Cassazione Civile, Sentenza n. 26892/2024 del 16/10/2024

Esito

La controversia

Richiesta di chiarimenti sull'istituto dell'"oscuramento" in fase di valutazione delle offerte: ossia se e in quali modalità la stazione appaltante può anonimizzare o oscurare dati identificativi dei concorrenti durante la valutazione per garantire imparzialità, segretezza tecnica o tutela di dati personali, e come questo si concilia con i diritti di trasparenza e accesso ai documenti amministrativi

La decisione

Non è stata esaminata una sentenza concreta. In termini generali: l'oscuramento/anonymization delle informazioni identificative dei concorrenti è ammesso nella fase di valutazione delle offerte quando è funzionale a evitare condizionamenti e a garantire imparzialità. Deve essere previsto e disciplinato nel bando/disciplinaire o nella procedura, essere proporzionato e non impedire il legittimo esercizio dei diritti di accesso una volta concluse le fasi segrete. La tutela dei dati personali richiede che il trattamento (oscuramento) sia compatibile con il GDPR; al termine della valutazione le informazioni necessarie alla trasparenza amministrativa e ai controlli (es. aggiudicazione, verifiche di anomalia) devono essere rese disponibili nei limiti normativi. In caso di contestazione, il giudice amministrativo valuta la legittimità del provvedimento di oscuramento alla luce dei principi di legalità, trasparenza, proporzionalità e rispetto delle norme sulla privacy; le violazioni procedurali o la mancata motivazione possono determinare l'annullamento dell'atto impugnato

Norme richiamate

• Codice dei contratti pubblici (D.Lgs. 50/2016)

  Disciplina generale delle procedure di affidamento e dei principi di trasparenza, parità di trattamento e proporzionalità: l'oscuramento può essere compatibile se previsto dalla lex specialis e non compromette i diritti dei partecipanti né le verifiche di regolarità

• Regolamento UE 2016/679 (GDPR)

  L'oscuramento è un trattamento di dati personali che deve rispettare i principi di liceità, minimizzazione, limitazione della conservazione e integrità/confidenzialità; può essere giustificato per tutela di interessi legittimi (es. segretezza tecnica) purché proporzionato e documentato

• Legge n. 241/1990 (trasparenza e accesso agli atti amministrativi)

  Garantisce il diritto di accesso ai documenti amministrativi; l'oscuramento temporaneo in fase istruttoria non può ingiustificatamente privare i soggetti dei diritti di accesso e controllo che spettano una volta che la procedura non sia più segreta

Massime di principio

• L'oscuramento in fase di valutazione è ammissibile se previsto dalla normativa di gara o giustificato da esigenze concrete (imparzialità, segretezza tecnica, protezione dati) e se attuato in modo proporzionato
• Deve esistere una base normativa o regolamentare nella lex specialis o nella disciplina interna della stazione appaltante che disciplini modalità, ambito e durata dell'oscuramento
• L'oscuramento non può diventare strumento permanente di oscuramento della trasparenza: dopo la fase valutativa le informazioni essenziali alla verifica e all'accesso devono essere rese disponibili nei limiti di legge
• Il GDPR impone che l'oscuramento sia trattato come misura di tutela dei dati personali; occorre documentare la finalità, la base giuridica e le misure adottate (es. pseudonimizzazione, minimizzazione)
• In caso di contestazione giudiziaria, il giudice verifica la legittimità in termini di motivazione, proporzionalità e rispetto dei principi di trasparenza e parità di trattamento; carenze procedurali o ingiustificata negazione dell'accesso possono far prevalere il ricorrente
• Prassi consigliata per le stazioni appaltanti: prevedere esplicitamente l'oscuramento nel bando, indicare quali dati saranno oscurati e per quanto tempo, stabilire modalità di reversibilità per accesso e verifiche, e documentare le ragioni nel fascicolo di gara