[…] Le modalità attuative della norma sono demandate a regolamenti da adottarsi (con decreto Miur per il personale scolastico, con dPCM per ogni altra amministrazione), previo parere del Garante sulle modalità di trattamento dei dati biometrici, nel rispetto delle previsioni di cui all'articolo 9 del Regolamento e delle misure di garanzia definite dal Garante ex art. 2-septies del Codice in materia di protezione dei dati personali (dlgs 196/2003, come modificato dal dlgs 101/2018 recante adeguamento dell'ordinamento interno al Gdpr). Come precisato in Relazione, tali regolamenti stabiliranno anche la specifica tecnologia da impiegare ai fini previsti.

[…] adotta misure tecniche e organizzative idonee a garantire un livello di sicurezza adeguato ai rischi elevati per i diritti e le libertà degli interessati, sentito il Garante per la protezione dei dati personali ai sensi dell'articolo 36, paragrafo 5, del medesimo Regolamento (UE) 2016/679 e dell'articolo 2-quinquiesdecies del Codice in materia di protezione dei dati personali di cui al decreto legislativo 30 giugno 2003, n. 196, assicurando, in particolare, […]

[…] Nel trattare i dati personali dei docenti funzionali allo svolgimento della didattica a distanza, le scuole e le università dovranno rispettare presupposti e condizioni per il legittimo impiego di strumenti tecnologici nel contesto lavorativo (artt. 5 e 88, par. 2, del Regolamento, art. 114 del Codice in materia di protezione dei dati personali e art. 4 della legge 20 maggio 1970, n. 300) limitandosi a utilizzare quelli strettamente necessari, comunque senza effettuare indagini sulla sfera privata (art. 113 del citato Codice) o interferire con la libertà di insegnamento.

[…] o l'esito negativo di un test antigenico o molecolare, è ammissibile infatti solo se prevista da una norma di legge statale (artt. 6, par. 2, e 9 del Regolamento e artt. 2-ter e 2-sexies del Codice in materia di protezione dei dati personali, considerando n. 37 della proposta di Regolamento del Parlamento europeo e del Consiglio sull'EU digital COVID certificate, approvata nella sua formulazione finale il 21 maggio 2021; cfr. anche Corte cost., […]

[…] Visto il decreto legislativo 18 maggio 2018, n. 51, recante “Attuazione della direttiva (UE) 2016/680 del Parlamento europeo e del Consiglio, del 27 aprile 2016, relativa alla protezione delle persone fisiche con riguardo al trattamento dei dati personali da parte delle autorità competenti a fini di prevenzione, indagine, accertamento e perseguimento di reati o esecuzione di sanzioni penali, nonche' alla libera circolazione di tali dati e che abroga la decisione quadro 2008/977/GAI del Consiglio” e, in particolare, l'articolo 24, comma 2;