L’IFPDT raccomanda di cancellare i dati di lemievaccinazioni.ch

Berna, 24.05.2022 - Nel rapporto finale concernente l’accertamento dei fatti relativo alla piattaforma lemievaccinazioni.ch l’IFPDT aveva constatato nell’agosto 2021 la carente integrità dei dati. Dopo che fino ad oggi non è stato possibile eliminare queste carenze, l’IFPDT, d’intesa con l’Incaricato per la protezione dei dati del Cantone di Berna, ha ordinato all’Ufficio fallimenti di Bern-Mittelland di rinunciare, nell’ambito della procedura fallimentare, alla prevista vendita a terzi mediante trattativa privata dei dati sulle vaccinazioni e di distruggere tali dati.

Il 17 novembre 2021 è stato dichiarato il fallimento della Fondazione lemievaccinazioni, che gestiva la piattaforma elettronica lemievaccinazioni.ch. Nella massa fallimentare rientrano dati personali particolarmente degni di protezione degli utenti della piattaforma dati. Nella procedura fallimentare il competente Ufficio fallimenti di Bern-Mittelland aveva previsto la vendita mediante trattativa privata di questi dati personali a un’azienda privata.

Un parere stilato il 15 novembre 2021 da terzi ha confermato le gravi carenze nell’integrità dei dati constatate dall’IFPDT nel suo rapporto finale del 31.08.2021 concernente l’accertamento dei fatti relativo alla piattaforma lemievaccinazioni.ch, sia a livello dei contenuti (p. es. errori nelle registrazioni delle vaccinazioni per il tetano e il COVID-19), sia dei dati di contatto. Nell’ampio arco di tempo trascorso dalla pubblicazione del rapporto finale dell’IFPDT, i responsabili del trattamento dati non hanno trovato il sistema per renderli disponibili agli utenti autorizzati in un modo che fosse accettabile dal punto di vista della protezione dei dati. L’IFPDT deve dunque partire dal presupposto che ogni ulteriore trattamento di tali dati porterebbe a violazioni della personalità tali da superare gli svantaggi derivanti dalla cancellazione di questi dati di cui la Fondazione è responsabile.

L'IFPDT ricorda che all’inizio di novembre 2021 si è verificato un invio parziale illegale di dati da parte della Fondazione, con cui quest’ultima ha disatteso le raccomandazioni contenute nel suddetto rapporto finale e le esigenze formulate nel quadro del «Progetto di recupero dei dati» dell’UFSP (cfr. comunicato stampa dell'IFPDT dell'8.11.2021). È necessario evitare ulteriori violazioni della protezione dei dati. In particolare è importante evitare che, sotto la pressione temporale della procedura di insolvenza, vengano prese decisioni che aggraverebbero le conseguenze già in atto a scapito della sfera privata e dell’autodeterminazione in materia di informazione degli utenti della piattaforma.

Venerdì 20 maggio 2022, d’intesa con l’Incaricato per la protezione dei dati del Cantone di Berna, l’IFPDT ha quindi ordinato con una raccomandazione formale all’Ufficio fallimenti di Bern-Mittelland, che agisce per conto della massa fallimentare della Fondazione lemievaccinazioni, di rinunciare alla prevista vendita mediante trattativa privata. Ha inoltre raccomandato di cancellare tutti i dati. L’Ufficio fallimenti di Bern-Mittelland ha accettato queste raccomandazioni.

Indirizzo cui rivolgere domande

Incaricato federale della protezione dei dati e della trasparenza (IFPDT), tel. +41 58 464 94 10, info@edoeb.admin.ch