L'Autorité italienne de protection des données a rappelé aux professionnels du secteur de l'hébergement l'interdiction de conserver une copie des documents d'identité de leurs clients au-delà du strict nécessaire.

En réponse à une augmentation des signalements et des violations de données, l'autorité a précisé que l'obligation légale de transmettre les informations des clients aux autorités de sécurité publique via le portail "Portail des Hébergés Web" ne justifie pas la conservation de photocopies ou d'images de leurs documents. Elle a dénoncé la pratique consistant à photographier ces documents ou à les réclamer par des applications de messagerie, soulignant les risques de vol d'identité et d'accès illicite aux données. Une fois la communication aux autorités effectuée, toute copie doit être immédiatement détruite ou effacée.

Seule la preuve de transmission émise par le portail peut être conservée pour une durée de cinq ans. L'autorité a rappelé aux responsables de traitement leur devoir d'adopter des mesures de sécurité adéquates, de former leur personnel et de notifier toute violation de données dans un délai de 72 heures. Les associations professionnelles du secteur ont été invitées à relayer ces instructions auprès de leurs membres.