Cassazione Penale, Sentenza n. 11696/2025 del 24/03/2025

Esito

La controversia

valutazione dell'oscuramento (redazione/oscuramento di dati personali o sensibili in atti e provvedimenti). Si tratta della decisione su quali parti del documento debbano essere oscurate per tutelare la privacy di soggetti coinvolti, bilanciando tale tutela con il principio di pubblicità e trasparenza degli atti giudiziari

Norme richiamate

• Regolamento (UE) 2016/679 (GDPR)

  applicazione dei principi di minimizzazione dei dati, limitazione della finalità e necessità: l'oscuramento è giustificato se è necessario e proporzionato per proteggere dati personali non rilevanti per la comprensione del provvedimento

• Norme sulla pubblicità degli atti giurisdizionali (principio generale della trasparenza/processuale)

  i provvedimenti giudiziari sono generalmente pubblici; l'oscuramento deve essere limitato a quanto strettamente necessario per tutelare interessi protetti (es. riservatezza di terzi, minori, segreti aziendali)

• Codice dell'Amministrazione Digitale / regole di pubblicazione telematica degli atti

  quando atti e provvedimenti sono pubblicati in formato elettronico, occorre valutare ulteriori cautele tecniche per assicurare l'effettivo oscuramento e la protezione dei dati personali

Massime di principio

• L'oscuramento va valutato con un bilanciamento tra diritto alla privacy e principio di pubblicità: si oscurano solo i dati che non sono necessari per la comprensione del provvedimento o che mettono a rischio diritti fondamentali degli interessati
• Applicare il principio di minimizzazione: preferire l'eliminazione/mascheramento mirato (es. iniziali invece di nomi completi, cancellazione di dati sensibili) rispetto a oscuramenti ampi e indiscriminati
• Valutare la rilevanza processuale dei dati: se l'identità o il dato è funzionale all'esercizio del diritto di difesa o alla comprensione della decisione, in genere non va oscurato
• Considerare l'interesse pubblico alla conoscenza: informazioni rilevanti per la collettività o per la verifica dell'operato delle istituzioni possono prevalere sull'interesse alla riservatezza
• Quando si dispone l'oscuramento, indicare chiaramente le parti oscurate e la motivazione per consentire un controllo successivo e garantire trasparenza formale della decisione
• Prediligere soluzioni tecniche affidabili per l'oscuramento nei documenti elettronici (metadati, versioni multiple, controllo accessi) per evitare la diffusione involontaria di dati
• Se possibile, offrire misure alternative meno invasive (p.es. accesso ristretto a parti sensibili sotto specifiche condizioni) invece dell'oscuramento totale