Parere del Garante del 04/07/2025

Parere su istanza di accesso civico a dati numerici sulla performance del personale universitario

Il Garante si pronuncia, ai sensi dell’art. 5, comma 7, d.lgs. n. 33/2013, su richiesta del RPCT di un’università nell’ambito del riesame di un diniego di accesso civico generalizzato. L’oggetto dell’istanza è il numero delle valutazioni della performance individuale superiori a una certa soglia riferite al personale inquadrato a tempo pieno e assegnato a uno specifico servizio amministrativo.

Quadro normativo di riferimento

Il parere richiama la disciplina dell’accesso civico generalizzato di cui all’art. 5, comma 2, d.lgs. n. 33/2013, nonché il limite previsto dall’art. 5-bis, comma 2, lett. a), per il caso in cui il diniego sia necessario a evitare un pregiudizio concreto alla protezione dei dati personali. Vengono inoltre richiamati l’art. 3, comma 1, del d.lgs. n. 33/2013, che attribuisce ai dati e documenti ottenuti tramite accesso civico un regime di pubblicità e riutilizzabilità, e gli artt. 5, par. 1, lett. b) e c), 5, par. 2, 24 e 4, par. 1, n. 1, del GDPR, oltre alle Linee guida ANAC in materia di accesso civico.

Valutazione del Garante sul tipo di informazione richiesta

L’Autorità osserva che il caso riguarda non l’ostensione di nominativi o altri identificativi diretti, ma la comunicazione di un dato numerico riferito a un ristretto gruppo di dipendenti. Tuttavia, un dato numerico può essere reso ostensibile solo se realmente anonimo, ossia se non consente l’identificazione diretta o indiretta, neppure per correlazione o deduzione. Il Garante richiama, a questo riguardo, la distinzione tra dato anonimo e dato aggregato e il fatto che le tecniche di aggregazione devono essere valutate caso per caso in relazione al rischio di re-identificazione.

Rischio di re-identificazione e insufficienza dell’aggregazione nel caso concreto

Nel caso esaminato, il gruppo di riferimento è molto ristretto e il richiedente è un dipendente del medesimo servizio amministrativo dei controinteressati. Questa circostanza rende il dato numerico solo apparentemente anonimo, perché il richiedente può collegare il numero richiesto ai singoli soggetti interessati. Il Garante richiama il rischio di single-out, linkability e inference e conclude che l’aggregazione proposta non è sufficiente a impedire la re-identificazione.

Conferma del diniego di accesso civico e possibili alternative

L’Autorità non rileva elementi per discostarsi dalla valutazione dell’Ateneo e ritiene corretta la scelta di negare l’accesso civico, in quanto la divulgazione del dato comporterebbe un pregiudizio concreto alla protezione dei dati personali e sarebbe sproporzionata rispetto alle finalità dell’accesso civico. Viene comunque precisato che il richiedente può eventualmente riformulare la domanda nell’ambito dell’accesso documentale ex artt. 22 ss. l. n. 241/1990, ove sussista un interesse diretto, concreto e attuale sufficientemente motivato.