Cassazione Civile, Sentenza n. 22389/2023 del 25/07/2023

Esito

La controversia

Disputa relativa alla legittimità dell'oscuramento di dati/parti di documenti in fase di valutazione: il ricorrente contesta l'oscuramento (totale o parziale) effettuato dal resistente, sostenendo che tale oscuramento lede il diritto di accesso/trasparenza o impedisce di esercitare diritti sostanziali. Il resistente giustifica l'oscuramento per esigenze di tutela della privacy, segreti aziendali, sicurezza pubblica o altre ragioni di riservatezza e proporzionalità.

La decisione

Non specificato: in casi simili i giudici valutano caso per caso bilanciando il diritto alla trasparenza e l'interesse pubblico con i diritti alla protezione dei dati personali e ad altre esigenze riservate. Esiti possibili: annullamento dell'oscuramento con ordine di pubblicazione integrale; conferma dell'oscuramento; ordine di pubblicazione parziale con indicazione precisa delle parti da oscurare e motivazione proporzionata. La decisione riporta di norma l'obbligo per l'amministrazione di motivare puntualmente l'oscuramento e di utilizzare il principio di minima intrusione (oscurare solo ciò che è necessario).

Norme richiamate

• Regolamento (UE) 2016/679 - GDPR

  Applicato per valutare se l'oscuramento è necessario per proteggere dati personali; richiede basi giuridiche, proporzionalità e misure di minimizzazione.

• D.lgs. 30 giugno 2003, n. 196 (Codice Privacy) e successive modifiche

  Norme nazionali di protezione dati che integrano il GDPR e guidano la valutazione degli interessi in conflitto nell'ambito della pubblica amministrazione.

• D.lgs. 14 marzo 2013, n. 33 (Trasparenza amministrativa)

  Stabilisce obblighi di pubblicazione degli atti amministrativi; l'oscuramento va motivato e adottato solo se previsto dalle disposizioni o quando necessario per tutelare diritti prevalenti.

• Giurisprudenza consolidata sul bilanciamento tra diritto di accesso/trasparenza e tutela della riservatezza

  I tribunali richiedono motivazioni specifiche, prova dell'effettiva necessità dell'oscuramento e l'applicazione del principio di proporzionalità/minima intrusione.

Massime di principio

• L'oscuramento deve essere adeguatamente motivato: l'amministrazione deve indicare quali interessi specifici si intendono tutelare e perché l'oscuramento è necessario.
• Applicare il principio di minima intrusione: oscurare solo le parti strettamente necessarie, privilegiando soluzioni di parziale pubblicazione ove possibile.
• Bilanciare sempre diritto alla trasparenza/interesse pubblico e diritti alla riservatezza: il maggiore interesse pubblico può prevalere e giustificare la pubblicazione, mentre interessi privati rilevanti possono legittimare l'oscuramento.
• Verificare la base giuridica per il trattamento/oscultamento dei dati personali e assicurare che siano rispettati i requisiti del GDPR (liceità, necessità, proporzionalità, minimizzazione).
• La decisione amministrativa sull'oscuramento deve essere impugnabile: conservare la documentazione delle motivazioni per poter difendere o contestare la scelta in sede giurisdizionale.
• Quando possibile, preferire soluzioni tecniche che consentano trasparenza senza rivelare dati sensibili (es. anonimizzazione ove efficace).