Parere del Garante n. 466 del 04/08/2025

Parere su istanza di accesso civico a documenti dell’OIV del Ministero della Difesa

Il Garante per la protezione dei dati personali si è espresso, ai sensi dell’art. 5, comma 7, del d.lgs. n. 33/2013, sulla richiesta del Responsabile della prevenzione della corruzione e della trasparenza del Ministero della Difesa nell’ambito di un riesame avverso il diniego di accesso. L’istanza riguardava documenti dell’Organismo Indipendente di Valutazione relativi agli anni 2023 e 2024, in particolare attestazioni sull’assolvimento degli obblighi di pubblicazione e schede di valutazione finale della performance del personale dirigenziale operante nel settore del procurement della Difesa.

Quadro normativo di riferimento

Il Garante richiama la disciplina dell’accesso civico generalizzato di cui all’art. 5, comma 2, del d.lgs. n. 33/2013, nonché il limite previsto dall’art. 5-bis, comma 2, lett. a), che impone il diniego quando l’accesso provochi un pregiudizio concreto alla protezione dei dati personali. Vengono inoltre richiamati l’art. 3, comma 1, del d.lgs. n. 33/2013, che attribuisce ai documenti ostesi tramite accesso civico un regime di pubblicità generalizzata, e i principi di limitazione della finalità e minimizzazione dei dati di cui all’art. 5, par. 1, lett. b) e c), GDPR. Il parere si colloca nel solco delle Linee guida ANAC in materia di accesso civico, adottate d’intesa con il Garante.

Attestazioni sull’assolvimento degli obblighi di pubblicazione

Per quanto riguarda le attestazioni annuali dell’OIV, l’amministrazione ha rappresentato che tali documenti sono già disponibili nella sezione "Amministrazione trasparente" del sito web ministeriale. Il Garante non formula un autonomo rilievo sostanziale su questo profilo, concentrando l’analisi sulla richiesta relativa alle schede di valutazione individuali.

Schede di valutazione finale della performance: tutela dei dati personali

Sul punto principale, il Garante osserva che le schede di valutazione finale della performance dei dirigenti contengono dati e informazioni di natura personale e professionale, tra cui valutazioni su attitudini, capacità professionali, competenze gestionali e organizzative, risultati conseguiti ed esperienze di direzione. Tali elementi non possono essere qualificati come "dati pubblici" e la loro conoscibilità indiscriminata inciderebbe in modo sproporzionato sui diritti e sulle libertà dei controinteressati.

L’Autorità sottolinea che la divulgazione potrebbe determinare ripercussioni sul piano professionale, personale, sociale e relazionale, sia all’interno sia all’esterno dell’ambiente di lavoro, esponendo i dirigenti a difficoltà nei rapporti con colleghi e a potenziali pregiudizi da parte degli utenti esterni. In tale prospettiva, l’accesso civico generalizzato integrerebbe un pregiudizio concreto alla protezione dei dati personali ai sensi dell’art. 5-bis, comma 2, lett. a), d.lgs. n. 33/2013.

Esclusione dell’accesso civico parziale

Il Garante esclude anche la possibilità di un accesso parziale mediante oscuramento dei dati identificativi. Considerato il contenuto dettagliato delle schede e il numero esiguo dei dirigenti coinvolti nelle attività di procurement della Difesa negli anni di riferimento, l’oscuramento di nome e cognome non impedirebbe la re-identificazione dei soggetti interessati. Ne consegue che neppure l’art. 5-bis, comma 4, d.lgs. n. 33/2013 consente, nel caso concreto, un’ostensione parziale utile a salvaguardare adeguatamente la riservatezza.

Finalità di ricerca scientifica dichiarata dall’istante

L’istante aveva motivato la richiesta richiamando la necessità di ottenere elementi utili alla elaborazione di un progetto di ricerca con finalità accademico/scientifiche. Su questo profilo il Garante ricorda che i trattamenti di dati personali per scopi di ricerca scientifica sono ammessi solo nel rispetto del GDPR, del Codice privacy e delle specifiche prescrizioni e regole deontologiche richiamate nel parere, tra cui il provvedimento n. 497 del 13 dicembre 2018 e le Regole deontologiche per trattamenti a fini statistici o di ricerca scientifica.

L’Autorità osserva però che, nel caso di specie, non risultano documentati gli elementi necessari per qualificare la richiesta come trattamento conforme alla disciplina sulla ricerca scientifica. La semplice evocazione di una finalità meramente accademica non è sufficiente a legittimare né il trattamento dei dati né, a maggior ragione, l’ostensione dei documenti richiesti.

Possibile ricorso alla disciplina dell’accesso documentale

Il Garante precisa infine che resta ferma la possibilità per l’istante di presentare una nuova domanda ai sensi degli artt. 22 ss. della l. n. 241/1990. In tale diverso quadro normativo, l’ostensione potrà essere valutata solo ove il richiedente dimostri un interesse diretto, concreto e attuale, corrispondente a una situazione giuridicamente tutelata e collegata al documento richiesto.

Conclusione

Il parere è quindi sostanzialmente sfavorevole all’accesso civico generalizzato alle schede di valutazione finale della performance del personale dirigenziale del Ministero della Difesa, per l’esistenza di un concreto pregiudizio alla protezione dei dati personali e per l’impossibilità di un’adeguata anonimizzazione. Rimane salva la diversa via dell’accesso documentale, ove ne ricorrano i presupposti di legge.