Source: https://www.gpdp.it/web/guest/home/docweb/-/docweb-display/docweb/9124390
Timestamp: 2020-07-06 06:06:31+00:00

Document:
Parere in tema di ISEE precompilato - 20 giugno 2019 [9124390] - Garante Privacy
Parere in tema di ISEE precompilato - 20 giugno 2019 [9124390]
9124390
Fisco , Misure di sicurezza , Anagrafe tributaria , INPS
[doc. web n. 9124390]
Parere in tema di ISEE precompilato - 20 giugno 2019
n. 136 del 20 giugno 2019
Visto il decreto del Presidente del Consiglio dei Ministri 5 dicembre 2013, n. 159, recante Regolamento concernente la revisione delle modalità di determinazione e i campi di applicazione dell’Indicatore della situazione economica equivalente (ISEE);
Visto il decreto legislativo 15 settembre 2017, n. 147, recante Disposizioni per l’introduzione di una misura unica nazionale di contrasto alla povertà – come modificato, da ultimo, dal decreto legge 28 gennaio 2019, n. 4, convertito, con modificazioni, dalla legge 28 marzo 2019, n. 26, recante Disposizioni urgenti in materia di reddito di cittadinanza e di pensioni –, e, in particolare, l’art. 10, il quale disciplina la possibilità che la Dichiarazione sostitutiva unica a fini ISEE (DSU) possa essere precompilata da parte dell’INPS, in cooperazione con l’Agenzia delle Entrate, utilizzando le “informazioni disponibili nell'Anagrafe tributaria, nel Catasto e negli archivi dell'INPS, nonché le informazioni su saldi e giacenze medie del patrimonio mobiliare dei componenti il nucleo familiare” (comma 1), mantenendo comunque la facoltà, per il dichiarante, di optare per la presentazione della DSU in modalità non precompilata (comma 2-bis);
Considerato che il citato art. 10, al comma 2, dispone, inoltre, che “Con decreto del Ministro del lavoro e delle politiche sociali, sentiti l'INPS, l'Agenzia delle entrate e il Garante per la protezione dei dati personali, sono individuate le modalità tecniche per consentire al cittadino di accedere alla dichiarazione precompilata resa disponibile in via telematica dall'INPS”, mentre i successivi commi 2-bis e 3 affidano altresì a tale decreto ministeriale il compito, rispettivamente, di definire le modalità secondo cui, in caso di DSU non precompilata, “in sede di attestazione dell'ISEE, sono riportate le eventuali omissioni o difformità riscontrate nei dati dichiarati”, nonché di individuare “la data a partire dalla quale è possibile, in via sperimentale per un periodo di almeno sei mesi, accedere alla modalità precompilata di presentazione della DSU, anche ai soli fini del rilascio dell'ISEE corrente”;
Vista la richiesta di parere del 13 giugno 2019, da parte del Ministero del Lavoro e delle politiche sociali, su uno schema di decreto volto a disciplinare i profili precedentemente descritti, stabiliti nell’art. 10 del d.lgs. 147/2017 e ss.mm., che tiene conto delle indicazioni fornite dall’Ufficio del Garante nell’ambito di numerosi contatti intercorsi con i rappresentati del Ministero, volti a individuare, nel rispetto dei principi di privacy by design e by default, idonee garanzie per i diritti e le libertà degli interessati, con particolare riferimento ai rischi di accesso ai dati non autorizzato o di trattamento non consentito o non conforme alle finalità della raccolta;
Rilevato che, in particolare:
- l’art. 2 del predetto schema di decreto si occupa di stabilire, al comma 2, le modalità attraverso cui è consentito al dichiarante di accedere direttamente alla DSU precompilata, anche in relazione agli altri componenti il nucleo familiare maggiorenni che lo hanno appositamente delegato, previo conferimento di adeguati elementi di riscontro, tenendo conto dei rischi presentati dal trattamento, con specifico riferimento all’art. 32, §2, del Regolamento;
- l’art. 2, comma 3, prevede, sempre in ossequio al predetto art. 32, § 2, del Regolamento, che i medesimi elementi di riscontro debbano essere conferiti anche in relazione al dichiarante, in caso di presentazione della DSU tramite un CAF delegato;
- l’art. 2, comma 5, impone all’Inps e all’Agenzia di mettere a disposizione degli interessati strumenti volti a permettere l’inibizione del trattamento dei dati necessari all’elaborazione della DSU precompilata e all’attestazione dell’Isee nel caso di DSU presentata nella modalità non precompilata, in attuazione dell’art. 21 del Regolamento, qualora non intendessero utilizzare tale misura;
- l’art. 2, comma 6, anche in attuazione del principio di trasparenza di cui all’art. 5, § 1, lett. a), del Regolamento, prevede che siano resi noti all’interessato, nelle aree riservate dei siti dell’Inps e dell’Agenzia delle entrate, i riferimenti di eventuali DSU presentate nonché il nominativo del dichiarante che ha richiesto tali DSU;
- l’art. 2, comma 7, prevede che l’accesso all’ISEE precompilato sia consentito a decorrere dal 1° gennaio 2020;
- l’art. 4 individua, nel rispetto del principio di minimizzazione di cui all’art. 5, § 1, lett. c), del Regolamento, le informazioni, riferite anche agli altri componenti maggiorenni del nucleo familiare, che devono essere riportate nell’attestazione ISEE, in caso di omissioni ovvero difformità dei valori relativi al patrimonio mobiliare dichiarati;
- l’art. 6 rinvia a un disciplinare tecnico, da approvarsi con provvedimento congiunto del Direttore dell’INPS e del Direttore dell’Agenzia delle entrate, sentito il Garante per la protezione dei dati personali, la definizione delle specifiche tecniche per l’accesso alla DSU precompilata e dei meccanismi di delega da parte degli interessati, nonché per l’adozione di misure appropriate, anche sul piano della sicurezza, previa adeguata valutazione di impatto sulla protezione dei dati;
Ritenuto, pertanto, che, per i profili di competenza, sullo schema di decreto ministeriale sottoposto a parere non vi sono rilievi da formulare, rinviando all’esame del predetto disciplinare tecnico l’individuazione di idonei controlli sull’efficacia delle misure individuate a tutela dei diritti e delle libertà degli interessati;
ai sensi dell’art. 36, par. 4, del Regolamento, esprime parere favorevole sullo schema di decreto del Ministero del Lavoro e delle politiche sociali da adottare ai sensi dell’art. 10 del decreto legislativo 15 settembre 2017, n. 147, e ss.mm.

References: art. 10
 §2
 art. 32
 § 2
 § 1
 § 1