Trattamento dati personali e manifestazioni sportive
Il Garante per la protezione dei dati personali ha disposto il blocco provvisorio dei trattamenti dei dati personali nei confronti della Società che gestisce l’applicazione “Mitiga Italia”.
Mitiga è una piattaforma che permette in modo rapido e standardizzato di documentare il COVID status del cittadino e permettere l’accesso agli stadi e nei luoghi di intrattenimento solo a persone che siano risultate negative ad un test antigenico sars-cov 2 effettuato presso un centro abilitato, in un arco temporale prestabilito precedente all’evento.
L’App era stata utilizzata per la prima volta il 19 maggio scorso per consentire l’ingresso alla finale di Coppa Italia degli spettatori in possesso di certificazione attestante l’avvenuta vaccinazione, la guarigione o lo stato di negatività dal Covid-19.
La misura si è resa necessaria essendo emersa la possibilità che l’App, nei prossimi giorni, potesse essere utilizzata per governare l’accesso ad altri eventi e spettacoli o altre iniziative sportive.
Nel suo provvedimento il Garante ha sottolineato come non esista al momento una valida base giuridica per il trattamento di dati, anche particolarmente delicati come quelli di natura sanitaria, effettuato mediante l’App e finalizzato ad accertare la situazione “Covid free” di quanti partecipino ad avvenimenti sportivi nonché ad altre manifestazioni pubbliche o accedano a locali aperti al pubblico.
La società Mitiga, infine, avendo il 1° aprile sottoposto all’Autorità l’applicativo, avrebbe comunque dovuto astenersi da ogni trattamento di dati non essendo decorso il tempo previsto dal Regolamento per l’assunzione di una decisione da parte della stessa Autorità.
Il blocco ha effetto immediato e si protrarrà per il tempo necessario a consentire all’Autorità la definizione dell’istruttoria avviata.
Se hai un’azienda che sviluppa software a applicazioni Aksilia può operare al tuo fianco assistendoti la necessaria consulenza affinchè il tuo progetto rispetti il principio di privacy by design e privacy by default, un approccio concettuale innovativo che impone alle aziende l’obbligo di avviare un progetto prevedendo, fin da subito, gli strumenti e le corrette impostazioni a tutela dei dati personali.
Nell’ambito della privacy, i nostri professionisti hanno acquisito l’esperienza giusta per adattare il GDPR ad ogni contesto lavorativo.
Se hai trovato questo articolo interessante, leggi il nostro blog, seguici sui nostri canali social e resta aggiornato iscrivendoti alla nostra newsletter. Siamo a tua disposizione per ogni dubbio: contattaci!
