{"id":722,"date":"2018-11-20T12:59:16","date_gmt":"2018-11-20T11:59:16","guid":{"rendered":"https:\/\/www.fatturadigitale.com\/?p=722"},"modified":"2018-11-20T13:07:39","modified_gmt":"2018-11-20T12:07:39","slug":"fatturazione-elettronica-bloccato-dal-garante-il-servizio-dellagenzia-delle-entrate","status":"publish","type":"post","link":"https:\/\/www.fatturadigitale.com\/en\/fatturazione-elettronica-bloccato-dal-garante-il-servizio-dellagenzia-delle-entrate\/fisco\/","title":{"rendered":"FATTURAZIONE ELETTRONICA: bloccato dal Garante il servizio dell’Agenzia delle Entrate"},"content":{"rendered":"

Il Garante della Privacy a poco meno di\u00a0 due mesi dall’entrata in\u00a0 vigore della fatturazione elettronica, emana un provvedimento nei confronti dell’Agenzia dell’Entrate per la non conformit\u00e0 con l’attuale normativa.<\/h2>\n

Perch\u00e8 il servizio dell’Agenzia delle Entrate non rispetta la normativa privacy?<\/h3>\n

Intanto il Garante dopo aver analizzato punto per punto il servizio offerto dall’AdE, ritiene che per come \u00e8 stato pensato, progettato e per i dati che attraverso i file XML che l’utente deve trasmettere, “non si sia tenuto\u00a0adeguatamente conto dei rischi\u00a0 che l\u2019implementazione della fatturazione elettronica determina per i diritti e le\u00a0libert\u00e0 degli interessati, e, quindi, non siano state adottate le misure tecniche e organizzative adeguate per attuare in modo efficace\u00a0i principi di protezione dei dati, integrando nel trattamento le garanzie necessarie a soddisfare i requisiti del regolamento e a\u00a0tutelare i diritti degli interessati”<\/em>.<\/p>\n

Ma quali sono i punti contestati dal Garante all’AdE?<\/h4>\n

In primis c’\u00e8 la mancata consultazione del Garante<\/strong>, che doveva avvenire preventivamente alla progettazione e messa a disposizione del servizio, per delineare insieme le modalit\u00e0 e le garanzie adeguate alla protezione dei dati fin dalla progettazione del sistema stesso, in quanto ci si trova difronte ad un trattamento dati su larga scala ed in alcuni casi anche di dati particolari,che per loro natura presentano un rischio elevato per i diritti\u00a0e le libert\u00e0 degli interessati, richiedendo, per questo, l\u2019effettuazione di una valutazione di impatto.<\/p>\n

Altro punto contestato dal Garante \u00e8 relativo al contenuto del file XML conservato dall’AdE<\/strong>, che non riporta solo dati\u00a0 necessari ad assolvere gli obblighi fiscali, ma anche altro genere di informazione, come la descrizione\u00a0dei beni e i servizi ceduti,\u00a0 la descrizione delle prestazioni,\u00a0sconti applicati, fidelizzazioni, abitudini di consumo, etc… per i quali l’AdE non ha\u00a0individuato nessuna specifica misura di garanzia volta ad\u00a0assicurare il rispetto dei principi di limitazione della finalit\u00e0, minimizzazione e riservatezza ed inoltre non\u00a0proporzionato all\u2019obiettivo di interesse pubblico, pur legittimo, perseguito.<\/p>\n

Altra criticit\u00e0<\/strong> evidenziata dal Garante \u00e8 la messa a disposizione delle fatture sul portale dell’Agenzia delle Entrate<\/strong>, un trattamento che comporta, un ingiustificato incremento dei rischi per i diritti e le\u00a0libert\u00e0 di tutti i privati cittadini, insiti in un trattamento massivo e informatizzato di dati accessibili tramite un applicativo web.<\/p>\n

Presi in causa anche i ruoli degli intermediari ed altri soggetti operanti in ambito FE , il sistema delle deleghe e lo SdI .
\n<\/strong>I primi per il loro ruolo poco chiaro nel trattamento dei dati personali, quando invece il nuovo regolamento privacy richiede l’individuazione delle misure tecniche e organizzative adeguate ad assicurare il\u00a0rispetto della normativa in materia di protezione dei dati personali in tutta la filiera del trattamento dei dati personali effettuato a fini\u00a0di fatturazione elettronica;\u00a0 le deleghe<\/strong> per le complesse\u00a0rielaborazioni dei dati tramessi e ricevuti al fine dell’utilizzo delle funzionalit\u00e0 del servizio\u00a0rese disponibili ai contribuenti dall\u2019Agenzia; ed il Sistema di Interscambio<\/strong> per il suo ruolo di canale di trasmissione automatizzato attraverso web service e FTP<\/strong> (canale ritenuto non sicuro) sui quali transitano un quantitativo notevole di dati personali non crittografati ( perch\u00e8 il file xml inviato con pec al SdI \u00e8 leggibile<\/strong>), oggetto di grande interesse e soggetti a particolari rischi per un uso improprio .<\/p>\n

Perch\u00e8 non \u00e8 a norma il servizio di conservazione della fattura elettronica dell’AdE?<\/h5>\n

Il Garante ritiene che il servizio di conservazione delle fatture elettroniche fornite gratuitamente dall’Agenzia delle Entrate non \u00e8\u00a0chiaro,<\/strong> soprattutto in merito al ruolo\u00a0assunto dall\u2019Agenzia in relazione al trattamento dei dati personali in tale servizio, della sua responsabilit\u00e0 nei confronti del contribuente<\/strong> e degli altri soggetti direttamente o\u00a0indirettamente connessi o collegati con esso, per danni, diretti o indiretti, perdite di dati, violazione di diritti di terzi,<\/strong> ritardi,\u00a0malfunzionamenti, interruzioni totali o parziali che si dovessero verificare in corso di esecuzione del servizio di conservazione.<\/p>\n

Alla luce di tutto questo, il Garante ha chiesto con il provvedimento n.481 del 15.11.2018, di adeguare il sistema prima della scadenza di gennaio 2019, ed inviato copia del provvedimento\u00a0al Presidente del Consiglio dei ministri e al Ministro dell\u2019economia e delle finanze per le valutazioni di competenza, attualmente in discussione al Senato.<\/p>\n

\"il<\/p>\n

[pdf_attachment file=”1″ name=”GarantePrivacy-Provvedimento-del-15112018-481″]<\/p>\n

 <\/p>\n

 <\/p>\n

 <\/p>\n

 <\/p>\n

\n\t\t\t
\n\t\t\t <\/div><\/div>\n\t\t