Trasparenza e tutela dei dati personali: modalità di pubblicazione dei dati e limite della riservatezza (art. 7-bis, d.lgs. 33/2013)
FAQ in materia di trasparenza (sull’applicazione del d.lgs. n. 33/2013 come modificato dal d.lgs. 97/2016). La sezione è stata aggiornata successivamente alla emanazione del PNA 2019-2021. FAQ aggiornate al 30 luglio 2020.
1. Gli obblighi di pubblicazione previsti dal d.lgs. 33/2013 sono compatibili con la disciplina della tutela dei dati personali dettata dal Regolamento (UE) 2016/679 (RGPD)?
L’art. 2-ter del d.lgs. n. 196/2003, introdotto a seguito dell’entrata in vigore del Regolamento (UE) 2016/679, dispone che la base giuridica per il trattamento di dati personali effettuato per l’esecuzione di un compito di interesse pubblico o connesso all’esercizio di pubblici poteri, ai sensi del Regolamento (UE) 2016/679 «è costituita esclusivamente da una norma di legge o, nei casi previsti dalla legge, di regolamento» (art. 6, paragrafo 3, lett. b). Ne discende che, essendo gli obblighi di pubblicazioni del d.lgs. 33/2013 previsti da un decreto legislativo, sono pienamente compatibili con la nuova disciplina in materia di protezione dei dati personali.
Parole chiave: trasparenza – dati personali –trattamento dati personali
Fonte: art. 2-ter, d.lgs. 196/2003 – Regolamento (UE) 2016/679- PNA 2019, Parte III, § 4.2.
2. Cosa è richiesto alle amministrazioni prima di pubblicare dati e documenti per finalità di trasparenza che contengono dati personali?
Le amministrazioni, prima di mettere a disposizione sui propri siti web istituzionali dati e documenti contenenti dati personali – in forma integrale o per estratto, ivi compresi gli allegati – sono tenute a verificare che la disciplina in materia di trasparenza contenuta nel d.lgs. 33/2013 o in altre normative, anche di settore, preveda l’obbligo di pubblicazione. Diversamente pubblicano i dati e i documenti oscurando i dati personali.
Parole chiave: trasparenza – dati personali – oscuramento
Fonte: art. 7-bis, co. 4, d.lgs. 33/2013 – PNA 2019, Parte III, § 4.2.
3. Cosa è richiesto alle amministrazioni che pubblicano i c.d. “dati ulteriori” che contengono dati personali?
Le amministrazioni che dispongono la pubblicazione nel proprio sito istituzionale di dati, informazioni e documenti che non hanno l’obbligo di pubblicare ai sensi del d.lgs. 33/2013 o di altre previsioni di legge o regolamento, procedono ad indicare in forma anonima i dati personali eventualmente presenti.
Parole chiave: trasparenza – dati ulteriori – dati personali – anonimizzazione
Fonte: art. 7-bis, co. 3, d.lgs. 33/2013 – PNA 2019, Parte III, § 4.2.
4. Quali principi le amministrazioni devono osservare quando pubblicano dati e documenti per finalità di trasparenza che contengono dati personali?
La pubblicazione dei dati sui siti web per finalità di trasparenza, anche se effettuata in presenza di idoneo presupposto normativo, deve avvenire nel rispetto di tutti i principi applicabili al trattamento dei dati personali contenuti all’art. 5 del Regolamento (UE) 2016/679.
In particolare, assumono rilievo i principi di adeguatezza, pertinenza e limitazione a quanto necessario rispetto alle finalità per le quali i dati personali sono trattati («minimizzazione dei dati») (par. 1, lett. c) e quelli di esattezza e aggiornamento dei dati, con il conseguente dovere di adottare tutte le misure ragionevoli per cancellare o rettificare tempestivamente i dati inesatti rispetto alle finalità per le quali sono trattati (par. 1, lett. d).
Parole chiave: trasparenza – dati personali – principi trattamento dati personali – adeguatezza – pertinenza – minimizzazione dei dati – esattezza – aggiornamento – cancellazione – rettifica
Fonte: art. 7-bis, co. 4, d.lgs. 33/2013 – art. 5 del Regolamento (UE) 2016/679 – PNA 2019, Parte III, § 4.2.
5. A quali prescrizioni contenute nel d.lgs. 33/2013 le amministrazioni si attengono quando pubblicano per finalità di trasparenza dati e documenti che contengono dati personali?
Il d.lgs. 33/2013 dispone che nei casi in cui norme di legge o di regolamento prevedono la pubblicazione di atti o documenti, le pubbliche amministrazioni provvedono a rendere non intelligibili i dati personali non pertinenti o, se sensibili o giudiziari, non indispensabili rispetto alle specifiche finalità di trasparenza della pubblicazione.
Parole chiave: trasparenza – dati personali – dati sensibili – dati giudiziari
Fonte: art. 7-bis, co. 4, d.lgs. 33/2013 – PNA 2019, Parte III, § 4.2.
6. Documenti pubblicati per finalità di trasparenza che contengono dati personali diversi dai dati sensili e giudiziari possono essere indicizzati nei motori generalisti?
Il d.lgs. 33/2013 prevede che i dati personali diversi dai dati sensibili e giudiziari individuati dalle disposizioni in materia di trasparenza possono essere diffusi attraverso siti istituzionali nonché essere trattati secondo modalità che ne consentono la indicizzazione e la rintracciabilità tramite motori di ricerca web. I dati sensibili e i dati giudiziari sono espressamente sottratti all’indicizzazione.
Parole chiave: trasparenza –dati personali – dati sensibili – dati giudiziari- indicizzazione
Fonte: art. 7-bis, co. 1, d.lgs. 33/2013
7. Il Garante per la protezione dei dati personali ha fornito indicazioni sul trattamento dei dati personali contenuti in atti e documenti da pubblicare ai sensi della normativa vigente?
Sulle cautele da adottare per il rispetto della normativa in materia di protezione dei dati personali nell’attività di pubblicazione sui siti istituzionali per finalità di trasparenza e pubblicità dell’azione amministrativa, il Garante privacy ha fornito indicazioni nelle «Linee guida in materia di trattamento di dati personali, contenuti anche in atti e documenti amministrativi, effettuato per finalità di pubblicità e trasparenza sul web da soggetti pubblici e da altri enti obbligati» (in G.U. n. 134 del 12 giugno 2014 e in www.gpdp.it, doc. web n. 3134436, attualmente in corso di aggiornamento).
Parole chiave: trasparenza –dati personali – linee guida – Garante privacy
Fonte: Linee guida Garante Privacy 12 giugno 2014
Fonte: anticorruzione.it
