NEWS

Lotteria degli scontrini: ok del Garante privacy

Via libera del Garante per la privacy alla "lotteria degli scontrini". Risolte le criticità legate alla riservatezza dei partecipanti, l'Autorità ha espresso parere favorevole sul provvedimento dell'Agenzia delle dogane e dei monopoli, formulato d'intesa con l'Agenzia delle entrate, che disciplina la lotteria.

Il provvedimento sottoposto all'Autorità tiene conto delle numerose indicazioni fornite dall'Ufficio del Garante per rendere conforme al Regolamento europeo il trattamento di dati effettuato per la lotteria degli scontrini.

Tra i numerosi profili approfonditi, particolare attenzione è stata posta sull'utilizzo del codice lotteria (in alternativa al codice fiscale): una misura ritenuta efficace per la tutela dei consumatori a fronte di una raccolta massiva e su larga scala di dati presso l'Agenzia delle dogane e dei monopoli, l'Agenzia delle entrate, e, per come è organizzata la lotteria, anche presso gli esercenti.

Il codice lotteria, pseudonimo del codice fiscale, consente infatti di rendere le informazioni raccolte non riconducibili al singolo individuo senza informazioni aggiuntive e permette al consumatore di non fornire all'esercente il codice fiscale, da cui sono ricavabili anche informazioni su sesso, data e luogo di nascita, non necessarie per partecipare al concorso.

Nell'autorizzare il trattamento di dati previsto dalla lotteria degli scontrini, l'Autorità ha ritenuto che le misure tecniche e organizzative, individuate nel provvedimento e nelle valutazioni di impatto effettuate dalle Agenzie, siano adeguate al rischio elevato che il concorso a premi comporta.

Per partecipare alla lotteria il consumatore, al momento dell'acquisto, dovrà esibire all'esercente il proprio codice lotteria in formato cartaceo o elettronico (ad es., codice a barre).

Il codice, ottenuto utilizzando una funzione disponibile nell'area pubblica del "Portale Lotteria" dell'Agenzia delle dogane e dei monopoli, generato casualmente, sarà composto da 8 caratteri alfanumerici e associato in modo univoco al codice fiscale. Ogni consumatore potrà generare più codici lotteria, tutti ugualmente validi ai fini del concorso.

L'Agenzia delle entrate estrapolerà i dati necessari dai singoli scontrini trasmessi dagli esercenti (partita iva e denominazione dell'esercente, numero dello scontrino, data e ora dell'acquisto, importo, modalità di pagamento, codice lotteria) e li trasmetterà al "Sistema lotteria" dell'Agenzia delle dogane e dei monopoli, gestito con il supporto di Sogei.

L'Agenzia delle dogane e dei monopoli convertirà in biglietti virtuali della lotteria i dati degli scontrini che, a maggior tutela dei consumatori, conserverà separatamente dagli abbinamenti tra i codici fiscali e i codici lotteria. Successivamente all'estrazione dei biglietti, personale autorizzato dell'Agenzia delle dogane e dei monopoli potrà risalire all'identità del consumatore per attribuire e comunicare la vincita.

Tutte le operazioni eseguite saranno tracciate in appositi file di log, conservati per 24 mesi.

I dati potranno essere utilizzati solo ai fini della lotteria. Ogni ulteriore trattamento sarebbe, infatti, incompatibile in considerazione del contesto e delle modalità con le quali sono stati raccolti, che non prevedono l'identificazione del consumatore né al momento della generazione del codice lotteria né in quello dell'acquisto.

Il consumatore potrà accedere alla sezione riservata del Portale lotteria per consultare gli scontrini e i biglietti virtuali associati, verificare le vincite ed esercitare i propri diritti in modo semplificato.

Nella fase di prima applicazione, le prestazioni sanitarie e le fatture elettroniche non entreranno a far parte della lotteria, fino all'adozione di un successivo provvedimento, da adottare sentito il parere del Garante.

Fonte: Garante Privacy

Note Autore

FederPrivacy FederPrivacy

Federprivacy è la principale associazione di riferimento in Italia dei professionisti della privacy e della protezione dei dati personali, iscritta presso il Ministero dello Sviluppo Economico ai sensi della Legge 4/2013. Email: [email protected] 

Prev Coronavirus: Garante Privacy, no a iniziative “fai da te” nella raccolta dei dati
Next Smart assistant, i consigli del Garante Privacy per un uso informato e consapevole

25 maggio 2023: il Privacy Day Forum al CNR di Pisa nel giorno del 5° anniversario del GDPR

Mappa dell'Italia Puglia Molise Campania Abruzzo Marche Lazio Umbria Basilicata Toscana Emilia Romagna Calabria

Rimani aggiornato gratuitamente con la nostra newsletter settimanale
Ho letto l'Informativa Privacy