Parere del Garante n. 377 del 28/05/2026

Parere su istanza di accesso civico relativa alle autorizzazioni NCC del Comune di Brescia

Il Garante si pronuncia, ai sensi dell’art. 5, comma 7, del d.lgs. n. 33/2013, sul riesame di un provvedimento di accoglimento parziale di un’istanza di accesso civico generalizzato presentata al Comune di Brescia. La richiesta riguardava l’elenco completo delle autorizzazioni NCC attive e una serie di dati collegati ai titolari, tra cui denominazione/ragione sociale, natura giuridica, sede, PEC e ulteriori recapiti.

La richiesta di accesso e l’esito del Comune

La società istante aveva chiesto:

• numero identificativo del titolo e stato dell’autorizzazione;
• data di rilascio;
• denominazione/ragione sociale o nome e cognome;
• natura giuridica del soggetto autorizzato;
• sede legale e/o operativa;
• indirizzo PEC ufficialmente comunicato;
• ulteriori recapiti professionali comunicati all’amministrazione.

Il Comune aveva trasmesso un file con alcuni dati, tra cui numero del titolo, stato, data di rilascio, natura giuridica e sedi, omettendo però denominazione/ragione sociale e contatti. La società aveva quindi chiesto il riesame, contestando la mancata motivazione delle omissioni e sostenendo che i dati delle persone giuridiche non sarebbero protetti dalla disciplina privacy.

Quadro normativo richiamato

Il Garante richiama:

• l’art. 5, commi 2, 3 e 7, del d.lgs. n. 33/2013;
• l’art. 5-bis del medesimo decreto, in particolare il comma 2, lett. a), e il comma 3;
• l’art. 4, par. 1, n. 1, e l’art. 5, par. 1, lett. b) e c), del GDPR;
• l’art. 154, comma 1, lett. g), del Codice privacy.

Vengono inoltre richiamate le Linee guida ANAC sull’accesso civico, adottate d’intesa con il Garante, e il provvedimento del Garante n. 521/2016.

Regime speciale dei dati nel RENT

Un passaggio centrale riguarda il Registro Elettronico NCC Taxi (RENT), istituito presso il Centro elaborazione dati del Ministero delle infrastrutture e dei trasporti dall’art. 10-bis, comma 3, del d.l. n. 135/2018 e disciplinato dal d.m. n. 203 del 2 luglio 2024.

Il Garante sottolinea che il decreto ministeriale ha definito:

• la tipologia dei dati contenuti nel RENT;
• il relativo regime di accessibilità;
• i soggetti legittimati alla consultazione.

Tra le informazioni consultabili sono indicati, per le autorizzazioni NCC, dati come denominazione o ragione sociale, codice fiscale, partita IVA, legale rappresentante o titolare, sede legale dell’impresa con una specifica eccezione per le ditte individuali, oltre ad altri dati tecnici e amministrativi. Questo regime speciale è considerato non derogabile dall’accesso civico generalizzato.

Valutazione dell’Autorità sull’accesso civico

Secondo il Garante, l’accesso civico richiesto deve essere escluso quando riguarda dati o informazioni la cui conoscibilità è già regolata in modo speciale dal legislatore nazionale. In tali casi opera l’art. 5-bis, comma 3, d.lgs. n. 33/2013, che prevede l’esclusione dell’accesso quando esso è subordinato dalla disciplina vigente a specifiche condizioni, modalità o limiti.

Il Garante osserva anche che una ulteriore ostensione da parte del Comune avrebbe l’effetto di duplicare, fuori dal perimetro normativo previsto, informazioni contenute in una banca dati pubblica nazionale, con possibile alterazione del regime di conoscibilità e delle misure di sicurezza adottate dal Ministero ai sensi dell’art. 32 GDPR.

Profili di protezione dei dati personali

L’Autorità ribadisce che non sono dati personali le informazioni relative a persone giuridiche, enti, associazioni, fondazioni o esercizi commerciali. Tuttavia, le informazioni riferite a imprese e ditte individuali possono costituire dati personali quando consentono l’identificazione di una persona fisica.

Nel caso esaminato, l’ostensione di dati come:

• sede operativa, che per una ditta individuale potrebbe coincidere con domicilio o residenza;
• indirizzo PEC;
• ulteriori recapiti come telefono o e-mail;

è ritenuta idonea a determinare un’interferenza ingiustificata e sproporzionata nei diritti e nelle libertà degli interessati. Il Garante evidenzia che tali dati non appaiono funzionali alla finalità tipica dell’accesso civico, cioè il controllo diffuso sull’azione amministrativa e la partecipazione al dibattito pubblico.

Limiti dell’accesso e conclusione

Il Garante richiama anche il principio secondo cui l’accesso civico produce una pubblicità ampia, con dati e documenti conoscibili e riutilizzabili da chiunque. Per questo, il bilanciamento deve essere particolarmente rigoroso quando siano coinvolti dati personali.

Il parere è quindi nel senso che:

• l’accesso civico alle informazioni ulteriori richieste deve essere escluso quando esse ricadono nel regime speciale del RENT o comportano pregiudizio concreto alla protezione dei dati personali;
• per i dati riferiti a persone fisiche o ditte individuali opera la tutela privacy e il limite di cui all’art. 5-bis, comma 2, lett. a), d.lgs. n. 33/2013;
• per i dati riferiti a persone giuridiche, società, associazioni e altri soggetti non persone fisiche, non opera la nozione di dato personale, fermo restando che l’amministrazione può valutare altri limiti all’accesso civico, tra cui quelli relativi agli interessi economici e commerciali, non oggetto di sindacato da parte del Garante.