| Gazzetta n. 282 del 26 novembre 2021 (vai al sommario) |
| MINISTERO DELL'INTERNO |
| DECRETO 29 ottobre 2021 |
| Modalita' tecniche dei collegamenti attraverso i quali sono effettuate le comunicazioni dei dati identificativi riportati nei documenti di identita' esibiti dai soggetti che richiedono il noleggio di autoveicoli e relative modalita' di conservazione. |
|
|
IL MINISTRO DELL'INTERNO
Visto l'art. 17, comma 1, del decreto-legge 4 ottobre 2018, n. 113, convertito con modificazioni dalla legge 1° dicembre 2018, n. 132, il quale prevede che, per le finalita' di prevenzione del terrorismo, gli esercenti di cui all'art. 1 del decreto del Presidente della Repubblica 19 dicembre 2001, n. 481, per il successivo raffronto effettuato dal Centro elaborazione dati, di cui all'art. 8 della legge 1° aprile 1981, n. 121, comunicano i dati identificativi del soggetto che richiede il noleggio di un autoveicolo, di cui all'art. 54 del decreto legislativo 20 aprile 1992, n. 285;
Visto il comma 3 del citato art. 17, del decreto-legge n. 113 del 2018, convertito con modificazioni dalla legge n. 132 del 2018, che demanda ad un decreto del Ministro dell'interno la definizione delle modalita' tecniche dei collegamenti attraverso i quali sono effettuate le comunicazioni previste dal comma 1 del medesimo art. 17 e delle relative modalita' di conservazione dei dati;
Vista la legge 1° aprile 1981, n. 121;
Visto il decreto legislativo 30 giugno 2003, n. 196: «Codice in materia di protezione dei dati personali, recante disposizioni per l'adeguamento dell'ordinamento nazionale al regolamento (UE) n. 2016/679 del Parlamento europeo e del Consiglio, del 27 aprile 2016, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonche' alla libera circolazione di tali dati e che abroga la direttiva n. 95/46/CE»;
Visto il decreto legislativo 7 marzo 2005, n. 82, e successive modifiche ed integrazioni, recante «Codice dell'amministrazione digitale»;
Visto il regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio del 27 aprile 2016 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonche' alla libera circolazione di tali dati e che abroga la direttiva n. 95/46/CE (regolamento generale sulla protezione dei dati);
Visto il decreto legislativo 18 maggio 2018, n. 51 recante «Attuazione della direttiva (UE) 2016/680 del Parlamento europeo e del Consiglio, del 27 aprile 2016, relativa alla protezione delle persone fisiche con riguardo al trattamento dei dati personali da parte delle autorita' competenti a fini di prevenzione, indagine, accertamento e perseguimento di reati o esecuzione di sanzioni penali, nonche' alla libera circolazione di tali dati e che abroga la decisione quadro 2008/977/GAI del Consiglio»;
Ritenuto di dover dare attuazione al comma 3 dell'art. 17 del citato decreto-legge n. 113 del 2018, convertito con modificazioni dalla legge n. 132 del 2018;
Sentito il Garante per la protezione dei dati personali con il parere n. 366 del 14 ottobre 2021;
E m a n a
il seguente decreto
Art. 1
Oggetto
1. Il presente decreto definisce ai sensi dell'art. 17, comma 3, del decreto-legge 4 ottobre 2018, n. 113, convertito, con modificazioni, dalla legge 1° dicembre 2018, n. 132, le modalita' tecniche dei collegamenti attraverso i quali gli esercenti di cui all'art. 1 del decreto del Presidente della Repubblica 19 dicembre 2001, n. 481 effettuano le comunicazioni dei dati identificativi riportati nei documenti di identita' esibiti dai soggetti che richiedono il noleggio di autoveicoli.
2. Il presente decreto disciplina, altresi', le modalita' tecniche di conservazione dei dati identificativi di cui al comma 1.
3. Sono esclusi dall'obbligo di comunicazione i contratti di noleggio di autoveicoli per servizi di mobilita' condivisa e il car sharing.
|
| | Allegato A
Allegato Tecnico
Per la comunicazione al Dipartimento di pubblica sicurezza, ai sensi
dell'art. 17 del decreto-legge 4 ottobre 2018, n. 113, convertito
con modificazioni dalla legge 1° dicembre 2018, n. 132, dei dati
identificativi riportati nel documento di identita' esibito dal
soggetto che richiede il noleggio di un autoveicolo.
Sommario
1. Introduzione
2. Modalita' di accesso
3. Dati da trasmettere
4. Modalita' di trasmissione e di riscontro
4.1 Inserimento tramite servizi web
4.2 Inserimento tramite form on-line
4.3 Invio tramite posta elettronica certificata
4.4 Ricevuta di invio
5. Modalita' di conservazione e accesso ai dati
1. Introduzione
Il presente allegato riporta le specifiche tecniche per la predisposizione e la comunicazione al Dipartimento di pubblica sicurezza, da parte delle societa' di noleggio di veicoli senza conducente, per finalita' di prevenzione e repressione del terrorismo, dei dati riferiti ai contratti di noleggio.
In particolare, il documento descrive le modalita' di accesso sicuro alla piattaforma informatica del Dipartimento di P.S. denominata CaRGOS (Car Renter Guardian Operation System) da parte delle societa' di noleggio, nonche' la struttura dei dati, le modalita' di trasmissione e di conservazione degli stessi.
2. Modalita' di accesso
La piattaforma informatica che consente alle societa' di noleggio la trasmissione dei dati riferiti ai contratti di noleggio e' fruibile su rete internet all'indirizzo: https://cargos.poliziadistato.it
Le societa' di noleggio devono produrre apposita domanda di accesso al servizio presso la Questura territorialmente competente.
Le societa' di noleggio con piu' agenzie sul territorio si occuperanno della trasmissione per conto di tutte le agenzie collegate, utilizzando credenziali univoche e gestendo centralmente i dati relativi alle proprie agenzie.
La Questura provvedera' a fornire a ciascuna societa' le credenziali necessarie all'accesso al portale che sara' basato su una autenticazione forte a due fattori.
Le predette credenziali devono essere utilizzate personalmente dagli esercenti o essere consegnate ad un soggetto identificato, appositamente incaricato della trasmissione, con le pertinenti istruzioni.
In particolare l'accesso al portale verra' effettuato tramite: una login che identifica univocamente la societa' di noleggio, una password di accesso modificabile dall'utente ed un codice richiesto dall'applicazione e valido solo per una sessione di lavoro (one time password). Sul portale CaRGOS saranno pubblicati i manuali tecnici con le descrizioni di dettaglio relative alla generazione del codice OTP e alle modalita' di autenticazione ed interfacciamento.
3. Dati da trasmettere
=============================================
| Dscrizione Campo |
+===========================================+
|Identificativo contratto |
+-------------------------------------------+
|Data stipula contratto |
+-------------------------------------------+
|Tipologia di pagamento |
+-------------------------------------------+
|Data di check out del veicolo |
+-------------------------------------------+
|Luogo di check out del veicolo |
+-------------------------------------------+
|Inizio di check out del veicolo |
+-------------------------------------------+
|Data di check in del veicolo |
+-------------------------------------------+
|Luogo di check in del veicolo |
+-------------------------------------------+
|Indirizzo di check in del veicolo |
+-------------------------------------------+
|Identificativo operatore |
+-------------------------------------------+
|Identificativo Agenzia |
+-------------------------------------------+
|Denominazione agenzia |
+-------------------------------------------+
|Luogo ubicazione agenzia |
+-------------------------------------------+
|Indirizzo agenzia |
+-------------------------------------------+
|Recapito telefonico agenzia |
+-------------------------------------------+
|Tipo di veicolo |
+-------------------------------------------+
|Marca del veicolo |
+-------------------------------------------+
|Modello del veicolo |
+-------------------------------------------+
|Targa del veicolo |
+-------------------------------------------+
|Colore del veicolo |
+-------------------------------------------+
|Presenza del GPS sul veicolo |
+-------------------------------------------+
|Presenza blocco motore del veicolo |
+-------------------------------------------+
|Cognome del contraente/conducente |
+-------------------------------------------+
|Nome del contraente/conducente |
+-------------------------------------------+
|Data di nascita del contraente/conducente |
+-------------------------------------------+
|Luogo di nascita del contraente/conducente |
+-------------------------------------------+
|Cittadinanza del contraente/conducente |
+-------------------------------------------+
|Luogo di residenza del |
|contraente/conducente |
+-------------------------------------------+
|Indirizzo di residenza del |
|contraente/conducente |
+-------------------------------------------+
|Tipo documento di identita' del |
|contraente/conducente |
+-------------------------------------------+
|Numero documento di identita' del |
|contraente/conducente |
+-------------------------------------------+
|Luogo di rilascio del documento di |
|identita' del contraente/conducente |
+-------------------------------------------+
|Numero patente di guida del |
|contraente/conducente |
+-------------------------------------------+
|Luogo rilascio patente di guida |
+-------------------------------------------+
|Numero di telefono del |
|contraente/conducente |
+-------------------------------------------+
|Cognome del secondo conducente |
+-------------------------------------------+
|Nome del secondo conducente |
+-------------------------------------------+
|Data di nascita del secondo conducente |
+-------------------------------------------+
|Luogo di nascita del secondo conducente |
+-------------------------------------------+
|Cittadinanza del secondo conducente |
+-------------------------------------------+
|Tipo documento di identita' del secondo |
|conducente |
+-------------------------------------------+
|Numero documento di identita' del secondo |
|conducente |
+-------------------------------------------+
|Luogo di rilascio del documento di |
|identita' del secondo conducente |
+-------------------------------------------+
|Numero patente di guida del secondo |
|conducente |
+-------------------------------------------+
|Luogo di rilascio patente di guida del |
|secondo conducente |
+-------------------------------------------+
|Numero di telefono del secondo conducente |
+-------------------------------------------+
Sul portale CaRGOS saranno pubblicati i manuali tecnici con i dettagli relativi alla tipologia e dimensione dei dati oltre ad eventuali vincoli da rispettare.
4. Modalita' di trasmissione e di riscontro
4.1 Inserimento tramite servizi web
La piattaforma CaRGOS mette a disposizione appositi servizi di cooperazione applicativa che possono essere richiamati da applicazioni esterne per consentire la trasmissione dei contratti senza necessita' di accesso diretto al portale web.
L'utilizzo di tali servizi richiede la preventiva registrazione dell'utente da parte della competente Questura come descritto al punto 2 e l'utilizzo delle chiavi di autorizzazione necessarie all'uso dei servizi.
Sul portale CaRGOS saranno pubblicati i manuali tecnici con i dettagli relativi alle modalita' di interfacciamento ai servizi web.
4.2 Inserimento tramite form on-line
Tale modalita' consente di inserire manualmente sul portale web i dati riferiti ai singoli contratti di noleggio, tramite apposita maschera di inserimento.
4.3 Invio tramite posta elettronica certificata
Tale modalita' di invio va utilizzata unicamente nei casi in cui il portale CaRGOS risultasse non fruibile e prevede l'invio dei dati tramite posta elettronica certificata alla Questura territorialmente competente, allegando i dati di cui al paragrafo 3 riportati in un file con estensione csv.
4.4 Ricevuta di invio
La trasmissione con le modalita' previste ai punti 4.1 e 4.2 prevede, quale riscontro dell'avvenuta comunicazione, che le societa' di noleggio effettuino il download e conservino un apposito documento di ricevuta in formato pdf (portable document format), contenente il numero di contratti trasmessi in una data giornata ed informazioni che validano la ricevuta e ne garantiscono l'autenticita'.
La trasmissione con le modalita' previste al punto 4.3 prevede, quale riscontro dell'avvenuta comunicazione, la conservazione delle ricevute di accettazione e consegna del messaggio attestanti data, orario ed esito dell'invio.
5. Modalita' di conservazione e accesso ai dati
I dati di cui al punto 3, acquisiti con le modalita' di cui ai punti 4.1.e 4.2, sono archiviati nel sistema informatico CaRGOS implementato presso il Centro elettronico nazionale (CEN) della Polizia di Stato che ne garantisce la sicurezza in termini di riservatezza, integrita' e disponibilita'.
I dati sono conservati in archivio per un periodo di tempo di sette giorni.
L'accesso ai dati del sistema CaRGOS e' consentito al personale della Polizia di Stato espressamente autorizzato e profilato, per finalita' di prevenzione e repressione del terrorismo.
Il CEN provvede, tramite servizi di cooperazione applicativa, al raffronto automatico dei dati riferiti al contraente/conducenti del veicolo noleggiato e del relativo documento di identita' esibito con i dati archiviati presso il Centro elaborazione dati di cui all'art. 8 della legge n. 121 del 1981. Nel caso in cui dal raffronto emergano situazioni potenzialmente rilevanti per le finalita' di prevenzione e repressione del terrorismo, il sistema CarGOS provvede ad inviare, tramite collegamenti telematici, un allarme alla Sala operativa della Questura territorialmente competente per le conseguenti iniziative di controllo.
|
| | Art. 2
Definizioni
1. Ai fini del presente decreto si intende per:
a) autoveicoli: i veicoli a motore con almeno quattro ruote, esclusi i motoveicoli, di cui all'art. 54 del decreto legislativo 20 aprile 1992, n. 285;
b) CAD: il codice dell'amministrazione digitale di cui al decreto legislativo 7 marzo 2005, n. 82;
c) CaRGOS: la piattaforma informatica fruibile su rete internet all'indirizzo https://cargos.poliziadistato.it che consente agli esercenti di cui all'art. 1 del decreto del Presidente della Repubblica 19 dicembre 2001, n. 481, la comunicazione dei dati identificativi del soggetto che richiede il noleggio di un autoveicolo, di cui all'art. 54 del decreto legislativo 20 aprile 1992, n. 285;
d) CED: il Centro elaborazione dati di cui all'art. 8 della legge 1° aprile 1981, n. 121;
e) CEN: il Centro elettronico nazionale della Polizia di Stato, con sede a Napoli;
f) dati identificativi: i dati identificativi risultanti dal documento di identita' esibito dal soggetto che richiede il noleggio di un autoveicolo, di cui all'art. 54 del decreto legislativo n. 285 del 1992;
g) decreto-legge: il decreto-legge 4 ottobre 2018, n. 113, convertito con modificazioni dalla legge 1° dicembre 2018, n. 132;
h) esercente o esercenti: l'operatore o gli operatori economici che svolgono l'attivita' di cui all'art. 1 del decreto del Presidente della Repubblica 19 dicembre 2001, n. 481.
|
| | Art. 3
Accesso alla piattaforma CaRGOS
1. Presso il CEN e' istituita un'apposita piattaforma informatica web oriented, esposta su rete internet, denominata CaRGOS per consentire agli esercenti la comunicazione di cui all'art. 17, comma 1, del decreto-legge, dei dati identificativi del soggetto che richiede il noleggio di un autoveicolo.
2. L'esercente effettua le comunicazioni al CaRGOS previo conferimento di una apposita abilitazione rilasciata dalla Questura competente per il luogo di sede legale dell'esercente stesso.
3. Al fine di conseguire l'abilitazione di cui al comma 2, l'esercente presenta apposita istanza, anche per conto delle proprie sedi secondarie o filiali presenti nello Stato, alla Questura competente secondo le modalita' di cui al paragrafo 2 dell'Allegato A) al presente decreto, che e' parte integrante dello stesso.
4. La Questura rilascia le credenziali di accesso secondo la procedura prevista al paragrafo 2 del predetto Allegato A), che abilitano l'esercente e i soggetti incaricati, ai sensi dell'art. 29 del regolamento (UE) 2016/679 del 27 aprile 2016 e dell'art. 2-quaterdecies del decreto legislativo 30 giugno 2003, n. 196, all'inserimento dei dati nella piattaforma CaRGOS con le modalita' indicate ai paragrafi 4.1 e 4.2 dell'Allegato A) al presente decreto.
5. Le credenziali di accesso di cui al comma 4 non sono cedibili a terzi e devono essere utilizzate personalmente dagli esercenti, ovvero dai soggetti incaricati espressamente identificati, che operano sotto la loro autorita', secondo le pertinenti istruzioni all'uopo impartite.
|
| | Art. 4
Comunicazione dei dati identificativi
1. Contestualmente alla stipula del contratto di noleggio e comunque prima della consegna del veicolo l'esercente comunica attraverso la piattaforma CaRGOS i dati identificativi e gli altri dati specificati al paragrafo 3 dell'Allegato A) al presente decreto.
2. L'esercente conserva la ricevuta digitale della comunicazione effettuata alla Questura secondo le modalita' stabilite al paragrafo 4.3 dell'Allegato A) al presente decreto.
|
| | Art. 5
Comunicazione dei dati identificativi mediante
posta elettronica certificata
1. Qualsiasi impedimento, anche solo di natura tecnica, che non consenta la trasmissione dei dati identificativi con la modalita' descritta nell'art. 4 deve essere tempestivamente comunicato alla Questura territorialmente competente.
2. Nell'ipotesi di cui al comma 1, la comunicazione dei dati identificativi di cui al paragrafo 3 dell'Allegato A) al presente decreto e' effettuata tramite posta elettronica certificata alla Questura territorialmente competente, previa conservazione della ricevuta dell'avvenuta spedizione e ricevimento, a norma dell'art. 6 del CAD.
|
| | Art. 6
Modalita' di conservazione e raffronto automatico
dei dati indentificativi
1. I dati identificativi acquisiti ai sensi del presente decreto, sono conservati nel sistema informatico CaRGOS, che ne garantisce la sicurezza in termini di riservatezza, integrita' e disponibilita' e sono accessibili esclusivamente per il raffronto automatico di cui al comma 3.
2. Titolare del trattamento dei dati e' il Ministero dell'interno - Dipartimento della pubblica sicurezza. Il titolare del trattamento, ai sensi dell'art. 19 del decreto legislativo 18 marzo 2018 n. 51, autorizza per iscritto le persone, che agiscono sotto la propria autorita', a compiere le operazioni di trattamento, specificandone puntualmente l'ambito consentito.
3. Il raffronto automatico previsto dall'art. 17, comma 2, del decreto-legge dei dati identificativi comunicati ai sensi del presente decreto con quelli conservati presso il CED avviene attraverso meccanismi di cooperazione applicativa, secondo le modalita' indicate al paragrafo 5 dell'allegato A) al presente decreto.
|
| | Art. 7
Cancellazione dei dati identificativi
1. I dati identificativi raccolti nel sistema CaRGOS sono cancellati trascorsi sette giorni dalla data della consegna del veicolo, ai sensi dall'art. 17, comma 3, primo periodo del decreto-legge.
2. Gli esercenti sono tenuti alla cancellazione dei dati identificativi digitali trasmessi con le modalita' di cui all'art. 3 ed alla distruzione della copia cartacea dei dati trasmessi con le modalita' di cui all'art. 4, non appena ottenute le relative ricevute.
|
| | Art. 8
Clausola di invarianza finanziaria e entrata in vigore
1. All'attuazione del presente decreto si provvede con le risorse umane, strumentali e finanziarie disponibili a legislazione vigente, senza oneri aggiuntivi per il bilancio dello Stato.
2. Il presente decreto entra in vigore decorsi novanta giorni dalla data della sua pubblicazione nella Gazzetta Ufficiale della Repubblica italiana.
Il presente decreto sara' inviato agli organi di controllo e pubblicato nella Gazzetta Ufficiale della Repubblica italiana.
Roma, 29 ottobre 2021
Il Ministro dell'interno: Lamorgese
Registrato alla Corte dei conti il 12 novembre 2021, foglio n. 3095
|
| |
|
|