Parere del Garante n. 40 del 20/02/2023

Parere su istanza di accesso civico generalizzato a reversali d’incasso del Comune di Tuscania

Il Garante per la protezione dei dati personali rende parere, ai sensi dell’art. 5, comma 7, del d.lgs. 33/2013, su una richiesta del RPCT del Comune di Tuscania relativa al diniego di accesso civico generalizzato a documenti contabili e amministrativi. L’istanza riguarda le reversali d’incasso riferite a pagamenti effettuati da una società a favore del Comune per l’utilizzo di spazi pubblicitari, per canoni di locazione/concessione, per la gestione degli impianti pubblicitari e per Tosap/Cosap e imposta sulla pubblicità.

Quadro normativo di riferimento

Il parere si colloca nell’ambito dell’accesso civico generalizzato disciplinato dall’art. 5, commi 2, 7 e 8, del d.lgs. 33/2013. Il Garante richiama in particolare il limite al diritto di accesso previsto dall’art. 5-bis, comma 2, lett. a), quando il diniego è necessario per evitare un pregiudizio concreto alla tutela della protezione dei dati personali. Sono inoltre richiamati l’art. 154, comma 1, lett. g), del Codice privacy e l’art. 4, par. 1, n. 1, GDPR, ai fini della definizione di dato personale.

Contenuto dell’istanza e motivi del diniego

Dagli atti risulta che il Comune ha negato l’accesso anche a seguito dell’opposizione formulata dalla società, in persona del proprio amministratore unico, richiamando in modo generico la presenza di dati personali del titolare della società. L’istante ha proposto richiesta di riesame al RPCT, insistendo per ottenere i documenti richiesti.

Valutazioni del Garante sulla natura dei dati richiesti

Il Garante osserva che i documenti oggetto della richiesta contengono dati e informazioni riferiti esclusivamente alla società, senza alcun riferimento al relativo amministratore. Evidenzia che, ai sensi dell’art. 4, par. 1, n. 1, GDPR, la disciplina sulla protezione dei dati personali tutela le persone fisiche identificate o identificabili e non si applica, di regola, a persone giuridiche, società, enti e associazioni. Di conseguenza, per i dati e le informazioni riferibili a una società non può essere invocato il limite di cui all’art. 5-bis, comma 2, lett. a), d.lgs. 33/2013.

Esito del parere e profili lasciati impregiudicati

L’Autorità invita l’amministrazione a riesaminare la motivazione del diniego di accesso civico, ritenendo non corretto il richiamo alla protezione dei dati personali per negare l’ostensione di documenti che concernono una società. Resta ferma, però, ogni altra valutazione circa l’eventuale sussistenza di ulteriori limiti all’accesso civico, in particolare quelli relativi alla tutela degli interessi economici e commerciali di cui all’art. 5-bis, comma 2, lett. c), d.lgs. 33/2013, che il Garante dichiara espressamente di non sindacare nel caso di specie.

Conclusione

Il parere è sostanzialmente favorevole all’accesso, almeno per quanto riguarda il superamento del limite basato sulla protezione dei dati personali. Il Comune deve quindi riesaminare il provvedimento di diniego tenendo conto che i dati riferiti a una società non rientrano nella tutela invocata, salvo eventuali diverse cause di esclusione o limitazione dell’accesso non esaminate dall’Autorità.