Cassazione Civile, Sentenza n. 2361/2024 del 24/01/2024

Esito

La controversia

Informazione insufficiente: l'utente ha fornito solo la dicitura "in fase di valutazione oscuramento". Per riassumere la sentenza è necessario il testo integrale o almeno i fatti principali (chi ha impugnato cosa, su quali basi giuridiche, e quali decisioni sono state impugnate).

Massime di principio

• L'oscuramento (redazione) di parti di documenti in fase di valutazione deve rispettare i principi di necessità e proporzionalità: oscurare solo i dati strettamente indispensabili.
• Occorre distinguere anonimizzazione (irreversibile) e oscuramento/pseudonimizzazione: l'anonimizzazione esclude l'applicazione del GDPR, l'oscuramento che consente re-identificazione mantiene rilevanza privacy.
• In ambito processuale e amministrativo va garantito il diritto alla difesa e il contraddittorio: l'oscuramento non deve impedire l'esercizio dei diritti delle parti.
• Le decisioni di oscuramento devono essere motivate e documentate, indicando le ragioni e le tipologie di dati oscurati.
• Prima dell'oscuramento totale valutare misure meno invasive: limitazione degli accessi, versioni pseudonimizzate, accesso condizionato su richiesta.
• Richiamare normativa applicabile: principi del GDPR (es. art. 5 principi, art. 6 liceità, art. 32 sicurezza, art. 89 trattamenti per scopi di ricerca/archiviazione) e normativa nazionale sulla protezione dei dati; considerare norme specifiche per dati sensibili (salute, minori, lavoro).
• Chi subisce un oscuramento ritenuto illegittimo può chiedere accesso agli atti, proporre istanza di riesame o ricorso, dimostrando l'eccesso nella limitazione e il pregiudizio subito.