L’Autorità Garante lancia una sfida: Quali Comuni che non rispettano le regole sulla privacy?

Stefano Gazzella : 7 Giugno 2023 07:09

L’Autorità garante per la protezione dei dati personali ha annunciato un’indagine nei confronti degli enti locali “per verificare il rispetto dell’obbligo di comunicazione dei dati di contatto del Responsabile della protezione dei dati”. Noi ci eravamo già chiesti quale fosse lo stato dei Comuni, fra designazioni mancate ed inefficaci. Stando all’attività di controllo annunciata dal Garante, il focus dei controlli sarà proprio la comunicazione dei dati di contatto ovverosia l’adempimento di cui all’art. 37.7 GDPR:

“Il titolare del trattamento o il responsabile del trattamento pubblica i dati di contatto del responsabile della protezione dei dati e li comunica all’autorità di controllo.”

Pubblicare i dati di contatto consente agli interessati che si trovano all’interno (es. i dipendenti) o all’esterno (es. i cittadini) del Comune di conoscere la modalità attraverso cui possono raggiungere facilmente il DPO. La funzione della comunicazione dei dati di contatto è invece quella di garantire che l’autorità di controllo possa essere in grado di contattare il DPO in modo diretto ed efficace. È bene ricordare infatti che fra i compiti del DPO c’è quello di fungere da punto di contatto per l’autorità di controllo, come previsto dall’art. 39.1 lett. e) GDPR.

Enti locali ancora senza DPO

Iscriviti GRATIS alla RHC Conference 2025 (Venerdì 9 maggio 2025)

Il giorno Venerdì 9 maggio 2025 presso il teatro Italia di Roma (a due passi dalla stazione termini e dalla metro B di Piazza Bologna), si terrà la RHC Conference 2025. Si tratta dell’appuntamento annuale gratuito, creato dalla community di RHC, per far accrescere l’interesse verso le tecnologie digitali, l’innovazione digitale e la consapevolezza del rischio informatico.

La giornata inizierà alle 9:30 (con accoglienza dalle 9:00) e sarà interamente dedicata alla RHC Conference, un evento di spicco nel campo della sicurezza informatica. Il programma prevede un panel con ospiti istituzionali che si terrà all’inizio della conferenza. Successivamente, numerosi interventi di esperti nazionali nel campo della sicurezza informatica si susseguiranno sul palco fino alle ore 19:00 circa, quando termineranno le sessioni. Prima del termine della conferenza, ci sarà la premiazione dei vincitori della Capture The Flag prevista per le ore 18:00.
Potete iscrivervi gratuitamente all'evento utilizzando questo link.

Per ulteriori informazioni, scrivi a [email protected] oppure su Whatsapp al 379 163 8765

Supporta RHC attraverso:

• L'acquisto del fumetto sul Cybersecurity Awareness
• Ascoltando i nostri Podcast
• Seguendo RHC su WhatsApp
• Seguendo RHC su Telegram
• Scarica gratuitamente "Dark Mirror", il report sul ransomware di Dark Lab

Ti piacciono gli articoli di Red Hot Cyber? Non aspettare oltre, iscriviti alla newsletter settimanale per non perdere nessun articolo.

Dopo un quinquennio dall’applicazione del GDPR, è infatti piuttosto singolare che enti così rilevanti per volume, qualità e sensibilità di dati trattati non abbiano ancora provveduto alla designazione di un DPO. Beninteso: non un DPO inadeguato o in una posizione di conflitto d’interesse, ma proprio una mancata designazione. Il che equivale a dire: cari cittadini, non ci interessa avere cura dei vostri dati personali; abbiamo cose più importanti da fare, qui.

Ebbene: posta in un modo che va semplicemente a rendere esplicito ciò che in sostanza viene fatto, è accettabile? Quanti elettori non si indignerebbero di ciò e non riterrebbero valida alcuna giustificazione?

E no, la scusa del budget insufficiente non regge.

Può essere possibile ricorrere alle Unioni o alle Convenzioni. Si può optare per un servizio di formazione e supporto di un proprio DPO interno. Insomma: le soluzioni esistono, ma semplicemente si è scelto di non percorrerle. Probabilmente ad oggi la data protection ancora non è percepita nella sua dimensione di tutela del cittadino e delle sue libertà fondamentali. Di ciò non potremo mai smettere di ringraziare i negazionisti di questo diritto fondamentale, emersi con pervicacia durante la fase emergenziale del Covid. Un periodo in cui ogni attenzione verso la proporzionalità è venuta meno.

Ora però occorre un approccio di tipo lesson learned a questa ferita culturale, ripartendo proprio dagli enti locali. In caso contrario, con il disinteresse a riguardo ci si preparerà semplicemente alla prossima esfiltrazione dei dati di un’anagrafe comunale o al blocco dei servizi. Con la rassicurazione “che saranno ripristinati al più presto possibile”, e che “non sono stati violati dati sensibili”. O forse al fatto che con un credito sociale insufficiente ci sarà impedito l’ingresso a qualche zona, chissà.

Stefano Gazzella
Privacy Officer e Data Protection Officer, specializzato in advisoring legale per la compliance dei processi in ambito ICT Law. Formatore e trainer per la data protection e la gestione della sicurezza delle informazioni nelle organizzazioni, pone attenzione alle tematiche relative all’ingegneria sociale. Giornalista pubblicista, fa divulgazione su temi collegati a diritti di quarta generazione, nuove tecnologie e sicurezza delle informazioni.
Visita il sito web dell'autore