‘Carta della cultura’: via libera dal Garante

Via libera dal Garante per la protezione dei dati personali alla nuova ‘Carta della cultura’. Ufficiale, difatti, il parere favorevole alle nuove disposizioni attuative per la cosiddetta ‘Carta della cultura’ che, in sostanza, va a sostituire il bonus ‘18app’. La ‘Carta della cultura’ è stata istituita nell’ambito della legge 15 del 2020 per contrastare la povertà educativa e per la promozione e il sostegno della lettura. Si tratta di una carta elettronica di importo nominale di 100 euro, utilizzabile, entro un anno dal rilascio, da cittadini italiani e stranieri residenti nel territorio nazionale ed appartenenti a nuclei familiari economicamente svantaggiati per l’acquisto di libri, prodotti e servizi digitali. Con il nuovo decreto ministeriale, sottoposto al Garante, si prevede, per la realizzazione della Carta della cultura, il riuso delle ‘applicazioni software 18app’, con analoghi trattamenti di dati personali, che comportano anche il riutilizzo dei dati degli esercenti già raccolti nell’ambito dell’iniziativa, consentendo però a questi ultimi di richiedere la cancellazione dall’elenco. Il decreto prevede una corretta definizione dei ruoli nell’ambito del trattamento, di cui è titolare il Ministero della Cultura, che si avvale, come responsabili, di ‘PagoPA’ (realizzazione di una sezione dedicata sulla ‘App IO’, per la richiesta della ‘Carta’), di ‘Consap’ (liquidazione delle fatture), e di ‘Sogei’ (realizzazione e gestione della piattaforma). Anche le categorie di dati trattati, secondo il parere del Garante, sono conformi alla normativa sulla privacy. Per accedere alla graduatoria dei beneficiari, i soggetti che ne faranno richiesta dovranno fornire il proprio codice fiscale, quello degli appartenenti al nucleo familiare, il protocollo della Dichiarazione Sostitutiva Unica (DSU) e il valore numerico dell’indicatore ISEE, qualora i richiedenti si trovino al di sotto della soglia prevista. Il decreto prevede infine che, prima dell’avvio del trattamento dati previsto per la gestione della ‘Carta’, sia effettuata una valutazione di impatto, con le misure di sicurezza tecniche e organizzative idonee a garantire un livello di sicurezza adeguato e siano individuati i tempi di conservazione dei dati. (Parere del 21 dicembre 2022 del Garante per la protezione dei dati personali)