Il diritto di accesso nel Codice Privacy e la tutela dei dati personali, sensibili e super-sensibili

Avv. Egregio Avvocato

Egregio Avvocato

Pubblicato il 8 nov. 2021 · tempo di lettura 4 minuti

Il diritto di accesso nel Codice Privacy e la tutela dei dati personali, sensibili e super-sensibili | Egregio Avvocato
Il 1 gennaio 2004 è entrato in vigore il Codice per la protezione dei dati personali, recepito nel d.lgs. 196/2003, poi integrato profondamente dal Regolamento UE 2016/679. 
Tale testo, oltre ad istituire l’Autorità Garante della Privacy, detta importanti norme in materia di tutela dei dati personali, i quali potrebbero essere compromessi dal diritto di accesso generalmente riconosciuto ai cittadini (come abbiamo visto qui e qui).


  1. Il Codice Privacy in materia di accesso
  2. L’accesso “difensivo”
  3. La tutela di dati giudiziari, sensibili e super-sensibili


1 - Il Codice Privacy in materia di accesso


Il Regolamento UE 2016/679 assicura, agli artt. 12 ss., che le pubbliche amministrazioni adottino, per quanto riguarda le informazioni relative ai privati, modalità di comunicazione che siano tali da consentirne la piena ed agevole acquisizione. 

L’art. 15, inoltre, delinea un vero e proprio diritto di accesso dell’interessato ai propri dati personali, cioè alle informazioni riguardanti una persona fisica, determinata o determinabile. 

Quando, però, l’esibizione documentale comporti anche la conoscenza di dati personali di soggetti diversi rispetto al richiedente, le amministrazioni che ricevono le istanze di accesso si ritrovano a dover prendere in considerazione le esigenze di tutela dei terzi. 

Ricordiamo, infatti, che con l’accesso civico generalizzato chiunque può chiedere di prendere visione anche di quei dati, di cui le pubbliche amministrazioni siano in possesso, che non sono soggetti all’obbligo di pubblicazione.

Proprio nell’ottica della protezione dei dati personali, l’art. 5-bis del d.lgs. 33/2013, in conformità con la disciplina dell’Unione e di quella nazionale in materia, afferma che l’accesso deve essere negato quando sia necessario a evitare un “pregiudizio concreto” alla tutela di tali dati e dei diritti e libertà che da essa discendono.

Quindi, quando viene richiesto l’accesso a documenti la cui conoscenza potrebbe confliggere con l’esigenza di riservatezza di dati personali di soggetti terzi, l’amministrazione è chiamata ad effettuare un bilanciamento di interessi contrapposti: da un lato, la trasparenza e, dall’altro lato, la riservatezza.


Questa ponderazione tra interessi contrapposti dipende, fra le altre cose, da due elementi:


  1. dalla finalità dell’accesso;
  2. dal tipo di dato che rischia di essere compromesso.


2 - L’accesso “difensivo”


Sotto il primo versante, quando viene chiesto l’accesso a documenti amministrativi la cui conoscenza sia necessaria ai richiedenti per curare o per difendere i propri interessi giuridici, esso deve comunque essere garantito: la valutazione rimessa all’amministrazione ha ad oggetto, quindi, la necessità di quanto richiesto.

Si ritiene comunemente che non è sufficiente che l’istanza di accesso faccia generico riferimento a non meglio precisate esigenze probatorie e difensive, siano esse riferite ad un processo in corso o ancora da instaurare: l’istante dovrà, al contrario, motivare adeguatamente sul rapporto di necessarietà fra la documentazione richiesta e la situazione finale controversa.

Solo se supererà positivamente questo vaglio rigoroso, la richiesta di ostensione al documento potrà essere accolta.


3 - La tutela di dati giudiziari, sensibili e super-sensibili

Sotto il secondo profilo, vi sono alcune tipologie di dati che richiedono una tutela “rafforzata”. 

Si tratta di:


  • dati giudiziari: sono quelli che rivelano l'esistenza di determinati provvedimenti giudiziari soggetti ad iscrizione nel casellario giudiziale (come, ad esempio, i provvedimenti penali di condanna definitivi, la liberazione condizionale, il divieto od obbligo di soggiorno, le misure alternative alla detenzione), nonché la qualità di imputato o di indagato;
  • dati sensibili: sono quelli idonei a rivelare l’origine razziale ed etnica, le convinzioni religiose, filosofiche o di altro genere, le opinioni politiche, l’adesione a partiti, sindacati, associazioni od organizzazioni a carattere religioso, filosofico, politico o sindacale;
  • dati super-sensibili: sono i dati sensibili che sono idonei a rivelare lo stato di salute e la vita sessuale.


Per quanto riguarda i dati giudiziari e i dati sensibili, nelle operazioni di verifica sul possibile pregiudizio derivante dalla conoscibilità di queste informazioni, l’Amministrazione deve tenere conto di vari parametri. 

In primo luogo, la natura sensibile o giudiziaria dei dati dovrebbe far propendere in linea di principio per il rifiuto dell’accesso generalizzato, salvo valutare poi caso per caso le varie situazioni particolari in cui non vi sarebbe comunque un pregiudizio (ad esempio perché le informazioni erano già state rese pubbliche dall’interessato stesso). 

Inoltre, particolare attenzione dovrà essere posta nei casi in cui si tratti di informazioni che potrebbero comportare, in base al loro uso, rischi specifici per i diritti e le libertà degli interessati (come ad esempio i dati di localizzazione) o quando l’istanza di accesso abbia ad oggetto documenti contenenti informazioni su minori: in questi casi sarà auspicabile una maggiore cautela nell’accoglimento di tale istanza.

Ancora, è necessario tenere presente che, con riferimento ai dati e alle informazioni personali contenuti in documenti riferiti a singole persone (si pensi a professionisti iscritti a un Ordine o a un Albo o ai partecipanti ad una procedura di concorso) un eventuale accoglimento dell’accesso civico potrebbe determinare ripercussioni negative sul piano professionale, personale e sociale, non solo all’interno dell’ambiente lavorativo ma anche al di fuori.

Per quanto riguarda, infine, i dati super-sensibili, l’accesso è consentito solo se la situazione giuridicamente rilevante che si intende tutelare con la richiesta di accesso a documenti amministrativi sia di rango almeno pari ai diritti dell’interessato, cioè consista in un diritto della personalità o in un altro diritto o liberà fondamentale e inviolabile. In ogni caso, occorrerà anche il requisito della indispensabilità. 


Spetterà, quindi, all’amministrazione valutare il conflitto fra trasparenza e riservatezza, tenendo conto di tutta una serie di parametri ormai consolidati in materia di protezione dei dati personali: limitazione e minimizzazione del trattamento; principi di necessità, proporzionalità, pertinenza e non eccedenza; natura e tipologia dei dati personali e dei soggetti interessati; posizione ricoperta dagli stessi nella società.


Editor: dott.ssa Elena Pullano

Condividi:

Articoli che potrebbero interessarti

L’amministrazione di sostegno

29 mar. 2021 tempo di lettura 5 minuti

L’ordinamento giuridico italiano ha vissuto una profonda evoluzione del proprio sistema in merito alla “incapacità delle persone” mediante l’introduzione di un nuovo istituto, quale l’amministrazione di sostegno. Il legislatore ha cercato di superare l’eccessiva rigidità che connotava il sistema previgente, volendo permettere una maggiore libertà e flessibilità nella disciplina del singolo soggetto incapace. Vediamo, quindi, i principali caratteri di questo nuovo istituto e in che modo si rapporta con gli istituti previgenti.L’origine della legge n. 6 del 2004I presupposti dell’amministrazione di sostegnoChi è l’amministratore di sostegnoI rapporti con interdizione e inabilitazione1 - L’origine della legge n. 6 del 2004L’intervento legislativo in esame assume una rilevanza fondamentale per il sistema delle “incapacità delle persone” previsto nell’ordinamento giuridico italiano, avendo introdotto l’istituto della amministrazione di sostegno nel codice civile, e in particolare nel Capo I del Titolo XII, intitolato “Delle misure di protezione delle persone prive in tutto od in parte di autonomia”.L’esigenza di dare un nuovo assetto al sistema nasce dopo il superamento dei manicomi (mediante la legge Basaglia n. 180 del 1978), quando si è posto il grande problema della riorganizzazione della vita dei “manicomializzati” al di fuori delle mura degli istituti. Il sistema previgente, infatti, prevedeva solo la inabilitazione e la incapacità di agire, che non consentivano una flessibilità della disciplina: il soggetto o era totalmente capace di agire e autodeterminarsi, o non lo era affatto; non si consentiva una via di mezzo. Non vi era un sistema di incapacità che guardava al singolo incapace, venivano tutti considerati uguali tra loro. Rispetto a questa realtà gli ex manicomializzati si trovavano spesso in una sorta di zona grigia, tra chi stava bene e chi stava male, e la disciplina del codice del ’42 risultava del tutto inadeguata, per questo, si è sentita la necessità di prevedere una misura ad hoc. Già dall’art. 1 della legge in esame è esplicitata la finalità cui il legislatore aspira: “La presente legge ha la finalità di tutelare, con la minore limitazione possibile della capacità di agire, le persone prive in tutto o in parte di autonomia nell’espletamento delle funzioni della vita quotidiana, mediante interventi di sostegno temporaneo o permanente”. Quindi, la logica è quella della minima privazione (l’intento è quello di promuovere la persona). L’art. 409 co. 1 c.c. prevede espressamente che il beneficiario conserva la capacità di agire per tutti gli atti che non richiedono la rappresentanza esclusiva o l'assistenza necessaria dell'amministratore di sostegno. Ciò che l’incapace non può fare deve essere espressamente previsto dal decreto di nomina disposto dal giudice tutelare. L’istituto è di ausilio alla persona, e non ai familiari.2 - I presupposti dell’amministrazione di sostegnoIl protagonista di questa disciplina è il beneficiario: l’amministrazione di sostegno, infatti, può essere aperta anche su ricorso dello stesso beneficiario, che deve essere sentito dal giudice tutelare. Così, il beneficiario non viene escluso dal traffico giuridico, ma anzi viene promossa la sua attività. Il giudice gradua il decreto proprio tenendo conto delle peculiari necessità dell’interessato.Il primo presupposto richiesto è che vi sia una “infermità ovvero una menomazione fisica o psichica”. È un’indicazione molto ampia, e fa riferimento a qualsiasi menomazione che possa pregiudicare la possibilità di compiere atti giuridici (si va dai disabili agli alcolisti).Il secondo presupposto, invece, è quello della “impossibilità, anche parziale o temporanea, di provvedere ai propri interessi”. Occorre verificare anche se il potenziale beneficiario abbia un corredo familiare e sociale di riferimento che gli consenta comunque di provvedere ai propri interessi. Il giudice non deve considerare solo la persona isolatamente considerata in astratto, ma deve verificare se anche all’interno della formazione sociale e della comunità di riferimento, è in grado di farlo (es. se il soggetto è inserito all’interno di una comunità che lo aiuti). Quindi, ruolo fondamentale è svolto dal giudice tutelare, il quale deve redigere il decreto di nomina nel quale indica cosa l’incapace non può fare autonomamente, e può anche intervenire autonomamente per modificarlo e integrarlo. Si vuole cercare di non aggravare la giustizia in tutti quei casi in cui il soggetto, anche se menomato, è comunque in grado di soddisfare i propri interessi grazie al corredo familiare o sociale di riferimento.3 - Chi è l’amministratore di sostegno? Il legislatore prevede che il beneficiario stesso possa designare l’amministratore per il caso di una futura incapacità, e di regola il giudice si attiene a questa assegnazione (salvi gravi motivi); altrimenti il giudice farà riferimento ai soggetti della cerchia familiare del soggetto. L’art. 408 c.c. prevede un ordine di scelta, anche se il giudice può scegliere sulla base di un diverso ordine tra soggetti diversi – per esempio può indicare anche il convivente stabile del beneficiario.Di regola l’incarico è gratuito, ma il giudice può prevedere una indennità a favore dell’amministratore di sostegno. Quest’ultimo risponde nei confronti del beneficiario per i danni causati nel corso dell’amministrazione, ma non è indicato a che titolo. Per la tesi preferibile si tratterebbe di inadempimento di obbligazione ex lege (quindi si tratta di una responsabilità ex art. 1218 c.c.); per altre tesi invece si tratterebbe di responsabilità extracontrattuale (art. 2043 c.c.)Il beneficiario risponde sicuramente senza alcuna deroga nei confronti dei terzi: si tratterà di responsabilità extracontrattuale ex artt. 2047 e 2048 c.c. nel caso in cui l’amministratore abbia un dovere di sorveglianza del soggetto incapace che cagioni un danno ai terzi.L’art. 405 c.c. prevede due tipi di modelli di amministrazione di sostegnoil modello di rappresentanza esclusiva, ove l'amministratore di sostegno ha il potere di compiere in nome e per conto del beneficiario tutti gli atti indicati dal giudice tutelare nel decreto di nomina;il modello di rappresentanza assistenziale, ove il beneficiario può compiere quei determinati atti solo con l'assistenza dell'amministratore di sostegno.4 - I rapporti con interdizione e inabilitazioneStrutturalmente, sono istituti diversi: la interdizione e la inabilitazione sono di regola più rigide, anche se dopo la riforma tale rigidità si è attenuata (art. 427 co.1 c.c.), mentre l’amministrazione di sostegno trova la sua peculiarità proprio nella flessibilità. Dalla riforma posta in essere mediante la legge n. 6 del 2004 vi è una predilezione per l’amministrazione di sostegno: consente di plasmare le misure della incapacità sulle esigenze dello specifico beneficiario.È lo stesso legislatore a preferire l’amministrazione di sostegno; e ciò si desume dal fatto che il legislatore la prevede al Capo I del Titolo dedicato a tali istituti. A tal proposito, è stata criticata quella giurisprudenza che, pur potendo in astratto optare per l’amministrazione di sostegno, abbia in concreto disposto un’altra misura. In conclusione, bisogna preferire sempre l’istituto dell’amministrazione di sostegno ove possibile, a meno che l’incapacità del singolo sia talmente grave che tale scelta darebbe luogo a vuoti di tutela, e quindi sarebbe pregiudizievole per l’incapace stesso. Editor: dott.ssa Claudia Cunsolo

Continua a leggere

Scritto da:

Egregio Avvocato

Pubblicare le foto dei propri figli sui social costituisce illecito penale?

20 dic. 2025 tempo di lettura 4 minuti

Un tema oggigiorno molto sentito è la pubblicazione delle foto dei propri figli sui social. Tale attività, di per sé pacificamente condivisibile, non è, però, del tutto scevra da pericoli e conseguenze che possono esser particolarmente spiacevoli, soprattutto in caso di separazione e divorzio. Cominciamo col dire che l’immagine di una persona è tutelata sia dal Codice civile - che stabilisce il diritto al risarcimento del danno per le pubblicazioni di immagini di persone senza autorizzazione o in modo da lederne il decoro - sia da quello penale, che punisce l’offesa alla dignità e della reputazione comunicando con più persone, sia dalla legge sul diritto d’autore, che pone limiti all’utilizzo del ritratto.Queste regole valgono anche per le foto (e i video) dei figli realizzati dai genitori, i quali potranno anche essere “proprietari” del ritratto secondo la legge sul diritto d’autore ma non possono usare il frutto della loro “content creation” per sfruttare l’immagine del minore. Ma quali possono essere le conseguenze penali derivanti dalla violazione di questo generale principio? Recentemente, il Tribunale di Milano, con un'ordinanza che ha fatto molto discutere sia in dottrina che in giurisprudenza, ha sancito che pubblicare foto di minori può essere reato. Invero, secondo i giudici meneghini, la condivisione non autorizzata di immagini di bambini e ragazzi sui social può integrare una condotta penalmente rilevante, in presenza di determinate condizioni. Nel caso de quo, un genitore aveva pubblicato online diverse immagini del figlio minore senza il consenso dell’altro genitore. Il Tribunale ha ritenuto che tale condotta violasse l’art. 10 del codice civile, gli artt. 96 e 97 della legge sul diritto d’autore (L. 633/1941), ma soprattutto l’art. 614 c.p. in tema di violazione della vita privata, e l’art. 595 c.p. in caso di contenuti potenzialmente lesivi della reputazione del minore. Inoltre, se dalla pubblicazione deriva un’esposizione mediatica eccessiva o un rischio concreto per la riservatezza e l’incolumità del minore, può essere configurata anche la violazione dell’art. 16 della Convenzione ONU sui diritti dell’infanzia e, in alcuni casi, la violazione dell’art. 8 della CEDU sul diritto alla vita privata e familiare.La Suprema Corte (Cass. Pen., Sez. V, Sent., 25 agosto 2025, n. 29683) sembra collocarsi su questa scia di pensiero, in quanto considera la pubblicazione di foto di minori sul web ua fattispecie del reato di trattamento illecito di dati personali: "Il delitto di trattamento illecito di dati personali di cui all'art. 167 d.lgs. 196/2003 si sostanzia anche dalla mera pubblicazione su una chat di un numero di telefono privato, in assenza del consenso dell'interessato, in quanto tale condotta arreca, di per sé, un nocumento a quest'ultimo, che ben può essere di natura non patrimoniale. In tale fattispecie di reato rientra anche la pubblicazione di foto di minori sul web".Un tale orientamento è sicuramente da condividere, in quanto rappresenta un importante monito per chiunque pubblichi contenuti online, anche in buona fede. Il rispetto della riservatezza e della dignità dei minori non è solo una questione morale, ma anche giuridica, e può dar luogo a responsabilità civili e penali.Da un punto di vista sociologico, si potrebbe obiettare che tale approccio sia fuori dal tempo perché applica norme non in linea col moderno modo di pensare. D'altro canto, però, se il mondo va a rotoli, non è detto che per forza bisogna mantenere il timone verso quella destinazione. La decisione del tribunale di Milano, proprio nella sua compostezza e nell’evitare un elenco completo e dettagliato degli atti che possono compiere reato, dà in realtà indicazione preziosa ai genitori, in un momento in cui fare appare indispensabile avere informazioni corrette per crescere i propri figli. Proprio questo è, a nostro parere, il messaggio e la lezione che i Giudici meneghini vogliono comunicarci: occorre affrontare la questione con molta ponderazione, valutando concretamente il singolo caso e, soprattutto, attenendosi ai seguenti punti salienti che vogliamo qui di seguito sintetizzare: in primis, è necessario il consenso di entrambi alla pubblicazione delle immagini del figlio minorenne. In caso di disaccordo, è il giudice a decidere; i terzi (nonni, amici, insegnanti, ecc.) hanno bisogno del consenso espresso e documentabile di chi esercita la responsabilità genitoriale; non si possono pubblicare immagini che mostrino il minore in situazioni potenzialmente imbarazzanti, riconoscibili pubblicamente o in contesti che potrebbero essere fraintesi; sui social, bisogna impostare profili privati, rendere irriconoscibile il viso del proprio bambino e limitare la visibilità dei contenuti solo a persone fidate, anche se ciò non elimina il rischio giuridico in caso di contestazione.Quali sono i rischi connessi allo sharenting, ovverosia, alla condivisione e alla pubblicazione di materiale video-fotografico dei propri figli sui social network? Ne parleremo nel prossimo articolo.

Continua a leggere

Commenti

Non ci sono commenti

Egregio Avvocato® 2026 | Massimo Zerbini CF ZRBMSM53A17L390J