Il codice fiscale è il codice identificativo fiscale italiano. Viene usato come identificativo personale univoco nell’amministrazione fiscale e in molti servizi pubblici, quindi può collegare i dati a una persona specifica. Sebbene non sia una password né un segreto di autenticazione, è un dato personale sensibile e non dovrebbe essere considerato innocuo solo perché viene comunemente usato a fini identificativi.
Nei servizi digitali, un’organizzazione può usare i codici fiscali per consultare o trattare dati, per esempio verificando se le persone possono ricevere messaggi tramite un’app di servizi pubblici. Queste interrogazioni possono produrre informazioni sulla raggiungibilità che potrebbero essere sensibili se combinate, conservate o condivise. Le misure di protezione includono limitare l’accesso al personale autorizzato, inviare solo gli identificativi necessari, proteggere i dati durante la trasmissione e quando sono archiviati, registrare le interrogazioni ed eliminare i risultati quando non sono più necessari.