LA LOTTERIA DEGLI SCONTRINI (RINVIATA PER IL COVID-19) ED IL PARERE DEL GARANTE PRIVACY - Sicurezza e Giustizia
←
→
Trascrizione del contenuto della pagina
Se il tuo browser non visualizza correttamente la pagina, ti preghiamo di leggere il contenuto della pagina quaggiù
PRIVACY
LA LOTTERIA DEGLI SCONTRINI
(RINVIATA PER IL COVID-19)
ED IL PARERE DEL GARANTE PRIVACY
Tutti i cittadini maggiorenni e residenti in Italia potranno partecipare alla lotteria dei corrispet-
tivi o degli scontrini, effettuando un acquisto di importo pari o superiore a 1 euro ed esiben-
do il loro codice lotteria. Per ottenere il codice lotteria occorre inserire il proprio codice fiscale
nell’area pubblica del “portale lotteria”. Una volta generato, il codice potrà essere stampato
su carta o salvato su dispositivo mobile (telefoni cellulari, smartphone, tablet, ecc.) e mostrato
all’esercente.
L’articolo 141 del Decreto Legge n. 34 del 19 maggio 2020 (Decreto rilancio) ha modificato la
data di avvio della lotteria degli scontrini, spostandola al 1° gennaio 2021.
di Elena BASSOLI, avvocato di diritto e nuove tecnologie; è docente di “Diritto della
comunicazione elettronica” presso l’Università di Genova, nonché del Master Universitario di
II Livello in Cyber Security and Data Protection, presso il DIBRIS Unige, autore di oltre 250
pubblicazioni in materia dal 1995 ad oggi; è Formatore per il Ministero di Giustizia e già per il
Ministero dell’Interno. È inoltre Presidente nazionale ANGIF (Associazione nazionale giuristi
informatici e forensi) e CSIG-Genova (Centro studi informatica giuridica).
50 II / MMXX
www.sicurezzaegiustizia.com
SICUREZZAeGIUSTIZIA
PRIVACY
1. Premessa e ora dell’acquisto; importo totale del bene/
servizio, distinguendo tra importo pagato in
La lotteria degli scontrini si propone, nelle in- contanti, importo pagato con strumenti elet-
tenzioni del legislatore, di contribuire alla ridu- tronici e importo non pagato; codice lotteria
zione del gap tra l’Iva potenziale e quella incas- del cliente; data di trasmissione del corrispet-
sata dallo Stato e al miglioramento dei servizi tivo all’Agenzia delle entrate.
offerti alla collettività. Inizialmente prevista a Come precisato anche nella richiesta di pare-
partire dal 1° luglio 2020 con prima estrazio- re, nello schema viene chiarito che i dati rela-
ne il 7 agosto 2020, l’articolo 141 del Decreto tivi alle modalità di pagamento sono raccolti
Legge n. 34 del 19 maggio 2020 ha modificato al fine di dare attuazione alla citata previsione
la data di avvio della lotteria, spostandola al 1° normativa che ha istituto premi dedicati ai pa-
gennaio 2021. gamenti effettuati con strumenti elettronici,
da attuarsi con successivo provvedimento, e
L’operazione comporta il trattamento dei dati che il loro utilizzo sarà limitato esclusivamente
personali identificativi, segnatamente il codi- alle estrazioni riferite ai predetti premi.
ce fiscale, sul quale si è espresso con un pare-
re del 13 febbraio 2020, il Garante della pro- 2. La disciplina normativa
tezione dei dati personali. Il provvedimento
dell’Autorità analizza lo schema di provvedi- La lotteria degli scontrini attualmente risulta
mento riguardante le modalità tecniche delle disciplinata dalla Legge n. 232/2016, articolo
operazioni che dovranno essere svolte per la 1, commi da 540 a 544 (previsione di lotteria
lotteria. Lo schema sul punto prevede che, ai nazionale per i contribuenti persone fisiche
fini della partecipazione alla lotteria, il consu- che effettuino acquisti di beni e servizi al di
matore fornisca all’esercente, al momento fuori dell’esercizio di attività di impresa, arte o
dell’acquisto, il proprio codice lotteria, sen- professione presso esercenti che trasmettono
za obbligo di identificazione. telematicamente i corrispettivi), dal Decreto
legge n. 124/2019 - articolo 19, comma 1, lett.
Il consumatore potrà ottenere il codice lotte- a) e articolo 20, comma 1, lett. a), b) e c) rubri-
ria utilizzando l’apposita funzionalità che sarà cato “Esenzione fiscale dei premi della lotteria
messa a disposizione nell’area pubblica del nazionale degli scontrini e istituzione di premi
“Portale Lotteria” dell’Agenzia delle dogane a speciali per il cashless”, nonché dal provvedi-
fine anno. Il codice lotteria è costituito da un mento dell’Agenzia delle dogane e dei mono-
codice “pseudonimo” alfanumerico, compo- poli, d’intesa con l’Agenzia delle entrate, del
sto da 8 caratteri, univocamente e randomica- 5marzo 2020 sul funzionamento della lotteria
mente associato al codice fiscale del consuma- degli scontrini.
tore finale, che ha la facoltà di generare più co-
dici lotteria ad esso associati, tutti ugualmente L’art. 5 dello schema di provvedimento si oc-
validi ai fini della lotteria. cupa di definire nel dettaglio le caratteristiche
L’Agenzia delle entrate estrapola quindi i dati del trattamento, prevedendo che:
necessari ai fini della partecipazione alla lot- • le informazioni e i dati raccolti nella banca
teria dai singoli corrispettivi trasmessi dagli dati Sistema Lotteria sono trattati dall’A-
esercenti tramite il servizio informativo di cui genzia delle dogane e dei monopoli esclu-
al provvedimento del Direttore dell’Agenzia sivamente per le finalità della lotteria, in
delle entrate del 31 ottobre 2019, che vengo- qualità di titolare del trattamento, che si
no comunicati all’Agenzia delle dogane e dei avvale di Sogei S.p.A. come responsabile
monopoli, ai fini dell’alimentazione della ban- del trattamento ai sensi dell’art. 28 del Re-
ca dati denominata “Sistema Lotteria”, vale a golamento (UE) 2016/679, mentre l’Agen-
dire il sistema di raccolta dei dati della lotteria zia delle entrate è titolare del trattamento
gestito dall’Agenzia delle dogane e dei mono- delle informazioni acquisite a seguito del-
poli con il supporto di Sogei S.p.a. la trasmissione telematica dei corrispetti-
In particolare, i dati memorizzati nella ban- vi da parte degli esercenti (art. 5, commi
ca dati Sistema Lotteria sono: partita IVA e 2 e 7);
denominazione dell’esercente; identificativo/ • nel rispetto del principio di cui all’art.
progressivo completo del corrispettivo; data 5, par. 1, lett. b), del Regolamento (UE)
II / MMXX 51
SICUREZZAeGIUSTIZIA www.sicurezzaegiustizia.com
PRIVACY
2016/679, il trattamento dei dati personali consumatore ai fini della comunicazione della
raccolti presso gli esercenti e trattati all’in- vincita (art. 5, comma 10).
terno del Sistema Lotteria è incompatibile Per gli obblighi previsti dall’art. 2220 c.c. e
con ulteriori trattamenti effettuati per fi- per garantire l’Agenzia in caso di azioni giu-
nalità diverse, in considerazione della na- diziarie, entro il termine prescrizionale previ-
tura dei dati, del contesto e delle modalità sto dall’art. 2946 c.c., i documenti e i relativi
con le quali sono raccolti, che non preve- dati sono conservati per dieci anni, ovvero
dono l’identificazione dell’interessato, né fino alla definizione di eventuali giudizi (art. 5,
al momento della generazione del codice comma 11).
lotteria, né in quello dell’acquisto di beni A seguito della disciplina delle operazioni di
e servizi presso l’esercente (art. 5, comma estrazione, di controllo e di definizione dei
4); premi in palio (artt. 7, 8 e 9), lo schema di prov-
• l’abbinamento tra il codice fiscale e il co- vedimento individua le modalità di comuni-
dice lotteria, generato ai sensi dell’art. cazione ai vincitori, prevedendo che l’Agenzia
2, comma 1, è conservato in un’apposi- delle dogane e dei monopoli utilizzi a questo
ta banca dati e le relazioni tra il codice fine l’indirizzo di posta elettronica certificata,
fiscale di un consumatore e i codici lot- se fornito nell’area riservata del Portale Lotte-
teria che lo stesso ha richiesto tramite il ria. In subordine, è previsto l’invio una racco-
Portale Lotteria sono conservate sepa- mandata, con avviso di ricevimento, all’indiriz-
ratamente dai dati relativi alle singole zo di residenza (come ricavabile dall’anagrafe
operazioni commerciali; l’accesso ai dati nazionale della popolazione residente) ovvero
relativi alle singole operazioni commer- all’ultimo domicilio fiscale disponibile nell’a-
ciali e alle informazioni aggiuntive per nagrafe tributaria (artt. 10 e 11).
l’attribuzione di tali dati personali a uno
specifico interessato, è consentito esclusi- Per quanto concerne il Portale Lotteria, l’art.
vamente ai soggetti autorizzati al tratta- 12 dello schema di provvedimento stabilisce
mento e solo ai fini della comunicazione che esso è suddiviso in un’area pubblica e in
della vincita. un’area riservata. L’area pubblica contiene
informazioni riguardanti l’andamento della
Le operazioni di consultazione saranno regi- lotteria. L’area riservata, accessibile trami-
strate in appositi file di log conservati per 24 te identità digitale SPID, Carta nazionale dei
mesi (data e ora di esecuzione dell’operazio- servizi (CNS) o credenziali Fisconline/Entratel
ne, contribuente i cui dati sono stati oggetto rilasciate dall’Agenzia delle entrate, consente,
dell’operazione, soggetto autorizzato che l’ha invece, al consumatore di:
effettuata) e saranno usati solo per garantire • consultare il proprio profilo e le informa-
la correttezza e la sicurezza del trattamento zioni dallo stesso fornite (indirizzo pec,
(art. 5, comma 5); altri dati di contatto);
I dati dei singoli corrispettivi trasmessi al Siste- • verificare il corrispettivo e il numero di bi-
ma Lotteria, con esclusione del codice lotteria, glietti virtuali associati;
sono resi disponibili anche agli esercenti, tra- • consultare i codici lotteria associati al pro-
mite un’apposita sezione del portale Fatture e prio codice fiscale, con la relativa data di
Corrispettivi gestito dall’Agenzia delle entrate, generazione;
per la verifica sulle informazioni che li riguar- • verificare le vincite;
dano (art. 5, comma 8). • attivare o disattivare funzionalità di co-
municazione (come la newsletter);
Successivamente all’estrazione dei vincitori, • conoscere i corrispettivi vincenti prossimi
l’Agenzia delle dogane e dei monopoli, dopo a scadenza;
aver abbinato il codice lotteria associato al bi- • esercitare i propri diritti nei confronti del
glietto estratto al codice fiscale dell’interessa- titolare del trattamento dei dati attraver-
to, effettua un ulteriore controllo sul codice so modalità semplificate tra cui l’oppo-
fiscale al fine dell’attribuzione della vincita e sizione al trattamento (quali l’inibizione
sulla residenza del consumatore, avvalendosi della generazione di nuovi codici lotteria o
dei servizi di verifica del codice fiscale dell’A- dell’ulteriore utilizzo di quelli già generati)
genzia delle Entrate che, in caso di assenza e alla cancellazione dei dati (quale l’elimi-
dell’informazione sulla residenza da parte nazione dell’associazione tra il codice lot-
dell’ANPR, restituisce il domicilio fiscale del teria e i documenti commerciali).
52 II / MMXX
www.sicurezzaegiustizia.com
SICUREZZAeGIUSTIZIAPRIVACY
Tra le disposizioni transitorie è previsto che, 4. Il parere del Garante
in fase di prima applicazione, gli acquisti per i
quali i dati sono trasmessi al Sistema Tessera La versione dello schema di provvedimento
sanitaria (e quindi, quelli concernenti le pre- in esame tiene conto delle indicazioni fornite
stazioni sanitarie) e quelli documentati tra- dall’Ufficio nel corso delle interlocuzioni in-
mite fatture elettroniche non partecipino tercorse con i rappresentati dell’Agenzia del-
alla lotteria, fino all’adozione di un successivo le dogane e dei monopoli e dell’Agenzia delle
provvedimento interdirettoriale, da adottare entrate, avviate fin dal mese di agosto 2019,
sentito il Garante, che introduca meccanismi con l’obiettivo di individuare le opportune ga-
tecnici idonei alla trasmissione dei dati neces- ranzie per rendere conforme al Regolamento
sari. Non partecipano alla lotteria nemmeno EU/679/2016 il trattamento effettuato per la
gli scontrini che contengono il codice fiscale realizzazione della lotteria dei corrispettivi.
per detrazioni o deduzioni (art. 14). Le interlocuzioni si sono svolte anche nell’am-
bito delle istruttorie relative ai pareri resi dal
3. Quali sono i premi Garante sui predetti provvedimenti del Diret-
tore dell’Agenzia delle entrate, strumentali
Sono previste due categorie di premiati, con- all’avvio della lotteria dei corrispettivi.
sumatori ed esercenti. Le estrazioni “ordina-
rie” premiano solo i consumatori: In particolare, sono stati approfonditi i pro-
• sette premi di 5.000 euro ciascuno ogni fili concernenti l’utilizzo del codice lotteria,
settimana; pseudonimo del codice fiscale, quale effica-
• tre premi da 30.000 euro ciascuno ogni ce misura di garanzia a tutela degli interes-
mese; sati a fronte della raccolta massiva di dati,
• un premio di 1 milione di euro ogni anno. su larga scala, riferibile all’intera popolazione,
Nel caso di estrazioni “zerocontanti” , lo scon- presso l’Agenzia delle dogane e dei monopoli
trino estratto premia sia il consumatore sia l’e- e l’Agenzia delle entrate, ma anche presso gli
sercente: esercenti, determinata dall’organizzazione
• quindici premi da 25.000 euro ciascuno della lotteria.
per il consumatore e quindici premi da Tale misura, in ossequio a quanto previsto
5.000 euro ciascuno per l’esercente, ogni dall’art. 25 del GDPR in relazione ai principi di
settimana; privacy by design e by default, consente, infat-
• dieci premi di 100.000 euro ciascuno per il ti, da un lato, di rendere le informazioni raccol-
consumatore e dieci premi di 20.000 euro te non più ragionevolmente riconducibili, da
ciascuno per l’esercente, ogni mese; parte dell’esercente e dell’Agenzia delle entra-
• un premio di 5.000.000 di euro per il con- te, a una persona, in assenza di informazioni
sumatore e di 1.000.000 di euro per l’eser- aggiuntive, e, dall’altro, nel rispetto del prin-
cente, ogni anno. cipio di minimizzazione, evita agli interessati
A fine anno 2020 sul portale della lotteria sarà disponibile il link per ottenere il
codice lotteria personale (https://www.lotteriadegliscontrini.gov.it/)
II / MMXX 53
SICUREZZAeGIUSTIZIA www.sicurezzaegiustizia.comPRIVACY
di dover fornire agli esercenti il proprio codice al trattamento di questi ultimi dati, abbia-
fiscale, da cui sono agevolmente ricavabili il no accesso alle informazioni aggiuntive
sesso, la data e il luogo di nascita. solo ai fini della comunicazione della vin-
Nel corso delle predette interlocuzioni, il legi- cita;
slatore, con la modifica del citato art. 1, com- • l’adozione di misure per la registrazione
ma 540, intervenuta a fine 2019, ha ritenuto di delle operazioni di consultazione dei dati
elevare a livello di normativa primaria l’indivi- relativi alle singole operazioni commer-
duazione di tale misura di garanzia, preveden- ciali e delle informazioni aggiuntive per
do espressamente che gli esercenti acquisisca- l’attribuzione di tali dati personali a uno
no il codice lotteria dei consumatori anziché il specifico interessato, effettuate da parte
codice fiscale. dei soggetti autorizzati, nonché la defini-
Il Garante per la protezione dei dati personali zione del relativo contenuto e dei tempi di
ribadisce, in ogni caso, che i dati oggetto di conservazione;
memorizzazione elettronica e di trasmissio- • le modalità di comunicazione ai vincitori,
ne telematica all’Agenzia delle entrate, ai adottando procedure adeguate per garan-
fini della lotteria, seppur sottoposti a pseu- tire la riservatezza delle loro identità;
donimizzazione, debbono essere considera- • le modalità di accesso all’area riservata
ti come dati personali in quanto rappresen- del Portale Lotteria, prevedendo la raccol-
tano informazioni su persone fisiche identi- ta del solo codice fiscale del consumatore
ficabili (cfr. cons. 26, e art. 4, punti 1) e 5), del nell’ambito delle procedure di autentica-
Regolamento). zione informatica;
• l’individuazione dei dati consultabili dagli
Inoltre, le indicazioni dell’Authority hanno ri- interessati nell’area riservata del Portale
guardato i seguenti aspetti: Lotteria, circoscrivendo, nel rispetto dei
• le modalità di generazione e di attribuzio- principi di minimizzazione e limitazione
ne del codice lotteria da parte dell’Agenzia della conservazione, i tempi di visualiz-
delle dogane e dei monopoli; zazione degli stessi, nonché rendendo di-
• le verifiche effettuate in anagrafe tributa- sponibili al consumatore informazioni sui
ria al momento della richiesta del codice codici lotteria associati al suo codice fisca-
lotteria e dell’individuazione dei vincitori; le quale strumento utile all’interessato per
• l’esatta individuazione dei ruoli assunti verificare gli pseudonimi a esso associati;
dall’Agenzia delle dogane e dei monopoli • l’individuazione di modalità semplificate
e l’Agenzia delle entrate nelle varie fasi del per l’esercizio dei diritti da parte degli in-
trattamento dei dati personali; teressati, con particolare riferimento all’i-
• l’individuazione, nel rispetto del principio nibizione della generazione di nuovi codici
di minimizzazione, dei dati estrapolati lotteria o dell’ulteriore utilizzo di quelli già
dall’Agenzia delle entrate dai documenti generati, nonché all’eliminazione dell’as-
commerciali comunicati dagli esercenti e sociazione tra il codice lotteria e i docu-
in seguito trasmessi al Sistema Lotteria menti commerciali.
dell’Agenzia delle dogane e dei monopoli; Il Garante ha, in fine, ritenuto che lo schema
• la limitazione della finalità del trattamen- di provvedimento individui misure tecniche
to di tali dati che, in ragione della loro e organizzative adeguate al rischio elevato
natura e del contesto in cui sono raccolti, prodotto dal trattamento su larga scala, vol-
possono essere utilizzati solo ai fini della te ad attuare, in modo efficace, i principi di
lotteria dei corrispettivi; protezione dei dati fin dalla progettazione, a
• l’individuazione di misure tecniche e or- integrare nello stesso le garanzie necessarie a
ganizzative, adottate dall’Agenzia delle soddisfare i requisiti del Regolamento e a tu-
dogane e dei monopoli, necessarie ad telare i diritti degli interessati. Tali misure sono
assicurare che le informazioni aggiuntive dettagliatamente descritte nelle valutazioni di
per l’attribuzione dei dati personali a uno impatto trasmesse dalle Agenzie.
specifico interessato – quali le relazioni Il Garante all’esito della procedura ha quin-
tra il codice fiscale di un consumatore e i di espresso parere favorevole sullo schema
codici lotteria allo stesso associati – siano ed ha autorizzato il trattamento effettuato
conservate separatamente dai dati relativi dall’Agenzia delle dogane e dei monopoli e
alle singole operazioni commerciali, non- dall’Agenzia delle entrate alle condizioni sopra
ché a garantire che i soggetti, autorizzati descritte. ©
54 II / MMXX
www.sicurezzaegiustizia.com
SICUREZZAeGIUSTIZIAPuoi anche leggere
