Parere del Garante n. 466 del 05/10/2023

Parere su istanza di accesso civico relativa a dati del personale militare e date di decesso

Il Garante si pronuncia, su richiesta del Responsabile della prevenzione della corruzione e della trasparenza del Ministero della Difesa, ai sensi dell’art. 5, comma 7, del d.lgs. 33/2013, su un diniego parziale di accesso civico generalizzato. L’istanza riguardava dati numerici sul personale militare in servizio e in quiescenza, distinti per Forza armata e per anno, nonché percentuali di vaccinazione anti Covid-19 e dati sui decessi, inclusa la data di decesso dei singoli militari.

Quadro normativo di riferimento

Il Garante richiama il d.lgs. 33/2013 sull’accesso civico generalizzato, in particolare l’art. 5, commi 2 e 7, e l’art. 5-bis, comma 2, lett. a), che consente il rifiuto dell’accesso quando necessario per evitare un pregiudizio concreto alla protezione dei dati personali. Sono richiamati anche l’art. 3, comma 1, del medesimo decreto, che qualifica i dati ottenuti tramite accesso civico come pubblici e riutilizzabili da chiunque, e i principi del GDPR di limitazione della finalità e minimizzazione dei dati, di cui all’art. 5, par. 1, lett. b) e c). Il parere richiama inoltre il considerando 26 sul dato anonimo e il considerando 27 sui dati delle persone decedute, nonché l’art. 2-terdecies, comma 1, del Codice privacy.

Profili relativi ai dati delle persone decedute

Il Garante osserva che la disciplina europea consente agli Stati membri di prevedere regole sul trattamento dei dati delle persone decedute e che il legislatore italiano ha previsto, all’art. 2-terdecies del Codice, specifiche forme di esercizio dei diritti GDPR da parte di soggetti legittimati. Da ciò deriva che anche i dati personali riferiti ai defunti continuano a essere protetti dalla normativa privacy e non possono essere liberamente divulgati se la loro ostensione comporta un concreto rischio per la riservatezza.

Dati vaccinali e disciplina di settore

Il parere richiama il d.m. 17 settembre 2018 sull’Anagrafe nazionale vaccini, attuativo dell’art. 4-bis del d.l. 73/2017, già oggetto di parere del Garante. Tale disciplina prevede la registrazione dei soggetti vaccinati, delle dosi somministrate, dei tempi di vaccinazione e delle eventuali date di decesso, ma stabilisce che l’accesso ai dati avvenga per soggetti istituzionali in forma aggregata e anonima. Questo elemento rafforza la necessità di evitare la divulgazione di informazioni disaggregate che possano incidere sulla protezione dei dati personali.

Valutazione del rischio di reidentificazione

La peculiarità del caso deriva dal fatto che la richiesta concerne una categoria professionale circoscritta, quella dei militari, e dati riferiti a un arco temporale definito e alle singole Forze armate. Il Garante sottolinea che la sola omissione del nome e cognome non basta a escludere la reidentificazione: la data di decesso, combinata con l’appartenenza a una specifica Forza armata e con altri dati numerici disponibili o reperibili, può consentire l’identificazione indiretta del de cuius.

Il parere richiama la nozione di anonimizzazione e i criteri elaborati dal WP29, evidenziando che il trattamento è davvero anonimo solo se impedisce in modo irreversibile l’identificazione, anche tramite correlazione o deduzione e anche utilizzando mezzi ragionevolmente disponibili a terzi. Sono richiamati, inoltre, i criteri di aggregazione previsti dalle regole deontologiche per trattamenti statistici, secondo cui il rischio di identificazione va valutato con soglie adeguate al campione di riferimento.

Conclusioni del Garante

Alla luce della documentazione acquisita, il Garante non ravvisa elementi per discostarsi dalla valutazione del Ministero della Difesa. Ritiene quindi conforme alla disciplina privacy la scelta di accogliere l’istanza solo per i dati numerici e aggregati richiesti, negando invece l’ostensione delle date di decesso dei militari. Tale soluzione consente di soddisfare l’interesse conoscitivo del richiedente e la finalità di controllo diffuso propria dell’accesso civico, senza esporre dati che possano consentire, anche indirettamente o a posteriori, la reidentificazione degli interessati. Il parere è quindi favorevole al diniego parziale nei termini indicati dal Ministero.