Approvato un decreto legge in tema di intercettazioni, ordinamento penitenziario e tutela dei dati personali nel tracciamento di contatti e contagi da COVID-19.
Nel Consiglio dei Ministri di mercoledì 29 aprile 2020, su proposta del Presidente Giuseppe Conte e del Ministro della giustizia Alfonso Bonafede, è stato approvato un decreto legge che introduce misure urgenti per la funzionalità dei sistemi di intercettazioni di conversazioni e comunicazioni, ulteriori misure urgenti in materia di ordinamento penitenziario, nonché disposizioni integrative e di coordinamento in materia di giustizia civile, amministrativa e contabile, e disposizioni urgenti in materia di tutela dei dati personali nel tracciamento dei contatti e dei contagi da COVID-19.
Il decreto – si legge nel comunicato stampa – interviene in materia di intercettazioni, stabilendo che la nuova normativa in materia si applichi ai procedimenti penali iscritti successivamente al 31 agosto 2020, anziché, come attualmente previsto, a quelli iscritti dopo il 30 aprile 2020.
Inoltre, il testo integra la disciplina penale relativa alla detenzione domiciliare e alla concessione dei permessi, stabilendo che, nel caso in cui le istanze siano presentate per detenuti per i reati di mafia o terrorismo, l’autorità competente, prima di pronunciarsi, chieda, tra gli altri, il parere del procuratore della Repubblica presso il tribunale che ha emesso la sentenza e, nel caso di detenuti sottoposti al regime previsto dall’articolo 41-bis, anche quello del procuratore nazionale antimafia e antiterrorismo in ordine all’attualità dei collegamenti con la criminalità organizzata ed alla pericolosità del soggetto. Salvo che ricorrano esigenze di motivata eccezionale urgenza, il permesso non potrà essere concesso prima di ventiquattro ore dalla richiesta degli stessi pareri, mentre per l’applicazione della detenzione domiciliare, il magistrato di sorveglianza ed il tribunale di sorveglianza decidono non prima, rispettivamente, di due giorni e di quindici giorni dalla richiesta dei suddetti pareri, anche in assenza di essi.
Infine, il decreto interviene in materia di prevenzione dei contagi da Covid-19. Al solo fine di allertare le persone che siano entrate in contatto con soggetti risultati positivi al nuovo coronavirus e tutelarne la salute attraverso le previste misure di profilassi legate all’emergenza sanitaria, il testo prevede che, presso il Ministero della salute, sia istituita una piattaforma per il tracciamento dei contatti stretti tra i soggetti che installino, su base volontaria, un’apposita applicazione per dispositivi di telefonia mobile. L’applicazione sarà complementare rispetto alle ordinarie modalità già in uso da parte del Servizio sanitario nazionale.
Il Ministero adotterà misure tecniche e organizzative idonee a garantire un livello di sicurezza adeguato ai rischi elevati per i diritti e le libertà degli interessati, sentito il Garante per la protezione dei dati personali, assicurando, in particolare, che: gli utenti ricevano, prima dell’attivazione dell’applicazione, informazioni chiare e trasparenti al fine di raggiungere una piena consapevolezza, in particolare, sulle finalità e sulle operazioni di trattamento, sulle tecniche di pseudonimizzazione utilizzate e sui tempi di conservazione dei dati; per impostazione predefinita, i dati personali raccolti dall’applicazione siano esclusivamente quelli necessari ad avvisare gli utenti dell’applicazione di rientrare tra i contatti stretti di altri utenti accertati positivi al COVID- 19, nonché ad agevolare l’eventuale adozione di misure di assistenza sanitaria in favore degli stessi soggetti; il trattamento effettuato sia basato sui dati di prossimità dei dispositivi, resi anonimi, oppure, ove ciò non sia possibile, pseudonimizzati. È esclusa in ogni caso la geo-localizzazione dei singoli utenti; siano garantite su base permanente la riservatezza, l’integrità, la disponibilità e la resilienza dei sistemi e dei servizi di trattamento nonché misure adeguate ad evitare il rischio di reidentificazione degli interessati cui si riferiscono i dati pseudonimizzati oggetto di trattamento; i dati relativi ai contatti stretti siano conservati, anche nei dispositivi mobili degli utenti, per il periodo strettamente necessario al trattamento, la cui durata è stabilita dal Ministero della salute. I dati sono cancellati in modo automatico alla scadenza del termine;
Si prevede, infine, che: i dati raccolti non possano essere trattati per finalità diverse da quella specificate, salva la possibilità di utilizzo in forma aggregata o comunque anonima, per soli fini di sanità pubblica, profilassi, finalità statistiche o di ricerca scientifica; il mancato utilizzo dell’applicazione non comporti alcuna limitazione o conseguenza in ordine all’esercizio dei diritti fondamentali dei soggetti interessati; la piattaforma sia realizzata esclusivamente con infrastrutture localizzate sul territorio nazionale e gestite da amministrazioni o enti pubblici o società a totale partecipazione pubblica e i programmi informatici sviluppati per la realizzazione della piattaforma siano di titolarità pubblica; l’utilizzo dell’applicazione e della piattaforma, nonché ogni trattamento di dati personali siano interrotti alla data di cessazione dello stato di emergenza disposto con delibera del Consiglio dei Ministri del 31 gennaio 2020, e comunque non oltre il 31 dicembre 2020, ed entro la medesima data tutti i dati personali trattati siano cancellati o resi definitivamente anonimi.