Bonus sociale per disagio economico rifiuti

INFORMATIVA AI SENSI DELL’ARTICOLO 14 DEL REGOLAMENTO (UE) 2016/679 SUL TRATTAMENTO DEI DATI PERSONALI PER RICONOSCIMENTO AUTOMATICO DEL BONUS SOCIALE RIFIUTI
 

La presente informativa si riferisce ai dati personali degli aventi diritto, al bonus sociale rifiuti previsto dal d.P.C.M. 21 gennaio 2025 e disciplinato dalla deliberazione n. 355/2025/R/rif dell’Autorità di Regolazione per Energia Reti e Ambiente (di seguito: ARERA), limitatamente alle seguenti attività di cui è titolare del trattamento l’Autorità stessa:

1. comunicazione dei dati dei beneficiari maggiorenni da INPS agli enti erogatori territorialmente competenti;

2. invio delle comunicazioni ai beneficiari cui il bonus non può essere erogato automaticamente;

3. emissione dei bonifici domiciliati a favore dei beneficiari la cui utenza è cessata.

Titolare del trattamento è l’Autorità di Regolazione per Energia Reti e Ambiente, con sede in Piazza Cavour 5, 20122 Milano; 

e-mail info@arera.it; 

PEC: protocollo@pec.arera.it; 

Centralino: +39 02655651.

L’Autorità, al fine di meglio tutelare gli Interessati, nonché in ossequio al dettato normativo, ha designato il Responsabile della Protezione dei Dati, contattabile all’indirizzo e-mail: rpd@arera.it o scrivendo all’indirizzo del Titolare, all’attenzione del Responsabile della Protezione dei Dati personali.

ARERA riceve da INPS e comunica agli enti erogatori territorialmente competenti, attraverso il Sistema Informativo Integrato (di seguito: SII) gestito dalla società Acquirente Unico S.p.A. (di seguito: AU) all’uopo nominata responsabile del trattamento, i seguenti dati personali dei soli soggetti maggiorenni che presentano la DSU, aventi diritto per reddito: 

1. protocollo della DSU; 

2. data di presentazione della DSU; 

3. data di scadenza della DSU; 

4. data di rilascio dell’attestazione ISEE; 

5. classe di agevolazione; 

6. codici di eventuali omissioni o difformità; 

7. codici fiscali dei singoli componenti maggiorenni del nucleo familiare; 

8. numero dei componenti minorenni del nucleo familiare; 

9. nome, cognome e codice fiscale del dichiarante.

ARERA riceve dagli enti erogatori territorialmente competenti, attraverso il Sistema di Gestione delle Agevolazioni sulle tariffe energetiche (di seguito: SGAte) gestito dall’Associazione Nazionale Comuni Italiani (di seguito: ANCI), e conseguentemente tratta, avvalendosi di AU all’uopo nominata responsabile del trattamento, ai fini dell’invio delle comunicazioni volte a segnalare agli aventi diritto il mancato riconoscimento automatico dell’agevolazione, i seguenti dati:

1. codice pratica; 

2. nome, cognome e codice fiscale del dichiarante la DSU;

3. indirizzo di abitazione del dichiarante (via, numero civico, codice catastale del Comune, CAP, Provincia); 

4. gestore territorialmente competente, ove noto;

5. ente erogatore territorialmente competente;

6. motivi del mancato riconoscimento automatico dell’agevolazione.

ARERA riceve dagli enti erogatori territorialmente competenti, attraverso SGAte gestito da ANCI, e conseguentemente tratta, avvalendosi di Cassa per i Servizi Energetici e Ambientali (di seguito: CSEA) all’uopo nominata responsabile del trattamento, ai fini dell’emissione dei bonifici domiciliati a favore dei beneficiari la cui utenza è cessata, i seguenti dati:

1. protocollo della domanda; 

2. classe di agevolazione; 

3. codici di eventuali omissioni o difformità; 

4. nome, cognome e codice fiscale del dichiarante;

5. nuovo indirizzo di abitazione del dichiarante, ove noto; 

6. importo TARI/Tariffa corrispettiva totale;

7. importo dell’agevolazione spettante.

I descritti dati personali (di seguito: Dati Personali) sono individuati - in conformità al principio di minimizzazione di cui all’art. 5 del GDPR e al parere del Garante per la protezione dei dati personali del 17 luglio 2025, n. 420 - dall’Allegato A alla deliberazione 355/2025/R/rif di ARERA, in quanto necessari all’individuazione dell’utenza degli aventi diritto, alla quantificazione del bonus spettante e alla liquidazione dello stesso, nonché all’invio delle relative comunicazioni e sono trattati esclusivamente al fine di riconoscere il bonus sociale senza che sia necessaria la presentazione di ulteriori istanze agli enti erogatori territorialmente competenti. 

Il trattamento è effettuato ai sensi dell’art. 6, par. 1, lett. e) e c) del GDPR, per l’esecuzione di un compito di interesse pubblico attribuito ad ARERA dal richiamato d.P.C.M. 21 gennaio 2025, e per i conseguenti obblighi legali al cui rispetto ARERA è tenuta

I Dati Personali sono trattati tramite procedure informatiche, con l’impiego di misure di sicurezza idonee a garantirne la riservatezza nonché ad evitare l’indebito accesso agli stessi da parte di soggetti terzi o di personale non autorizzato.

Per lo svolgimento dei trattamenti descritti nella presente informativa ARERA si avvale dei seguenti soggetti nominati responsabili del trattamento ai sensi dell’art. 28 del GDPR, con contratto che ammette la nomina di sub-responsabili previa comunicazione ad ARERA stessa:

• AU, per la comunicazione dei dati dall’INPS agli enti erogatori e, ove ciò sia necessario, per l’invio delle comunicazioni agli aventi diritto in caso di mancato riconoscimento automatico dell’agevolazione;

• CSEA, ove ciò sia necessario, per l’erogazione dei bonus tramite bonifici domiciliati.

AU e CSEA hanno nominato, quale ulteriore responsabile (c.d. sub-responsabile) Poste Italiane S.p.A. cui è affidata l’attività materiale di stampa e invio delle comunicazioni e di emissione dei bonifici domiciliati.

I Dati Personali sono conservati per 10 anni dall’erogazione, al fine di consentire l’eventuale recupero in caso di indebite percezioni. È fatto salvo il diritto ad una conservazione più lunga in caso di recupero amministrativo o giudiziario di somme indebitamente erogate/percepite.

Gli interessati possono esercitare i diritti di cui agli articoli 15-22 del GDPR scrivendo al Responsabile della Protezione dei Dati personali di ARERA all’indirizzo email rpd@arera.it, oppure scrivendo all’indirizzo del Titolare, all’attenzione del Responsabile della Protezione dei Dati personali. Le richieste saranno riscontrate nei termini di cui all’art. 12 del GDPR.

Gli interessati, ricorrendone i presupposti, hanno altresì il diritto di proporre reclamo al Garante per la protezione dei dati personali, quale autorità di controllo, o di adire le opportune sedi giudiziarie.

La presente informativa è stata da ultimo rivista e aggiornata il 5 febbraio 2026.