Cassazione Civile, Sentenza n. 12637/2021 del 12/05/2021

Esito

La controversia

Richiesta di oscuramento/anominizzazione di dati personali o parti del provvedimento durante la fase di valutazione: si discute se oscurare dati identificativi (nomi, recapiti, fatti sensibili) per tutela della privacy, bilanciando l'interesse alla trasparenza e pubblicità degli atti.

Norme richiamate

• Regolamento (UE) 2016/679 (GDPR)

  La norma impone la protezione dei dati personali e richiede l'adozione di misure tecniche e organizzative adeguate; l'oscuramento è uno degli strumenti per garantire la minimizzazione e la protezione dei dati personali quando non è indispensabile la loro pubblicità.

• Codice in materia di protezione dei dati personali (d.lgs. 196/2003 e successive modifiche)

  Integra il GDPR nel contesto nazionale e contiene princìpi relativi al trattamento lecito, corretto e trasparente; viene applicato per valutare la liceità dell'oscuramento e i limiti al trattamento dei dati in atti giudiziari.

• Principio di proporzionalità e interesse pubblico alla trasparenza

  Giurisprudenza e prassi interpretano che l'oscuramento può essere disposto se la tutela della riservatezza prevale su esigenze di trasparenza, valutando caso per caso; è necessario limitare l'oscuramento al minimo indispensabile.

• Norme e prassi sulla pubblicazione e anonimizzazione dei provvedimenti

  Regole amministrative/giudiziarie e orientamenti giurisprudenziali disciplinano quando e come pubblicare provvedimenti anonimizzati; l'oscuramento deve rispettare la possibilità di accesso agli atti da parte delle parti e, se del caso, di terzi legittimati.

Massime di principio

• L'oscuramento va deciso valutando l'equilibrio tra diritto alla riservatezza e interesse pubblico alla conoscenza; non è automatico ma caso-per-caso.
• Deve applicarsi il principio di minimizzazione: oscurare solo i dati strettamente necessari e lasciare accessibili le informazioni rilevanti per la comprensione del provvedimento.
• La richiesta di oscuramento incombe sul richiedente: bisogna motivare il pregiudizio concreto e attuale derivante dalla divulgazione dei dati.
• La pubblica amministrazione/autorità giudicante deve verificare alternative meno invasive (es. anonimizzazione parziale, pseudonimizzazione) prima di adottare l'oscuramento totale.
• In presenza di un forte interesse pubblico (es. trasparenza su fatti di rilievo pubblico o condotte di pubblici ufficiali) l'oscuramento sarà più difficilmente concesso.
• Possono essere previste misure provvisorie in attesa della decisione finale (es. limitazione temporanea della pubblicazione).
• Documentare sempre la valutazione effettuata (motivazione, dati oscurati, durata, possibili limiti) per consentire eventuali controlli e impugnazioni.
• Nel dubbio, consultare la normativa privacy applicabile e la giurisprudenza più recente o chiedere parere del responsabile della protezione dei dati (DPO) per garantire conformità.