Che cosa prevedono CAD, accessibilità e privacy per le prenotazioni online di un comune?

Per le prenotazioni online di un comune occorre trattare il modulo come un servizio dell'amministrazione: il cittadino deve poterlo usare in modo accessibile, i dati raccolti devono essere indispensabili e il fornitore deve operare con un incarico privacy adeguato. SPID o CIE non sono automaticamente necessari: per riservare uno slot, di regola, basta acquisire i recapiti strettamente utili alla gestione dell'appuntamento.

La conformità non si risolve con una schermata di consenso. Richiede scelte organizzative: quali sportelli rendere prenotabili, quali informazioni chiedere, chi vede l'agenda, quanto restano disponibili i dati e come il cittadino riceve conferma o annulla l'appuntamento. Sono decisioni che coinvolgono responsabile di servizio, sistemi informativi, segreteria, RPD e fornitore.

La prenotazione come servizio online dell'amministrazione

Un'agenda digitale riduce l'incertezza al front office e rende più ordinato il rapporto con il pubblico. Il cittadino seleziona uno sportello, uno slot e, se necessario, una prestazione; l'ufficio riceve un appuntamento gestibile nella propria agenda. Non è però un canale separato dalle responsabilità dell'ente: resta un servizio pubblico erogato dal comune.

La progettazione dovrebbe partire dal processo allo sportello, non dalla sola interfaccia. Servono durate realistiche, prestazioni comprensibili, regole per disdette e ritardi, istruzioni sui documenti da portare e una gestione alternativa per chi non usa internet. Il contesto è ben descritto in Perché sta cambiando l'accesso agli sportelli comunali e quali servizi restano al banco?.

SportelloAppuntamenti consente al cittadino di prenotare online lo sportello e al comune di organizzare agenda, disponibilità e accessi senza trasferire sulla porta dell'ufficio il problema della fila.

Il CAD, D.lgs. 82/2005, e il diritto all'uso delle tecnologie

Il Codice dell'amministrazione digitale, D.lgs. 82/2005, riconosce a cittadini e imprese il diritto di usare le tecnologie nei rapporti con le pubbliche amministrazioni. Per il comune, il principio non significa che ogni prestazione debba essere solo digitale, ma impone di considerare il canale online come parte ordinaria della relazione con l'utenza.

Un modulo di prenotazione ben progettato rende concretamente esercitabile questo diritto: è raggiungibile dal sito istituzionale, chiarisce a quale ufficio ci si rivolge e non obbliga l'utente a telefonare per ottenere un'informazione che l'agenda può mostrare. Deve però restare coerente con le competenze dell'ente e con l'organizzazione dei servizi.

• Indicare con chiarezza ufficio, sede, servizio e durata prevista.
• Pubblicare istruzioni comprensibili per annullare o riprogrammare l'accesso.
• Evitare descrizioni generiche, come pratica varia, che inducono prenotazioni errate.
• Prevedere assistenza per le persone che non possono usare autonomamente il canale digitale.

La scelta fra agenda online, telefono ed elimina code va valutata sul servizio effettivo e sui volumi dello sportello. Un confronto operativo è disponibile in Conviene di più il numero elimina code, il telefono o l'agenda online allo sportello?.

Quando serve un'identità digitale e quando non serve

Il CAD individua in SPID e Carta d'identità elettronica, CIE, strumenti di identificazione per l'accesso ai servizi in rete della pubblica amministrazione. L'identità digitale è quindi centrale quando l'utente entra in un'area personale, consulta dati che lo riguardano, presenta un'istanza o compie un'operazione che richiede certezza sull'identità del richiedente.

La semplice prenotazione di un posto a uno sportello non coincide, normalmente, con l'accesso a un fascicolo né con la presentazione di una domanda. Richiedere SPID o CIE per scegliere data e ora può essere sproporzionato, aumentare gli abbandoni e creare una barriera non necessaria. Il comune può raccogliere nome e recapito per inviare la conferma, senza trasformare il calendario in un servizio autenticato.

Il confine va verificato prestazione per prestazione. Se il modulo consente di descrivere nel dettaglio una situazione personale, allegare documenti o scegliere attività riferite a pratiche individuali, il progetto va rivisto: spesso è preferibile separare la prenotazione dalla procedura telematica vera e propria. Anche termini come slot e no show devono essere tradotti in regole comprensibili, come spiega Cosa vogliono dire slot, no show e sportello polifunzionale quando un comune apre l'agenda?.

Accessibilità: legge 4/2004, linee guida AgID, dichiarazione annuale

La legge 4/2004 disciplina l'accessibilità degli strumenti informatici delle pubbliche amministrazioni. Un calendario di prenotazione, anche quando è fornito da un soggetto esterno e integrato nel sito comunale, deve poter essere percepito, utilizzato e compreso anche da persone con disabilità e con tecnologie assistive.

Le linee guida AgID sull'accessibilità dei servizi web forniscono il riferimento operativo. Per un'agenda, i punti critici ricorrenti sono la navigazione da tastiera, l'ordine del focus, le etichette dei campi, la comunicazione degli errori, il contrasto dei testi, i messaggi temporanei e l'uso corretto dei calendari interattivi. Un controllo limitato alla home page non è sufficiente.

Controlli pratici prima della pubblicazione

• Verificare che data, ora e sportello siano selezionabili senza mouse.
• Associare ogni campo del modulo a un'etichetta esplicita e leggibile dai lettori di schermo.
• Scrivere errori utili, indicando quale dato correggere e perché.
• Non affidare istruzioni o disponibilità soltanto al colore o a icone prive di testo.

L'ente deve pubblicare la dichiarazione di accessibilità e aggiornarla annualmente secondo modalità e indicazioni dell'Agenzia per l'Italia Digitale. La dichiarazione non sostituisce le verifiche: documenta lo stato del servizio, segnala eventuali contenuti non conformi e mette a disposizione il meccanismo di feedback previsto per gli utenti.

Base giuridica, minimizzazione e tempi di conservazione

Per un comune, il trattamento dei dati necessari a gestire una prenotazione si fonda di regola sull'esecuzione di un compito di interesse pubblico o connesso all'esercizio di pubblici poteri, ai sensi dell'articolo 6, paragrafo 1, lettera e), del Regolamento UE 2016/679. Il consenso non è quindi la base ordinaria per raccogliere nome, contatto e appuntamento.

La base giuridica va comunque collegata alle funzioni istituzionali dell'ente e alla disciplina applicabile al servizio. Se vengono richiesti dati ulteriori, la valutazione cambia. È prudente non aprire campi liberi come motivazione della richiesta, dove il cittadino potrebbe inserire dati sanitari, giudiziari o altre informazioni non necessarie alla sola organizzazione dell'agenda.

Il principio di minimizzazione richiede di raccogliere solo ciò che serve. Anche i tempi di conservazione devono essere definiti dal comune in funzione della finalità e delle proprie esigenze documentali, senza mantenere per tempo indeterminato elenchi di appuntamenti e recapiti. La cancellazione o l'anonimizzazione devono essere governate da regole verificabili.

Titolare, responsabile del trattamento e ruolo del RPD

Il comune determina finalità e mezzi essenziali del trattamento ed è il titolare. Decide quali dati inserire nel modulo, quali uffici possono consultarli, quali notifiche inviare e quanto a lungo conservare le informazioni. Il fatto che la piattaforma sia ospitata o sviluppata da un'impresa non trasferisce al fornitore la titolarità dei dati dei cittadini.

Il gestore della piattaforma opera normalmente come responsabile del trattamento. Deve essere nominato con l'atto o contratto previsto dall'articolo 28 del Regolamento UE 2016/679. La nomina deve definire almeno oggetto, durata, natura e finalità del trattamento, categorie di dati e interessati, istruzioni documentate, misure di sicurezza, assistenza al titolare, restituzione o cancellazione dei dati e disciplina degli eventuali sub-responsabili.

Il Responsabile della protezione dei dati, RPD, supporta l'ente con pareri e sorveglianza sulla conformità, ma non sostituisce le decisioni del titolare. La documentazione del fornitore, inclusi sub-responsabili, flussi e misure, deve essere resa disponibile per l'aggiornamento del registro dei trattamenti e per le verifiche interne. Un utile riferimento redazionale e operativo è Jimenez Julien.

Che cosa scrivere nell'informativa mostrata al cittadino

L'informativa deve essere disponibile prima dell'invio del modulo, facilmente raggiungibile anche da mobile e scritta con un linguaggio proporzionato al servizio. Non serve riprodurre il regolamento privacy: occorre permettere al cittadino di capire chi usa i dati, per quale motivo e con quali diritti. Se il modulo è incorporato in pagine esterne, il collegamento all'informativa deve restare visibile.

In concreto, l'informativa dovrebbe indicare l'identità e i contatti del comune titolare, i contatti del RPD, finalità e base giuridica, categorie di dati raccolti, destinatari o categorie di destinatari, eventuale ricorso a responsabili esterni, tempi o criteri di conservazione, diritti dell'interessato e possibilità di proporre reclamo al Garante per la protezione dei dati personali. Se sono previste comunicazioni via email o SMS, va spiegato che servono alla gestione dell'appuntamento.

È altrettanto importante chiarire che l'assenza o l'inesattezza di un recapito può impedire l'invio della conferma, senza mascherare come facoltativi dati indispensabili al servizio. Checkbox non necessarie, formule ambigue sul consenso e informative nascoste dietro più passaggi indeboliscono sia l'esperienza utente sia la tracciabilità della scelta organizzativa.

In sintesi, CAD, accessibilità e privacy chiedono al comune di offrire una prenotazione digitale semplice, inclusiva e proporzionata: identità digitale solo quando il servizio la richiede, dati ridotti all'essenziale, ruoli contrattuali chiari e informativa trasparente. Per valutare l'impostazione più adatta ai vostri sportelli e configurare un'agenda coerente con l'organizzazione dell'ente, scrivete dal modulo di contatto.