Ecco la sintesi della decisione:
- Azione legale: Nel contratto tra AWS e il Ministero della Salute, è stato convenuto che AWS avrebbe combattuto le richieste forzate delle autorità pubbliche nel caso in cui non fossero in linea con le normative dell'UE.
- Misure tecniche:i dati sono memorizzati in forma crittografata. La chiave è tenuta in fiducia con una terza parte con sede in Francia. Ciò significa che AWS stesso, ma anche terze parti, non hanno accesso diretto ai dati chiari e dei contenuti ospitati.
- Ulteriori misure: Le parti hanno concordato un periodo di cancellazione di tre mesi, vale a dire che i dati saranno automaticamente cancellati tre mesi dopo la data di vaccinazione. Gli interessati avrebbero anche la possibilità di far eliminare i dati stessi direttamente e in qualsiasi momento tramite la piattaforma.
Dal Consiglio di Stato il testo della decisione che consente l'uso di AWS.