Parere del Garante n. 436 del 10/07/2024

Parere sullo schema di decreto MEF per la metodologia del CPB dei contribuenti in regime forfetario

Il Garante per la protezione dei dati personali esprime parere favorevole sullo schema di decreto del Ministro dell’economia e delle finanze attuativo dell’art. 9, comma 1, del d.lgs. 12 febbraio 2024, n. 13, recante l’approvazione della metodologia per la formulazione, in via sperimentale, delle proposte di concordato preventivo biennale (CPB) per i contribuenti che nel periodo d’imposta 2023 hanno determinato il reddito in base al regime forfetario. Il parere è reso ai sensi degli artt. 36, par. 4, e 58, par. 3, lett. b), del GDPR.

Quadro normativo di riferimento

Il Garante richiama il contesto normativo generale: il Regolamento (UE) 2016/679, il d.lgs. 196/2003, la legge delega 9 agosto 2023, n. 111 e il d.lgs. 12 febbraio 2024, n. 13. In particolare, l’art. 9 del d.lgs. n. 13/2024 prevede che la proposta di concordato sia elaborata dall’Agenzia delle entrate sulla base di una metodologia approvata con decreto ministeriale, sentito il Garante.

Lo stesso art. 9, comma 2, richiede che il decreto individui le cautele e garanzie per i diritti e le libertà dei contribuenti, anche in relazione all’art. 22 GDPR, nonché le eventuali tipologie di dati esclusi dal trattamento. Il provvedimento richiama inoltre gli ISA di cui all’art. 9-bis del d.l. n. 50/2017, quale precedente esperienza normativa di riferimento.

Iter istruttorio e continuità con il parere già reso per i soggetti ISA

Il Ministero dell’economia e delle finanze ha trasmesso lo schema di decreto al Garante con nota del 4 luglio 2024. Il testo si pone in continuità con il decreto ministeriale del 14 giugno 2024 già adottato per i contribuenti tenuti all’applicazione degli ISA, rispetto al quale il Garante aveva espresso parere favorevole con condizioni il 6 giugno 2024.

Il Ministero ha rappresentato che, salvo una modifica puntuale alla nota tecnica e metodologica relativa alla platea dei forfetari, non vi sono elementi di sostanziale difformità rispetto allo schema già esaminato. In particolare, la modifica riguarda un’integrazione alla nota 1 di pagina 6 sul criterio di riduzione del coefficiente di rivalutazione settoriale.

Valutazione d’impatto e condizioni già poste dal Garante

Nel precedente parere sullo schema per gli ISA, il Garante aveva richiesto alcune integrazioni e cautele, tra cui:

• la limitazione del trattamento dei dati di cui all’art. 10 GDPR alle sole condanne o sentenze di applicazione della pena su richiesta delle parti relative ai reati indicati dall’art. 11, comma 1, lett. b), del d.lgs. n. 13/2024, con precisazione dell’ambito di operatività di Sogei S.p.a. quale responsabile del trattamento per conto dell’Agenzia delle entrate;
• l’integrazione della valutazione di impatto ai sensi dell’art. 35 GDPR con garanzie e meccanismi idonei ad assicurare il principio di esattezza dei dati prima dell’avvio del trattamento;
• la correzione dell’allegato 2 alla DPIA in merito alla cancellazione dei dati al termine del periodo di conservazione;
• la pubblicazione di un estratto della valutazione di impatto sul sito dell’Agenzia delle entrate.

Con la nota del 9 luglio 2024, l’Agenzia delle entrate ha dichiarato che la valutazione di impatto già esaminata riguardava entrambe le fattispecie, cioè sia il CPB per i soggetti ISA sia quello per i forfetari, e che le condizioni poste dal Garante sono state rispettate per quanto rileva ai fini del nuovo schema.

Valutazioni del Garante sulla metodologia per i forfetari

Il Garante osserva che lo schema relativo ai contribuenti in regime forfetario prevede le medesime misure di tutela già ritenute necessarie per i soggetti ISA, in particolare in relazione alle decisioni basate unicamente su trattamenti automatizzati ai sensi dell’art. 22, par. 2, lett. b), del GDPR. L’Autorità prende atto anche del fatto che è stata tenuta ferma la condizione già formulata sul trattamento dei dati di cui all’art. 10 GDPR.

Alla luce di tali elementi, e considerato che l’Agenzia ha dichiarato di aver rispettato anche le ulteriori condizioni relative alla valutazione di impatto, il Garante ritiene sussistano i presupposti per esprimere parere favorevole sullo schema di decreto.

Conclusioni e urgenza del provvedimento

Il parere è favorevole. Il Garante sottolinea che il provvedimento è adottato in via d’urgenza, poiché vi è l’esigenza di pubblicare il decreto entro il 15 luglio 2024, così da consentire all’Agenzia delle entrate di rendere disponibili ai contribuenti i programmi informatici necessari per elaborare le proposte di concordato.

In ragione di tale urgenza, il Presidente adotta il provvedimento ai sensi dell’art. 5, comma 8, del regolamento n. 1/2000 sull’organizzazione e il funzionamento dell’Ufficio del Garante.