Testo dell'articoloVigente
Art. 6 quinquies D.Lgs. 82/2005 CAD — Consultazione e accesso
In vigore dal 01/01/2006
1. La consultazione on-line degli elenchi di cui agli articoli 6-bis, 6-ter e 6-quater è consentita a chiunque senza necessità di autenticazione. Gli elenchi sono realizzati in formato aperto.
2. L'estrazione dei domicili digitali dagli elenchi, di cui agli articoli 6-bis, 6-ter e 6-quater, è effettuata secondo le modalità fissate da AgID nelle Linee guida.
3. In assenza di preventiva autorizzazione del titolare dell'indirizzo, è vietato l'utilizzo dei domicili digitali di cui al presente articolo ((per l'invio di comunicazioni commerciali, come definite dall' articolo 2, comma 1, lettera f), del decreto legislativo 9 aprile 2003, n. 70 )) .
4. Gli elenchi di cui agli articoli 6-bis, 6-ter e 6-quater contengono le informazioni relative alla elezione, modifica o cessazione del domicilio digitale.
Commento
L'articolo 6-quinquies risolve una tensione tipica dei registri pubblici digitali: da un lato, la necessità di garantire la massima accessibilità per consentire a PA, imprese e privati di identificare il domicilio digitale di qualsiasi soggetto iscritto; dall'altro, il rischio che la consultazione libera si traduca in un'estrazione sistematica di indirizzi PEC per finalità commerciali. La soluzione adottata è duplice: libertà totale di consultazione individuale (senza autenticazione), ma regolamentazione specifica dell'estrazione massiva tramite Linee guida AgID, e divieto esplicito di uso commerciale non autorizzato dei dati estratti.
Il formato aperto degli elenchi (comma 1 in fine) risponde ai principi dell'open data pubblico sanciti dal D.Lgs. 36/2006 (Codice dei contratti, ma anche dalla normativa sul riutilizzo dei dati del settore pubblico) e garantisce l'interoperabilità con sistemi informatici di terze parti: le PA possono interrogare i registri tramite API standardizzate per automatizzare la fase di indirizzamento delle notifiche digitali. AgID pubblica le specifiche tecniche dei servizi di accesso nelle proprie Linee guida.
Il divieto di comunicazioni commerciali non autorizzate (comma 3) è un presidio anti-spam fondamentale. La definizione di «comunicazione commerciale» richiamata dal D.Lgs. 70/2003 include qualsiasi forma di comunicazione destinata a promuovere beni, servizi o l'immagine di un'impresa. Il divieto si aggiunge (senza sovrapporsi) alle tutele già previste dal GDPR per il marketing diretto (art. 21 GDPR, diritto di opposizione) e dal Codice delle comunicazioni elettroniche (D.Lgs. 259/2003) per le comunicazioni indesiderate, costruendo uno specifico strato di protezione per i titolari di domicilio digitale iscritti nei pubblici elenchi.
Casi pratici
Caso 1: Invio non autorizzato di email commerciali a indirizzi PEC estratti dall'INI-PEC
Una società di marketing scarica sistematicamente indirizzi PEC dall'INI-PEC e invia messaggi promozionali a migliaia di imprese senza il loro consenso. Ai sensi dell'articolo 6-quinquies, comma 3, questa condotta è vietata. I destinatari possono segnalare la violazione al Garante per la protezione dei dati personali (per il profilo GDPR del marketing non autorizzato) e all'AgID per il profilo CAD. La società rischia sanzioni amministrative ai sensi del D.Lgs. 70/2003, del Codice delle comunicazioni elettroniche e del GDPR, oltre a provvedimenti inibitòri dell'Autorità Garante.
Caso 2: PA che interroga l'IPA tramite API per automatizzare le notifiche
Un'agenzia regionale deve inviare migliaia di comunicazioni a enti locali del proprio territorio e vuole automatizzare il processo di indirizzamento. Ai sensi dell'articolo 6-quinquies, comma 2, le modalità di estrazione sono definite da AgID nelle Linee guida: l'agenzia integra il proprio sistema informatico con le API dell'IPA, recuperando automaticamente il domicilio digitale aggiornato di ciascun ente destinatario prima di ogni invio. Questo garantisce che le comunicazioni raggiungano il domicilio corretto anche in caso di variazioni recenti, evitando notifiche a recapiti obsoleti.
Domande frequenti
È necessaria un'autenticazione per consultare l'INI-PEC, l'IPA o l'Indice 6-quater?
No. L'articolo 6-quinquies, comma 1 prevede che la consultazione on-line degli elenchi sia consentita a chiunque senza necessità di autenticazione. Gli elenchi sono pubblici e liberamente accessibili, nel rispetto del principio di trasparenza dei domicili digitali ufficiali.
Si può scaricare in massa l'elenco dei domicili digitali per invio di comunicazioni commerciali?
No. Il comma 3 vieta espressamente l'uso dei domicili digitali estratti dagli elenchi per comunicazioni commerciali senza autorizzazione del titolare. L'estrazione massiva è comunque regolamentata da AgID tramite Linee guida (comma 2) e non è liberamente consentita a qualsiasi soggetto.
Dove si può trovare la storia delle variazioni di un domicilio digitale?
Il comma 4 dell'articolo 6-quinquies impone agli elenchi di contenere le informazioni relative alla elezione, modifica e cessazione di ciascun domicilio digitale. Queste informazioni sono pubbliche e consultabili nei rispettivi registri (INI-PEC, IPA, Indice 6-quater).
Vedi anche