Cassazione Civile, Sentenza n. 41261/2021 del 22/12/2021

Esito

La controversia

Dal breve riferimento "in fase di valutazione oscuramento" sembra trattarsi di una valutazione sulla richiesta di oscuramento o redazione di dati/atti (oscuramento di parti di provvedimenti o documenti pubblicati) per ragioni di riservatezza o protezione dei dati personali. In assenza del testo, si può comunque dettagliare la questione tipica: il ricorrente chiede che vengano oscurati dati sensibili o identificativi presenti in un atto/provvedimento accessibile al pubblico; la controparte (resistente) si oppone per ragioni di trasparenza, interesse pubblico o perché ritiene che non ricorrano i presupposti per l'oscuramento. La fase di valutazione consiste nel bilanciamento tra diritto alla riservatezza e principio di pubblicità/trasparenza, verificando necessità, proporzionalità e misura meno invasiva.

La decisione

Non determinabile senza il testo della sentenza. In casi tipici la decisione può essere: (a) accoglimento dell'istanza con oscuramento totale delle informazioni ritenute personali o sensibili; (b) accoglimento parziale con redazione selettiva o anonimizzazione/mascheramento di dati specifici; (c) rigetto dell'istanza e mantenimento della piena pubblicità dei documenti. La sentenza dovrebbe motivare il bilanciamento effettuato, indicare quali dati devono essere oscurati, per quanto tempo e se sono richieste misure alternative (es. pseudonimizzazione, accesso ristretto).

Norme richiamate

• Regolamento (UE) 2016/679 - GDPR

  Il GDPR impone che il trattamento dei dati personali sia lecito, limitato a finalità determinate e proporzionato; consente richieste di cancellazione o limitazione e richiede valutazione del bilanciamento tra diritti dell'interessato e interesse pubblico alla informazione. In fase di oscuramento si applicano i principi di minimizzazione e protezione dei dati.

• Decreto Legislativo 30 giugno 2003, n. 196, come modificato (Codice in materia di protezione dei dati personali)

  Normativa nazionale che recepisce e integra le disposizioni del GDPR; disciplina specifiche garanzie e modalità di tutela dei dati personali, fornendo basi per le richieste di oscuramento in ambito amministrativo e giurisdizionale.

• Costituzione italiana, art. 21

  Garantisce la libertà di manifestazione del pensiero e la libertà di informazione; spesso viene bilanciata con il diritto alla riservatezza quando si decide sull'oscuramento di documenti pubblici.

• Normativa sull'accesso agli atti (es. legge 241/1990 e successive modifiche)

  Disciplina il diritto di accesso ai documenti amministrativi e le eventuali limitazioni per motivi di privacy o interesse pubblico; utile per valutare quando l'oscuramento è compatibile con gli obblighi di trasparenza amministrativa.

• Codice dell'Amministrazione Digitale (d.lgs. 82/2005)

  Regola la pubblicazione e la conservazione dei documenti in forma digitale e può prevedere specifiche misure tecniche e modalità di pubblicazione che consentono l'oscuramento selettivo o la pubblicazione di versioni redatte.

Massime di principio

• Verificare sempre quale diritto prevale nel caso concreto: diritto alla riservatezza e protezione dei dati personali vs interesse pubblico e trasparenza; la decisione è basata su un bilanciamento caso per caso.
• Applicare il principio di proporzionalità: oscurare solo i dati strettamente necessari, preferendo la pseudonimizzazione o la redazione parziale anziché la cancellazione totale quando possibile.
• Accertare la natura dei dati: i dati sensibili (es. salute, orientamento sessuale) richiedono una protezione più rigorosa rispetto ai dati identificativi generici.
• Considerare la finalità della pubblicazione: se l'interesse pubblico è elevato (es. responsabilità pubblica, pubblici ufficiali), la soglia per l'oscuramento è più alta.
• Determinare la durata dell'oscuramento: prevedere termine o condizioni di revisione, salvo che non sussistano ragioni permanenti per mantenere l'oscuramento.
• Richiedere misure meno invasive prima di adottare l'oscuramento completo: anonimizzazione, redazione, accesso riservato a categorie specifiche o limitazione degli indici di ricerca.
• Motivare sempre la decisione in modo dettagliato, indicando il bilanciamento effettuato e le norme applicate; una motivazione debole espone a impugnazioni.
• Valutare l'applicabilità del GDPR e delle norme nazionali sulla privacy e, se opportuno, coinvolgere il garante per la protezione dei dati nel caso di profili complessi.
• In sede procedurale, prevedere strumenti processuali per tutelare la riservatezza (udienze a porte chiuse, deposito di documenti riservati con modalità protette).