Processo telematico ok, ma la privacy e' da sistemare

L'Authority esprime parere favorevole sullo schema di decreto recante "Regole tecnico-operative per l'uso di strumenti informatici e telematici nel processo civile, in sostituzione del decreto del Ministro della giustizia del 17 luglio 2008", alle seguenti condizioni:

>>> a) in relazione alla prevista istituzione del portale dei servizi telematici, sia adottata ogni idonea misura volta a garantire la sicurezza dei dati e del sistema, con particolare riferimento alle procedure di controllo degli accessi, necessariamente selettivi, e ai sistemi di autenticazione (punto 1);

>>> b) all'articolo 2, comma 1, lett. k) la CPECPT sia definita quale indirizzo elettronico utilizzato, da un soggetto abilitato per i servizi di trasmissione telematica dei documenti informatici, "anche non esclusivamente nell'ambito del processo telematico", anzi che "in via non esclusiva" (punto 2);

>>> c) sia chiarito a quali soggetti si riferisca il comma 6 dell'articolo 7, se del caso attraverso una più congrua definizione della categoria dei "soggetti abilitati esterni privati" di cui all'articolo 2, comma 1, lett.j) (punto 3);

>>> d) all'articolo 8, comma 3, si precisi che gli avvocati e i procuratori dello Stato possono accedere alle informazioni contenute nei soli fascicoli dei procedimenti in cui è parte la pubblica amministrazione la cui difesa in giudizio è stata assunta dal soggetto che effettua l'accesso (punto 4);

>>> e) l'articolo 9 sia integrato nel senso di demandare al provvedimento del responsabile per i sistemi informativi automatizzati anche la disciplina dei requisiti di legittimazione e delle credenziali d'accesso al sistema da parte delle strutture e dei soggetti abilitati interni (punto 5);

>>> f) all'articolo 23, le misure e le regole di sicurezza applicabili al gestore centrale, al gestore locale e al fascicolo informatico siano individuate non mediante il generico richiamo alle "vigenti disposizioni in materia", bensì tramite il riferimento specifico ad esse o, quanto meno, alla normativa che le prevede, ivi compreso il Codice in materia di protezione dei dati personali (punto 6);

>>> g) all'articolo 31, comma 1, relativo al piano di sicurezza, sia ripristinata la formulazione di cui all'articolo 34, comma 1, del decreto ministeriale del luglio 2008, alla cui stregua "Il punto di accesso individua ed iscrive, nel giornale di controllo, il responsabile per la sicurezza, individuato nel responsabile del trattamento dei dati, ove designato" (punto 7);

>>> h) all'articolo 34, comma 1, tra i principi normativi applicabili alle procedure di trasmissione di documenti informatici nell'ambito del processo civile, siano richiamati anche quelli sanciti dal Codice (punto 8);

>>> i) all'articolo 36, comma 2, nel disciplinare gli adempimenti del gestore centrale nel caso di ricezione di un messaggio al di fuori degli orari di ufficio, siano previsti altresì termini e modalità di conservazione degli estremi del messaggio rifiutato, ovvero dei dati esteriori registrati nei log dei servizi di posta elettronica (punto 9);

>>> l) sia inserita nello schema di decreto una norma di carattere generale, in base alla quale le varie specificazioni tecniche definite dal responsabile per i sistemi informativi automatizzati del Ministero della giustizia siano adottate sentito il Garante, limitatamente ai profili inerenti la protezione dei dati personali (punto 10).