Garante Privacy boccia la fatturazione elettronica

[macrunner]

Il Garante per la protezione dei dati personali ha avvertito l'Agenzia delle entrate che il nuovo obbligo della fatturazione elettronica, così come è stato regolato dall'Agenzia, "presenta rilevanti criticità in ordine alla compatibilità con la normativa in materia di protezione dei dati personali". Per questo motivo ha chiesto all'Agenzia di far sapere con urgenza come intenda rendere conformi al quadro normativo italiano ed europeo i trattamenti di dati che verranno effettuati ai fini della fatturazione elettronica.

https://tinyurl.com/y9zvz3nl

Se qualcuno ha le idee più chiare sarebbe interessante approfondire

[lnessuno]

Si sono bevuti il cervello

[Max Della Pena]

In effetti una mole incredibile di dati potrebbero essere analizzati ed usati magari da concorrenti per conoscere prezzi di acquisto e di vendita, per conoscere andamenti di mercato eccetera.

Ovviamente chi ha fatto la legge credo lo abbia previsto ritenendolo non importante.

E criptare le descrizioni dei beni in fattura in modo che solo il destinatario possa accedervi tramite pass?

[lnessuno]

E criptare le descrizioni dei beni in fattura in modo che solo il destinatario possa accedervi tramite pass?

Renderebbe inutile la fattura elettronica, che è nata, per quanto ne so, proprio come strumento di controllo e verifica

[Max Della Pena]

Renderebbe inutile la fattura elettronica, che è nata, per quanto ne so, proprio come strumento di controllo e verifica

Una volta che hai codice e quantità dei beni hai abbastanza per fare un controllo, sempre più del solo totale.

Perchè dici che serve anche la descrizione?

[Linkato]

Il problema c'è ed è grave... ne ho parlato alcuni mesi fa proprio con un esperto di sicurezza di una grossa PA.

Quando le fatture saranno milioni, saranno milioni i dati (spesso anche dati sensibili) che circoleranno "liberamente", ma la cosa grave già in formato elettronico e serviti su un piatto d'argento. Per il piccolo numero verso le PA il problema non si era posto negli anni scorsi.

Immaginiamo solo le fatture mediche con dati sensibilissimi e l'incapacità tecnica di un numero enorme di persone che vi accedono e non sono capaci di proteggere i documenti. Rubano centinaia di milioni di euro in criptovalute da piattaforme ultra-controllate, immaginiamo che fine potrebbero fare tutti questi dati.

E' un gravissimo problema che è stato sottovalutato... come accade frequentemente in Italia, si vuole innovare a tutti i costi senza prima avere infrastrutture o persone preparate a farlo.

(Mi viene in mente anche per il reddito di cittadinanza... sinceramente, senza strutture preparate... si avvia comunque).

[lnessuno]

Per il piccolo numero verso le PA il problema non si era posto negli anni scorsi.

Piccolo? Le PA fanno girare miliardi di euro e tutti passano dalla fatturazione elettronica, pensa ai professionisti che collaborano con ospedali, cliniche, case di riposo e quant'altro. Non è mai stato un piccolo problema e nemmeno secondario, né come numero né come dati. Probabilmente anzi i dati più sensibili sono quelli gestiti con le PA...

Più probabilmente il garante della privacy è stato occupato a guardarsi l'ombelico per (almeno) 3-4 anni.

[lnessuno]

Qua le criticitò:
http://www.polisblog.it/post/406549/...genzia-entrate

Il garante della privacy si lamenta che l'agenzia delle entrate non gli ha chiesto un parere, perché avrebbero potuto fare prima.
Rimane il fatto che di questa cosa della fatturazione elettronica B2B e B2C si sa da mesi, e la fatturazione elettronica verso le Pubbliche Amministrazioni in ogni caso è attiva dal 2015.

Sul serio non si sono accorti di niente in tutto questo tempo?

[Max Della Pena]

Di reddito di cittadinanza sentiremo parlare fino alle europee.

Poi finira nei propositi per il futuro, stessa cosa per l’altra fesseria della quota 100.

[lnessuno]

Una volta che hai codice e quantità dei beni hai abbastanza per fare un controllo, sempre più del solo totale.

Perchè dici che serve anche la descrizione?

La descrizione serve al cliente.