Reddito di cittadinanza: il Garante privacy critica il decreto legge per violazione del GDPR

08 febbraio 2019

Con la Memoria del Presidente del Garante per la protezione dei dati personali nell'ambito del ddl di conversione in legge del decreto-legge  28 gennaio 2019, n. 4 recante disposizioni urgenti in materia di reddito di cittadinanza e di pensioni (AS 1018), del 8 febbraio 2018, indirizzata alla Commissione permanente XI (Lavoro pubblico e privato, previdenza sociale) del Senato della Repubblica, il Garante privacy ha individuato notevoli lacune sul trattamento dei dati in merito al decreto-legge  28 gennaio 2019, n. 4 recante disposizioni urgenti in materia di reddito di cittadinanza e di pensioni. 

In particolare, il Garante rileva che le disposizioni del decreto elgge dovrebbero essere attuate previa un’attenta opera di valutazione dei rischi, in conformità a quanto richiede il Regolamento europeo (artt. 25 e 35).

Per il garante privacy,

- la discipliana, cosi' come formulata non appare, in più punti, idonea a soddisfare i requisiti richiesti dal diritto europeo;

-  è stata riscontrata l’assenza di un’adeguata cornice di riferimento che individui pertinenti regole di accesso selettivo alle banche dati, introduca accorgimenti idonei a garantire la qualità e l’esattezza dei dati, nonché misure tecniche e organizzative volte a scongiurare i rischi di accessi indebiti, utilizzi fraudolenti dei dati o di violazione dei sistemi informativi, oltre a procedure idonee a  garantire agli interessati l’agevole esercizio  dei loro diritti.

-  sussiste un  palese contrasto di tali previsioni del decreto legee con le garanzie sancite dalla disciplina di protezione dati - e con effetto limitativo della discrezionalità legislativa oltre che amministrativa - a tutela dei diritti e delle libertà fondamentali dei cittadini, rispetto alle più varie forme di violazione.

-      Il decreto legge pregiudica la sicurezza, l’integrità e la riservatezza dei dati contenuti negli archivi dell’Inps e dell’Agenzia delle entrate, gestiti fino ad oggi nel rispetto di stringenti misure di sicurezza, anche in attuazione di puntuali indicazioni fornite dal Garante.

-      esistono rilevanti carenze nel sito web in particolare, nell’informativa sul trattamento dei dati e nelle modalità tecniche della sua implementazione (che, ad oggi, comportano un’indebita e non trasparente trasmissione a terzi dei dati di navigazione, quali indirizzi IP e orario di connessione, da parte dei visitatori del medesimo sito). 

 

https://www.garanteprivacy.it/web/guest/home/docweb/-/docweb-display/docweb/9081679

Archivio news

 

News dello studio

ott30

30/10/2026

SAVE THE DATE: 12 NOVEMBRE 2026 AGCOM - IIC Chapter Italiano Cloud Computing in Europa Concorrenza, Regolazione e Sovranità Digitale

  Il Chapter italiano dell’International Institute of Communications (IIC) e l’Autorità per le Garanzie nelle Comunicazioni (Agcom) organizzano a Roma, il prossimo 12

ott30

30/10/2026

Prestiti BancoPosta sanzione di 48mila euro a Poste Italiane violati gli obblighi di trasparenza

Il Garante Privacy ha accertato violazioni degli obblighi di trasparenza e informazione sul trattamento dei dati personali dei richiedenti un finanziamento BancoPosta. Poste Italiane è stata sanzionata

ott30

30/10/2026

Sistemi di Informazione Creditizia (SIC), importanti chiarimenti del Garante Privacy

Cosa sono i Sic? Quali informazioni trattano e per quanto tempo? Chi può consultarli? Quali diritti hanno i cittadini segnalati nei Sic? A queste e altre domande rispondono le Faq (Frequently

News Giuridiche

nov2

02/11/2026

Campi da padel: costruzione e titoli abilitativi

Il TAR Lazio-Roma chiarisce quando la loro

nov2

02/11/2026

Concordato biennale, ravvedimento “speciale” per gli anni 2020-2023

L’opzione si esercita dal 1° gennaio al

nov2

02/11/2026

Nella retribuzione feriale rientrano le indennità continuative connesse alle mansioni

<p>Il <a href="https://onelegale.wolterskluwer.it/document/10SE0003231991"