La diffusione illecita di dati personali nelle graduatorie pubbliche
La pubblica amministrazione deve bilanciare costantemente la trasparenza dei propri atti con la tutela della riservatezza dei cittadini. La vicenda riguarda la diffusione illecita di dati personali compiuta da un Ente locale durante la pubblicazione di graduatorie scolastiche. L’Ente aveva inserito online elenchi completi relativi all’assegnazione di contributi economici per famiglie a basso reddito. L’elenco conteneva dettagli eccedenti come indirizzi di residenza, scuole frequentate, valori ISEE e nominativi dei soggetti esclusi dal beneficio.
L’Autorità Garante ha contestato all’Ente la violazione delle norme a tutela della riservatezza. Il Garante ha quindi emesso una sanzione pecuniaria per aver esposto pubblicamente la condizione economica dei richiedenti.
Il contrasto tra trasparenza amministrativa e riservatezza
L’Ente pubblico ha impugnato la sanzione davanti al Tribunale locale. I giudici di primo grado avevano inizialmente dato ragione all’amministrazione, ritenendo che la pubblicazione online servisse a garantire il controllo pubblico sulla regolarità dei sussidi. Secondo il primo giudice, le informazioni pubblicate non violavano la dignità dei partecipanti perché non riguardavano dati sanitari o giudiziari.
L’Autorità Garante ha proposto ricorso davanti alla Corte di Cassazione. I dati relativi al reddito e allo stato di indigenza richiedono una protezione rigorosa. La legge non consente la divulgazione libera di dettagli personali se non esiste una specifica norma primaria che la autorizzi in modo espresso.
Il principio di minimizzazione contro la diffusione illecita di dati personali
La Corte di Cassazione ha evidenziato che la pubblicità degli atti amministrativi non può mai tradursi in una diffusione indiscriminata. Gli enti pubblici possono pubblicare soltanto le informazioni strettamente indispensabili per legge, come il nome del beneficiario e l’importo concesso. L’amministrazione ha l’obbligo di oscurare tutti i dati eccedenti, come l’indirizzo di casa, la situazione patrimoniale e le generalità dei soggetti esclusi dal beneficio.
Il principio fondamentale della disciplina impone la minimizzazione del trattamento. L’amministrazione deve identificare i soggetti solo nei limiti della stretta necessità, ricorrendo all’anonimizzazione delle informazioni accessorie ogni volta che sia possibile.
Le motivazioni sulla diffusione illecita di dati personali
I giudici di legittimità hanno ribadito che la conformità a semplici moduli amministrativi interni non esclude la colpa dell’amministrazione. Chi commette un’infrazione ha l’onere di provare la totale assenza di colpevolezza. L’errore scusa il trasgressore soltanto se l’infrazione appare assolutamente inevitabile e se l’ente dimostra di aver fatto tutto il possibile per rispettare la normativa.
L’Ente locale non poteva giustificare la condotta richiamando istruzioni dirigenziali generiche. La legge imponeva già all’epoca dei fatti un divieto chiaro di pubblicare indicatori economici e recapiti privati. La trasparenza deve arrestarsi dinanzi alla dignità della persona e alla riservatezza della sfera familiare ed economica.
Le conclusioni: la vittoria del Garante e i limiti alla trasparenza
La Suprema Corte ha cassato la decisione impugnata e ha rinviato il giudizio al Tribunale competente per una nuova valutazione. La pronuncia stabilisce che l’amministrazione non può calpestare la riservatezza in nome della visibilità pubblica dei propri atti. La tutela della privacy impone controlli preventivi accurati prima di qualsiasi caricamento di dati online, evitando l’esposizione indebita delle fasce deboli della popolazione.
Un Comune può pubblicare su internet i valori ISEE dei partecipanti a un bando?
No, la legge vieta di diffondere pubblicamente i dati economici e reddituali che attestano una condizione di disagio delle persone.
Quali informazioni di una graduatoria possono essere rese pubbliche online?
L’ente pubblico può pubblicare solo i nominativi degli assegnatari ammessi, l’importo concesso e il riferimento normativo, oscurando i dettagli eccedenti.
Seguire le linee guida di un altro ufficio esclude la responsabilità per violazione della privacy?
No, l’amministrazione resta responsabile della violazione a meno che non provi di aver compiuto un errore del tutto inevitabile e incolpevole.