La certificazione verde COVID-19 (meglio nota come GREEN PASS) nasce per facilitare la libera circolazione in sicurezza dei cittadini nell’Unione europea durante la pandemia di COVID-19. Il suo possessore può così dimostrare di essersi sottoposto a vaccino o di essere negativo al test (a seguito di tampone) o di essere guarito dal COVID-19. La certificazione contiene un qr code che permette di verificarne l’autenticità e la validità in tutta l’Unione europea.
Titolari del trattamento tenuti alla verifica della certificazione verde sono obbligati al rispetto delle prescrizioni in materia di protezione dei dati personali. La verifica del QR-code contenuta nel c.d. Green Pass comporta, infatti, un trattamento di dati personali, le cui modalità di verifica sono state espressamente normate dal DPCM 17 giugno 2021.
Il datore di lavoro potrà delegare l’attività di verifica dei GREEN PASS tramite un atto, redatto ai sensi del combinato disposto dell’art. 29 del Regolamento europeo 679/2016 (GDPR) e dell’art. 2 quaterdecies del Codice privacy, che recherà le necessarie istruzioni sull’esercizio delle attività di verifica e avrà cura di indicare, in particolare, le modalità ritenute idonee a tutelare la riservatezza della persona nei confronti dei terzi durante il controllo del green pass ed, eventualmente, del documento di identità.
Al fine di garantire il rispetto del principio di trasparenza (art. 5 gdpr), il Titolare dovrà rendere ai soggetti interessati adeguata informativa (art. 13 gdpr) relativa al trattamento dei dati effettuato tramite la verifica del Green Pass.
Il trattamento di verifica della certificazione verde deve essere annotato sul registro dei trattamenti (art. 30 gdpr) che, trattandosi del principale strumento per dimostrare l’accountability del Titolare (art. 5 gdpr) non può non contenere il trattamento in questione.
Per ulteriori informazioni in merito all’adeguamento privacy Confcommercio Ascom Bologna è pienamente disponibile a supportare le aziende.
