Parere del Garante n. 376 del 23/06/2025

Elenco telematico degli operatori economici della Provincia autonoma di Trento

Il Garante per la protezione dei dati personali ha espresso parere su uno schema di regolamento della Provincia autonoma di Trento, adottato ai sensi dell'art. 19 della legge provinciale 9 marzo 2016, n. 2, per disciplinare la costituzione e la gestione dell'Elenco telematico degli operatori economici. Il parere è reso ai sensi dell'art. 57, par. 1, lett. c) del GDPR e dell'art. 154, comma 5, del Codice privacy.

Quadro normativo di riferimento

La Provincia richiama la propria autonomia statutaria e la disciplina provinciale in materia di appalti pubblici. Lo schema si colloca nel contesto del d.lgs. 31 marzo 2023, n. 36, in particolare:

• art. 50, che consente l'individuazione degli operatori economici anche tramite elenchi;
• allegato II.1, che disciplina le modalità di costituzione, tenuta e revisione degli elenchi, nonché i criteri di scelta degli operatori da invitare;
• artt. 94 e 95, relativi alle cause di esclusione.

Il Garante prende atto che la Provincia intende adottare un modello unitario e centralizzato per la selezione degli operatori, coerente con il quadro statale e con le norme di attuazione dello Statuto speciale per il Trentino-Alto Adige.

Contenuto essenziale dello schema

Lo schema di regolamento disciplina l'Elenco telematico unico e aperto destinato alle procedure di affidamento di lavori, servizi e forniture. In sintesi:

• l'Elenco è pubblicato nella sezione "Amministrazione Trasparente" e sulla Banca dati nazionale dei contratti pubblici dell'ANAC;
• l'iscrizione avviene tramite modulo telematico accessibile con SPID, CIE o CNS;
• gli operatori dichiarano il possesso dei requisiti e l'assenza delle cause di esclusione;
• l'Elenco è articolato in sezioni, tra cui "Lavori Pubblici" e "Servizi di ingegneria e architettura";
• sono previsti aggiornamento semestrale, revisione a campione, sospensione, cancellazione e disciplina dell'utilizzo dell'Elenco da parte delle stazioni appaltanti.

L'articolo 15 disciplina il trattamento dei dati personali, individuando la Provincia autonoma di Trento come titolare del trattamento e indicando finalità, modalità di trattamento, conservazione, comunicazione alle stazioni appaltanti ed esercizio dei diritti degli interessati.

Valutazioni del Garante sui profili di protezione dati

Il Garante ritiene che lo schema necessiti di alcune integrazioni per essere coerente con il GDPR e con il principio di accountability. In particolare osserva che:

• occorre chiarire il ruolo dell'APAC, cui sono affidate costituzione e gestione dell'Elenco, specificando se essa operi come titolare, contitolare o responsabile del trattamento;
• occorre definire con maggior precisione il ruolo delle stazioni appaltanti che utilizzano i dati resi disponibili tramite l'Elenco, indicando l'ambito effettivo della circolazione dei dati;
• la disciplina delle verifiche sulle autodichiarazioni deve essere resa più puntuale, con un rinvio più preciso alle categorie di dati rilevanti ai sensi degli artt. 94 e 95 del d.lgs. 36/2023;
• le misure di sicurezza devono essere rafforzate e specificate in modo concreto, in coerenza con l'approccio basato sul rischio degli artt. 32 e 35 del GDPR.

Esito del parere

Il Garante esprime parere non favorevole sullo schema di regolamento, salvo l'adeguamento del testo alle indicazioni contenute nel "Ritenuto". Il parere, quindi, non blocca in astratto l'intervento regolamentare, ma subordina la sua conformità privacy a una revisione puntuale su ruoli, circolazione dei dati, perimetro delle verifiche e misure di sicurezza.