Civile

Il presente contributo intende descrivere – in linea generale, e in un’ottica di “privacy by design” e di “privacy by default” ex art. 25[1] e Considerando n. 78)[2] del Regolamento UE n. 2016/679 (GDPR) – i principi tesi a regolamentare e a bilanciare il (controverso, delicato, sottile ed intricato) rapporto tra la normativa comunitaria e nazionale sulla protezione dei dati personali e la normativa nazionale volta a fornire pubblicità (anche legale), trasparenza ovvero accesso civico ai dati, agli atti e ai documenti amministrativi prodotti e/o detenuti da una Pubblica Amministrazione (PA).

In ambedue le (macro) ipotesi, giova precisare, in via preliminare, che le esigenze di pubblicità e di trasparenza (e di accesso civico) – poste in essere mediante la pubblicazione online di dati, informazioni e documenti che comporta un trattamento di dati personali – devono essere contemperate con i diritti e le libertà fondamentali, con particolar riferimento alla riservatezza, alla dignità ed identità dell’interessato e, di conseguenza, al diritto alla protezione dei dati personali.

Quadro giuridico/normativo (di primo e di secondo livello) di riferimento:

a. Art. 4 n. 1) del GDPR[3];

b. Art. 6 paragrafo 1) lettere c) ed e) del GDPR[4];

c. Art. 6 paragrafo 3) del GDPR[5];

d. Art. 9 paragrafo 1)[6], e paragrafo 2) lettera g)[7] del GDPR;

e. Art. 10 del GDPR[8];

f. Art. 86 del GDPR[9];

g. Considerando n. 154) del GDPR[10];

h. Art. 2 ter del D.Lgs. n. 196/2003 (Codice Privacy), così come novellato dal D.Lgs. n. 101/2018[11];

i. Art. 2 sexies commi 1) e 2) del Codice Privacy[12];

j. Art. 2 septies comma 8) del Codice Privacy[13];

k. Art. 59 del Codice Privacy[14];

l. Art. 60 del Codice Privacy[15];

m. Corte Costituzionale, sentenza n. 20 del 21.2.2019;

n. Corte di Giustizia dell’Unione Europea (CGUE), sentenza del 20.5.2003[16];

o. CGUE, sentenza del 9.11.2010[17];

p. D.Lgs. n. 33 del 14.3.2013, e s.m.i.;

q. D.Lgs. n. 267/2000;

r. Legge n. 241 del 7.8.1990;

s. D.Lgs. n. 82 del 7.3.2005 (CAD: Codice dell’Amministrazione Digitale);

t. ANAC, Delibera n. 1310 del 28.12.2016 (“Prime linee guida recanti indicazioni sull’attuazione degli obblighi di pubblicità, trasparenza e diffusione di informazioni contenute nel D.Lgs. 33/2013 come modificato dal D.Lgs. 97/2016”);

u. ANAC, Delibera n. 1309 del 28.12.2016 (“Linee guida recanti indicazioni operative ai fini della definizione delle esclusioni e dei limiti all’accesso civico di cui all’art. 5 co. 2 del D.Lgs. 33/2013”);

v. Garante Privacy italiano, Provvedimento “Dati sanitari. Provvedimento generale sui diritti di “pari rango” del 9.7.2003 (doc. web n. 29832);

w. Garante Privacy italiano, Deliberazione “Linee guida in materia di trattamento di dati personali di lavoratori per finalità di gestione del rapporto di lavoro in ambito pubblico” del 14.6.2007 (doc. web n. 1417809);

x. Garante Privacy italiano, Provvedimento n. 73 del 23.2.2012 (doc. web n. 1876679);

y. Garante Privacy italiano, Provvedimento “Linee guida in materia di trattamento di dati personali, contenuti anche in atti e documenti amministrativi, effettuato per finalità di pubblicità e trasparenza sul web da soggetti pubblici e da altri enti obbligati” del 15.5.2014 (doc. web n. 3134436)[18];

z. Garante Privacy italiano, Provvedimento n. 377 del 25.6.2015 (doc. web n. 4166711);

aa. Garante Privacy italiano, Provvedimento n. 521 del 15.12.2016 (“Intesa sullo schema delle Linee guida ANAC recanti indicazioni operative ai fini della definizione delle esclusioni e dei limiti all’accesso civico”) (doc. web n. 5860807);

bb. Garante Privacy italiano, Provvedimento n. 116 del 2.7.2020 (doc. web n. 9440000);

cc. Garante Privacy italiano, Provvedimento n. 154 del 3.9.2020 (doc. web n. 9468523);

dd. Garante Privacy italiano, Provvedimento n. 86 del 25.5.2021 (doc. web n. 9567429);

ee. Garante Privacy italiano, Provvedimento n. 69 del 25.2.2021 (doc. web n. 9565258);

ff. Garante Privacy italiano, Provvedimento n. 73 del 25.2.2021 (doc. web n. 9574764);

gg. Garante Privacy italiano, Provvedimento n. 205 del 21.5.2021 (doc. web n. 9688057);

hh. Garante Privacy italiano, Provvedimento n. 237 del 10.6.2021 (doc. web n. 9681122);

ii. Garante Privacy italiano, Provvedimento n. 238 del 10.6.2021 (doc. web n. 9681945);

jj. Garante Privacy italiano, Provvedimento n. 296 del 22.7.2021 (doc. web n. 9691124).

AMMINISTRAZIONE TRASPARENTE[19]

Pubblicità per finalità di trasparenza: principi e limiti.

Il D.Lgs. n. 33/2013 e s.m.i. ha disciplinato, in maniera organica, i casi di pubblicità per finalità di trasparenza[20], mediante la pubblicazione[21] di dati, informazioni, atti e documenti sui siti web istituzionali dei soggetti obbligati.

I principi e la disciplina di protezione dei dati personali – così come, peraltro, previsto anche dall’art. 1 comma 2) del D.Lgs. n. 33/2013 – devono essere rispettati anche nell’attività di pubblicazione di dati sul web per finalità di trasparenza.

Nello specifico, la diffusione ex art. 2 ter comma 4) lettera b) del Codice Privacy dei dati personali da parte di un soggetto pubblico è ammessa unicamente quando la stessa è prevista da una specifica norma di legge o di regolamento: pertanto, in relazione all’operazione di diffusione, occorre che la pubblica amministrazione, prima di mettere a disposizione, sui propri siti web istituzionali informazioni, atti e documenti amministrativi (in forma integrale o per estratto, ivi compresi gli allegati) contenenti dati personali, verifichi che la normativa in materia di trasparenza preveda tale obbligo.

Laddove la PA riscontri l’esistenza di un obbligo normativo che impone la pubblicazione dell’atto o del documento nel proprio sito web istituzionale è necessario selezionare i dati personali da inserire in tali atti e documenti, verificando, caso per caso, se ricorrono i presupposti per l’oscuramento di determinate informazioni.

Il soggetto pubblico, infatti, in conformità ai principi di protezione dei dati, è tenuto a ridurre, al minimo, l’utilizzazione dei dati personali ed evitare il relativo trattamento quando le finalità perseguite nei singoli casi possono essere realizzate mediante dati anonimi o altre modalità che permettano di identificare l’interessato solo in caso di necessità (cfr. principio di “minimizzazione” ex art. 5 paragrafo 1) lettera c) del GDPR[22]).

E’, quindi, consentita la diffusione dei soli dati personali la cui inclusione in atti e documenti da pubblicare sia realmente necessaria e proporzionata alla finalità di trasparenza perseguita nel caso concreto: di conseguenza, i dati personali che esulano da tale finalità non devono essere inseriti negli atti e nei documenti oggetto di pubblicazione online; in caso contrario, occorre provvedere, comunque, all’oscuramento delle informazioni che risultano eccedenti o non pertinenti.

Invece, è sempre vietata, ai sensi dell’art. 2 septies comma 8) del Codice Privacy, la diffusione dei dati genetici ex art. 4 n. 13)[23] del GDPR, dati biometrici[24] ex art. 4 n. 14)[25] del GDPR e dati personali relativi alla salute[26] ex art. 4 n. 15)[27] e Considerando n. 35) del GDPR: in particolare, con riferimento ai dati idonei a rivelare lo stato di salute degli interessati, è vietata la pubblicazione di qualsiasi informazione da cui si possa desumere, anche indirettamente, lo stato di malattia o l’esistenza di patologie dei soggetti interessati, compreso qualsiasi riferimento alle condizioni di invalidità, disabilità o handicap fisici e/o psichici.

Il procedimento di selezione dei dati personali che possono essere resi conoscibili online deve essere, inoltre, particolarmente accurato nei casi in cui tali informazioni sono idonee a rivelare l’origine razziale ed etnica, le convinzioni religiose, filosofiche, le opinioni politiche, l’adesione a partiti, sindacati, associazioni o organizzazioni a carattere religioso, filosofico, politico o sindacale, oppure nel caso dei dati personali cd. giudiziari ex art. 10 del GDPR.

I descritti dati personali cd. particolari ovvero i dati personali cd. giudiziari sono, infatti, protetti da un quadro di garanzie particolarmente stringente che prevede la possibilità, per un soggetto pubblico, di diffondere tali informazioni solo nel caso in cui sia previsto da una espressa disposizione di legge e di trattarle solo nel caso in cui siano in concreto indispensabili per il perseguimento di un rilevante interesse pubblico, come, appunto, quello di trasparenza.

Pubblicità per finalità di trasparenza: pubblicazione di dati personali ulteriori.

La PA non è libera di diffondere dati personali ulteriori, non individuati dal D.Lgs. n. 33/2013 o da altra specifica norma di legge o di regolamento. L’eventuale pubblicazione di dati, informazioni e documenti, che non si ha l’obbligo di pubblicare, è legittimata soltanto procedendo all’anonimizzazione dei dati personali ivi presenti.

In proposito, giova evidenziare che la (diffusa) prassi di sostituire il nome e cognome dell’interessato con le sole iniziali è, di per sé, insufficiente, ad anonimizzare i dati personali contenuti negli atti e nei documenti pubblicati online; inoltre, il rischio di identificare l’interessato è tanto più probabile quando, fra l’altro, accanto alle iniziali del nome e cognome permangono ulteriori informazioni di contesto che rendono, comunque, identificabile il soggetto interessato (si pensi, ad esempio, alle informazioni relative alla residenza ovvero quando un soggetto possiede un doppio nome e/o cognome)[28].

Pubblicità per finalità di trasparenza: qualità delle informazioni.

L’art. 6 del D.Lgs. n. 33/2013 sancisce espressamente che: “Le pubbliche amministrazioni garantiscono la qualità delle informazioni riportate nei siti istituzionali nel rispetto degli obblighi di pubblicazione previsti dalla legge, assicurandone l’integrità, il costante aggiornamento, la completezza, la tempestività, la semplicità di consultazione, la comprensibilità, l’omogeneità, la facile accessibilità, nonché la conformità ai documenti originali in possesso dell’amministrazione, l’indicazione della loro provenienza e la riutilizzabilità secondo quanto previsto dall’articolo 7”.

Tale previsione deve essere interpretata anche alla luce dei principi in materia di protezione dei dati personali, per cui la PA è tenuta a mettere a disposizione soltanto i dati personali esatti ed aggiornati (cfr. art. 5 paragrafo 1) lettera d) del GDPR).

Pubblicità per finalità di trasparenza: durata degli obblighi di pubblicazione.

L’art. 8 comma 3) del D.Lgs. n. 33/2013 prevede che i dati, le informazioni e i documenti oggetto di pubblicazione sono “pubblicati per un periodo di 5 anni, decorrenti dal 1° gennaio dell’anno successivo a quello da cui decorre l’obbligo di pubblicazione, e comunque fino a che gli atti pubblicati producono i loro effetti, fatti salvi i diversi termini previsti dalla normativa in materia di trattamento dei dati personali e quanto previsto dagli articoli 14, comma 2, e 15, comma 4”.

Ai sensi di tale disposizione, dunque, il periodo di mantenimento di dati, informazioni e documenti sul web coincide, in linea di massima, con il termine di cinque anni.

Sono, tuttavia, espressamente previste deroghe alla predetta durata temporale quinquennale:

a. nel caso in cui gli atti producono ancora i loro effetti alla scadenza dei cinque anni, con la conseguenza che gli stessi devono rimanere pubblicati fino alla cessazione della produzione degli effetti;

b. per alcuni dati e informazioni riguardanti “i titolari di incarichi politici, di carattere elettivo o comunque di esercizio di poteri di indirizzo politico, di livello statale, regionale o locale” (cfr. art. 14 comma 2) del D.Lgs. n. 33/2013) e i “titolari di incarichi dirigenziali e di collaborazione o consulenza” che devono rimanere pubblicati online per i tre anni successivi dalla cessazione del mandato o dell’incarico (cfr. art. 15 comma 4) del D.Lgs. n. 33/2013).

Obbligo di pubblicazione della dichiarazione dei redditi dei componenti degli organi di indirizzo politico e dei loro familiari.

L’art. 14 comma 1) lettera f) del D.Lgs. n. 33/2013 prevede: “Con riferimento ai titolari di incarichi politici, anche se non di carattere elettivo, di livello statale, regionale e locale, lo Stato, le regioni e gli enti locali pubblicano con riferimento a tutti i propri provvedimenti, i seguenti documenti ed informazioni […] le dichiarazioni di cui all’articolo 2, della legge 5 luglio 1982, n. 441, nonché le attestazioni e dichiarazioni di cui agli articoli 3 e 4 della medesima legge, come modificata dal presente decreto, limitatamente al soggetto, al coniuge non separato e ai parenti entro il secondo grado, ove gli stessi vi consentano. Viene in ogni caso data evidenza al mancato consenso”.

Tale disposizione deve essere coordinata con i principi cardine di cui al GDPR, rappresentati in particolar modo dai principi di necessità, di minimizzazione, di pertinenza e non eccedenza.

Pertanto, ai fini dell’adempimento del previsto obbligo di pubblicazione, risulta sufficiente pubblicare copia della dichiarazione dei redditi dei componenti degli organi di indirizzo politico (e, laddove vi acconsentano, del coniuge non separato e dei parenti entro il secondo grado), previo oscuramento, a cura dell’interessato o del soggetto tenuto alla pubblicazione qualora il primo non vi abbia provveduto, delle informazioni eccedenti e non pertinenti rispetto alla ricostruzione della situazione patrimoniale degli interessati, nonché di quelle dalle quali si possano desumere indirettamente dati cd. particolari, come, tra l’altro, le indicazioni relative a:

- familiari a carico tra i quali possono essere indicati figli disabili;

- spese mediche e di assistenza per portatori di handicap o per determinate patologie;

- erogazioni liberali in denaro, a favore dei movimenti e partiti politici;

- erogazioni liberali in denaro a favore delle organizzazioni non lucrative di utilità sociale, delle iniziative umanitarie, religiose, o laiche, gestite da fondazioni, associazioni, comitati ed enti individuati con Decreto del Presidente del Consiglio dei Ministri nei paesi non appartenenti all’OCSE;

- contributi associati versati dai soci alle società di mutuo soccorso che operano nei settori di cui alla Legge n. 3818/1886, al fine di assicurare ai soci medesimi un sussidio nei casi di malattia, di impotenza al lavoro o di vecchiaia, oppure, in caso di decesso, un aiuto alle loro famiglie;

- spese sostenute per i servizi di interpretariato dai soggetti riconosciuti sordomuti ai sensi della Legge n. 381/1970;

- erogazioni liberali in denaro a favore delle istituzioni religiose;

- scelta per la destinazione dell’otto per mille o del cinque per mille.

Obbligo di pubblicazione concernenti i corrispettivi e i compensi.

La disciplina in materia di trasparenza prevede che le informazioni concernenti l’entità dei corrispettivi e dei compensi percepiti da alcune tipologie di soggetti formino oggetto di pubblicazione secondo le modalità previste dal D.Lgs. n. 33/2013.

Tra questi ultimi sono annoverati, ad esempio, i titolari di incarichi di collaborazione o consulenza (cfr. art. 15 del D.Lgs. n. 33/2013) nonché i dipendenti pubblici cui siano stati conferiti o autorizzati incarichi (cfr. art. 18 del D.Lgs. n. 33/2013).

Pertanto, ai fini dell’adempimento degli obblighi di pubblicazione, risulta proporzionato indicare il compenso complessivo percepito dai singoli soggetti interessati, determinato tenendo conto di tutte le componenti, anche variabili, della retribuzione. Non appare, invece, giustificato riprodurre sul web la versione integrale di documenti contabili, i dati di dettaglio risultanti dalle dichiarazioni fiscali oppure dai cedolini dello stipendio di ciascun lavoratore, come pure l’indicazione di altri dati eccedenti riferiti a percettori di somme (es. recapiti individuali e coordinate bancarie utilizzate per effettuare i pagamenti).

Obbligo di pubblicazione degli atti di concessione di sovvenzioni, contributi, sussidi e attribuzione di vantaggi economici e dell’elenco dei soggetti beneficiari.

L’art. 26 comma 2) del D.Lgs. n. 33/2013 stabilisce l’obbligo di pubblicazione degli atti di concessione “delle sovvenzioni, contributi, sussidi ed ausili finanziari alle imprese, e comunque di vantaggi economici di qualunque genere a persone ed enti pubblici e privati ai sensi del citato articolo 12 della legge n. 241 del 1990, di importo superiore a mille euro...”, mentre il comma 3) del medesimo articolo aggiunge che tale pubblicazione “costituisce condizione legale di efficacia dei provvedimenti che dispongano concessioni e attribuzioni di importo complessivo superiore a mille euro nel corso dell’anno solare al medesimo beneficiario”.

In tale quadro, lo stesso D.Lgs. n. 33/2013 individua una serie di limiti all’obbligo di pubblicazione di atti di concessione di benefici economici comunque denominati. Infatti, non possono essere pubblicati i dati identificativi delle persone fisiche destinatarie dei provvedimenti di concessione di sovvenzioni, contributi, sussidi e attribuzione di vantaggi economici, nonché gli elenchi dei relativi destinatari: (a) di importo complessivo inferiore a mille euro nel corso dell’anno solare a favore del medesimo beneficiario; (b) di importo superiore a mille euro nel corso dell’anno solare a favore del medesimo beneficiario “qualora da tali dati sia possibile ricavare informazioni relative allo stato di salute” (cfr. art. 26 comma 4) del D.Lgs. n. 33/2013); (c) di importo superiore a mille euro nel corso dell’anno solare a favore del medesimo beneficiario “qualora da tali dati sia possibile ricavare informazioni relative […] alla situazione di disagio economico-sociale degli interessati” (cfr. art. 26 comma 4) del D.Lgs. n. 33/2013).

Si tratta di un divieto funzionale alla tutela della dignità, dei diritti e delle libertà fondamentali dell’interessato, al fine di evitare che soggetti che si trovano in condizioni disagiate (economiche o sociali) soffrano l’imbarazzo della diffusione di tali informazioni, o possano essere sottoposti a conseguenze indesiderate, a causa della conoscenza da parte di terzi della particolare situazione personale[29].

Nel rispetto dei principi cardine del GDPR, non risulta, pertanto, giustificato diffondere, fra l’altro, dati quali, ad esempio, l’indirizzo di abitazione o la residenza, il codice fiscale di persone fisiche, le coordinate bancarie dove sono accreditati i contributi o i benefici economici (codice IBAN), la ripartizione degli assegnatari secondo le fasce Isee, l’indicazione di analitiche situazioni reddituali, di condizioni di bisogno o di peculiari situazioni abitative.

Bandi di concorso.

L’art. 19 del D.Lgs. n. 33/2013 dispone espressamente che: “1. Fermi restando gli altri obblighi di pubblicità legale, le pubbliche amministrazioni pubblicano i bandi di concorso per il reclutamento, a qualsiasi titolo, di personale presso l’amministrazione, nonché i criteri di valutazione della Commissione e le tracce delle prove scritte. 2. Le pubbliche amministrazioni pubblicano e tengono costantemente aggiornato l’elenco dei bandi di concorso”.

Sul punto, il Garante Privacy italiano ha ricordato che “In relazione alla pubblicità degli esiti delle prove concorsuali e delle graduatorie finali di concorsi e selezioni pubbliche e di altri procedimenti che prevedono la formazione di graduatorie, questa Autorità fin dal 2014 ha evidenziato che sussistono “normative di settore che ne regolano tempi e forme di pubblicità (es. affissione presso la sede dell’ente pubblico, pubblicazione nel bollettino dell’amministrazione o, per gli enti locali, all’albo pretorio). Tale regime di conoscibilità, come già rilevato in passato dal Garante, assolve alla funzione di rendere pubbliche le decisioni adottate dalla commissione esaminatrice e/o dall’ente pubblico procedente, anche al fine di consentire agli interessati l’attivazione delle forme di tutela dei propri diritti e di controllo della legittimità delle procedure concorsuali o selettive. Anche a questo riguardo devono essere diffusi i soli dati pertinenti e non eccedenti riferiti agli interessati. Non possono quindi formare oggetto di pubblicazione dati concernenti i recapiti degli interessati (quali fra l’altro) l’indirizzo di residenza o di posta elettronica…” (cfr. Garante Privacy italiano, Provvedimento n. 237 del 10.6.2021)[30].

ALBO PRETORIO ONLINE.

Pubblicazione di deliberazioni contenenti dati personali all’interno di un albo pretorio online.

La disposizione di ordine generale sulla tenuta dell’albo pretorio negli enti locali è contenuta nell’art. 124 commi 1) e 2) del D.Lgs. n. 267/2000 (“1. Tutte le deliberazioni del comune e della provincia sono pubblicate mediante pubblicazione all’albo pretorio, nella sede dell’ente, per quindici giorni consecutivi, salvo specifiche disposizioni di legge. 2. Tutte le deliberazioni degli altri enti locali sono pubblicate mediante pubblicazione all’albo pretorio del comune ove ha sede l’ente, per quindici giorni consecutivi, salvo specifiche disposizioni”).

A seguito dell’entrata in vigore della riforma contenuta nella Legge n. 69 del 18.6.2009, gli enti locali hanno provveduto all’istituzione dell’albo pretorio online al fine di adempiere agli obblighi di pubblicità legale dei propri atti.

La disciplina appena richiamata, infatti, senza abrogare le precedenti disposizioni in materia di tenuta dell’albo pretorio, ha sancito espressamente che “A far data dal 1 gennaio 2010, gli obblighi di pubblicazione di atti e provvedimenti amministrativi aventi effetto di pubblicità legale si intendono assolti con la pubblicazione nei propri siti informatici da parte delle amministrazioni e degli enti pubblici obbligati”: dal 1 gennaio 2010, dunque, gli obblighi di pubblicità legale che gli enti locali assolvevano attraverso l’affissione all’albo pretorio sono sostituiti dalla pubblicazione della medesima documentazione nei rispettivi siti web istituzionali. 

Nei casi in cui, invece, la disciplina di settore non stabilisca un limite temporale alla pubblicazione degli atti, la PA è tenuto ad individuare congrui periodi di tempo entro i quali mantenerli online: tale lasso di tempo non può essere superiore al periodo ritenuto, caso per caso, necessario al raggiungimento degli scopi per i quali i dati personali stessi sono resi pubblici.

Trascorsi i predetti periodi di tempo specificatamente individuati dalla normativa di settore o, in mancanza, dall’amministrazione, determinate notizie, documenti o sezioni del sito devono essere rimossi dal sito web oppure devono essere privati degli elementi identificativi degli interessati e delle altre informazioni che possano consentirne l’identificazione.

Resta, infatti, salva la possibilità, in capo al singolo soggetto richiedente, di consultare il documento completo, con i riferimenti in chiaro, tramite una rituale richiesta di accesso agli atti amministrativi presso gli uffici competenti, laddove esistano i presupposti prescritti dalla disciplina di settore.

ACCESSO CIVICO “GENERALIZZATO”, ACCESSO CIVICO “SEMPLICE” ED ACCESSO CIVICO “DOCUMENTALE”.

Accesso civico “generalizzato”.

Tale nuova tipologia di accesso, delineata nell’art. 5 comma 2) del D.Lgs. n. 33/2013 (“Allo scopo di favorire forme diffuse di controllo sul perseguimento delle funzioni istituzionali e sull’utilizzo delle risorse pubbliche e di promuovere la partecipazione al dibattito pubblico, chiunque ha il diritto di accedere ai dati e ai documenti detenuti dalle pubbliche amministrazioni, ulteriori rispetto a quelli oggetto di pubblicazione ai sensi del presente decreto, nel rispetto dei limiti relativi alla tutela di interessi giuridicamente rilevanti secondo quanto previsto dall’articolo 5-bis”[31]), si traduce, in estrema sintesi, in un diritto di accesso non condizionato dalla titolarità di situazioni giuridicamente rilevanti ed avente ad oggetto tutti i dati e i documenti e informazioni detenuti dalle pubbliche amministrazioni, ulteriori rispetto a quelli per i quali è stabilito un obbligo di pubblicazione[32].

Il diritto di accesso civico “generalizzato” si configura come un diritto a titolarità diffusa, potendo, infatti, essere attivato “da chiunque”, e non essendo sottoposto ad alcuna limitazione quanto alla legittimazione soggettiva del richiedente e, infine, non richiedendo alcuna motivazione a supporto.

In altri termini, tale nuova tipologia di accesso civico risponde all’interesse dell’ordinamento di assicurare ai cittadini, indipendentemente dalla titolarità di situazioni giuridiche soggettive, un accesso a dati, documenti e informazioni detenute da una PA e dai soggetti indicati nell’art. 2 bis del D.Lgs. n. 33/2013.

L’accesso civico “generalizzato” si delinea come autonomo ed indipendente dai presupposti obblighi di pubblicazione e come espressione, invece, di una libertà che incontra, quali unici limiti, da una parte, il rispetto della tutela degli interessi pubblici e/o privati indicati all’art. 5 bis commi 1) e 2) del D.Lgs. n. 33/2013, e, dall’altra, il rispetto delle norme che prevedono specifiche esclusioni ex art. 5 bis comma 3) del D.Lgs. n. 33/2013.

Accesso civico “semplice”.

L’accesso civico “generalizzato” non sostituisce l’accesso civico “semplice” previsto dall’art. 5 comma 1) del D.Lgs. n. 33/2013 (“L’obbligo previsto dalla normativa vigente in capo alle pubbliche amministrazioni di pubblicare documenti, informazioni o dati comporta il diritto di chiunque di richiedere i medesimi, nei casi in cui sia stata omessa la loro pubblicazione”).

Dunque, tale tipologia di accesso civico rimane circoscritto ai soli atti, documenti e informazioni oggetto di obblighi di pubblicazione e costituisce un rimedio alla mancata osservanza degli obblighi di pubblicazione imposti dalla legge, sovrapponendo al dovere di pubblicazione, il diritto del privato di accedere ai documenti, dati ed informazioni interessati dall’inadempienza.

Come già descritto per l’accesso civico “generalizzato”, anche l’accesso civico “semplice” si configura come un diritto a titolarità diffusa, potendo, infatti, essere attivato “da chiunque”, e non essendo sottoposto ad alcuna limitazione quanto alla legittimazione soggettiva del richiedente e, infine, non richiedendo alcuna motivazione a supporto.

Accesso civico “documentale” ex Legge n. 241/1990.

L’accesso civico “generalizzato” deve essere, anche, tenuto distinto dalla disciplina dell’accesso civico “documentale”, previsto agli artt. 22 e ss. della Legge n. 241 del 7.8.1990.

La finalità dell’accesso documentale ex Legge n. 241/1990 è, in effetti, ben differente da quella sottesa all’accesso generalizzato ed è quella di porre i soggetti interessati in grado di esercitare, al meglio, le facoltà (partecipative, oppositive o difensive) che l’ordinamento attribuisce loro a tutela delle posizioni giuridiche qualificate di cui sono titolari.

Più precisamente, dal punto di vista soggettivo, ai fini dell’istanza di accesso ex Legge n. 241/1990, il richiedente deve dimostrare di essere titolare di un “interesse diretto, concreto e attuale, corrispondente ad una situazione giuridicamente tutelata e collegata al documento al quale è chiesto l’accesso”.

L’accesso civico agli atti di cui alla Legge n. 241/1990 continua certamente a sussistere, ma parallelamente all’accesso civico (generalizzato e non), operando sulla base di norme e presupposti diversi.

Tenere ben distinte le due fattispecie è essenziale per calibrare i diversi interessi in gioco allorché si renda necessario un bilanciamento, caso per caso, tra tali interessi. Tale bilanciamento è, infatti, ben diverso nel caso dell’accesso civico “documentale” dove la tutela può consentire un accesso più in profondità a dati pertinenti e nel caso dell’accesso civico “generalizzato” ove le esigenze di controllo diffuso del cittadino devono consentire un accesso meno in profondità ma più esteso, avendo presente che l’accesso in questo caso comporta, di fatto, una larga conoscibilità di dati, documenti e informazioni.

E’ necessario, peraltro, considerare che i dinieghi di accesso agli atti e ai documenti di cui alla Legge n. 241/1990, se motivati con esigenze di “riservatezza” pubblica o privata devono essere considerati attentamente anche ai fini dell’accesso civico “generalizzato”, ove l’istanza relativa a quest’ultimo sia identica e presentata nel medesimo contesto temporale a quello dell’accesso civico “documentale”. 

Infine, si ricorda che – nel caso dell’accesso civico “generalizzato”, dell’accesso civico “semplice” ovvero dell’accesso civico “documentale” – è necessario tenere in debita considerazione le prescrizioni sancite dall’art. 60 del Codice Privacy, così come interpretate, a suo tempo, dal Garante Privacy italiano all’interno del Provvedimento del 9.7.2003.

Nello specifico, il Garante Privacy italiano ha precisato che – nel caso in cui la richiesta di accesso civico abbia ad oggetto dati ovvero documenti contenenti dati genetici, relativi alla salute, alla vita sessuale o all’orientamento sessuale di una persona (o, in via generale, dati personali cd. particolari ex art. 9 paragrafo 1) del GDPR) – il destinatario della richiesta, nel valutare il “rango” del diritto di un terzo che può giustificare l’accesso o la comunicazione, deve utilizzare come parametro di raffronto non il “diritto di azione e difesa” che è pure costituzionalmente garantito, quanto piuttosto il diritto sottostante (che, comunque, deve far parte dei diritti della personalità o dei diritti e libertà fondamentali: es. diritto alla vita; diritto alla integrità della persona; diritto alla libertà e alla sicurezza; diritto di lavorare) che il soggetto cd. terzo intende far valere sulla base del materiale documentale che intende conoscere.