Cassazione Civile, Sentenza n. 41757/2021 del 28/12/2021

Esito

La controversia

Non specificato: dalla frase "in fase di valutazione oscuramento" si desume soltanto che la controversia potrebbe riguardare l'oscuramento (redazione selettiva) di documenti o dati in sede di accesso/trasparenza o di pubblicazione, con conflitto tra diritto di accesso/trasparenza e tutela della privacy. Per fornire un dettaglio occorre il testo della sentenza.

Norme richiamate

• Regolamento (UE) 2016/679 (GDPR)

  Principi di protezione dei dati personali: liceità, minimizzazione, limitazione delle finalità; obbligo di adottare misure tecniche e organizzative per l'oscuramento/redazione dei dati quando necessario per tutelare la privacy.

• Legge 7 agosto 1990, n. 241 (recante norme sul procedimento amministrativo e sul diritto di accesso ai documenti amministrativi)

  Disciplina dell'accesso ai documenti amministrativi e possibilità di limitare l'accesso o oscurare parti non rilevanti per tutelare interessi pubblici o privati rilevanti; bilanciamento tra trasparenza e altri interessi giuridicamente protetti.

• D.lgs. 33/2013 (trasparenza amministrativa) e successive modifiche

  Obblighi di pubblicazione e trasparenza delle PA con previsione di redazione/oscuremente di dati personali non pertinenti alla finalità di pubblicazione

• D.lgs. 196/2003 (Codice in materia di protezione dei dati personali), come modificato dal D.lgs. 101/2018

  Norme nazionali sulla protezione dei dati personali che integrano il GDPR e disciplinano, tra l'altro, l'oscuramento e le misure di sicurezza per la tutela dei dati.

Massime di principio

• Quando è in gioco l'oscuramento di documenti/pubblicazioni va effettuato un bilanciamento fra diritto di accesso/trasparenza e tutela della privacy: la misura deve essere proporzionata e motivata.
• L'oscuramento deve essere limitato ai soli dati personali o alle informazioni non pertinenti; non sono ammissibili oscuramenti indiscriminati che compromettano la comprensione del documento.
• La Pubblica Amministrazione deve indicare la base normativa e le ragioni concrete dell'oscuramento (interesse pubblico prevalente, tutela di terzi, segreti commerciali, ecc.).
• Applicare il principio di minimizzazione: scegliere la tecnica meno invasiva (es. mascheramento parziale, anonimizzazione, pseudonimizzazione) compatibile con gli scopi di accesso/pubblicazione.
• Documentare le scelte: tenere un registro dell'oscuramento con motivazioni e riferimenti normativi per consentire il controllo giurisdizionale e l'eventuale impugnazione.
• Se la controversia arriva in giudizio, il giudice valuta se l'amministrazione ha correttamente bilanciato gli interessi e motivato l'oscuramento; l'eventuale annullamento della decisione di oscuramento dipende dalla carenza di motivazione o dalla sproporzione della misura.
• Coinvolgere il Responsabile della protezione dei dati (DPO) o gli uffici legali per valutare l'adozione di misure tecniche e la correttezza procedurale prima della pubblicazione.
• In caso di dati sensibili o particolari categorie di dati, l'attenzione alla tutela è ancora più alta e l'oscuramento o il diniego di accesso possono essere più facilmente giustificati.