Approvato in via definitiva il DDL Concretezza: sistemi di verifica biometrica dell'identità e di videosorveglianza degli accessi per i dipendenti della PA

Nella seduta del 12 giugno 2019 il Senato della Repubblica ha dato il via libero definitivo al disegno di legge "Interventi per la concretezza delle azioni delle pubbliche amministrazioni e la prevenzione dell'assenteismo", con 243 presenti, 242 votanti, 135 favorevoli, 104  contrari e 3 astenuti.

Tra le disposizioni del provvedimento approvato che nei mesi scorsi sono state oggetto di ampio dibattito si segnalano quelle previste dall’articolo 2, poste per contrastare l’assenteismo dei lavoratori delle Pubbliche Amministrazioni, così stabilendo:

"Art. 2.

(Misure per il contrasto all'assenteismo)

1. Ai fini della verifica dell'osservanza dell'orario di lavoro, le amministrazioni pubbliche di cui all'articolo 1, comma 2, del decreto legislativo 30 marzo 2001, n. 165, con esclusione dei dipendenti di cui all'articolo 3 del medesimo decreto e fuori dei casi di cui all'articolo 18 della legge 22 maggio 2017, n. 81, introducono, nell'ambito delle risorse umane, finanziarie e strumentali disponibili a legislazione vigente e della dotazione del fondo di cui al comma 5, sistemi di verifica biometrica dell'identità e di videosorveglianza degli accessi, in sostituzione dei diversi sistemi di rilevazione automatica, attualmente in uso, nel rispetto dei princìpi di proporzionalità, non eccedenza e gradualità sanciti dall'articolo 5, paragrafo 1, lettera c), del regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio, del 27 aprile 2016, e del principio di proporzionalità previsto dall'articolo 52 della Carta dei diritti fondamentali dell'Unione europea. Con decreto del Presidente del Consiglio dei ministri, su proposta del Ministro per la pubblica amministrazione, da adottare ai sensi dell'articolo 17, comma 3, della legge 23 agosto 1988, n. 400, previa intesa in sede di Conferenza unificata di cui all'articolo 8 del decreto legislativo 28 agosto 1997, n. 281, e previo parere del Garante per la protezione dei dati personali ai sensi dell'articolo 154 del codice in materia di protezione dei dati personali, di cui al decreto legislativo 30 giugno 2003, n. 196, sulle modalità di trattamento dei dati biometrici, sono individuate le modalità attuative del presente comma, nel rispetto dell'articolo 9 del regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio, del 27 aprile 2016, e delle misure di garanzia definite dal predetto Garante, ai sensi dell'articolo 2-septies del citato codice di cui al decreto legislativo n. 196 del 2003.

2. I dirigenti delle amministrazioni di cui all'articolo 1, comma 2, del decreto legislativo 30 marzo 2001, n. 165, adeguano la propria prestazione lavorativa nella sede di lavoro alle esigenze dell'organizzazione e dell'incarico dirigenziale svolto nonché a quelle connesse con la corretta gestione e il necessario coordinamento delle risorse umane. Per le finalità di cui al presente comma, ai medesimi dirigenti, ad eccezione di quelli appartenenti alle categorie di cui all'articolo 3 del decreto legislativo 30 marzo 2001, n. 165, si applicano i sistemi di verifica biometrica dell'identità e di videosorveglianza di cui al comma 1.

3. Le pubbliche amministrazioni che per espressa previsione normativa sono tenute a utilizzare i servizi di pagamento degli stipendi messi a disposizione dal Ministero dell'economia e delle finanze provvedono all'attuazione delle misure di cui ai commi 1 e 2 con le risorse umane, strumentali e finanziarie disponibili a legislazione vigente e senza nuovi o maggiori oneri per la finanza pubblica, avvalendosi dei servizi di rilevazione delle presenze forniti dal sistema « NoiPA » del Ministero dell'economia e delle finanze. Le altre amministrazioni pubbliche provvedono all'attuazione delle misure di cui ai commi 1 e 2 con le risorse umane, strumentali e finanziarie disponibili a legislazione vigente e senza nuovi o maggiori oneri per la finanza pubblica, anche avvalendosi dei servizi di rilevazione delle presenze forniti dal sistema « NoiPA » del Ministero dell'economia e delle finanze.

4. Il personale docente ed educativo degli istituti e delle scuole di ogni ordine e grado e delle istituzioni educative è escluso dall'ambito di applicazione del presente articolo. I dirigenti dei /medesimi istituti, scuole e istituzioni sono soggetti ad accertamento esclusivamente ai fini della verifica dell'accesso, secondo modalità stabilite, nell'ambito delle risorse umane, finanziarie e strumentali disponibili a legislazione vigente e della dotazione del fondo di cui al comma 5, con decreto del Ministro per la pubblica amministrazione, di concerto con il Ministro dell'istruzione, dell'università e della ricerca, da adottare ai sensi dell'articolo 17, comma 3, della legge 23 agosto 1988, n. 400, previo parere del Garante per la protezione dei dati personali, ai sensi dell'articolo 154 del citato codice di cui al decreto legislativo n. 196 del 2003, nel rispetto dell'articolo 9 del citato regolamento (UE) 2016/679 e delle misure di garanzia definite dal predetto Garante, ai sensi dell'articolo 2-septies del citato codice di cui al decreto legislativo n. 196 del 2003.

5. Per l'attuazione degli interventi previsti ai commi 1 e 4, è istituito nello stato di previsione del Ministero dell'economia e delle finanze un apposito fondo da ripartire, con una dotazione di 35 milioni di euro per l'anno 2019. L'utilizzo del fondo è disposto, previa ricognizione dei fabbisogni, con uno o più decreti del Presidente del Consiglio dei ministri, su proposta del Ministro per la pubblica amministrazione, di concerto con il Ministro dell'economia e delle finanze, in relazione alle esigenze presentate.

6. Agli oneri derivanti dal comma 5, pari a 35 milioni di euro per l'anno 2019, si provvede mediante corrispondente riduzione dello stanziamento del fondo speciale di conto capitale iscritto, ai fini del bilancio triennale 2019-2021, nell'ambito del programma « Fondi di riserva e speciali » della missione « Fondi da ripartire » dello stato di previsione del Ministero dell'economia e delle finanze per l'anno 2019, allo scopo parzialmente utilizzando l'accantonamento relativo al medesimo Ministero. Il Ministro dell'economia e delle finanze è autorizzato ad apportare, con propri decreti, le occorrenti variazioni di bilancio.".

Il legislatore ha deciso dunque che, ai fini della verifica dell'osservanza dell'orario di lavoro, le Amministrazioni Pubbliche dovranno introdurre, sistemi di verifica biometrica dell'identità e di videosorveglianza degli accessi, in sostituzione dei diversi sistemi di rilevazione automatica delle presenze attualmente utilizzati.

Per le disposizioni di attuazione, con particolare riferimento al trattamento dei dati biometrici (si parla di verifica delle impronte digitali e dell’iride), il legislatore ha previsto l’adozione di un decreto del Presidente del Consiglio dei ministri, su proposta del Ministro per la pubblica amministrazione, per il quale andrà richiesto il parere del Garante per la protezione dei dati personali ai sensi dell'articolo 154 del Codice Privacy (D.Lgs. n. 196 del 2003), nel rispetto dell'articolo 9 del regolamento (UE) 2016/679 e delle misure di garanzia definite dal predetto Garante, ai sensi dell'articolo 2-septies del citato Codice.

Il Garante Privacy, Antonello Soro, ha commentato l'approvazione definitiva del disegno di legge esprimento la propria contrarietà. Ha dichiarato che "La legge concretezza utilizza mezzi di controllo e sorveglianza sproporzionati", osservando che i dipendenti delle Pubbliche Amministrazioni sono oltre 3 milioni, il provvedimento in questione prevede una controllo biometrico generalizzato ed indiscriminato attraverso la raccolta del dato biometrico che gode, in Italia e in Europea, di una tutela rafforzata proprio ai sensi del GDPR. Pertanto ritiene che le misure approvate saranno di difficile attuazione sollevando una serie di problematiche connesse alla tutela dei dati biometrici, come risulta da tentativi già effettuati in altri Paesi che sono poi falliti.