Parere del Garante n. 116 del 13/04/2023

Accesso alla dichiarazione 730 precompilata dal 2022

Il Garante per la protezione dei dati personali esprime parere favorevole sullo schema di provvedimento del Direttore dell’Agenzia delle entrate recante "Accesso alla dichiarazione 730 precompilata da parte del contribuente e degli altri soggetti autorizzati" a partire dall’anno di imposta 2022. Il parere è reso nell’ambito dell’art. 1 del d.lgs. 21 novembre 2014, n. 175, che prevede la definizione, con provvedimento dell’Agenzia e sentito il Garante, delle modalità tecniche per consentire l’accesso alla dichiarazione precompilata.

Quadro normativo e precedenti

Il Garante richiama il Regolamento (UE) 2016/679 e il d.lgs. 30 giugno 2003, n. 196, quale quadro generale di riferimento. Vengono inoltre richiamati i precedenti provvedimenti dell’Agenzia delle entrate del 9 aprile 2018, 12 aprile 2019, 30 aprile 2020, 7 maggio 2021 e 19 maggio 2022, sui quali l’Autorità aveva già espresso parere favorevole, in relazione alla progressiva sperimentazione dell’accesso in cooperazione applicativa da parte di alcuni CAF espressamente individuati.

Esito della sperimentazione e controlli dell’Agenzia

Nel parere si dà atto che, con il precedente parere n. 173 del 12 maggio 2022, il Garante aveva chiesto all’Agenzia di proseguire i controlli sulla legittimità degli accessi alla precompilata effettuati dai CAF nel corso del 2022, nonché di svolgere verifiche specifiche sugli accessi in presenza di procure speciali, al fine di accertare liceità, sicurezza del trattamento ed eventuali violazioni di dati personali. Con nota del 31 gennaio 2023, l’Agenzia ha rappresentato l’esito positivo di tali controlli, senza rilevare anomalie né negli accessi dei CAF aderenti alla sperimentazione né in presenza di procure speciali.

Contenuto dello schema esaminato

Lo schema di provvedimento sottoposto al Garante, oltre a superare la fase sperimentale, prevede un aggiornamento dell’elenco degli oneri detraibili, deducibili e dei relativi rimborsi trasmessi da soggetti terzi e utilizzati per l’elaborazione della dichiarazione, includendo i dati trasmessi dagli Istituti statali di alta formazione e specializzazione artistica e musicale relativi alle spese per corsi statali post diploma.

Lo schema introduce inoltre alcune novità operative riguardanti:

• la durata dell’abilitazione della persona di fiducia del contribuente per l’accesso ai servizi online dell’Agenzia;
• le modalità di richiesta dell’abilitazione, anche tramite funzionalità web e servizio di videochiamata;
• le modalità di attestazione dello stato di impedimento del contribuente;
• la disabilitazione dell’abilitazione, anche su iniziativa di soggetti diversi dall’interessato;
• la delega ai CAF mediante documento informatico sottoscritto con firma elettronica avanzata, in via sperimentale e secondo convenzione con l’Agenzia.

Valutazione del Garante e conclusione

Il Garante ritiene che il complesso delle misure e garanzie previste nello schema, alla luce degli esiti positivi delle verifiche svolte dall’Agenzia e delle valutazioni già espresse nei precedenti pareri, sia conforme al Regolamento e al Codice privacy. L’Autorità sottolinea che i trattamenti in questione presentano elevati rischi per i diritti e le libertà degli interessati, ma che tali rischi risultano adeguatamente considerati dalle misure approntate. Il parere è quindi favorevole ai sensi degli artt. 36, par. 4, e 58, par. 3, lett. b), del Regolamento.