal medico competente come condizioni di lavoro e dovrebbe, in base al quadro normativo sopra delineato, attuare le misure indicate dal medico. Qualora venga espresso un giudizio di inidoneità alla mansione specifica, il datore di lavoro deve adibire il lavoratore, ove possibile, a mansioni equivalenti o inferiori garantendo il trattamento corrispondente alle mansioni di provenienza (art. 42 del D.lgs. n. 81/2008).

La normativa relativa all’attuazione del Green Pass (art. 13 c. 5 del DPCM del 17/06/21) vieta la raccolta di dati personali dell’intestatario ma la consultazione e il raffronto, necessari per la verifica del Green pass, sono inevitabili e rientrano pienamente in trattamenti dei dati personali, per cui, oltre alla designazione del verificatore, occorre prevedere un’informativa che riporti tutti i requisiti dell’art. 13 del GDPR e l’inserimento nel registro delle attività dei trattamenti, ai sensi dell’art. 30 del GDPR, del relativo trattamento per verifica del Green pass.

Per maggiori informazioni il Team Privacy di AP&P è a tua disposizione.

Compila il form per richiedere una consulenza mirata o la modulistica necessaria per adempiere agli obblighi dettati dalla normativa vigente.