Vai al menu principale Vai al contenuto principale
Lingue disponibili:

Ti trovi in:

Informativa Privacy Piattaforma nazionale

Informativa resa ai sensi degli articoli 13-14 del Regolamento (UE) 2016/679 (General Data Protection Regulation - GDPR)

Cosa è la Piattaforma nazionale per l’emissione, il rilascio e la verifica delle Certificazioni verdi COVID-19 (EU Digital COVID Certificate già Digital Green Certificate)

La Piattaforma nazionale - DGC è il Sistema informativo nazionale per l’emissione, il rilascio e la verifica di Certificazioni verdi COVID-19 (EU Digital COVID Certificate già Digital Green Certificate-DGC) interoperabili a livello nazionale ed europeo, di cui all’art. 9 del decreto-legge n. 52 del 2021 e all’art.42 del decreto-legge n. 77 del 2021, realizzata attraverso l’infrastruttura Tessera Sanitaria e gestita dalla società Sogei Spa per conto del Ministero della salute, titolare del trattamento dei dati.

Le Certificazioni verdi Covid-19, rilasciate, accettate e verificate dalla Piattaforma nazionale DGC sono state introdotte in coerenza con il Regolamento UE 2021/953 del Parlamento europeo e del Consiglio, del 14 giugno 2021, su “un quadro per il rilascio, la verifica e l'accettazione di certificati interoperabili di vaccinazione, di test e di guarigione in relazione alla COVID-19 (certificato COVID digitale dell'UE) per agevolare la libera circolazione delle persone durante la pandemia di COVID-19” come uno strumenti flessibili per favorire la libera circolazione, attraverso una costante rivalutazione del livello di rischio di diffusione del contagio in relazione agli effetti dell'immunizzazione derivanti dalla vaccinazione, o da una accertata avvenuta guarigione, nonché agli esiti di un attendibile test (molecolare e/o antigenico rapido) rispetto alla capacità di trasmissione del virus SARS-CoV-2.


Funzioni e servizi della Piattaforma nazionale - DGC

La Piattaforma nazionale - DGC svolge le seguenti funzioni:

  1. Raccolta dati: attraverso il Sistema Tessera Sanitaria, che raccoglie e mette a disposizione della Piattaforma nazionale - DGC, tre sorgenti di dati differenti: esiti/referti dei test molecolari e antigenici e referti di guarigione, trasmessi dalle Regioni e Province autonome o direttamente da strutture sanitarie e medici, informazioni sulle vaccinazioni trasmesse dall’Anagrafe Nazionale Vaccini (AVN) del Ministero della salute;
  2. Generazione e conservazione delle Certificazioni verdi COVID-19: la Piattaforma nazionale-DGC elabora le informazioni necessarie ad emettere le Certificazioni verdi COVID-19 sulla base di precise regole sanitarie e provvede ad apporre un sigillo elettronico qualificato sugli stessi per garantirne l’autenticità e l’integrità;
  3. Rilascio delle Certificazioni verdi COVID-19: la Piattaforma nazionale- DGC rilascia le Certificazioni verdi COVID-19 e consente all’interessato di acquisirli in sicurezza attraverso diversi canali quali il portale della Piattaforma nazionale www.dgc.gov.it, il fascicolo sanitario elettronico (in cui la certificazione verde COVID-19 viene inserita oscurata per impostazione predefinita) e l'APP IMMUNI, tramite codici univoci inviati ai dati di contatto forniti al momento della prestazione sanitaria. La certificazione verde COVID-19 può essere acquisita anche per il tramite di operatori sanitari autorizzati quali medici di medicina generale, pediatri di libera scelta e i farmacisti;
  4. Utilizzo e verifica delle Certificazioni verdi COVID-19: l’applicazione mobile VerificaC19 legge il QR code della certificazione verde COVID-19 e ne verifica l’autenticità e la validità, mostrando al verificatore esclusivamente il nome, cognome e data di nascita dell’interessato e l’esito della verifica. Nel caso sia richiesta la verifica della certificazione verde COVID-19, per accedere a luoghi, eventi e usufruire di servizi, tale verifica potrà essere fatta esclusivamente da personale che utilizza l’app ufficiale (App VerificaC19), unico strumento di verifica previsto dalla norma, che garantisce che non vengano mostrati al verificatore le informazioni di dettaglio contenute nella certificazione stessa.

Dove è possibile acquisire la certificazione verde COVID-19

La Certificazione verde COVID-19 è resa disponibile all’Interessato attraverso un insieme di canali sicuri, in grado di attestare che il richiedente sia autorizzato ad effettuare l’operazione.

Le Certificazioni verdi COVID-19 sono acquisite dagli Interessati attraverso i seguenti canali digitali:

  1. Portale della Piattaforma nazionale: www.dgc.gov.it;
  2. Fascicolo Sanitario Elettronico;
  3. App Immuni;
  4. App IO;
  5. Sistema TS, per il tramite di operatori sanitari autorizzati.

La certificazione verde COVID-19 è rappresentata in forma di codice a barre bidimensionale (QR-Code) al fine di facilitare la lettura da parte dell’applicazione di verifica.

Acquisita la propria certificazione verde COVID-19 l’Interessato potrà conservarla in formato digitale o cartaceo e sarà sua cura mantenerla riservata, al pari di ogni altro dato sanitario. A tal fine, la certificazione verde COVID-19 in formato cartaceo è realizzata in modo da poter essere facilmente piegata, rendendo così visibile al verificatore esclusivamente la parte riportante il QR code e il nome, cognome e data di nascita dell’intestatario. In modo analogo, nel formato digitale, la certificazione verde COVID-19, consente di mostrare al verificatore soltanto i dati identificativi e il QR code.


1. Titolare del trattamento

Il Ministero della Salute è il Titolare del trattamento (“Titolare”) dei dati personali raccolti nell’ambito della Piattaforma nazionale-DGC.

La titolarità del trattamento dei dati personali, da parte del Ministero della salute, non è estesa alla copia cartacea o digitale in possesso dell’interessato.


2. Finalità del trattamento

I dati personali sono utilizzati per l’emissione, il rilascio e la verifica delle Certificazioni verdi COVID-19, per le finalità previste da atti di natura normativa tra cui:

  • favorire la libera circolazione fra gli Stati Membri, attraverso una costante rivalutazione del livello di rischio di diffusione del contagio in relazione essenzialmente agli effetti dell'immunizzazione derivanti dalla vaccinazione e ad una accertata avvenuta guarigione, nonché agli esiti di un attendibile test (molecolare e/o antigenico) rispetto alla capacità di trasmissione del virus SARS-CoV-2;consentire gli spostamenti nazionali, in entrata e in uscita, dai territori collocati in zona arancione o rossa, anche al di fuori delle comprovate esigenze lavorative o per situazioni di necessità o per motivi di salute, nonché per il rientro alla propria residenza, domicilio o abitazione (art. 2 decreto-legge n. 52 del 2021);
  • accordare l’accesso a spettacoli aperti al pubblico ed eventi sportivi, qualora apposite linee guida prevedano che, per la partecipazione a particolari eventi, l’ingresso sia riservato soltanto ai soggetti in possesso delle Certificazioni verdi COVID-19 (art. 5 decreto-legge n. 52 del 2021);
  • permettere l’accesso a fiere, convegni e congressi, qualora apposite linee guida prevedano che, per la partecipazione a particolari eventi, l’ingresso sia riservato soltanto ai soggetti in possesso delle Certificazioni verdi COVID-19 (art. 7 decreto-legge n. 52 del 2021)autorizzare, in zona gialla, la partecipazione alle feste conseguenti alle cerimonie civili o religiose, anche al chiuso, nel rispetto di protocolli e linee guida adottati ai sensi dell’articolo 1, comma 14, del decreto-legge n. 33 del 2020, per i soggetti muniti delle Certificazioni verdi COVID-19 (art. 9 decreto-legge n. 65 del 2021);
  • mettere a disposizione, in forma aggregata, i dati trattati dalla Piattaforma nazionale-DGC per il monitoraggio del raggiungimento delle finalità normativamente previste per il servizio e per la diffusione delle informazioni rilevanti a fini di trasparenza.

3. Base giuridica

I dati sono trattati ai sensi degli art. 2, 5, 7 e 9 del decreto-legge del 22 aprile 2021, n. 52, e dell’art. 9, co. 2, del decreto-legge del 18 maggio 2021, n. 65, decreto-legge del 31 maggio 2021, art. 42, Regolamento UE 2021/953 del Parlamento europeo e del Consiglio del 14 giugno 2021, in conformità agli articoli 6, co. 1, lett. e), e 9, co. 2 lett. i), g) ed i) del Regolamento (UE) 2016/679, e agli articoli 2-ter e 2-sexies del Codice in materia di protezione dei dati personali (D. Lgs 196/2003 e s.m.i.).


4. Tipologia di dati

Per impostazione predefinita, i dati personali raccolti dalla Piattaforma nazionale-DGC sono esclusivamente quelli necessari per l’emissione, il rilascio e la verifica delle Certificazioni verdi COVID-19.

I dati trattati all’interno della Piattaforma nazionale-DGC sono i seguenti dati personali comuni e particolari, acquisiti tramite il Sistema TS:

  • i dati delle vaccinazioni, che il Sistema TS acquisisce tramite l’Anagrafe Nazionale Vaccini (AVN);
  • i dati dei test molecolari e antigenici effettuati, che il Sistema TS acquisisce tramite le Regioni e Province autonome o direttamente da strutture sanitarie e dai medici;
  • i dati di avvenuta guarigione, che il Sistema TS acquisisce tramite le Regioni e Province autonome o direttamente da strutture sanitarie e dai medici;
  • i dati relativi alla positività al SARS-Cov-2, successiva alla vaccinazione o guarigione da SARS-CoV-2, per la revoca delle certificazioni verdi COVID-19 eventualmente già rilasciate alla persona e ancora in corso di validità.

Per tutti i dati contenuti nelle tabelle che seguono, valgono le seguenti specificazioni per la colonna “Finalità”:

  1. informazioni necessarie per la generazione della Certificazione verde COVID-19;
  2. informazioni inserite nelle Certificazioni verdi COVID-19 e utilizzati in sede di verifica;
  3. informazioni utili per consentire all’interessato il recupero della Certificazione verde COVID-19.

Dati generali comuni a tutte e tre le tipologie di Certificazioni verdi COVID-19

Dati generali comuni a tutte e tre le tipologie di Certificazioni verdi COVID-19
DatiDescrizioneFinalità
Identificativo dell’assistitoCodice fiscale o codice identificativo rilasciato dal Sistema TS per i soggetti di cui all’Ordinanza del Commissario Straordinario per l’emergenza COVID-19 n.7 del 20211
Cognome, Nome, Data di nascita dell’assistitoDati identificativi dell’assistito, presenti nella certificazione2
Malattia o agente bersaglioIdentificato sempre con: COVID-192
Soggetto che ha rilasciato la certificazioneIdentificato sempre con: Ministero della Salute2
Identificativo univoco della certificazionecodice alfanumerico univoco attribuito automaticamente dalla PN-DGC alle Certificazioni verdi COVID-19 non identificativo della tipologia di certificazione1,2
AUTHCODEcodice univoco autorizzativo per il recupero della Certificazione verde COVID-19 da parte dell’interessato3
Numero di cellularenumero di telefonia mobile dell’assistito3
Contatto emailindirizzo di posta elettronica dell’assistito3
StatoStato che ha effettuato la vaccinazione, che ha effettuato il primo test molecolare positivo, che ha effettuato il test molecolare o antigenico-rapido negativo2
Identificativo chiave del sigillo elettronico qualificato della certificazione verde COVID-19Identificativo univoco della chiave relativa al sigillo elettronico qualificato apposto al DGC utilizzato da App VerificaC19 per consentire la verifica del sigillo e la lettura dei dati della certificazione1,2
Sigillo elettronico qualificato della certificazione verde COVID-19Sigillo utilizzata per verificare l’integrità della certificazione1,2

Certificazione verde COVID-19 di avvenuta vaccinazione

Certificazione verde COVID-19 di avvenuta vaccinazione
DatiDescrizioneFinalità
Codice AICCodice di autorizzazione immissione in commercio in Italia del vaccino rilasciato dall’AIFA (AIC). In caso di vaccini esteri, rappresenta il codice con cui viene riconosciuto in Italia1
Tipo di vaccino somministrato; denominazione del vaccino; produttore o titolare dell’autorizzazione all’immissione in commercio del vaccinoTipologia di vaccino somministrato, identificato mediante tipo di vaccino somministrato; denominazione del vaccino; produttore o titolare dell’autorizzazione all’immissione in commercio del vaccino2
Data dell’ultima somministrazioneIndica la data di somministrazione del vaccino1,2
Numero dose effettuata/numero dosi totali previste per l’intestatario della certificazione verde COVID-19Indica il numero di dose somministrata rispetto al calendario vaccinale per il singolo antigene/principio vaccinale1,2
Pregressa infezione da SARS-CoV2Indica se il soggetto a cui è stata effettuata la vaccinazione per COVID 19 ha avuto una pregressa infezione da SARS-CoV21
Data pregressa infezione da SARS-CoV2Data del primo test positivo che accerta l’infezione COVID-191
Data di inizio validitàData di inizio della validità della certificazione1
Data di fine validitàData di fine della validità della certificazione1

Certificazione verde COVID-19 di avvenuta guarigione

Certificazione verde COVID-19 di avvenuta guarigione
DatiDescrizioneFinalità
Codice fiscale medicoCodice fiscale del medico MMG/PLS, o del medico della struttura pubblica dei Servizi Sanitari Regionali, o del medico USMAF o del medico SASN1
Codice fiscale medico sostitutoCodice fiscale del medico sostituto1
Identificativo documentoNumero di documento1,3
Tipo documentoTipologia di documento:
  • Passaporto
  • Carta d'identità
  • Altro documento d'identità
1,3
Data del primo test molecolare positivoData e orario in cui è stato refertato il primo test molecolare positivo che accerta l’infezione COVID-191,2
Data di inizio validitàData di inizio della validità della certificazione di avvenuta guarigione1,2
Data di fine validitàData di fine della validità della certificazione di avvenuta guarigione1,2

Certificazione verde COVID-19 di test antigenico rapido o molecolare con esito negativo

Certificazione verde COVID-19 di test antigenico rapido o molecolare con esito negativo
DatiDescrizioneFinalità
Identificativo struttura Sistema TSIdentificativo della struttura o farmacia che ha eseguito il tampone secondo la codifica di Sistema TS ovvero codice regione-codice asl-codice struttura/farmacia.
Si applica alle strutture sanitarie pubbliche, alle strutture sanitarie private accreditate, agli USMAF e ai SASN
1
Descrizione strutturaNel caso di invio dei dati dalle piattaforme regionali che non hanno un sistema di codifica delle strutture integrato con Sistema TS, oppure nel caso di strutture non censite nel Sistema TS, in questo campo si può specificare una descrizione testuale della struttura (massima lunghezza 256)
Si applica alle strutture sanitarie private autorizzate e non accreditate, agli ambulatori militari
1
Codice fiscale medicoCodice fiscale del medico1
Codice fiscale medico sostitutoCodice fiscale del medico sostituto1
Identificativo documentoNumero di documento1,3
Tipo documentoTipologia di documento:
  • Passaporto
  • Carta d'identità
  • Altro documento d'identità
1,3
Data e ora prelievoData e orario in cui è stato eseguito il prelievo1,2
Tipologia testTipologia del test eseguito:
  • ‘M’ per tampone molecolare
  • ‘T’ per tampone antigenico rapido
1,2
Categoria testCategoria specifica del test effettuato (anagrafica di riferimento definita a livello EU)1
Denominazione del test e produttore del testDati descrittivi del test effettuato2
Codice del test rapido antigenicoCodice del test rapido antigenico eseguito (tra quelli ammissibili per l’emissione della certificazione digitale come da elenco approvato dall’ECDC)1
Risultato del testEsito del negativo test1,2
Data e ora di emissione della certificazione verde COVID-19Data e ora di inizio validità della certificazione verde COVID-191
Data e ora di scadenza della certificazione verde COVID-19Data e ora di fine validità della certificazione verde COVID-191

5. Trasmissione e diffusione dei dati

I dati acquisiti dalla piattaforma nazionale-DGC, per le finalità descritte al paragrafo 2, possono essere trasmessi:

  1. ai verificatori, all’atto del controllo della Certificazione verde COVID-19, limitatamente al nome, cognome e data di nascita dell’intestatario e la sua validità;
  2. agli operatori sanitari autorizzati dal Sistema TS (medici e farmacisti), in qualità di intermediari per la messa a disposizione delle Certificazioni verdi COVID-19 agli Interessati che non utilizzano i canali digitali disponibili.

I dati trattati dalla piattaforma nazionale-DGC potranno essere messi a disposizione, in forma aggregata, per il monitoraggio del raggiungimento delle finalità normativamente previste per il servizio e per la diffusione delle informazioni rilevanti a fini di trasparenza.


6. Conservazione dei dati

Le Certificazioni verdi COVID-19 sono conservate fino alla loro validità così come i dati che hanno generato la certificazione e i dati di contatto usati per l'invio dei codici univoci. I dati presenti nel Sistema TS che hanno contribuito a generare le Certificazioni verdi COVID-19 vengono cancellati alla scadenza delle stesse, salvo che siano utilizzati per altri trattamenti, disciplinati da apposite disposizioni normative, che prevedono un tempo di conservazione più ampio.


7. Soggetti abilitati ai trattamenti

Ai dati potranno accedere esclusivamente soggetti autorizzati debitamente istruiti, anche con riguardo al rispetto delle misure di sicurezza e agli obblighi di riservatezza.

Il Titolare potrà inoltre avvalersi di soggetti abilitati ai suddetti trattamenti che tratteranno i dati in qualità di Responsabili del trattamento ai sensi dell’art. 28 del Regolamento (UE) 2016/679.


8. Diritti dell’interessato

In ogni momento, l’interessato può esercitare i seguenti diritti, previsti dagli artt. 15, 16 e 18 del Regolamento (UE) 2016/679:

  • Diritto di accesso (art. 15 GDPR), ossia ottenere dal Titolare la conferma che sia o meno in corso un trattamento di dati che riguardi l’Interessato nonché l’accesso ai dati stessi;
  • Diritto di rettifica (art. 16 GDPR), ossia ottenere dal Titolare la rettifica dei dati inesatti e/o l’integrazione di quelli incompleti, anche fornendo una dichiarazione integrativa.
    Inoltre, nel caso in cui i dati personali, oggetto di rettifica, siano stati comunicati ad altri soggetti, sarà cura del Ministero della salute darne comunicazione a ciascuno dei destinatari, a meno che ciò sia impossibile o implichi uno sforzo sproporzionato (Art. 19 GDPR);
  • Diritti di limitazione al trattamento (art. 18 GDPR), ossia ottenere dal Titolare la limitazione del trattamento qualora l’Interessato contesti l’esattezza dei dati personali. In tal caso la limitazione dovrà valere per il periodo necessario al Titolare del trattamento per verificare l’esattezza di tali dati ed effettuare l’eventuale rettifica degli stessi.

Ai sensi dell’art. 17, comma 3, GDPR, i paragrafi 1 e 2 del medesimo articolo (Diritto di cancellazione) non si applicano in quanto il trattamento è necessario per motivi di interesse pubblico nel settore della sanità pubblica.

Non è altresì applicabile alla fattispecie in oggetto l’esercizio dei diritti di cui all’art. 20 GDPR (Diritto alla portabilità dei dati) e art. 22 GDPR (Diritto di non essere sottoposto ad una decisione basata unicamente sul trattamento automatizzato).

L’interessato ha inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali, in qualità di autorità di controllo, ai sensi dell’art. 77 del Regolamento (UE) 2016/679. In alternativa, può proporre reclamo presso l’Autorità Garante dello Stato dell’Unione Europea in cui risiede o abitualmente lavora oppure nel luogo dove si è verificata la presunta violazione.

L’interessato può esercitare i propri diritti con richiesta scritta inviata all'indirizzo postale della sede “Ministero della Salute - Direzione generale della digitalizzazione, del sistema informativo sanitario e della statistica - Viale Giorgio Ribotta, n. 5 - 00144, Roma”, all’indirizzo e-mail direzionesistemainformativo@sanita.it o tramite PEC a dgsi@postacert.sanita.it. Il Responsabile della protezione dei dati (RPD) può essere contattato all’indirizzo e-mail rpd@sanita.it.