DPIA — Valutazione d'Impatto

Art. 35 Regolamento UE 2016/679 (GDPR)

Documento di valutazione redatto: Aprile 2026 — Rev. 1.0

Perché questa DPIA è necessaria

Ai sensi dell'Art. 35 GDPR e dell'elenco delle tipologie di trattamenti soggetti a DPIA pubblicato dal Garante per la Protezione dei Dati Personali (Provvedimento n. 467/2018), il trattamento effettuato dalla piattaforma Sentinel Security Suite richiede una Valutazione d'Impatto in quanto:

Trattamento di dati di personale in rapporto di subordinazione (sorveglianza sistematica)
Utilizzo di dati di geolocalizzazione (Art. 4 L. 300/1970 — Statuto dei Lavoratori)
Trattamento su larga scala per organizzazioni di pubblica sicurezza
Monitoraggio sistematico di prestazioni lavorative (turni, presenze, straordinari)

1. Descrizione Sistematica del Trattamento

Natura del trattamento

Raccolta, registrazione, organizzazione, strutturazione, conservazione, consultazione, uso, comunicazione, cancellazione di dati personali degli operatori di Polizia Locale

Ambito del trattamento

Dati identificativi, dati di servizio (turni, presenze), dati di geolocalizzazione (timbrature GPS, SOS), dati su assenze (senza dati sanitari), audit log operativi

Contesto del trattamento

Gestione operativa quotidiana di Comandi di Polizia Locale italiani in ambiente cloud multi-tenant. Accesso via browser web e PWA mobile.

Finalità del trattamento

Pianificazione turni, generazione OdS con firma digitale, verifica presenze, gestione assenze e scambi turno, comunicazioni operative, reportistica per Ragioneria

Soggetti interessati

Agenti PL

Operatori in servizio

Ufficiali

Funzionari e dirigenti

Amministratori

Gestori del sistema

2. Valutazione di Necessità e Proporzionalità

Il trattamento è necessario per la finalità perseguita?

Sì. La pianificazione dei turni, la generazione degli OdS e il monitoraggio delle presenze sono obblighi normativi per gli Enti di Polizia Locale (D.Lgs. 267/2000, TUEL).

Esistono alternative meno invasive?

Il sistema sostituisce processi cartacei (fogli Excel, fax, telefonate) che sono meno sicuri e meno tracciabili. La digitalizzazione riduce il rischio di perdita/accesso non autorizzato.

La geolocalizzazione è proporzionata?

Il GPS è attivabile solo su base volontaria per le timbrature e in emergenza (SOS). Non è un tracciamento continuo. L'Ente può disattivare la funzione. Conforme all'Art. 4 Statuto Lavoratori con informativa preventiva.

I dati sono minimizzati?

Sì. Non si raccolgono dati sanitari (diagnosi), dati biometrici, o dati particolari ex Art. 9 GDPR. Le assenze per malattia sono registrate solo come codice generico.

I periodi di conservazione sono giustificati?

Sì. I dati GPS sono cancellati automaticamente dopo 6 mesi. I dati organizzativi seguono gli obblighi archivistici della PA (5-10 anni).

3. Analisi dei Rischi e Misure di Mitigazione

Accesso non autorizzato ai dati degli agenti

Residuo: Basso

Probabilità

Media

Impatto

Alto

Misure di mitigazione

Autenticazione con password hashate (bcrypt)
Middleware centralizzato con verifica sessione su ogni request
Isolamento multi-tenant rigoroso a livello database
Rate limiting anti brute-force
Audit log di tutte le operazioni amministrative

Violazione/perdita dei dati (data breach)

Residuo: Basso

Probabilità

Bassa

Impatto

Molto Alto

Misure di mitigazione

Crittografia TLS 1.3 in transito, AES-256 at rest
Backup automatici giornalieri con retention 30 giorni
Database ospitato su infrastruttura AWS EU (Francoforte)
Procedura di incident response documentata
Notifica al Titolare entro 48 ore dalla scoperta

Sorveglianza sproporzionata via GPS

Residuo: Molto Basso

Probabilità

Bassa

Impatto

Alto

Misure di mitigazione

GPS attivato solo al momento della timbratura (non continuo)
SOS GPS attivato volontariamente dall'operatore
Dati GPS cancellati automaticamente dopo 6 mesi
Informativa preventiva ex Art. 4 Statuto Lavoratori
Possibilità per l'Ente di disattivare la funzione GPS

Uso improprio dei dati da parte degli Amministratori

Residuo: Basso

Probabilità

Media

Impatto

Medio

Misure di mitigazione

Permessi granulari (RBAC) — non tutti gli admin vedono tutto
Audit trail immutabile di ogni operazione
Month Lock per prevenire modifiche retroattive
Formazione raccomandata per gli Amministratori

Trasferimento dati extra-UE

Residuo: Molto Basso

Probabilità

Bassa

Impatto

Medio

Misure di mitigazione

Database su AWS EU-Central-1 (Francoforte, Germania)
DPA con Supabase e Vercel con SCC (Standard Contractual Clauses)
Vercel edge network con PoP EU per minimizzare routing extra-UE
Nessun sub-responsabile in giurisdizioni senza adequacy decision

4. Conclusioni e Parere

Esito della Valutazione

Sulla base dell'analisi condotta, si conclude che il livello di rischio residuo è accettabile, in quanto le misure tecniche e organizzative implementate sono adeguate a mitigare i rischi identificati. Il trattamento può proseguire nel rispetto delle condizioni e delle misure descritte nel presente documento.

Si raccomanda di:

Riesaminare la presente DPIA con cadenza annuale o in caso di modifiche significative al trattamento
Consultare il DPO dell'Ente prima dell'attivazione delle funzionalità GPS
Fornire informativa preventiva scritta a tutto il personale interessato (Art. 4 L. 300/1970)
Procedere con la qualificazione AgID/ACN per l'iscrizione al Catalogo Cloud Italia

Redatto da

Sentinel Security Suite

Ruolo: Responsabile del Trattamento

Data: Aprile 2026

Approvato da

[Nome DPO / Titolare Ente]

Ruolo: Titolare del Trattamento / DPO

Data: _______________