Art. 3-ter. (Diritto alla trasparenza e al controllo sugli strumenti digitali) 1. Il cittadino puo' accedere alle informazioni relative ai propri strumenti digitali, attraverso un servizio dedicato reso disponibile in modalita' sicura dal portale dell'Anagrafe nazionale della popolazione residente (ANPR) di cui all'articolo 62.
2. Ai fini del comma 1 e' istituita nell'ANPR un'apposita sezione contenente i dati riferibili ai seguenti strumenti digitali intestati al cittadino, registrati e costantemente ((aggiornati)) dai gestori degli strumenti stessi:
a) le identita' digitali di cui al ((sistema della carta di identita' elettronica, al sistema pubblico per la gestione dell'identita' digitale di cittadini e imprese (SPID) )) e alla Carta Nazionale dei Servizi nonche' gli attestati elettronici di dati di identificazione personale rilasciati ai sensi dell'articolo 64-quater;
b) le deleghe di cui all'articolo 64-ter;
c) i domicili digitali eletti ai sensi dell'articolo 3-bis.
3. Per ogni strumento digitale di cui al comma 2, ((l'ANPR)) e' integrata e costantemente ((aggiornata)) con le seguenti informazioni:
a) tipologia di strumento digitale;
b) gestore dello strumento con la denominazione del soggetto emettitore;
c) natura del gestore, se pubblico o privato;
d) identificativo dello strumento: il numero di serie, l'identificativo o il codice seriale dello strumento, ove esistente;
e) livello di garanzia dello strumento: l'indicatore del grado di affidabilita' dell'autenticazione, ove applicabile;
f) stato dello strumento: se valido, revocato o scaduto;
g) data di rilascio, nel formato giorno/mese/anno;
h) scadenza, nel formato giorno/mese/anno;
i) nel caso ((della piattaforma per la gestione delle deleghe)) : i dati identificativi dei soggetti delegati e la data di inizio di validita' e termine della delega.
4. Con decreto del Ministro dell'interno, di concerto con l'Autorita' politica delegata in materia di innovazione tecnologica e transizione ((digitale e con il)) Ministro per la pubblica amministrazione, sentito il Garante per la protezione dei dati personali, su proposta dell'Agenzia per l'Italia digitale (AgID), possono essere individuate ((informazioni ulteriori)) rispetto a quelle previste dal comma 3 e possono essere aggiornate, in relazione alla evoluzione tecnologica, le categorie di strumenti digitali di cui al comma 2.
5. I dati di cui ai commi 3 e 4 sono messi a disposizione dell'ANPR dai gestori degli strumenti digitali tramite i servizi della piattaforma di cui all'articolo 50-ter entro il 30 aprile 2026 e costantemente ((aggiornati)) dagli stessi gestori al verificarsi delle variazioni di stato dello strumento mediante i servizi della medesima piattaforma di cui all'articolo 50-ter. In caso di mancata registrazione e ((aggiornamento)) nell'ANPR dei dati di cui al comma 2, ferme restando le responsabilita' dei gestori degli strumenti digitali nei confronti del cittadino, l'AgID, nell'ambito dei poteri di vigilanza di cui all'articolo 14-bis, comma 2, lettera i), applica le sanzioni previste dall'articolo 32-bis ovvero dall'articolo 18-bis. L'AgID assicura, tramite propri provvedimenti, il coordinamento con i gestori degli strumenti digitali ai fini del costante ((aggiornamento)) dei dati di cui ai commi 3 e 4.
6. L'ANPR comunica al cittadino ogni nuova attivazione degli strumenti digitali a lui riferibili, anche avvalendosi del punto di accesso telematico di cui all'articolo 64-bis ovvero della piattaforma digitale per le notifiche di cui all' articolo 1, comma 402, della legge 27 dicembre 2019, n. 160 .
7. I gestori dell'identita' digitale, ad eccezione dell'identita' digitale connessa alla carta d'identita' elettronica, verificano e comunicano al richiedente prima del rilascio dell'identita' digitale, tramite la piattaforma di cui all'articolo 50-ter, la preesistenza di identita' digitali gia' associate alla medesima persona.
8. Previo consenso del cittadino, i gestori degli altri strumenti digitali di cui alle lettere b) e c) del comma 2, ad eccezione di quelli connessi alla carta d'identita' elettronica, in qualita' di gestori di pubblico servizio, possono, tramite ((la piattaforma di cui all'articolo 50-ter)) e prima del rilascio dello strumento, verificare l'eventuale esistenza di strumenti della medesima tipologia gia' associati alla persona fisica.
9. Le verifiche di cui ai commi 7 e 8 restituiscono unicamente il numero di identita' digitali, senza alcun dettaglio ((delle stesse)) ; gli esiti sono resi disponibili al cittadino contestualmente alla verifica.
10. La titolarita' del trattamento dei dati contenuti nell'ANPR e' attribuita al Ministero dell'interno sotto i profili della conservazione, della comunicazione e dell'adozione delle relative misure di sicurezza; i gestori degli strumenti digitali di cui al comma 2 sono titolari del trattamento di registrazione e aggiornamento dei dati di propria competenza nell'ANPR.
11. La societa' di cui all' articolo 83, comma 15, del decreto-legge 25 giugno 2008, n. 112 , convertito, con modificazioni, dalla legge 6 agosto 2008, n. 133 , incaricata della realizzazione delle funzionalita' ((dell'ANPR)) e della gestione ((della sezione)) di cui al comma 2 ((del presente articolo)) , e' nominata responsabile del trattamento ai sensi dell'articolo 28 del regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio, del 27 aprile 2016.
12. Le societa' che registrano e aggiornano, per conto dei titolari del trattamento, ((i dati nella sezione dell'ANPR)) di cui al comma 2, con i dati degli strumenti digitali di cui ai commi 3 e 4, assumono la qualifica di responsabili del trattamento ai sensi dell' articolo 28 del regolamento (UE) 2016/679 .
13. Le informazioni di cui ai commi 3 e 4 sono conservate nell'ANPR ((per la durata massima)) di dodici mesi dalla registrazione della revoca o della scadenza dello strumento da parte dei gestori e sono consultabili, previa autenticazione con livello di garanzia almeno significativo, esclusivamente dal cittadino cui si riferiscono, fermo restando quanto previsto ai commi 7, 8 e 9. Con riferimento ai trattamenti di dati personali, si applicano le misure tecniche e organizzative di cui all'allegato C al ((regolamento di cui al)) decreto del Presidente del Consiglio dei ministri 10 novembre 2014, n. 194 , oltre che le specifiche misure di sicurezza di cui alle linee guida adottate dall'AgID ai sensi dell'articolo 50-ter, comma 2.
14. L'ANPR assicura l'accesso ai dati di cui ai commi 3 e 4 esclusivamente al cittadino cui si riferiscono o al suo delegato ai sensi dell'articolo 64-ter e ai gestori degli strumenti digitali di cui al comma 2 per le finalita' di cui al presente articolo.
2. Ai fini del comma 1 e' istituita nell'ANPR un'apposita sezione contenente i dati riferibili ai seguenti strumenti digitali intestati al cittadino, registrati e costantemente ((aggiornati)) dai gestori degli strumenti stessi:
a) le identita' digitali di cui al ((sistema della carta di identita' elettronica, al sistema pubblico per la gestione dell'identita' digitale di cittadini e imprese (SPID) )) e alla Carta Nazionale dei Servizi nonche' gli attestati elettronici di dati di identificazione personale rilasciati ai sensi dell'articolo 64-quater;
b) le deleghe di cui all'articolo 64-ter;
c) i domicili digitali eletti ai sensi dell'articolo 3-bis.
3. Per ogni strumento digitale di cui al comma 2, ((l'ANPR)) e' integrata e costantemente ((aggiornata)) con le seguenti informazioni:
a) tipologia di strumento digitale;
b) gestore dello strumento con la denominazione del soggetto emettitore;
c) natura del gestore, se pubblico o privato;
d) identificativo dello strumento: il numero di serie, l'identificativo o il codice seriale dello strumento, ove esistente;
e) livello di garanzia dello strumento: l'indicatore del grado di affidabilita' dell'autenticazione, ove applicabile;
f) stato dello strumento: se valido, revocato o scaduto;
g) data di rilascio, nel formato giorno/mese/anno;
h) scadenza, nel formato giorno/mese/anno;
i) nel caso ((della piattaforma per la gestione delle deleghe)) : i dati identificativi dei soggetti delegati e la data di inizio di validita' e termine della delega.
4. Con decreto del Ministro dell'interno, di concerto con l'Autorita' politica delegata in materia di innovazione tecnologica e transizione ((digitale e con il)) Ministro per la pubblica amministrazione, sentito il Garante per la protezione dei dati personali, su proposta dell'Agenzia per l'Italia digitale (AgID), possono essere individuate ((informazioni ulteriori)) rispetto a quelle previste dal comma 3 e possono essere aggiornate, in relazione alla evoluzione tecnologica, le categorie di strumenti digitali di cui al comma 2.
5. I dati di cui ai commi 3 e 4 sono messi a disposizione dell'ANPR dai gestori degli strumenti digitali tramite i servizi della piattaforma di cui all'articolo 50-ter entro il 30 aprile 2026 e costantemente ((aggiornati)) dagli stessi gestori al verificarsi delle variazioni di stato dello strumento mediante i servizi della medesima piattaforma di cui all'articolo 50-ter. In caso di mancata registrazione e ((aggiornamento)) nell'ANPR dei dati di cui al comma 2, ferme restando le responsabilita' dei gestori degli strumenti digitali nei confronti del cittadino, l'AgID, nell'ambito dei poteri di vigilanza di cui all'articolo 14-bis, comma 2, lettera i), applica le sanzioni previste dall'articolo 32-bis ovvero dall'articolo 18-bis. L'AgID assicura, tramite propri provvedimenti, il coordinamento con i gestori degli strumenti digitali ai fini del costante ((aggiornamento)) dei dati di cui ai commi 3 e 4.
6. L'ANPR comunica al cittadino ogni nuova attivazione degli strumenti digitali a lui riferibili, anche avvalendosi del punto di accesso telematico di cui all'articolo 64-bis ovvero della piattaforma digitale per le notifiche di cui all' articolo 1, comma 402, della legge 27 dicembre 2019, n. 160 .
7. I gestori dell'identita' digitale, ad eccezione dell'identita' digitale connessa alla carta d'identita' elettronica, verificano e comunicano al richiedente prima del rilascio dell'identita' digitale, tramite la piattaforma di cui all'articolo 50-ter, la preesistenza di identita' digitali gia' associate alla medesima persona.
8. Previo consenso del cittadino, i gestori degli altri strumenti digitali di cui alle lettere b) e c) del comma 2, ad eccezione di quelli connessi alla carta d'identita' elettronica, in qualita' di gestori di pubblico servizio, possono, tramite ((la piattaforma di cui all'articolo 50-ter)) e prima del rilascio dello strumento, verificare l'eventuale esistenza di strumenti della medesima tipologia gia' associati alla persona fisica.
9. Le verifiche di cui ai commi 7 e 8 restituiscono unicamente il numero di identita' digitali, senza alcun dettaglio ((delle stesse)) ; gli esiti sono resi disponibili al cittadino contestualmente alla verifica.
10. La titolarita' del trattamento dei dati contenuti nell'ANPR e' attribuita al Ministero dell'interno sotto i profili della conservazione, della comunicazione e dell'adozione delle relative misure di sicurezza; i gestori degli strumenti digitali di cui al comma 2 sono titolari del trattamento di registrazione e aggiornamento dei dati di propria competenza nell'ANPR.
11. La societa' di cui all' articolo 83, comma 15, del decreto-legge 25 giugno 2008, n. 112 , convertito, con modificazioni, dalla legge 6 agosto 2008, n. 133 , incaricata della realizzazione delle funzionalita' ((dell'ANPR)) e della gestione ((della sezione)) di cui al comma 2 ((del presente articolo)) , e' nominata responsabile del trattamento ai sensi dell'articolo 28 del regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio, del 27 aprile 2016.
12. Le societa' che registrano e aggiornano, per conto dei titolari del trattamento, ((i dati nella sezione dell'ANPR)) di cui al comma 2, con i dati degli strumenti digitali di cui ai commi 3 e 4, assumono la qualifica di responsabili del trattamento ai sensi dell' articolo 28 del regolamento (UE) 2016/679 .
13. Le informazioni di cui ai commi 3 e 4 sono conservate nell'ANPR ((per la durata massima)) di dodici mesi dalla registrazione della revoca o della scadenza dello strumento da parte dei gestori e sono consultabili, previa autenticazione con livello di garanzia almeno significativo, esclusivamente dal cittadino cui si riferiscono, fermo restando quanto previsto ai commi 7, 8 e 9. Con riferimento ai trattamenti di dati personali, si applicano le misure tecniche e organizzative di cui all'allegato C al ((regolamento di cui al)) decreto del Presidente del Consiglio dei ministri 10 novembre 2014, n. 194 , oltre che le specifiche misure di sicurezza di cui alle linee guida adottate dall'AgID ai sensi dell'articolo 50-ter, comma 2.
14. L'ANPR assicura l'accesso ai dati di cui ai commi 3 e 4 esclusivamente al cittadino cui si riferiscono o al suo delegato ai sensi dell'articolo 64-ter e ai gestori degli strumenti digitali di cui al comma 2 per le finalita' di cui al presente articolo.