Parere del Garante n. 593 del 07/12/2023

Schema di regolamento sulle disposizioni transitorie per il processo penale militare telematico

Il Garante ha esaminato lo schema di regolamento richiesto dal Ministero della difesa in attuazione dell’art. 87, comma 7, del d.lgs. 10 ottobre 2022, n. 150, relativo alle disposizioni transitorie del processo penale militare telematico. Il parere è reso ai sensi dell’art. 36, par. 4, del GDPR e dell’art. 154, comma 5, del Codice privacy.

Contesto normativo e finalità dello schema

Lo schema disciplina, in analogia al processo penale ordinario, le regole tecniche per il deposito, la comunicazione e la notificazione telematica degli atti del procedimento penale militare, nonché l’individuazione degli uffici giudiziari e delle tipologie di atti per i quali restano ammesse modalità non telematiche, insieme ai termini di transizione al nuovo regime. Il Garante osserva che la struttura complessiva è coerente con quella già esaminata per il processo civile e penale telematico, rispetto alla quale aveva espresso parere favorevole con osservazioni il 30 novembre 2023.

Assetto del processo penale militare telematico e ruolo del SIGMIL

Il regolamento affida al Sistema informativo della Giustizia Militare (SIGMIL) la gestione informatizzata di tutte le operazioni del processo in ogni fase, stato e grado. Attraverso il SIGMIL vengono gestite la formazione del fascicolo, la tenuta dei registri, il deposito, la conservazione, la visualizzazione e l’estrazione delle copie degli atti, la pubblicazione dei provvedimenti, le comunicazioni degli uffici giudiziari militari, la trasmissione dei fascicoli e ogni altra attività connessa al processo telematico.

Lo schema prevede inoltre che il Responsabile della transizione digitale del Ministero della difesa assuma anche il ruolo di responsabile dello sviluppo, del funzionamento e della gestione del SIGMIL, e che i dati del sistema siano custoditi in infrastrutture informatiche gestite dal Ministero della difesa.

Fascicolo informatico, documenti, accesso e trasmissioni

Gli articoli 4, 5 e 6 disciplinano i documenti informatici del giudizio penale militare, gli atti e provvedimenti dei magistrati militari e gli atti della polizia giudiziaria, sottoscritti con firma digitale e conservati nel fascicolo informatico. In quest’ultimo confluiscono atti e documenti anche multimediali, ricevute PEC, ricevute di pagamento e i dati del procedimento, anche tramite copie informatiche di documenti analogici.

L’accesso e la consultazione del fascicolo sono disciplinati dagli articoli 7 e 11: i soggetti abilitati interni vi accedono direttamente tramite il SIGMIL o la piattaforma interna del Ministero, mentre i soggetti abilitati esterni operano tramite il Portale della Giustizia Militare. Tra questi sono ricompresi i difensori muniti di procura, gli avvocati domiciliatari e le parti personalmente autorizzate. Per la trasmissione degli atti il regolamento prevede meccanismi di crittografia e, per la circolazione tra uffici giudiziari militari o verso organi giurisdizionali diversi, l’uso del SIGMIL, di canali sicuri o di cooperazione applicativa.

Valutazioni del Garante sul merito privacy

Il Garante afferma che lo schema non presenta criticità sotto il profilo della protezione dei dati personali. Rileva tuttavia che le implicazioni privacy dovranno essere definite in dettaglio nelle specifiche tecniche adottate ai sensi dell’art. 24 del regolamento, le quali saranno a loro volta sottoposte al parere dell’Autorità limitatamente ai profili di protezione dei dati.

Condizioni e osservazioni formulate dal Garante

Per una maggiore coerenza sistematica, il Garante chiede alcune integrazioni e correzioni:

• all’art. 2, comma 1, lett. q), il riferimento all’identificazione informatica deve essere completato con il richiamo al regolamento (UE) n. 910/2014, così da garantire neutralità tecnologica rispetto ai metodi di identificazione;
• nelle specifiche tecniche dell’art. 24, occorre prevedere misure che limitino l’acquisizione degli attributi delle identità digitali ai soli dati strettamente necessari, evitando l’acquisizione di dati ulteriori come domicilio, e-mail o numero di cellulare, e riducendo il rischio di attivazioni fraudolente di identità digitali;
• all’art. 3, comma 2, il parametro di conformità del SIGMIL deve includere espressamente la disciplina di protezione dei dati, richiamando GDPR, Codice privacy e d.lgs. 51/2018;
• all’art. 19, relativo ai malfunzionamenti del sistema, va precisato che, se tali disfunzioni comportano anche violazioni di dati personali, si applicano le disposizioni dell’art. 26 del d.lgs. 51/2018;
• agli artt. 12, comma 3, e 13, comma 7, il riferimento ai "dati sensibili" deve essere sostituito con la formulazione "dati di cui all’art. 9 del Regolamento UE 2016/679".

Esito del parere

Il Garante esprime parere favorevole sullo schema di regolamento, ma subordinandolo alle condizioni sopra indicate e accompagnandolo con le osservazioni di coordinamento terminologico e normativo. Il parere valorizza la sostanziale conformità dell’impianto regolamentare ai principi di protezione dei dati, demandando alle specifiche tecniche l’ulteriore definizione delle misure operative e di sicurezza.