Parere del Garante n. 565 del 25/09/2025

Schema di decreto MEF sulle udienze da remoto nei processi tributari telematici

Il Garante per la protezione dei dati personali esprime parere favorevole sullo schema di decreto del Ministero dell’economia e delle finanze recante le regole tecnico-operative per lo svolgimento delle udienze da remoto nei processi telematici innanzi alle Corti di giustizia tributaria di primo e di secondo grado. Il parere è reso ai sensi dell’art. 57, par. 1, lett. c), del Regolamento (UE) 2016/679 e dell’art. 154, comma 5, del Codice privacy.

Lo schema è collegato alla disciplina dell’udienza da remoto prevista dall’art. 79, comma 2-ter, del d.lgs. n. 546/1992 e, a decorrere dal 1° gennaio 2026, dall’art. 129, comma 2, del d.lgs. 14 novembre 2024, n. 175, recante il Testo unico della giustizia tributaria.

Contesto e necessità dell’intervento

Il nuovo decreto si rende necessario per aggiornare le regole tecniche relative alle udienze a distanza e alle camere di consiglio, a causa dell’obsolescenza del software in precedenza utilizzato, Skype for Business, per il quale Microsoft ha cessato gli aggiornamenti di sicurezza e il supporto ordinario. In tale contesto, il Ministero ha individuato Microsoft Teams come nuova piattaforma tecnologica.

Precedente parere non favorevole del 23 giugno 2025

Il Garante richiama il proprio parere n. 379 del 23 giugno 2025, reso su un precedente schema di decreto e conclusosi con esito non favorevole. In quella sede erano stati evidenziati alcuni profili da correggere sotto il profilo della protezione dei dati personali.

In particolare, il Garante aveva rilevato la necessità di:

• correggere la formulazione relativa all’art. 2-duodecies del Codice privacy, sostituendo il richiamo improprio "ai sensi di" con "nel rispetto di quanto previsto dall’articolo 2-duodecies";
• precisare le misure tecniche e organizzative della piattaforma, prevedendo procedure di strong authentication per l’accesso degli utenti istituzionali;
• integrare la disciplina sul verbale di udienza formato su supporto analogico nei casi di indisponibilità del S.I.Gi.T., disciplinandone distruzione o conservazione per un congruo periodo dopo la formazione della copia informatica e l’attestazione di conformità;
• formalizzare i ruoli dei responsabili del trattamento ai sensi degli artt. 28 e seguenti del GDPR.

Adeguamenti apportati nello schema trasmesso il 12 settembre 2025

Il Ministero ha trasmesso un nuovo schema, che il Garante considera conforme alle indicazioni precedentemente formulate.

Sono state introdotte le seguenti modifiche:

• l’art. 1, comma 2, è stato corretto secondo la formulazione suggerita dal Garante in relazione all’art. 2-duodecies del Codice privacy;
• l’art. 3, comma 3, prevede che magistrati, giudici tributari e segretari di sezione utilizzino per il collegamento telematico il link inviato esclusivamente agli indirizzi di posta elettronica istituzionale, per i quali è prevista una procedura di identificazione basata sull’uso di almeno due fattori di autenticazione;
• l’art. 5 è stato integrato con un nuovo comma 2, che impone il riesame e l’aggiornamento periodico delle misure tecniche e organizzative, tenendo conto dei risultati di apposite valutazioni d’impatto sulla protezione dei dati ai sensi dell’art. 35 GDPR, per i trattamenti che presentano elevati rischi per i diritti e le libertà degli interessati;
• l’art. 5 è stato ulteriormente integrato con un nuovo comma 3, che stabilisce che, per l’utilizzo della piattaforma Microsoft Teams, il Ministero si avvale di Sogei, la quale assume il ruolo di responsabile del trattamento ai sensi dell’art. 28 e seguenti del GDPR e della direttiva del Ministro dell’economia e delle finanze n. 118067 del 3 ottobre 2018.

Esito del parere e rilievo formale residuo

Alla luce delle integrazioni apportate, il Garante esprime parere favorevole sullo schema di decreto.

Resta soltanto un rilievo formale: nel preambolo del nuovo schema è indicato, per probabile refuso, il riferimento al parere n. 379 del 23 giugno 2025. Tale richiamo dovrà invece essere sostituito con il riferimento al presente parere.