Il diritto di accesso nel Codice Privacy e la tutela dei dati personali, sensibili e super-sensibili
Egregio Avvocato
Pubblicato il 8 nov. 2021 · tempo di lettura 4 minuti
Il 1 gennaio 2004 è entrato in vigore il Codice per la protezione dei dati personali, recepito nel d.lgs. 196/2003, poi integrato profondamente dal Regolamento UE 2016/679.
Tale testo, oltre ad istituire l’Autorità Garante della Privacy, detta importanti norme in materia di tutela dei dati personali, i quali potrebbero essere compromessi dal diritto di accesso generalmente riconosciuto ai cittadini (come abbiamo visto qui e qui).
- Il Codice Privacy in materia di accesso
- L’accesso “difensivo”
- La tutela di dati giudiziari, sensibili e super-sensibili
1 - Il Codice Privacy in materia di accesso
Il Regolamento UE 2016/679 assicura, agli artt. 12 ss., che le pubbliche amministrazioni adottino, per quanto riguarda le informazioni relative ai privati, modalità di comunicazione che siano tali da consentirne la piena ed agevole acquisizione.
L’art. 15, inoltre, delinea un vero e proprio diritto di accesso dell’interessato ai propri dati personali, cioè alle informazioni riguardanti una persona fisica, determinata o determinabile.
Quando, però, l’esibizione documentale comporti anche la conoscenza di dati personali di soggetti diversi rispetto al richiedente, le amministrazioni che ricevono le istanze di accesso si ritrovano a dover prendere in considerazione le esigenze di tutela dei terzi.
Ricordiamo, infatti, che con l’accesso civico generalizzato chiunque può chiedere di prendere visione anche di quei dati, di cui le pubbliche amministrazioni siano in possesso, che non sono soggetti all’obbligo di pubblicazione.
Proprio nell’ottica della protezione dei dati personali, l’art. 5-bis del d.lgs. 33/2013, in conformità con la disciplina dell’Unione e di quella nazionale in materia, afferma che l’accesso deve essere negato quando sia necessario a evitare un “pregiudizio concreto” alla tutela di tali dati e dei diritti e libertà che da essa discendono.
Quindi, quando viene richiesto l’accesso a documenti la cui conoscenza potrebbe confliggere con l’esigenza di riservatezza di dati personali di soggetti terzi, l’amministrazione è chiamata ad effettuare un bilanciamento di interessi contrapposti: da un lato, la trasparenza e, dall’altro lato, la riservatezza.
Questa ponderazione tra interessi contrapposti dipende, fra le altre cose, da due elementi:
- dalla finalità dell’accesso;
- dal tipo di dato che rischia di essere compromesso.
2 - L’accesso “difensivo”
Sotto il primo versante, quando viene chiesto l’accesso a documenti amministrativi la cui conoscenza sia necessaria ai richiedenti per curare o per difendere i propri interessi giuridici, esso deve comunque essere garantito: la valutazione rimessa all’amministrazione ha ad oggetto, quindi, la necessità di quanto richiesto.
Si ritiene comunemente che non è sufficiente che l’istanza di accesso faccia generico riferimento a non meglio precisate esigenze probatorie e difensive, siano esse riferite ad un processo in corso o ancora da instaurare: l’istante dovrà, al contrario, motivare adeguatamente sul rapporto di necessarietà fra la documentazione richiesta e la situazione finale controversa.
Solo se supererà positivamente questo vaglio rigoroso, la richiesta di ostensione al documento potrà essere accolta.
3 - La tutela di dati giudiziari, sensibili e super-sensibili
Sotto il secondo profilo, vi sono alcune tipologie di dati che richiedono una tutela “rafforzata”.
Si tratta di:
- dati giudiziari: sono quelli che rivelano l'esistenza di determinati provvedimenti giudiziari soggetti ad iscrizione nel casellario giudiziale (come, ad esempio, i provvedimenti penali di condanna definitivi, la liberazione condizionale, il divieto od obbligo di soggiorno, le misure alternative alla detenzione), nonché la qualità di imputato o di indagato;
- dati sensibili: sono quelli idonei a rivelare l’origine razziale ed etnica, le convinzioni religiose, filosofiche o di altro genere, le opinioni politiche, l’adesione a partiti, sindacati, associazioni od organizzazioni a carattere religioso, filosofico, politico o sindacale;
- dati super-sensibili: sono i dati sensibili che sono idonei a rivelare lo stato di salute e la vita sessuale.
Per quanto riguarda i dati giudiziari e i dati sensibili, nelle operazioni di verifica sul possibile pregiudizio derivante dalla conoscibilità di queste informazioni, l’Amministrazione deve tenere conto di vari parametri.
In primo luogo, la natura sensibile o giudiziaria dei dati dovrebbe far propendere in linea di principio per il rifiuto dell’accesso generalizzato, salvo valutare poi caso per caso le varie situazioni particolari in cui non vi sarebbe comunque un pregiudizio (ad esempio perché le informazioni erano già state rese pubbliche dall’interessato stesso).
Inoltre, particolare attenzione dovrà essere posta nei casi in cui si tratti di informazioni che potrebbero comportare, in base al loro uso, rischi specifici per i diritti e le libertà degli interessati (come ad esempio i dati di localizzazione) o quando l’istanza di accesso abbia ad oggetto documenti contenenti informazioni su minori: in questi casi sarà auspicabile una maggiore cautela nell’accoglimento di tale istanza.
Ancora, è necessario tenere presente che, con riferimento ai dati e alle informazioni personali contenuti in documenti riferiti a singole persone (si pensi a professionisti iscritti a un Ordine o a un Albo o ai partecipanti ad una procedura di concorso) un eventuale accoglimento dell’accesso civico potrebbe determinare ripercussioni negative sul piano professionale, personale e sociale, non solo all’interno dell’ambiente lavorativo ma anche al di fuori.
Per quanto riguarda, infine, i dati super-sensibili, l’accesso è consentito solo se la situazione giuridicamente rilevante che si intende tutelare con la richiesta di accesso a documenti amministrativi sia di rango almeno pari ai diritti dell’interessato, cioè consista in un diritto della personalità o in un altro diritto o liberà fondamentale e inviolabile. In ogni caso, occorrerà anche il requisito della indispensabilità.
Spetterà, quindi, all’amministrazione valutare il conflitto fra trasparenza e riservatezza, tenendo conto di tutta una serie di parametri ormai consolidati in materia di protezione dei dati personali: limitazione e minimizzazione del trattamento; principi di necessità, proporzionalità, pertinenza e non eccedenza; natura e tipologia dei dati personali e dei soggetti interessati; posizione ricoperta dagli stessi nella società.
Editor: dott.ssa Elena Pullano
Condividi:
Il diritto di accesso nel Codice Privacy e la tutela dei dati personali, sensibili e super-sensibili
Pubblicato da:
Egregio Avvocato
Articoli che potrebbero interessarti
Acquisti in saldo: si può cambiare la merce acquistata?
14 nov. 2021 • tempo di lettura 1 minuti
Nel caso di merce acquistata durante i saldi, il consumatore ha diritto al cambio in tre casi:sempre, nel caso di bene “difettoso”, cioè affetto da vizi di fabbricazione, per effetto della garanzia prevista dal Codice del Consumo, che dura due anni ma richiede una denuncia entro 60 giorni dall’acquisto;se il commerciante l’ha promesso volontariamente ed alle condizioni da questi precisate;sempre, in caso di acquisti online, entro 14 giorni dalla consegna del bene.Se il cambio non è possibile (ad es. perché non ci sono più beni disponibili), il consumatore ha diritto alla riparazione gratuita del bene difettoso, alla riduzione del prezzo o ad un buono da utilizzare per altri acquisti.
Continua a leggere
Scritto da:
Egregio Avvocato
La reputazione online dei minori e il ruolo dei genitori nella tutela della privacy digitale
23 feb. 2026 • tempo di lettura 4 minuti
L’uso diffuso di strumenti digitali e social network ha trasformato profondamente la gestione della vita privata, anche per i soggetti più giovani. Ciò che viene pubblicato online o condiviso tramite applicazioni di messaggistica rischia di sfuggire al controllo dei genitori e, soprattutto, può essere riutilizzato per scopi impropri o illeciti. Tale rischio è amplificato nel caso dei minori, la cui identità digitale può essere definita e condizionata già dai primi anni di vita attraverso la diffusione di immagini o informazioni personali.Quali sono i rischi connessi allo “sharenting”, ovverosia alla condivisione e pubblicazione di materiale video-fotografico dei propri figli sui social network? Secondo il Garante per la protezione dei dati personali e studi recenti:Perdita di controllo dei dati: le immagini pubblicate sui social possono essere salvate e depositate su dispositivi personali di pedofili o di chi commercia materiale illecito sul dark web. È estremamente difficile stimare il numero di immagini di bambini presenti sul dark web dopo essere state pubblicate sulle piattaforme social.Rischi per la reputazione futura: la diffusione di immagini contribuisce alla costruzione dell’identità digitale del minore, che in futuro potrebbe non approvare l’immagine pubblicata.Esposizione a sistemi di intelligenza artificiale: pubblicare foto dei figli su piattaforme pubbliche espone i dati biometrici e le immagini dei minori a un uso improprio da parte di sistemi di riconoscimento facciale sempre più sofisticati. Ciò potrebbe tradursi in contenziosi legali futuri, con richieste risarcitorie da parte dei figli verso i genitori.Violazioni della privacy e sicurezza digitale: le immagini condivise contengono spesso informazioni aggiuntive, come i dati di geolocalizzazione, e la condivisione pubblica può esporre i minori a rischi di pedopornografia.Diffusione involontaria: anche contenuti condivisi in chat private possono uscire dal contesto riservato, compromettendo la riservatezza del minore.Secondo uno studio europeo, ogni anno i genitori condividono online in media 300 foto dei propri figli, e prima del quinto compleanno ne hanno già condivise quasi 1.000. Le piattaforme più utilizzate sono Facebook (54%), Instagram (16%) e Twitter (12%). Foto del primo giorno di scuola, mentre mangiano, dormono o svolgono attività domestiche diventano facilmente parte di un “dossier digitale” costruito senza il consenso del bambino.Analisi condotte in Svizzera evidenziano che i pedofili reperiscono materiale non solo sui social network, ma anche tramite scambi con altri criminali o producendo autonomamente le immagini. Le piattaforme social diventano così terreno fertile, poiché molti genitori condividono inconsapevolmente le foto dei propri figli, facilitando l’accesso a utenti malintenzionati.Il Garante ha elaborato una serie di raccomandazioni volte a limitare i rischi legati allo sharenting: rendere irriconoscibile il volto del minore mediante strumenti grafici o emoticon;limitare le impostazioni di visibilità dei contenuti sui social network;evitare la creazione di account social dedicati ai minori;leggere e comprendere le informative sulla privacy delle piattaforme utilizzate;prestare attenzione anche ai contenuti condivisi tramite chat private, che possono facilmente uscire dal contesto riservato.In Italia, lo sharenting è regolato dal Garante per la protezione dei dati personali, che con la campagna “La sua privacy vale più di un like” ha sottolineato come ogni immagine contribuisca a definire l’identità digitale del minore. Il provvedimento del 13 novembre 2024 ha stabilito che per pubblicare foto di minori di 14 anni è necessario il consenso di entrambi i genitori; superata questa soglia, il minore può esprimere autonomamente la propria volontà. La violazione di tali disposizioni può comportare sanzioni civili, come la rimozione dei contenuti e il risarcimento dei danni, o penali, quali la reclusione fino a quattro anni per trattamento illecito di dati, diffamazione o interferenze nella vita privata.Gli esperti indicano alcune pratiche preventive per i genitori:evitare la condivisione pubblica di immagini o video dei figli;preferire la condivisione tramite messaggistica privata sicura, limitata a familiari o amici stretti;chiedere sempre il consenso del figlio (dai 14 anni in su) e dell’altro genitore;essere selettivi nella pubblicazione, evitando contenuti che possano compromettere la privacy, come foto in costume o in momenti intimi;monitorare le impostazioni di privacy dei social network e limitare la visibilità dei post;chiedere a familiari e amici di non condividere immagini dei minori senza permesso;attivare notifiche che informino della comparsa del nome del minore nei motori di ricerca. L’uso consapevole degli strumenti digitali in ambito familiare è fondamentale per garantire la tutela dell’interesse superiore del minore anche nella sua dimensione digitale. La responsabilità genitoriale si estende oggi alla gestione dell’identità online dei figli, richiedendo attenzione ai rischi, rispetto delle normative vigenti e adozione di pratiche prudenziali per salvaguardare la reputazione, la sicurezza e la privacy dei minori.
Continua a leggere
Scritto da:
Affidamento esclusivo del minore: condizioni per la pronuncia
22 ott. 2024 • tempo di lettura 2 minuti
L’affidamento condiviso, che presuppone la capacità per i genitori di instaurare un’ottimale e prolungata sintonia sulle scelte educative per i figli, costituisce oggi il regime ordinario di affidamento, alla luce del principio di bigenitorialità.L’affidamento esclusivo costituisce, invece, una soluzione eccezionale, consentita solo qualora uno dei genitori dimostri una condizione di manifesta carenza, o un'inidoneità educativa ovvero un comportamento tale da rendere l’affidamento condiviso contrario all’interesse esclusivo del minore. La legge non indica quali siano i casi che comportano la revoca dell’affidamento condiviso, pertanto la decisione è rimessa alla valutazione del Giudice, eseguita caso per caso con provvedimento motivato.In via generale, l’interesse del minore puo' essere pregiudicato da un affidamento condiviso nel caso in cui un genitore sia indifferente nei confronti del figlio o non contribuisca al suo mantenimento, proponga scelte di vita non rispettose delle esigenze e delle aspirazioni del figlio, si trovi in condizioni di grave impedimento fisico o psichico o di obiettiva lontananza. Secondo il Tribunale di Napoli (sent. 3934/2017), che richiama un costante orientamento dei giudici di legittimità (cfr. ex multis, Cass. n. 16593/2008 e n. 24526/2010), l'eventuale pronuncia di affidamento esclusivo deve essere sorretta da una motivazione non solo più in positivo sulla idoneità del genitore affidatario, ma anche in negativo sulla inidoneità educativa ovvero manifesta carenza dell'altro genitoreIl genitore cui sono affidati i figli in via esclusiva, salva diversa disposizione del Giudice, ha l’esercizio esclusivo della responsabilità genitoriale su di essi. Tuttavia le decisioni di maggiore interesse per i figli devono essere adottate da entrambi i genitori.Vediamo adesso alcune decisioni sull'affidamento esclusivo. Per il Tribunale di Roma (sent. n. 11735/2017) chi si disinteressa economicamente ed emotivamente dei figli rischia di vedersi togliere l'affidamento dei minori;Il Tribunale di Torino (20 gennaio 2023, n. 205) ha disposto l'affido esclusivo, in quanto il padre aveva trascurato la relazione con la figlia, rendendosi poi irreperibile e mancando al dovuto mantenimento della stessa.Nell'ordinanza n. 16738/2018, la Corte di Cassazione ha ritenuto legittimo l'affido esclusivo della figlia minore alla madre in attesa che il padre, inaffidabile e disinteressato, recuperasse la funzione genitoriale.Sempre gli Ermellini avevano concluso in maniera simile nell'ordinanza 19836/2014, disponendo l'affido esclusivo al padre, in quanto la madre si era completamente disinteressata della bambina, trasferendosi altrove. La Cassazione con l'ordinanza del 19 Settembre 2022 n. 27348, ha ribadito la legittimità dell'affido esclusivo alla madre se il padre si rifiuta di comunicare con lei e non risponde alle sue mail e ai messaggi whatsapp.Questi esempi ci fanno comprendere come il tema si offra a speculazioni eterogenee e complesse, che, sicuramente, non preferiscono uno o l'altro dei genitori, ma che, invece, hanno come obiettivo il benessere psico - fisico del minore.
Continua a leggere
Scritto da:
Veterinaria morsa dal cane ed esclusione della responsabilità ex art. 2052 cc del padrone
8 feb. 2025 • tempo di lettura 1 minuti
Con la Sentenza n. 13136 del 08.09.2022 la XIII Sezione Civile del Tribunale di Roma ha rigettato una domanda di risarcimento ex art. 2052 cc avanzata da una veterinaria avverso il padrone di un cane da cui la donna era stata morsa poco prima di operarlo. Il tribunale, con una pronuncia che valorizza i compiti di cura della danneggiata verso l’animale, ha ritenuto che esso fosse stato affidato alla dottoressa e che la sua negligenza avesse ingenerato un caso fortuito, nonostante la presenza del padrone al momento del sinistro. La pronuncia offre l’occasione di analizzare gli elementi della responsabilità ex art. 2052 cc e la permeabilità della distinzione tra caso fortuito e responsabilità di chi ha in uso l’animale.Articolo pubblicato su Giurisprudenza Civile – Giuricivile (ISSN 2532-201X) n. 2/2023. Clicca per leggere l'articolo completo.
Continua a leggere
Scritto da:
Commenti
Non ci sono commenti
