Seleziona una pagina
 

EU Digital COVID Certificate: grinpass o non pass?

da | Ott 3, 2021 | Testi ironici di teoria utile

Ne parlano tutti. Come al solito (e mediamente) in Italia, a sproposito: un po’ perchè “medioman” imperat ed un po’ perchè, come cantava Ligabue, “pensa a chi non ci sente e poi ne vuol parlare”.

Vien da dire, prima di cominciare, che alla fine il Paese è pieno di persone che parlano del grinpas, che abbiano o non abbiano la Certificazione Verde, perchè fa sensazione parlare del grinpas. Peccato che a parte lo spelling, che penalizza un terzo almeno dei pronunciatori, ci sia il concetto da capire per parte dei restanti terzi.

Soprassendendo alla matematica, mi hanno chiesto di commentare la norma (cioè mi hanno detto: non mi importa perchè, dimmi cosa posso o non posso fare). Sapete che c’è? Che me ne frego. Perchè se commento la norma per illustrarne la ratio, sarà almeno un granello di sabbia nell’universo a dirne di più della consapevolezza collettiva. Chi ha la pazienza arriverà alla fine. Chi non l’ha… non l’avrebbe comunque.

Eccomi allora qui, a scrivere la mia consueta sintesi isterico-ironica di quel che si capisce della norma. Se qualcuno volesse approfondire, in calce trovate un riferimento scritto come si deve.

La prima cosa che è bene sapere è che l’oggetto del disquisire non si chiama “Green Pass”, la quale locuzione costituisce solo un nomignolo amichevole che gli abbiamo affibbiato, inesatto soprattutto a livello internazionale. Stamattina infatti ero in treno e mentre il controllore chiedeva in Italiano (ed in un perfetto Inglese) ad un viaggiatore spagnolo la certificazione, lo stesso non capiva. Il “Green Pass” non si chiama grinpas, come io non mi chiamo Chiaretta: il suo nome è Certificazione Verde COVID-19 (oppure EU Digital COVID Certificate nella lingua ufficiale della Unione Europea).

La seconda cosa da sapere (e spero non me vogliano troppo i rari ed ingombranti antieuropeisti con cui mi confronto) è che il grinpas, o meglio la Certificazione Verde, non è una invenzione di Draghi (o dei massoni nel dubbio) bensì una disposizione della UE che è diventata Regolamento a giugno scorso e che si chiama Regolamento UE 953/2021. Volevo far notare (specialmente ad antieuropeisti, antiutopisti, complottisti e no taxation without we don’t know…) che è un Regolamento, quindi direttamente applicabile (salva l’anarchia).

E pensate un po’, la tanto esecrata Certificazione Verde non è nata per restringere le libertà individuali, bensì per consentire la libera circolazione delle persone nel territorio della Unione durante il periodo della pandemia. Un modo un po’ sportivo per dire: sei negativo al COVID? Sei appena guarito? Hai fatto un vaccino (approvato dall’EMA)? Puoi andare in giro senza subire restrizioni. Vorrei precisare che questa non è la mia solita lettura disruptive e buonista della norma, è proprio scritto nel testo dei consideranda del Regolamento (ma chi li ha mai letti?). Ed è la cosa che mi piace di più, come sempre, della regolamentazione della UE, vale a dire la sua eleganza nel far riferimento ai diritti umani. La concentrazione sta nel garantire la libera circolazione delle persone senza comprometterne la riservatezza delle decisioni individuali (infatti la certificazione ha due strati, che potremmo dire uno visibile ed uno invisibile. Solo chi accede al secondo strato sa perchè il portatore della Certificazione abbia diritto a disporne: vaccinato, “tamponato” o guarito di recente).

Senza scendere nei dettagli ma per essere quel tanto saccente che basta, sappiate che è la disposizione europea che stabilisce con precisione i dati contenuti nella certificazione, la loro titolarità (solo le autorità nazionali, in Italia il Ministero della Salute), il livello di accessibilità delle informazioni (solo la schermata principale) e le soluzioni software utilizzabili (messe gratuitamente a disposizioni dallo Stato Membro). Nulla togliendo al governo che è rimasto al passo con l’Unione, non ci siamo inventati niente di rivoluzionario. Ne abbiamo solo esteso l’applicazione.

La nostra normativa nazionale, con successivi progressivi decreti (di cui una inopinabile conversione in legge), riprende natura e finalità e mutua ed estende l’uso della certificazione oltre al trasferimento tra i diversi Stati membri della Unione. Potremmo discutere dell’estensione, ma sarebbe discutere di politica, e il Diavolo veste Chiara non discute delle sue “categorie particolari”.

Quindi, rimaniamo sulla norma e sfatiamo qualche mito (come mio solito).

Il famigerato Green Pass , la Certificazione Verde COVID-19, attesta alternativamente una delle seguenti condizioni (con rispettive durate):

  • avvenuta vaccinazione anti COVID-19 (prima emissione 15 giorni dopo la prima dose, durata 12 mesi dalla seconda)
  • esito negativo di un test antigenico rapido o molecolare recente (durata 48 ore)
  • guarigione dal COVID-19 (durata sei mesi)

contiene, in sé, quindi, una non trascurabile informazione di natura personale sanitaria ed eventualmente relativa anche all’orientamento filosofico di opposizione alla vaccinazione del suo intestatario.

Questa informazione, però, è accessibile solo (per Regolamento UE e norma Italiana) al legittimo intestatario ed al Ministero della Salute. Nessun altro può né deve accedere alle informazioni riservate del certificato (es. scadenza e ragione, oltre alle informazioni sul test, sul vaccino o sulla malattia) . Da “fuori” si possono verificare solo alcuni dati anagrafici (nome, cognome e data di nascita) del titolare e stato di validità.

Quindi cosa può vedere chi può verificare? Solo “il primo strato”, per intenderci, nulla di più. Che significa anche, indirettamente, poter verificare che l’intestario della certificazione ne sia il portatore (il soggetto preposto alla verifica può richiedere l’esibizione di un documento di identità all’interessato per fare la corrispondenza tra le sue generalità e quelle conservate sul Green Pass, senza registrare nessun estremo del documento, dato che chiedere copia del documento o registrarne gli estremi non ha requisiti di legittimità).

Come fare la verifica? Unicamente ed esclusivamente attraverso l’app VerificaC19, applicazione emessa a cura del Ministero della Salute secondo le previsioni del Regolamento UE 953/2021 e del D.L. 52/2021. Perchè? Perchè è l’unica applicazione che rispetta tutti i requisiti delle citate norme, che comprendono il rispetto della minimizzazione (sopra descritta), della limitazione della conservazione (nessuna salvo che per il MinSal – solo per la durata della validità del certificato) e della esattezza (è l’unica app che può collegarsi alla piattaforma DCG nazionale e verificare l’effettiva validità delle certificazioni, al netto delle revoche eventualmente emesse). Come dice lo stesso Garante per la protezione dei dati, è importante precisare che l’uso di certificazioni alternative (es. autocertificazioni) oppure di strumenti di verifica diversi da VerificaC19 non è legittimo perché non questi strumenti non garantiscono il rispetto del principio di esattezza dei dati trattati oltre che quello di minimizzazione.

Facciamo il punto, cosa fare per rispettare la normativa sulla protezione dei dati?

  • Individuare e nominare con atto formale i soggetti a cui viene attribuito il compito di accertare le violazioni. 
  • Documentare la modalità organizzativa di verifica delle certificazioni, perché è l’unico modo di dimostrare efficacemente il rispetto della norma (ed anche dell’art 5 del GDPR).

E poi effettuare i controlli:

  • Solo ed esclusivamente tramite dispositivi su cui sia installata l’app VerificaC19 (almeno finché non sarà cambiato il testo del vigente D.L.)
  • Tenendo presente di garantire che l’applicazione sia online o venga collegata online  almeno una volta al giorno, per scaricare i codici univoci delle revoche
  • Solo ed esclusivamente verificando l’informazione binaria “il titolare del documento ha o non ha un Green Pass valido”
  • Senza registrare alcuna informazione ulteriore rispetto al possesso di una certificazione valida
  • Senza richiedere alcuna attestazione o certificazione sostitutiva della Certificazione Verde
  • Senza registrare gli estremi o fotocopiare i documenti di identità di eventuali esterni che accedano con Green Pass valido.

Ultimo, ma non trascurabile: anziché mendicare decreti attuativi , leggetevi il testo delle vigenti disposizioni (con allegato labirinto). Il testo di legge che vige è sempre e solo il D.L. 52/2021 convertito in legge dalla L. 87/2021, le altre costituiscono le celebri successive modificazioni ed integrazioni (i.e. s.m.i) sovente citate e mai enucleate!

Per chi volesse approfondire: https://www.euroconference.it/editoria/la_circolare_di_lavoro_e_previdenza

You May Also Like…

Bocconi a cartoni?!

La mia Università ha preso una multa, ma brutta brutta, brutta proprio. Più brutta per la reputazione che per l'importo, che di per sè probabilmente per una macchina da soldi come la Bocconi è sopportabilissimo. E' "lo sfregio" che trovo particolarmente imbarazzante,...

0 commenti

Invia un commento

Il tuo indirizzo email non sarà pubblicato. I campi obbligatori sono contrassegnati *

#comeunainformativa#

concisa, trasparente, intelligibile, semplice e Chiara

B86CDDD9-AA99-4ED4-ABE5-A4870105C83E_1_105_c
10006083_10204660300400194_6325890572134401797_o-1-1
f2e50901-a74a-473f-8bf2-30bdf107866c-1-1
F8984A9A-4B02-4E38-B15E-1FFF809CA533_1_105_c-1-1
5A4B92B8-3299-4186-BAD5-5699134764C5_1_105_c-1-1
D21E2F49-021A-479F-9B11-71750CF99CF3_1_105_c-1-1

Leggi un post a caso!

La competenza, questa sconosciuta

La competenza. Strano mistero ormai, per la PMI. Parlo di risorse che sanno quello che dicono, che fanno quello che dicono, che dicono quello che sanno e poi lo fanno. Risorse sì: mezzi di produzione si sarebbero chiamati, in un gergo antico e fin troppo politicamente...

BCMP: giorno quattro. Siamo a Defcon 1

Lunedì mattina, ore cinque e trenta. Parte la prima mail cauterizzante, quella per il gotha aziendale: "Signori buongiorno, purtroppo è andata nel peggiore dei modi: il ripristino di Windows ha cancellato l'ERP, ma FORSE non tutti i dati che non sono sul backup. Fermo...

Se questo è un attivista

Mi sembra di essere tornata indietro a tre mesi fa, travolta dalle telefonate e dalle email, sommersa dalle condivisioni di post sui social di questi esperti, sedicenti esperti, semi esperti, ominicchi e quaquaraquà. L'unica cosa che è cambiata è il nome del tizio che...

Giornata nera

Ho dei clienti che si risentono dei miei "no". Pochi, devo ammettere, ma ce li ho anche io. Io che dei miei clienti vado così fiera perchè li ho voluti, coltivati, ma soprattutto perchè mi sono spaccata la testa per capirli, dopo che me ne sono innamorata. *Sei...

La fabbrica del duomo

Si sono inventati la nuova fabbrica del duomo e l’hanno chiamata ERP, questa è la sensazione comune. Delle volte, vi dirò la verità, ce l’ho anche io. Ma solo delle volte. Lo so, lo so: ho un’angolazione particolare. Faccio organizzazione aziendale, per me il sistema...

Incentivi all’occupazione

Azienda in crescita, bisogno di lavoro, pochi soldi da investire. Come fare? Raccogliendo le iniziative ministeriali, per esempio. Caro cliente, che ti conosco da tanti anni e da tanti anni mi chiami, quando hai un problema da risolvere... stavolta ho un vantaggio io...

Esplora il blog

Su di me

OLYMPUS DIGITAL CAMERA
081B7F82-3522-4D1F-95C9-AE3DD8883853_1_105_c
168980_1739107990282_5690240_n
180615_1739107830278_1312776_n
217943_4146273367912_379519022_n
389071_3894149904983_1094047988_n
423892_3230411951949_1828327562_n
561028_3339040027583_1641457904_n
1441533_10205520031292929_3582566704537519490_n
15727347_10210178170063487_2545053087441484216_n
44019711-C758-423E-972A-8C080C178949_1_105_c
120175075_10220932663119092_5780439823649154081_n
259869031_10223535325704030_6123869307689241603_n
C7FFB9E7-634A-4EC1-B484-0258E1306733_1_105_c
previous arrow
next arrow