Presidenza del Consiglio dei Ministri – Dipartimento per gli affari giuridici e legislativi
Parere su schema di decreto del Presidente del Consiglio dei ministri
Sintesi del provvedimento
Il Garante esprime parere favorevole sullo schema di decreto recante modalità e tempi di conservazione dei certificati del casellario giudiziale europeo richiesto dai soggetti critici. Il provvedimento disciplina misure tecniche di protezione, perimetri temporali diversificati tra personale in servizio e candidati, e procedure di cancellazione sicura. Pur con riserve sulla carenza parziale della norma legislativa sottostante, il Garante non rileva criticità sulla protezione dei dati personali.
La conservazione di certificati giudiziari deve essere limitata temporalmente: dodici mesi dopo cessazione funzioni per personale effettivo, tre mesi per candidati non selezionati.
Approfondimento
Soggetti coinvolti
Personale in ruoli sensibili presso soggetti critici, soggetti autorizzati all'accesso a siti e sistemi informatici critici, candidati a tali posizioni
Riferimenti normativi
Lettura del caso
Temi affrontati — Conservazione dati giudiziari e misure di sicurezza
Conseguenze — Lo schema di decreto entra in vigore con le seguenti prescrizioni: acquisizione in formato digitale con cifratura, autenticazione forte e tracciamento log; accesso limitato a personale autorizzato per funzioni di selezione e controllo; conservazione per durata dell'esercizio delle funzioni più dodici mesi per personale in servizio; conservazione massimo tre mesi per candidati non assunti; cancellazione con tecniche di non recuperabilità al termine dei termini, registrando l'avvenuta distruzione; per formato cartaceo, conservazione in locali idonei con separazione dagli altri documenti e distruzione mediante procedure garantendo non ricostruibilità dei dati.
Nei controlli precedenti penali per soggetti critici, rispettare limiti temporali differenziati: dodici mesi dalla cessazione per personale assunto, tre mesi massimo per candidati non assunti.
AISintesi generata con intelligenza artificiale
Questa è una sintesi indipendente, non un documento ufficiale del Garante. Il testo integrale e autentico del provvedimento è disponibile sul sito ufficiale garanteprivacy.it.