MINISTERO INTERNO – Decreto ministeriale 08 settembre 2022 – Modalità di impiego della carta di identità elettronica

Modalità di impiego della carta di identità elettronica

Art. 1

Definizioni

1. Ai sensi del presente decreto si intende per:

a) «Aggregato»: soggetto pubblico o privato che rende disponibile l’accesso a propri servizi tramite un soggetto aggregatore;

b) «Aggregatore»: soggetto pubblico o privato che rende disponibile l’infrastruttura necessaria a consentire ai soggetti aggregati l’erogazione dei loro servizi online tramite la CIE;

c) «ANPR»: l’Anagrafe nazionale della popolazione residente, di cui all’art. 62 del CAD;

d) «Attributi identificativi»: gli attributi personali previsti dal presente decreto che consentono la piena fruizione dei servizi in rete;

e) «Autenticazione informatica»: un processo elettronico che consente di confermare l’identificazione elettronica di una persona fisica o giuridica tramite la CIEId, ai sensi dell’art. 64 del CAD, finalizzata all’accesso ai servizi erogati in rete dai soggetti pubblici e dai soggetti privati, sia in ambito nazionale che europeo, in conformità alle prescrizioni del regolamento UE n. 910/2014;

f) «CAD»: il Codice dell’amministrazione digitale di cui al decreto legislativo 7 marzo 2005, n. 82, e successive modifiche;

g) «CIE»: il documento d’identità personale rilasciato dal Ministero dell’interno denominato «Carta d’identità elettronica»;

h) «CIEId»: l’identità digitale rilasciata al cittadino e associata alla CIE;

i) «credenziali»: gli strumenti utilizzati per l’autenticazione ai servizi in rete che, in conformità al regolamento eIDAS, determinano il livello basso (livello 1), significativo (livello 2) ed elevato (livello 3) delle identità digitali;

j) «domicilio digitale»: il domicilio digitale definito all’art. 1, comma 1, lettera n-ter) del CAD;

k) «Firma elettronica avanzata»: la firma elettronica avanzata conforme al regolamento UE 910/2014 e al decreto del Presidente del Consiglio dei ministri sulle firme;

l) «Fornitori di servizi» (FdS): ai fini del presente decreto, sono i soggetti pubblici e privati, gli aggregatori e i gestori di servizi pubblici che consentono direttamente o indirettamente l’accesso ai servizi online tramite la CIEId a persone fisiche o giuridiche;

m) «Gestore dell’identità digitale»: il soggetto che rende disponibile e gestisce l’identità digitale CIEId;

n) «Gestori di servizi pubblici»: le società quotate, in relazione ai servizi di pubblico interesse (art. 2, comma 2, lettera b) del CAD) e le società a controllo pubblico, come definite nel decreto legislativo 19 agosto 2016, n. 175 (art. 2, comma 2, lettera c) del CAD) che richiedono il riconoscimento dello status di aggregatore per l’esercizio dei servizi di pubblico interesse alle stesse affidati;

o) «IdANPR»: l’identificativo univoco del cittadino assegnatogli dalla ANPR;

p) «Identità digitale»: la rappresentazione informatica della corrispondenza biunivoca tra un utente e i suoi attributi identificativi, verificata attraverso l’insieme dei dati raccolti e registrati in forma digitale secondo le modalità di cui al presente decreto;

q) «IPZS» o «Poligrafico»: il Poligrafico e Zecca dello Stato S.p.a.;

r) «Ministero»: il Ministero dell’interno;

s) «NIS»: il numero univoco casuale associato alla carta, memorizzato nel chip e leggibile liberamente;

t) «Numero unico nazionale»: numero di serie del documento avente il seguente formato: due lettere – cinque numeri – due lettere (es. CA00000AA);

u) «PIN»: il codice segreto personale, modificabile dal cittadino, necessario per fruire dei servizi che richiedono l’autenticazione in rete o per l’apposizione di una firma elettronica;

v) «Portale dell’identità del cittadino»: piattaforma informatica che consente al cittadino la gestione della propria identità digitale CIEId;

w) «Portale di federazione»: piattaforma informatica che consente a un FdS di aderire allo schema di autenticazione CIE mediante procedura automatizzata e agli aggregatori di inserire nella federazione i soggetti aggregati;

x) «Portale»: il sito web istituzionale e informativo della CIE;

y) «PUK»: il codice personale non modificabile di sblocco necessario alla riattivazione del PIN a seguito di relativo blocco;

z) «Regolamento eIDAS»: il regolamento (UE) n. 910/2014 del Parlamento europeo e del Consiglio del 23 luglio 2014;

aa) «Soggetto privato»: persona giuridica non rientrante nella definizione di «soggetto pubblico» che utilizza l’identità digitale CIEId;

bb) «Soggetto pubblico»: le pubbliche amministrazioni di cui all’art. 1, comma 2, del decreto legislativo 30 marzo 2001, n. 165, nel rispetto del riparto di competenza di cui all’art. 117 della Costituzione, ivi comprese le autorità di sistema portuale, nonché le autorità amministrative indipendenti di garanzia, vigilanza e regolazione» (art. 2, comma 2, lettera a) del CAD), e i gestori di servizi pubblici;

cc) «Sistema informativo dei trapianti» o «SIT», il sistema istituito nell’ambito del Sistema informativo sanitario nazionale in base all’art. 7 della legge 1° aprile 1999, n. 91, che consente la raccolta, in un’unica banca dati, delle manifestazioni di volontà in tema di donazione degli organi e tessuti espresse dai cittadini;

dd) servizio in rete o on-line: qualsiasi servizio della società dell’informazione definiti dall’art. 2, comma 1, lettera a), del decreto legislativo 9 aprile 2003, n. 70, o dei servizi di un’amministrazione o di un ente pubblico erogati agli utenti attraverso sistemi informativi accessibili in rete.

Art. 2

Oggetto

1. Il presente decreto definisce le modalità di impiego e di gestione dell’identità digitale rilasciata al cittadino e associata alla CIE quale strumento di accesso ai servizi erogati in rete dalle pubbliche amministrazioni e dai privati che integra un regime di identificazione elettronica ai sensi del regolamento eIDAS. Il decreto definisce, inoltre, i dati personali, di contatto o comunque strumentali alla fruizione dei servizi in rete da parte dei cittadini.

Art. 3

L’identità digitale CIE (CIEId)

1. L’identità digitale CIE (CIEId) consente la rappresentazione informatica della corrispondenza tra un utente e i suoi attributi identificativi, ai sensi del CAD, verificata attraverso l’insieme dei dati raccolti e registrati in forma digitale al momento del rilascio della CIE o tramite il suo utilizzo, secondo le modalità previste nel presente decreto. La CIEId è comprovata dal cittadino attraverso l’uso della CIE o delle credenziali rilasciate dal Ministero ai sensi dell’art. 7, comma 1, lettera l) ed è costituita da tali strumenti e dai dati di cui all’art. 6 del presente decreto.

Art. 4

Le credenziali della identità digitale CIE

1. La CIEId prevede l’utilizzo di tre diversi livelli di sicurezza di autenticazione informatica per l’accesso ai servizi in rete, rispettivamente di livello 1, 2 e 3, corrispondenti ai livelli basso, significativo ed elevato del regolamento eIDAS.

2. Le credenziali di livello 1 sono basate su un singolo fattore di autenticazione basato su conoscenza, possesso, o inerenza.

3. Le credenziali di livello 2 sono basate su un doppio fattore di autenticazione scelti fra conoscenza, possesso, inerenza.

4. Le credenziali di livello 3, sono basate sull’uso materiale della CIE (possesso) e un fattore di autenticazione fra conoscenza e inerenza.

5. Le caratteristiche e le funzionalità delle credenziali di cui ai commi 2, 3, 4 sono descritte in un manuale pubblicato sul portale ove è pubblicata anche una guida utente.

6. Il Ministero effettua una valutazione d’impatto sulla protezione dei dati ai sensi dell’art. 35 del regolamento (UE) 2016/679, da sottoporre alla consultazione preventiva del Garante per la protezione dei dati personali, nella quale sono individuate le misure adeguate a rispettare il regolamento e il codice per la protezione dei dati personali.

Art. 5

Fornitori di servizi e aggregatori

1. Possono integrare l’accesso ai servizi con CIEId, alle condizioni e con le modalità rese note dal Ministero sul portale, i FdS di cui all’art. 1, comma 1, lettera l).

2. Non possono aderire alla federazione i soggetti privati il cui rappresentante legale o i soggetti preposti all’amministrazione o i componenti dell’organo preposto al controllo della società risultino condannati con sentenza passata in giudicato per reati commessi a mezzo di sistemi informatici.

3. La verifica della sussistenza delle predette cause ostative è svolta dal Ministero nel corso di una specifica istruttoria, al termine della quale, in assenza di cause ostative, il Poligrafico provvederà alla verifica dei requisiti tecnici necessari.

4. Nel caso in cui i FdS privati siano già stati ammessi dalla Agenzia per l’Italia digitale alla federazione SPID, le verifiche di cui al comma 3 sono limitate ai requisiti tecnici.

Art. 6

Acquisizione dei dati personali del cittadino

1. L’attivazione delle credenziali di livello 1, 2 e 3 può essere effettuata con le modalità descritte nel manuale di cui all’art. 4, comma 5. In tale fase sono raccolte le seguenti informazioni, oggetto di trattamento necessario da parte del gestore per l’esecuzione del compito di interesse pubblico, del richiedente la CIEId e alla stessa associate:

a. Nome;

b. Cognome;

c. Codice fiscale;

d. Data di nascita;

e. Luogo di nascita;

f. Sesso;

g. Estremi della carta d’identità;

h. IdANPR (prelevato da ANPR se disponibile);

i. Numero di telefonia mobile;

j. Indirizzo di posta elettronica;

k. Residenza anagrafica;

l. Domicilio digitale (facoltativo);

m. Numero di telefonia fissa (facoltativo).

Il domicilio digitale, se disponibile su ANPR, viene proposto al cittadino, che può accettarlo o richiedere che non sia associato alla propria identità. Se il cittadino accetta di associare il domicilio digitale alla propria identità, questo è mantenuto allineato con il dato presente sulla ANPR.

Qualora il dato di cui alla lettera k) sia prelevabile dalla ANPR, non è richiesto al cittadino.

2. Il sistema provvede a verificare l’effettiva disponibilità del numero di telefonia mobile e dell’indirizzo di posta elettronica da parte del richiedente nei modi descritti nel manuale di cui all’art. 4, comma 5. Tali dati possono essere usati anche per l’invio da parte del Ministero di informazioni istituzionali afferenti all’identità del cittadino, alla sua gestione e per informare il titolare in merito a nuove funzionalità, salvo che il cittadino abbia richiesto di non riceverle tramite il portale dell’identità del cittadino.

3. Gli attributi identificativi richiesti dal FdS, fra quelli di cui al comma 1, sono forniti al FdS che li richiede durante il processo di autenticazione con la CIEId.

4. I FdS e i soggetti aggregatori, nel rispetto del principio di privacy by design e di minimizzazione dei dati, devono limitare la richiesta di dati al set minimo necessario per l’erogazione di ciascun servizio.

Art. 7

Funzioni del Ministero dell’interno

1. Il Ministero, Dipartimento per gli affari interni e territoriali – Direzione centrale per i servizi demografici, assicura il supporto necessario ai comuni e agli uffici consolari per il corretto espletamento delle attività connesse all’attuazione del presente decreto. Il Ministero mette a disposizione, avvalendosi del Poligrafico, quanto segue:

a) l’identità digitale CIEId;

b) le funzioni di autenticazione con la CIEId;

c) il portale di federazione per i FdS;

d) il portale dell’identità del cittadino CIEId, per la sua gestione da parte del cittadino;

e) il sistema di gestione del NIS per l’utilizzo della CIE;

f) i servizi per il recupero del PUK della CIE;

g) un software per generare la firma elettronica avanzata con la CIE e la sua verifica;

h) un servizio di help desk per il cittadino e per i FdS;

i) un registro contenente lo storico delle transazioni di utilizzo della propria CIEId e delle funzionalità di cui alle lettere a), b), d), f) ed l);

l) le credenziali di autenticazione di livello basso (livello 1) e significativo (livello 2) conformi a quanto previsto dal regolamento di esecuzione (UE) 2015/1502 della Commissione dell’8 settembre 2015;

m) un servizio di assistenza tecnica ai comuni e agli uffici consolari per l’espletamento delle attività di cui all’art. 8 del presente decreto.

Art. 8

Funzioni dei comuni e degli uffici consolari

1. I comuni e gli uffici consolari informano i richiedenti la CIE che si recano presso i loro uffici in merito alla facoltà di attivare le credenziali di autenticazione di cui al comma 1, lettera l) dell’art. 7 e raccolgono i dati personali di cui all’art. 6 del presente decreto.

Art. 9

Funzioni di IPZS

1. Considerata la natura di carta valori della carta di identità, Il Ministero si avvale di IPZS per adempiere alle funzioni di cui all’art. 7 e all’art. 11.

2. IPZS provvede alla realizzazione e all’esercizio delle soluzioni individuate dal Ministero ed approvate in sede di Commissione interministeriale permanente della CIE di cui all’art. 9, comma 2 del decreto ministeriale 23 dicembre 2015, per estendere servizi e funzionalità di cui all’art. 7 e all’art. 11.

3. Per lo svolgimento delle attività connesse all’attuazione del presente decreto, IPZS fornisce alla Direzione centrale per i servizi demografici ed al personale addetto, adeguata documentazione, formazione del relativo personale e supporto tecnico.

Art. 10

L’uso della CIEId da parte dei FdS

1. L’accesso per il tramite della CIEId ai servizi erogati in rete dai FdS è possibile mediante un sistema informatico, denominato «CieID Server», reso disponibile in rete dal Ministero dell’interno.

2. Al fine di rendere accessibili i propri servizi online, i soggetti pubblici e privati implementano quanto disposto nei manuali operativi per le pubbliche amministrazioni e i soggetti privati pubblicati a cura del Ministero dell’interno sul portale Federazione erogatori servizi (interno.gov.it) e su Docs Italia.

3. Il Ministero dell’interno ha facoltà di interdire ai FdS e ai soggetti aggregatori l’accesso al «CieID Server» in caso di violazione del presente decreto o delle regole tecniche da parte dell’aderente, per sopravvenute cause ostative di cui all’art. 5, comma 2, a causa di comportamenti che costituiscono una minaccia alla protezione dei dati personali o alla sicurezza informatica.

4. «CieID Server» riceve con la richiesta di autenticazione da parte del FdS l’elenco degli attributi identificativi necessari per l’accesso al servizio. Effettuata l’autenticazione, fornisce al FdS gli attributi identificativi richiesti ai sensi dell’art. 6.

Art. 11

L’uso della CIEId da parte dei minorenni

1. L’accesso ai servizi in rete da parte dei minorenni è gestito dal CieID Server in modo da agevolare il controllo genitoriale finalizzato a verificare il corretto utilizzo dei servizi in rete da parte dei minorenni sotto la propria tutela. A tal fine, con apposito provvedimento, sentito il Garante per la protezione dei dati personali, il Ministero individua le funzionalità necessarie e le misure a tutela degli interessati e ne affida lo sviluppo e l’esercizio a IPZS.

Art. 12

Integrazione con la ANPR

1. Il sistema è connesso alla ANPR al fine di ricevere giornalmente i dati afferenti ai soggetti deceduti e procedere al blocco tempestivo della CIEId. Tali dati sono conservati per il tempo strettamente necessario a eseguire la revoca delle CIEId intestate a tali soggetti.

2. La ANPR è connessa al sistema anche al fine di assicurare l’aggiornamento delle informazioni relative alla residenza anagrafica, all’identificativo univoco del cittadino (IdANPR) e al domicilio digitale del cittadino ove presente.

Art. 13

Il registro degli accessi

1. Al fine di consentire ai cittadini di avere evidenza dell’uso della propria CIEId, di tutelarli dall’uso illecito da parte di terzi della propria identità digitale. Il Ministero conserva le registrazioni degli accessi relativi all’utilizzo della CIEId negli ultimi ventiquattro mesi e, per il medesimo periodo, le evidenze in merito alla gestione della CIEId da parte del cittadino, attraverso il portale dell’identità del cittadino. Il registro contiene per ogni processo di autenticazione a servizi in rete la richiesta di autenticazione e la relativa risposta.

2. I dati contenuti nel registro, compresi quelli personali, possono essere estratti dal registro esclusivamente su richiesta della autorità giudiziaria, delle autorità vigilanti e dei titolari della CIEId, tramite personale espressamente incaricato appositamente dotato di credenziali di accesso personali. L’accesso a tali informazioni è registrato in appositi log.

3. Al fine di monitorare e migliorare i servizi, IPZS invia periodicamente al Ministero una relazione contenente, in forma aggregata, in modo che non sia possibile identificare, anche indirettamente, l’interessato, informazioni relative agli interessati, eventualmente anche suddivisi per FdS acceduto, fascia giornaliera di accesso, tipologia di credenziali utilizzate, provincia (residenza), fascia di età e sesso. Le misure di garanzia adottate sono individuate nella valutazione d’impatto di cui all’art. 4, comma 6 in cui sono indicate le soglie minime per rispettare l’anonimato. Per i medesimi fini, tali dati potranno essere forniti in forma aggregata ai soggetti interessati su richiesta degli stessi al Ministero. Alcuni dati in forma aggregata potranno essere resi pubblici.

4. Al fine di imputare le operazioni effettuate sui propri sistemi tramite la CIEId alle singole identità digitali, i FdS conservano il registro degli accessi avvenuti negli ultimi ventiquattro mesi.

5. Le registrazioni di cui ai commi 1 e 4 sono conservate nel rispetto della normativa vigente in materia di protezione dei dati personali.

6. Salvo quanto disposto al comma 3, l’accesso ai dati personali tracciati è consentito esclusivamente a personale espressamente incaricato per le finalità sopra elencate. Gli accessi sono rilevati, collocati temporalmente e salvati al fine di consentire di accertare quando e quali soggetti hanno acceduto alla specifica informazione e la causale dell’accesso.

7. Nel caso in cui il Ministero sia fornitore di servizi in rete, mantiene separati i registri di tracciatura delle transazioni così come le banche dati relative alla gestione delle identità digitali.

Tale vincolo di separazione deve essere applicato anche nei confronti degli accessi degli operatori di help desk e nella gestione di cruscotti di self-caring.

8. Il Poligrafico predispone un processo di conservazione dei log atto a garantire l’integrità, la disponibilità e la protezione delle informazioni conservate.

Art. 14

Portale dell’identità del cittadino

1. Il portale dell’identità del cittadino, realizzato e gestito dal Poligrafico su indicazioni del Ministero, previa autenticazione con la propria CIEId, consente:

a. di visualizzare e stampare la lista delle richieste di autenticazione all’Identity Provider CIE – servite negli ultimi ventiquattro mesi – effettuate dal cittadino mediante la propria identità CIEId con l’evidenza dei dettagli di ciascuna transazione;

b. di inserire e aggiornare i seguenti dati personali associati alla propria CIEId:

i. numero di telefonia mobile;

ii. numero di telefonia fissa;

iii. indirizzo di posta elettronica;

c. di richiedere l’invio di una e-mail a fronte di ogni processo di autenticazione a servizi online;

d. di gestire la propria CIEId;

e. di visualizzare, esprimere o revocare la propria volontà in merito alla donazione di organi e tessuti.

2. Il Ministero individua, in base alla criticità di ogni operazione effettuabile sul portale e nell’ambito della valutazione d’impatto di cui all’art. 4, comma 5, il livello minimo delle credenziali di autenticazione necessarie.

Art. 15

Recupero del PUK

1. Il cittadino in possesso della CIE, che ha associato alla propria identità digitale un indirizzo di posta elettronica o un numero di telefonia mobile, può recuperare online il PUK della CIE.

2. Sul portale di cui all’art. 14, senza necessità di autenticazione, sono accessibili le istruzioni necessarie per il recupero del PUK.

Art. 16

Firma elettronica avanzata

1. Al fine di creare le condizioni necessarie per semplificare la verifica delle firme elettroniche avanzate generate tramite la CIE, il Ministero dell’interno fornisce all’Agenzia per l’Italia digitale i certificati delle autorità di certificazione che emettono certificati utili alla generazione delle firme elettroniche avanzate tramite la CIE, al fine della loro pubblicazione nell’elenco di fiducia di cui all’art. 22, paragrafo 5, del regolamento eIDAS.

2. Il Ministero, avvalendosi del Poligrafico, rende disponibile un applicativo per la verifica e la generazione delle firme elettroniche avanzate tramite la CIE.

Art. 17

Servizi correlati al NIS

1. La CIE è dotata di un Numero identificativo servizi (NIS), numero casuale e univoco di sedici cifre associato ad ogni carta di identità elettronica, leggibile liberamente dal chip.

2. Le caratteristiche di sicurezza del chip consentono di verificare l’autenticità del NIS.

3. Il NIS non consente di risalire ai dati personali del titolare della CIE mediante semplice lettura.

4. Il Ministero, sentito il Garante per la protezione dei dati personali, disciplina con separato atto le modalità e i requisiti di accesso al servizio di cui all’art. 7, comma 1, lettera e), nel rispetto dei principi di liceità, correttezza e trasparenza, limitazione della finalità e minimizzazione dei dati che può consentire:

a) inviando il NIS e leggendo il chip della CIE, di ottenere conferma della autenticità e originalità della CIE;

b) inviando il NIS, di ottenere lo stato della CIE (valida/scaduta/revocata e l’eventuale data di invalidità);

c) inviando il NIS e il numero seriale della CIE corrispondente, di ottenere il codice fiscale e lo stato della CIE (valida/scaduta/revocata e l’eventuale data di invalidità;

d) inviando il codice fiscale e il numero seriale della CIE corrispondente, di ottenere il NIS e lo stato della CIE (valida/scaduta/revocata e l’eventuale data di invalidità).

Art. 18

Monitoraggio del Ministero sulle attività del Poligrafico e collaborazione con il Garante

1. Il Ministero svolge funzioni di monitoraggio, anche sulla base delle segnalazioni fatte dai cittadini, allo scopo di valutare e garantire la disponibilità dell’identità digitale CieID. Ai fini dell’attività di monitoraggio, il Poligrafico rende tempestivamente disponibili al Ministero:

a) gli incidenti di sicurezza e privacy rilevati;

b) le informazioni relative a disservizi.

2. Nell’ambito dell’attività di monitoraggio il Ministero ove riscontri casi in cui sussistano elementi per ritenere sia avvenuta una violazione dei dati personali, provvede alla notifica al Garante, con le modalità e i contenuti di cui all’art. 33 del regolamento (UE) 2016/679, fermi restando gli obblighi previsti dall’art. 34 del medesimo regolamento.

Art. 19

Donazione di organi e tessuti

1. Fermo restando quanto previsto dal decreto del 23 dicembre 2015 recante «Modalità tecniche di emissione della Carta d’identità elettronica» pubblicato nella Gazzetta Ufficiale n. 302 del 30 dicembre 2015 e successive modificazioni, il cittadino maggiorenne ha la facoltà di indicare il proprio consenso, ovvero diniego, alla donazione di organi e tessuti in caso di morte anche attraverso il portale dell’identità del cittadino reso disponibile dal Ministero dell’interno che, in tal caso, provvede all’invio del dato relativo alla donazione di organi e tessuti al SIT nel rispetto delle disposizioni del decreto del Ministero della salute, di cui alla legge 24 dicembre 2012, n. 228, art. 1, comma 340, senza conservarlo.

2. Tale dato è criptato in modo da essere accessibile solo al SIT per l’aggiornamento della banca dati dei donatori.

3. Il portale dell’identità del cittadino, interagendo con il SIT, consente al cittadino di visualizzare, cancellare e modificare la propria volontà.

4. La funzionalità che consente l’espressione o la modifica della propria volontà in merito alla donazione di organi e tessuti è disponibile esclusivamente previo accesso sul portale con credenziali di livello 3. La visualizzazione della propria volontà, previa autenticazione con credenziali di livello 2 o 3.

5. Nei log del portale dell’identità del cittadino non viene registrata la scelta del cittadino, ma solamente l’utilizzo delle funzionalità di visualizzazione, cancellazione e modifica della volontà.

6. Al fine di consentire ai cittadini di effettuare una scelta consapevole in ordine alla donazione di organi e di tessuti del proprio corpo successivamente alla morte, l’esercizio della facoltà di cui al comma 1 del presente articolo è consentito previo accertamento della presa visione del materiale informativo reso disponibile dal Centro nazionale trapianti.

7. Prima di rendere disponibili le funzionalità previste dal presente articolo, il Ministero condivide con il Ministero della salute le modalità di trattamento al fine di assicurare il pieno coordinamento con la specifica normativa in materia di prelievi e di trapianti di organi e tessuti, dandone comunicazione al Garante per la protezione dei dati personali.

Art. 20

Trattamento dei dati

1. Ai fini del rilascio della CIEId e della sua gestione, il trattamento dei dati personali è effettuato nel rispetto delle disposizioni del regolamento UE 2016/679 del Parlamento europeo e del Consiglio, del 27 aprile 2016, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati, che abroga la direttiva 95/46/CE (regolamento generale sulla protezione dei dati), e nel rispetto delle disposizioni del decreto legislativo 30 giugno 2003, n. 196, recante «Codice per la protezione dei dati personali», come modificato dal decreto legislativo 10 agosto 2018, n. 101, recante «Disposizioni per l’adeguamento della normativa nazionale alle disposizioni del regolamento (UE) 2016/679».

2. Il Ministero dell’interno è titolare del trattamento dei dati di cui all’art. 6, per l’emissione dell’identità digitale CieId e l’esercizio delle funzioni di cui all’art. 7 che si avvale dei comuni e del Ministero degli affari esteri nominati, ai sensi dell’art. 28 del regolamento UE 2016/679, responsabili del trattamento per la raccolta dei dati di cui all’art. 6 per l’emissione dell’identità digitale CieId.

3. Il Centro nazionale trapianti (CNT) è titolare del trattamento dei dati effettuato nell’ambito del Sistema informativo trapianti (SIT) relativi alla volontà della donazione di organi e tessuti. Il CNT si avvale del Ministero dell’interno nominato, ai sensi dell’art. 28 del regolamento UE 2016/679, Responsabile del trattamento per la gestione dell’espressione della volontà alla donazione di organi e tessuti.

4. Sono individuati meccanismi di informazione tempestiva reciproca in caso di violazioni di sicurezza o di qualsiasi minaccia che comportino un rischio per la sicurezza e per i diritti e le libertà degli interessati, anche al fine di agevolare l’adempimento degli obblighi di cui agli articoli 33 e 34 del regolamento.

5. Il Poligrafico e Zecca dello Stato è nominato dal Ministero dell’interno, ai sensi dell’art. 28 del regolamento UE 2016/679, Responsabile per il trattamento dei dati personali necessari per lo svolgimento delle funzioni di cui al presente decreto.

Art. 21

Clausola di invarianza finanziaria

1. Le attività del presente decreto sono realizzate con le risorse umane, strumentali e finanziarie disponibili a legislazione vigente, senza nuovi o maggiori oneri a carico della finanza pubblica.

2. Il presente decreto, che sarà trasmesso ai competenti organi di controllo, entra in vigore il giorno della pubblicazione nella Gazzetta Ufficiale della Repubblica italiana.