Pass vaccinale, la posizione del Garante privacy