Garante Privacy: la Fattura Elettronica va cambiata

Il trattamento delle informazioni previsto dalla Fattura Elettronica può violare la normativa sulla protezione dati: per il Garante va cambiato.

A meno di un mese e mezzo dall’entrata in vigore dell’obbligo (1 gennaio 2019), la Fattura Elettronica dev’essere rivista e va cambiata: è quanto stabilito oggi dal Garante Privacy, con una comunicazione indirizzata all’Agenzia delle Entrate, al Presidente del Consiglio dei Ministri e al Ministro dell’Economia e delle Finanze. L’attenzione è riposta sulle modalità di trattamento dei dati.

Fattura Elettronica e privacy

Si fa riferimento a una “sproporzionata raccolta di informazioni” e a “rischi di usi impropri da parte di terzi”. L’Autorità chiede dunque all’AdE di rendere noto con urgenza in che modo intende rendere il funzionamento della Fattura Elettronica conforme a quanto previsto dall’impianto normativo italiano ed europeo. Secondo il Garante, così come è stato strutturato, il sistema “presenta rilevanti criticità in ordine alla compatibilità con la normativa in materia di protezione dei dati personali”.

Vi è un rischio concreto ed elevato per le libertà e per i diritti degli interessati, posto in essere dal “trattamento sistematico, generalizzato e di dettaglio” dei dati personali su larga scala. Il pericolo riguarda da vicino tutti noi, ogni aspetto della nostra vita quoridiana, e non è giustificato dalle finalità che l’introduzione della Fatturazione Elettronica si pone come obiettivo.

Cosa non va

Sono state individuate alcune criticità. Anzitutto, l’Agenzia delle Entrate dopo aver recapitato le fatture attraverso il Sistema di Interscambio archivierà i dati a cui ricorrere in caso di controllo, inclusi quelli non necessari ai fini fiscali. Tra questi le informazioni di dettaglio sulle abitudini di chi ha effettuato l’acquisto, le tipologie di consumo, la fruizione di servizi energetici o di telecomunicazioni, la regolarità nei pagamenti, l’appartenenza a una particolare categoria e la descrizione delle prestazioni (anche legali o sanitarie).

Ancora, l’Agenzia delle Entrate ha espresso l’intento di mettere a disposizione, attraverso il proprio portale, tutte le fatture in formato digitale, anche senza una richiesta esplicita da parte dei consumatori. Una modalità che secondo il Garante non è in linea con quanto previsto dalla normativa, che invece prevede di poter esprimere una preferenza per continuare a riceverla (digitale o cartacea) direttamente dal fornitore.

Un altro possibile fattore di rischio è costituito dagli intermediari ai quali il contribuente può delegare la gestione delle fatture (trasmissione, ricezione e conservazione). Questi, in alcuni casi, potrebbero fungere da veri e propri hub per la raccolta di enormi volumi di dati personali, con un aumento esponenziale dei rischi. Insomma, qualcuno potrebbe farne un uso improprio.

Manca poi un adeguato sistema di protezione per i documenti: niente crittografia per il Sistema di Interscambio e nel caso in cui si dovesse ricorrere all’impiego della PEC per l’invio le fatture rimarrebbero salvate sui server di posta elettronica.

E adesso?

Per la prima volta il Garante esercita dunque il potere correttivo di avvertimento attribuitogli dal Regolamento Europeo, chiudendo il suo intervento sottolineando come l’Agenzia delle Entrate non abbia fatto ricorso alla sua consultazione preventiva (come peraltro stabilito dalle normative) in modo da accompagnare passo passo la realizzazione del nuovo sistema in modo conforme a quanto previsto dalle leggi sulla protezione dei dati. Bisogna dunque trovare un nuovo equilibrio tra l’esigenza di rinnovare e ottimizzare la macchina fiscale e la necessità di tutelare i cittadini.

Il primo step verso l’adozione della Fatturazione Elettronica era stato compiuto nel 2014 con l’introduzione dell’obbligo per le prestazioni erogate agli enti pubblici. Si è poi arrivati alla Legge di Bilancio 2018 (205/2017) che ha esteso la misura a tutte le transazioni riguardanti beni e servizi offerti sia ai privati sia alle imprese, dunque tra fornitori così come tra fornitori e consumatori. A gestire l’emissione e la registrazione dei documenti è il Sistema di Interscambio messo a disposizione dall’Agenzia delle Entrate.

Fonte: Garante Privacy

La tua email sarà utilizzata per comunicarti se qualcuno risponde al tuo commento e non sarà pubblicato. Dichiari di avere preso visione e di accettare quanto previsto dalla informativa privacy

  • roberto scrive:
    beh, la parte di aziende serie ci sta lavorando sulla FE aggiornando procedure interne e software. Per nulla serio rimandare all'ultimo momento.
  • sisko214 scrive:
    le solite por...ate all'italiana maniera. Mai che la p.a. faccia una cosa una volta sola e fatta bene Sempre tutto in mano al pressapochismo e alla faragginosità burocratica solo per dare posti di lavoro inutili in certi enti
  • Sergio M scrive:
    Bah. Il funzionamento della e-fattura è noto almeno dal 2015. Il GDPR è in vigore dal 25 maggio ma era noto anche prima. Mi chiedo perché questo intervento a un mese e mezzo dall'avvio della FtE...
    • Roberto scrive:
      ...per avere una scusa di posticiparla, dato che almeno l'80% delle piccole e medie imprese non sono pronte e che i termini (e anche gli strumenti) non sono ancora chiarissimi.
Chiudi i commenti