Parere favorevole del Garante per la privacy allo schema di determina che completa l’attuazione della “lotteria degli scontrini”, istituendo nuovi premi per i consumatori maggiorenni, residenti in Italia, che acquistano beni o servizi con strumenti di pagamento elettronici (cashless), ma anche per gli esercenti che emettono il relativo scontrino.

Il nuovo provvedimento, predisposto dall’Agenzia delle dogane e dei monopoli d’intesa con l’Agenzia delle entrate, aggiorna di conseguenza l’entità, il numero dei premi messi a disposizione, le operazioni di estrazione e le modalità di attribuzione dei premi aggiuntivi per i consumatori che pagano l’intero importo cashless (ad esempio tramite bancomat o carta di credito) e per i venditori che hanno emesso lo scontrino vincente.

Lo schema tiene conto delle indicazioni fornite dal Garante nelle interlocuzioni sul progetto di lotteria avviate con le due Agenzie sin dal 2019, così da assicurare la piena conformità al Regolamento europeo sulla privacy (Gdpr). In considerazione del rischio elevato per i diritti e le libertà delle persone fisiche che caratterizza i trattamenti necessari per dare inizio alla lotteria, le Agenzie hanno trasmesso all’Autorità anche due valutazioni di impatto (Dpia) sulla protezione dei dati dei soggetti coinvolti.

Nel corso dell’istruttoria, sono stati approfonditi alcuni aspetti che avrebbero potuto creare criticità nel trattamento dei dati. Ad esempio, le modalità di attribuzione e di comunicazione delle vincite agli esercenti, il ruolo assunto da soggetti esterni eventualmente coinvolti nella comunicazione e nel pagamento dei premi, nonché la tipologia di documentazione da presentare per attestare che il pagamento sia avvenuto attraverso strumenti elettronici. Un approfondimento specifico ha riguardato le procedure di autenticazione informatica previste per l’accesso all’area riservata del “Portale lotteria” da parte degli esercenti e le modalità di individuazione dei soggetti autorizzati ad accedervi per loro conto (i cosiddetti “gestori incaricati”).

Roma, 13 ottobre 2020

Fonte: Garante Privacy