La trasparenza della Pubblica Amministrazione rappresenta un valore fondamentale per il controllo dei cittadini sull’azione pubblica. Tuttavia, questo principio non può trasformarsi in uno strumento di diffusione incontrollata di informazioni riservate. La Corte di Cassazione, con una recente ordinanza, ha affrontato il delicato confine tra il diritto all’informazione e la tutela della riservatezza dei lavoratori pubblici. I giudici hanno stabilito che la pubblicazione online di atti contenenti valutazioni personali e dettagliate su un lavoratore integra un vero e proprio trattamento illecito di dati personali, qualora non si proceda alla preventiva anonimizzazione dei dati non pertinenti.
Il caso: la delibera online con i dati del dipendente
La vicenda trae origine dalla decisione di un Ente Pubblico regionale di pubblicare sul proprio sito web istituzionale una delibera di giunta. L’atto disponeva il trasferimento per incompatibilità ambientale di un dipendente pubblico. All’interno del documento, l’amministrazione aveva inserito valutazioni esplicite sulla professionalità e sul comportamento del lavoratore. Il testo faceva esplicito riferimento a tensioni e rapporti conflittuali nell’ambiente di lavoro, evidenziando un impatto negativo sul prestigio e sul decoro dell’ufficio.
Il dipendente, accorgendosi della persistente pubblicazione online del proprio nominativo associato a tali giudizi negativi, ha presentato una segnalazione al Garante per la protezione dei dati personali. L’Autorità Garante, riscontrando la violazione delle norme sulla privacy, ha inflitto all’Ente Pubblico una sanzione amministrativa di ventimila euro. L’amministrazione ha impugnato il provvedimento davanti al Tribunale, sostenendo di aver agito in adempimento degli obblighi di pubblicità e trasparenza previsti dalle leggi regionali e nazionali. Il Tribunale ha rigettato l’opposizione, confermando la sanzione. L’Ente Pubblico ha quindi proposto ricorso dinanzi alla Corte di Cassazione.
Il bilanciamento tra trasparenza amministrativa e privacy
La difesa dell’Ente Pubblico si basava sull’esistenza di norme che impongono la pubblicazione delle delibere per un determinato periodo di tempo. Secondo questa tesi, l’amministrazione non avrebbe potuto interrompere la diffusione dei dati senza violare il principio di legalità.
La Suprema Corte ha respinto questa ricostruzione, evidenziando come le leggi sulla trasparenza debbano sempre essere coordinate con le tutele previste dal Codice della Privacy. La normativa impone ai soggetti pubblici di attenersi rigorosamente ai principi di pertinenza, necessità e minimizzazione dei dati. Questo significa che la diffusione di dati personali è lecita solo se strettamente necessaria al raggiungimento delle finalità istituzionali. Quando un atto amministrativo contiene giudizi sul rendimento o sulla condotta di un lavoratore, l’amministrazione ha il dovere di rendere non identificabile l’interessato prima di procedere alla pubblicazione online.
Le motivazioni della sentenza sul trattamento illecito di dati personali
I giudici di legittimità hanno fondato la propria decisione su una rigorosa interpretazione delle norme sul trattamento dei dati da parte dei soggetti pubblici. La Corte ha chiarito che la diffusione di dati personali da parte di un’amministrazione richiede sempre una specifica base giuridica legislativa o regolamentare. Tuttavia, la presenza di un obbligo di pubblicazione non autorizza la divulgazione indiscriminata di qualsiasi informazione.
La sentenza sottolinea che l’Ente Pubblico avrebbe dovuto applicare il principio di minimizzazione. Questo principio impone di oscurare i dati personali non pertinenti o eccedenti rispetto allo scopo della trasparenza. Nel caso specifico, la finalità di rendere noto il trasferimento del personale poteva essere agevolmente raggiunta senza diffondere il nome del dipendente e i dettagli lesivi della sua reputazione professionale. La mancata adozione di queste cautele elementari ha configurato la colpa dell’amministrazione, escludendo qualsiasi ipotesi di errore scusabile o di buona fede.
Le conclusioni: le conseguenze del trattamento illecito di dati personali
La decisione della Corte di Cassazione riafferma con forza che la tutela della dignità e della riservatezza dei lavoratori non può essere sacrificata in nome di una trasparenza burocratica malintesa. Le pubbliche amministrazioni devono adottare un approccio prudente e proattivo nella gestione dei portali web istituzionali.
Il rigetto del ricorso e la conferma della sanzione pecuniaria evidenziano che la violazione delle regole di minimizzazione comporta gravi responsabilità finanziarie per gli enti pubblici. Per evitare contestazioni e sanzioni, i funzionari pubblici devono procedere sistematicamente all’anonimizzazione dei dati sensibili e dei dettagli personali non indispensabili prima di diffondere qualsiasi provvedimento amministrativo online.
Un ente pubblico può pubblicare online il nome di un dipendente trasferito per motivi disciplinari o incompatibilità?
No, la pubblicazione integrale di dati personali e valutazioni sul comportamento del dipendente costituisce una violazione della privacy se non si procede prima all’anonimizzazione delle informazioni non pertinenti.
Cosa prevede il principio di minimizzazione dei dati personali?
Questo principio impone di trattare e pubblicare esclusivamente le informazioni strettamente necessarie per raggiungere lo scopo previsto, escludendo dettagli superflui o lesivi della riservatezza.
Quali sono le conseguenze per un’amministrazione che viola le regole sulla privacy?
L’amministrazione rischia sanzioni pecuniarie elevate da parte del Garante della Privacy, oltre al rigetto dei ricorsi e alla condanna al pagamento delle spese legali in caso di contenzioso giudiziario.