Il recente via libera del Garante per la protezione dei dati personali al questionario di valutazione destinato ai beneficiari dell’Assegno di Inclusione (AdI), formalizzato nel Parere 633/2026, apre un capitolo operativo importante per i servizi sociali e per le persone coinvolte. L’approvazione riguarda non solo il contenuto del questionario ma anche le modalità di somministrazione, i soggetti autorizzati a raccogliere le informazioni e le misure di protezione richieste per trattare dati sensibili in un contesto pubblico.
Perché un questionario per l’Assegno di Inclusione?
Il questionario ha l’obiettivo di valutare in modo sistematico i bisogni e le condizioni socio-economiche delle persone che richiedono l’Assegno di Inclusione. Non si tratta solo di confermare il diritto al beneficio economico, ma anche di raccogliere informazioni utili a progettare percorsi di inclusione attiva, accompagnamento al lavoro, supporto educativo o servizi domiciliari. In quest’ottica, la raccolta di dati deve essere accurata, rispettosa della dignità e orientata a finalità chiare e proporzionate.
Contenuti e finalità del questionario
Secondo il Parere 633/2026, il questionario deve mirare a raccogliere informazioni rilevanti e congrue rispetto alle finalità istituzionali: composizione del nucleo familiare, condizione abitativa, livello di istruzione, eventuali condizioni di fragilità o disabilità, disponibilità al lavoro o esigenze di formazione. La raccolta di dati superflui o non funzionali agli obiettivi sarebbe contraria al principio di minimizzazione previsto dal Regolamento europeo sulla protezione dei dati (GDPR).
Chi somministra il questionario e in quali contesti
Il Parere chiarisce i soggetti abilitati alla somministrazione: in genere saranno i servizi sociali comunali, operatori degli enti locali accreditati, i professionisti incaricati dal sistema pubblico per l’attuazione delle misure di inclusione e, in alcuni casi, personale convenzionato con gli enti che svolge attività di prima accoglienza e valutazione. L’INPS può intervenire nella fase amministrativa di verifica, ma la somministrazione del questionario è prevalentemente un’attività che coinvolge il territorio e gli operatori sociali che conoscono il contesto familiare e le reti locali di servizi.
Modalità di somministrazione: presenziale e digitale
La somministrazione può avvenire in presenza, ad esempio durante un colloquio domiciliare o presso gli sportelli sociali, oppure in modalità digitale, tramite piattaforme sicure messe a disposizione dall’ente pubblico. Il Garante richiede che siano previste forme di supporto per le persone con difficoltà di lettura, problemi di accesso alla rete, limiti linguistici o disabilità: ad esempio l’uso di interpreti, mediatori culturali, questionari adattati in linguaggio semplice o strumenti con interfacce accessibili.
Protezione dei dati: le prescrizioni essenziali del Parere 633/2026
Il documento del Garante richiede che il trattamento rispetti i principi fondamentali del GDPR: liceità, correttezza, trasparenza, minimizzazione, limitazione della finalità, esattezza, conservazione limitata e integrità/confidenzialità. In pratica, ciò si traduce in una serie di prescrizioni operative che devono essere adottate dagli enti responsabili del trattamento.
Misure tecniche e organizzative
Tra le misure richieste figurano l’uso di sistemi informativi sicuri (server su territorio UE o con garanzie adeguate), crittografia dei dati in transito e a riposo, autenticazione forte per gli operatori che accedono ai dati, registri di accesso e log di sistema per ricostruire chi ha consultato o modificato le informazioni. Il Garante suggerisce inoltre la pseudonimizzazione dei dati quando possibile e la limitazione degli accessi al personale effettivamente coinvolto nella valutazione.
Valutazione d’impatto (DPIA) e governance
Per trattamenti di dati personali potenzialmente ad alto rischio — come quelli che riguardano informazioni sensibili sullo stato di salute, le condizioni economiche o aspetti della vita privata — il Garante indica l’opportunità di svolgere una Valutazione d’Impatto sulla protezione dei dati (DPIA). La DPIA aiuta a identificare i rischi per i diritti e le libertà degli interessati e a definire misure di mitigazione. È inoltre fondamentale un chiaro assetto di governance con responsabilità formalmente attribuite (titolare del trattamento, responsabili, incaricati) e procedure documentate per gestione incidenti e violazioni.
I diritti delle persone e le informazioni da fornire
Ogni soggetto che compila il questionario deve ricevere un’informativa chiara e comprensibile sui trattamenti: finalità, base giuridica, soggetti destinatari dei dati, tempi di conservazione e i diritti esercitabili (accesso, rettifica, cancellazione se applicabile, limitazione del trattamento, portabilità, opposizione). Il Parere evidenzia che, se la raccolta dei dati è necessaria per adempiere a obblighi di legge o per l’esecuzione di misure di interesse pubblico, la base giuridica potrebbe non essere il consenso ma l’esecuzione di compiti di interesse pubblico; tuttavia l’informativa resta sempre obbligatoria.
Trasparenza e documentazione
La trasparenza non è solo un obbligo formale: consentire alle persone di comprendere perché e come i loro dati vengono trattati aumenta la fiducia nel sistema e riduce il rischio di contestazioni. Gli enti devono conservare traccia delle informative rilasciate e delle eventuali autorizzazioni o dichiarazioni rilasciate dai beneficiari. È consigliabile che venga messa a disposizione copia del questionario compilato su richiesta, salvo casi nei quali la diffusione possa contrastare con la tutela di terzi o con obblighi di riservatezza.
Implicazioni pratiche per operatori e beneficiari
Per i beneficiari: è utile presentarsi preparati al colloquio o avere a portata di mano documentazione anagrafica e reddituale, ma è altrettanto importante chiedere chiarimenti sulle domande che risultano poco chiare e chiedere di ricevere copia delle informazioni raccolte. In caso di dubbi sulla legittimità del trattamento o sospette violazioni della privacy, è possibile rivolgersi al proprio Comune, a un patronato o al Garante stesso.
Per gli operatori e i Comuni
Gli enti locali e gli operatori devono predisporre procedure operative interne, sessioni di formazione specifiche sulla protezione dei dati e strumenti IT conformi ai requisiti di sicurezza. Devono essere definite le tempistiche di conservazione e le modalità di cancellazione o anonimizzazione dei dati non più necessari. È altresì cruciale stipulare accordi di nomina tra titolare e responsabili del trattamento quando parti terze (ad esempio fornitori di software) sono coinvolte.
Gestione delle criticità
Il Parere richiama l’attenzione su alcune criticità: il rischio di raccolta di informazioni non accuratamente verificate, la possibilità di pregiudizi derivanti da valutazioni soggettive, le barriere linguistiche e tecnologiche. Per mitigarle è consigliabile utilizzare strumenti standardizzati, prevedere controlli di qualità sulle valutazioni e offrire supporti linguistici e digitali alle persone più fragili.
Tecnologia, interoperabilità e attenzione ai processi automatizzati
La digitalizzazione facilita la gestione delle pratiche ma impone scelte responsabili: le piattaforme devono rispettare il principio di privacy by design e by default, garantire interoperabilità sicura con i sistemi amministrativi nazionali (ad esempio per verifiche anagrafiche o fiscali) e assicurare che eventuali processi automatizzati non producano decisioni che ledano diritti senza adeguata supervisione umana. Qualora siano utilizzati algoritmi per supportare le valutazioni, è necessario valutare i rischi di discriminazione e prevedere meccanismi di controllo e spiegabilità.
La disciplina indicata nel Parere 633/2026 rappresenta un tentativo di bilanciare due esigenze fondamentali: da una parte l’efficacia dell’intervento pubblico attraverso valutazioni puntuali dei bisogni, dall’altra la tutela rigorosa della sfera privata delle persone che già vivono situazioni di vulnerabilità. Operatori formati, procedure trasparenti e tecnologie sicure possono contribuire a far sì che il questionario diventi uno strumento utile non solo per stabilire l’accesso all’Assegno di Inclusione, ma anche per costruire percorsi di inclusione sostenibili e rispettosi dei diritti delle persone coinvolte. È quindi importante che chiunque partecipi a questo processo conosca i propri diritti, si informi sulle modalità di trattamento dei dati e si affidi a interlocutori competenti per esercitare le proprie tutele quando necessario.