Forti perplessità in materia di protezione dei dati personali destano alcune disposizioni contenute nel DL n. 4/2019 sulla disciplina di rilascio delle attestazioni ISEE, suscettibili di pregiudicare la sicurezza dei dati contenuti nell’Anagrafe tributaria e, soprattutto, nell’archivio dei rapporti finanziari dell’Agenzia delle entrate.
Presupposto per il riconoscimento del Rdc è il conferimento della Dichiarazione sostituiva unica (Dsu) (prodromica al rilascio dell’attestazione Isee), nel cui ambito occorre dichiarare all’Inps, sul sito istituzionale o attraverso i Caf, le informazioni anagrafiche, reddituali, finanziarie e patrimoniali relative a tutti i componenti il nucleo familiare.
La disciplina in materia stabilisce che, a decorrere da quest’anno, la dichiarazione venga precompilata a cura dell’INPS, con la collaborazione dell’Agenzia delle entrate che, a tal fine, mette a disposizione dell’Istituto le informazioni presenti nel Catasto e nell’Anagrafe tributaria, ivi comprese quelle sui rapporti finanziari con saldi e giacenze medie del patrimonio mobiliare di tutti i componenti il nucleo familiare.
Con la precompilazione, il dichiarante avrà così a propria disposizione non solo le informazioni da lui stesso fornite, ma anche quelle contenute nelle banche dati dell’Inps e dell’Agenzia delle entrate, inclusi i dati sui saldi dei rapporti finanziari e le relative giacenze medie, riferite a terzi, vale a dire tutti componenti del suo nucleo familiare. In merito, il Garante aveva già interloquito con il Ministero del Lavoro, l’Inps e l’Agenzia delle entrate, sottolineando la necessità di tutelare tali dati in modo adeguato, evitando anche soltanto il rischio di fraudolente sostituzioni di identità presso i Caf, ovvero di attacchi informatici, facilitati anche dal coinvolgimento degli stessi Caf e dei relativi sistemi informativi (non sempre adeguatamente protetti), nella filiera del trattamento.
In questo quadro, si inseriscono le disposizioni del decreto-legge che, pur in un’ottica di semplificazione, subordinano la precompilazione della Dsu al rilascio del consenso, o al mancato divieto del trattamento dei propri dati, che ogni componente il nucleo familiare, se maggiorenne, potrà manifestare presso le sedi Inps, sul sito dell’Istituto o dell’Agenzia, e presso i Caf. Tuttavia, l’introduzione di questo accorgimento – peraltro non conforme ai requisiti del diritto europeo, non potendo in questo caso il consenso costituire un valido presupposto di liceità del trattamento stesso – non rappresenta un presidio adeguato rispetto alla sicurezza di tali informazioni.
Ciò, soprattutto se si considera l’ulteriore paradosso introdotto dal decreto legge in esame secondo cui, anche in contrasto con la predetta manifestazione di volontà dell’interessato, in caso di presentazione della DSU in modalità cartacea da parte di un componente il nucleo familiare, debbano comunque essere restituite al dichiarante (e quindi anche al Caf) al momento del rilascio dell’attestazione Isee, informazioni di dettaglio relative a eventuali omissioni o difformità riscontrate negli archivi dell’Inps e dell’Agenzia delle entrate, di tutti i componenti il nucleo familiare, incluse quelle relative ai saldi e alle giacenze medie del patrimonio mobiliare.
Le predette disposizioni – prescindenti dal funzionamento del reddito di cittadinanza e suscettibili quindi di incidere anche su coloro i quali non siano interessati a tale beneficio – andrebbero pertanto riformulate.
