Bonus sociale - Informativa sul trattamento dei dati personali

INFORMATIVA AI SENSI DELL’ARTICOLO 14 DEL REGOLAMENTO (UE) 2016/679 SUL TRATTAMENTO DEI DATI PERSONALI PER RICONOSCIMENTO AUTOMATICO DEI BONUS SOCIALI PER LA FORNITURA DI ENERGIA ELETTRICA, GAS E SERVIZI IDRICI
 

La presente informativa si riferisce ai dati personali di quanti presentano la Dichiarazione Sostitutiva Unica (di seguito: DSU) all’Istituto Nazionale della Previdenza Sociale (di seguito: INPS) aventi diritto, per reddito e/o composizione familiare, al riconoscimento dei bonus sociali per la fornitura di energia elettrica, gas e servizi idrici (ai sensi delle seguenti disposizioni: art. 1, comma 375, della legge 23 dicembre 2005, n. 266, art. 3, commi 9 e 9-bis, del decreto-legge 29 novembre 2008, n. 185, convertito, con modificazioni, dalla legge 28 gennaio 2009, n. 2; art. 60, comma 1, della legge 28 dicembre 2015, n. 221), erogati automaticamente dall’Autorità di Regolazione per Energia Reti e Ambiente (di seguito: ARERA) secondo quanto previsto dall’art. 57-bis, comma 5 del decreto-legge 26 ottobre 2019, n. 124, convertito, con modificazioni, dalla legge 19 dicembre 2019, n. 157. 

I dati personali trattati per l’erogazione automatica dei bonus sociali sono trasmessi ad ARERA dall’INPS, che ne dispone in qualità di autonomo titolare, attraverso il Sistema informativo integrato (di seguito: SII) gestito dalla società Acquirente Unico S.p.A. (di seguito: AU), per tale trattamento nominata da ARERA responsabile del trattamento.

Titolare del trattamento è l’Autorità di Regolazione per Energia Reti e Ambiente, con sede in Piazza Cavour 5, 20122 Milano 
e-mail info@arera.it 
PEC: protocollo@pec.arera.it 
Centralino: +39 02655651

L’Autorità, al fine di meglio tutelare gli Interessati, nonché in ossequio al dettato normativo, ha designato il Responsabile della Protezione dei Dati, contattabile all’indirizzo e-mail: rpd@arera.it o scrivendo all’indirizzo del Titolare, all’attenzione del Responsabile della Protezione dei Dati personali.

Sono trattati i dati personali del soggetto che presenta la DSU e, ove ivi presenti, i dati personali dei maggiorenni appartenenti al nucleo familiare del dichiarante (di seguito cumulativamente: Interessati), di seguito indicati: 

1. nome, cognome e codice fiscale del dichiarante;
2. codici fiscali dei singoli componenti maggiorenni del nucleo familiare;
3. indirizzo di abitazione del nucleo familiare (via, numero civico, codice catastale del Comune, CAP, Provincia);
4. numero di minori presenti nel nucleo familiare;
5. classe di agevolazione (fascia reddituale inferiore alla soglia prevista);
6. protocollo della DSU;
7. data di presentazione della DSU;
8. data di scadenza della DSU;
9. data di rilascio dell’attestazione ISEE;
10. codici di eventuali omissioni o difformità.

I descritti dati personali (di seguito: Dati Personali) sono individuati - in conformità al principio di minimizzazione di cui all’art. 5 del GDPR - dall’art. 4 dell’Allegato A alla deliberazione 63/2021/R/com di ARERA, in quanto necessari all’individuazione delle utenze del nucleo beneficiario, alla quantificazione dei bonus spettanti e alla liquidazione degli stessi agli Interessati aventi diritto, nonché all’invio delle relative comunicazioni e sono trattati esclusivamente al fine di riconoscere i bonus sociali senza che sia necessaria la presentazione di ulteriori istanze a pubbliche amministrazioni o ai fornitori di energia elettrica, gas e servizi idrici. 

Il trattamento è effettuato ai sensi dell’art. 6, par. 1, lett. e) e c) del GDPR, per l’esecuzione di un compito di interesse pubblico attribuito ad ARERA dal richiamato art. 57-bis, comma 5, del d.l. n. 124/2019, e per i conseguenti obblighi legali al cui rispetto ARERA è tenuta.

I Dati Personali sono estratti direttamente dall’INPS dalle DSU presentate dagli Interessati e trasmessi tramite il SII, gestito da AU, nominato da ARERA responsabile del trattamento. Sono trasmessi e, dunque, acquisiti esclusivamente i Dati Personali degli Interessati aventi diritto per fascia reddituale (DSU inferiore a 9.530€) o per composizione del nucleo familiare (DSU inferiore a 20.000€ con almeno 4 figli minorenni a carico).

Nel rispetto del principio di minimizzazione i Dati Personali strettamente funzionali alla materiale erogazione dei bonus sociali sono comunicati ai fornitori di energia elettrica, gas e ai gestori dei servizi idrici titolari dei relativi rapporti contrattuali con gli Interessati. Tali fornitori/gestori, in qualità di autonomi titolari, provvedono a riconoscere il bonus direttamente in bolletta, dandone le opportune e prescritte evidenze agli Interessati.

Nei casi in cui non sia tecnicamente possibile provvedere a che i fornitori riconoscano direttamente in bolletta i bonus sociali spettanti, ARERA provvede ad inviare una comunicazione agli Interessati, con la quale li invita a recarsi in un qualsiasi ufficio di Poste Italiane per ritirare il relativo bonifico domiciliato, materialmente erogato dalla Cassa per i servizi energetici e ambientali tramite Banco Poste.

I dati sono trattati mediante supporto cartaceo e tramite procedure informatiche, con l’impiego di misure di sicurezza idonee a garantirne la riservatezza nonché ad evitare l’indebito accesso agli stessi da parte di soggetti terzi o di personale non autorizzato.

Per lo svolgimento del trattamento descritto nella presente informativa ARERA si avvale dei seguenti soggetti nominati responsabili del trattamento ai sensi dell’art. 28 del GDPR, con contratto che ammette la nomina di sub-responsabili previa comunicazione ad ARERA stessa:

• Acquirente Unico S.p.A., per la gestione dei dati sul SII (ricezione da INPS, elaborazione e inoltro ad altri responsabili e ad autonomi titolari, nonché per invio di comunicazioni via posta agli Interessati);
• Cassa per i servizi energetici e ambientali, ove ciò sia necessario per l’erogazione dei bonus tramite bonifici domiciliati.

Sono comunicati i Dati Personali strettamente necessari al riconoscimento in bolletta dei bonus sociali ai seguenti soggetti che li trattano in qualità di autonomi titolari:

1. alle imprese di distribuzione dell’energia e del gas;
2. alle imprese venditrici dell’energia e del gas;
3. ai gestori dei servizi idrici.

I Dati Personali sono conservati per 10 anni dall’erogazione, al fine di consentire l’eventuale recupero in caso di indebite percezioni. È fatto salvo il diritto ad una conservazione più lunga in caso di recupero amministrativo o giudiziario di somme indebitamente erogate/percepite.

Gli Interessati possono esercitare i diritti di cui agli articoli 15-22 del GDPR scrivendo al Responsabile della Protezione dei Dati personali di ARERA all’indirizzo email rpd@arera.it, oppure scrivendo all’indirizzo del Titolare, all’attenzione del Responsabile della Protezione dei Dati personali. Le richieste saranno riscontrate nei termini di cui all’art. 12 del GDPR.

Gli interessati, ricorrendone i presupposti, hanno altresì il diritto di proporre reclamo al Garante per la protezione dei dati personali, quale autorità di controllo, o di adire le opportune sedi giudiziarie.

La presente informativa è stata da ultimo rivista e aggiornata il 2 aprile 2025.