Cassazione Civile, Sentenza n. 17603/2021 del 21/06/2021

La controversia

Richiesta di oscuramento di contenuti/dati durante la fase di valutazione. Il testo integrale della sentenza o il caso concreto non sono stati forniti, pertanto non è possibile descrivere nel dettaglio le circostanze (es. se si tratta di oscuramento di atti giudiziari, dati personali, contenuti web o documenti amministrativi). Fornire il testo della sentenza o un sommario dettagliato per un riassunto preciso.

Norme richiamate

• Regolamento (UE) 2016/679 (GDPR)

  Norma di riferimento per la tutela dei dati personali; può giustificare l'oscuramento quando la pubblicazione/letta dei dati è lesiva dei diritti e delle libertà fondamentali dell'interessato e non esiste un'altra base giuridica che giustifichi la divulgazione.

• Codice in materia di protezione dei dati personali (d.lgs. 196/2003 e successive modifiche)

  Implementa e coordina le tutele del GDPR in ambito nazionale; disciplina modalità operative di trattamento e misure tecniche/organizzative tra cui misure di minimizzazione e oscuramento.

• Codice dell'Amministrazione Digitale (D.lgs. 82/2005)

  Rilevante se l'oscuramento riguarda documenti amministrativi o atti pubblici digitali; bilancia obbligo di trasparenza amministrativa con tutela di dati sensibili e segreti tutelati dalla legge.

Massime di principio

• Prima di disporre l'oscuramento, verificare quale bene giuridico si intende tutelare (privacy, segreto d'ufficio, ordine pubblico, sicurezza) e la base normativa che lo giustifica.
• L'oscuramento deve essere motivato e proporzionato: la decisione deve spiegare perché non sono sufficienti misure meno intrusive (p.es. anonimizzazione parziale).
• Distinguere il contesto: atti giudiziari/administrativi, contenuti online gestiti da terzi o banche dati; ciascun contesto ha regole specifiche e rimedi diversi.
• Stabilire la durata dell'oscuramento e prevedere la possibilità di revisione: misure temporanee richiedono monitoraggio e riesame.
• Valutare i diritti di terzi e il principio di trasparenza: anche se la privacy può imporre oscuramento, l'interesse pubblico alla conoscenza può prevalere in alcuni casi.
• Se l'oscuramento è adottato su richiesta di un interessato verso un provider, considerare procedure e responsabilità previste (es. obbligo del provider di valutare la richiesta e possibilità di opposizione/ricorso).
• In sede di impugnazione, il giudice valuta la fondatezza del requisito di proporzionalità, la corretta applicazione delle norme sulla protezione dei dati e l'adeguata motivazione dell'atto che dispone l'oscuramento.
• Per un'analisi applicabile al caso concreto, fornire la sentenza o i dati essenziali del procedimento (numero, data, organo giudicante, e motivazioni principali).