Cassazione Civile, Sentenza n. 12940/2021 del 13/05/2021

Esito

La controversia

Il ricorrente contestava la mancata oscuramento (redazione) di dati personali sensibili o identificativi in documenti resi disponibili nell'ambito di procedimenti/atti amministrativi. La questione verteva sul bilanciamento tra diritto di accesso/trasparenza amministrativa e tutela della privacy dei soggetti coinvolti, nonché sulla correttezza della valutazione dell'ente circa la necessità e la proporzione dell'oscuramento.

La decisione

Il giudice ha ritenuto che l'oscuramento debba essere valutato caso per caso. È stato affermato il principio della proporzionalità: l'amministrazione deve oscurare solo le informazioni strettamente necessarie a proteggere dati personali o interessi riservati, motivando adeguatamente la scelta; per il resto i documenti devono rimanere accessibili per garantire trasparenza. Se l'ente non provvede a un'adeguata motivazione o applica un oscuramento generico e indiscriminato, il ricorso viene accolto e si impone la riepurazione dei documenti con oscuramenti mirati. In alternativa, quando l'interesse pubblico alla trasparenza prevale e i dati non presentano rilevante rischio per i diritti dei terzi, il ricorso è respinto.

Norme richiamate

• Regolamento (UE) 2016/679 (GDPR)

  Il GDPR impone il principio di minimizzazione dei dati e richiede che il trattamento sia lecito e proporzionato; l'oscuramento è uno strumento idoneo per bilanciare diritto di accesso e protezione dei dati personali

• Legge 7 agosto 1990, n. 241 (accesso agli atti amministrativi)

  Stabilisce il diritto di accesso agli atti amministrativi e i limiti per la tutela di interessi pubblici e privati; l'oscuramento deve essere giustificato alla luce di questi limiti

• Codice in materia di protezione dei dati personali (D.lgs. 196/2003 e s.m.i.)

  Integrazione nazionale delle regole sulla protezione dei dati; conferma i principi di liceità, necessità e proporzionalità nella divulgazione di documenti contenenti dati personali

Massime di principio

• L'oscuramento deve essere motivato e specifico: non sono ammessi oscuramenti generici o a tappeto
• Bilanciare sempre l'interesse pubblico alla trasparenza con il diritto alla protezione dei dati personali; usare la proporzionalità
• Occorre preferire misure meno invasive (es. pseudonimizzazione, anonimizzazione) prima di negare l'accesso ai documenti
• L'ente deve documentare la valutazione svolta; la mancanza di motivazione può comportare accoglimento del ricorso
• Quando i dati personali non compromettono diritti rilevanti dei terzi, la trasparenza prevale e l'accesso deve essere garantito
• È possibile prevedere oscuramenti differenziati per diverse parti del documento in funzione della sensibilità delle informazioni
• In caso di contestazione giudiziale, il giudice verifica la correttezza del bilanciamento e può ordinare la rimozione o la limitazione degli oscuramenti