Nella newsletter n. 452 del 29 aprile 2019, il Garante Privacy ha affrontato il problema del rilascio del documento unico di circolazione e di proprietà, che dal 2017 sostituisce il certificato di proprietà e la carta di circolazione di un veicolo, chiedendo maggiori garanzie.

Il rilascio del documento sarà gestito interamente in via telematica e prevede lo scambio di informazioni tra banche dati pubbliche.

Lo schema di decreto predisposto dalla Presidenza del Consiglio dei Ministri, che è volto a semplificare le procedure e gli adempimenti riferiti allo “Sportello telematico dell’automobilista” (STA), secondo il Garante va integrato “in modo da garantire adeguate misure di sicurezza e la precisa identificazione dei soggetti coinvolti e dei ruoli loro assegnati“.

Nel suo parere il Garante pone l’attenzione, in particolare, sul fascicolo digitale che raccoglie i dati personali del proprietario, la situazione giuridico-patrimoniale dei veicoli ed eventuali provvedimenti amministrativi e giudiziari. Una mole di informazioni delicate e rilevanti, se si considera che ogni anno vengono rilasciati circa 10 milioni di documenti unici. Un trattamento di dati che, alla luce del nuovo Regolamento europeo, rientra tra quelli su larga scala soggetti a un regime più stringente.

L’Autorità evidenzia dunque la necessità di adottare alti livelli di sicurezza dei sistemi di trattamento, attraverso l’implementazione di misure tecniche e organizzative che consentano la massima protezione dei dati e ne garantiscano il recupero in caso di violazioni, manomissioni o perdita. Inoltre, considerata la centralità del ruolo del Ministero delle infrastrutture e dei trasporti e dei soggetti coinvolti quali ACI, delegazioni dell’ACI e imprese di consulenza per la circolazione dei mezzi di trasporto si rende necessaria la loro corretta e trasparente individuazione, così come una precisa assegnazione dei ruoli di titolare, contitolare e responsabile del trattamento.

L’Autorità chiede che tali misure necessarie per tutelare i diritti dei cittadini siano previste nello schema di decreto o nel successivo atto ministeriale da adottare previo parere del Garante, con il quale saranno definite le procedure necessarie al funzionamento dello STA.

Per scaricare il testo del parere del Garante Privacy clicca qui.