Il diritto di accesso nel Codice Privacy e la tutela dei dati personali, sensibili e super-sensibili

Avv. Egregio Avvocato

Egregio Avvocato

Pubblicato il 8 nov. 2021 · tempo di lettura 4 minuti

Il diritto di accesso nel Codice Privacy e la tutela dei dati personali, sensibili e super-sensibili | Egregio Avvocato
Il 1 gennaio 2004 è entrato in vigore il Codice per la protezione dei dati personali, recepito nel d.lgs. 196/2003, poi integrato profondamente dal Regolamento UE 2016/679. 
Tale testo, oltre ad istituire l’Autorità Garante della Privacy, detta importanti norme in materia di tutela dei dati personali, i quali potrebbero essere compromessi dal diritto di accesso generalmente riconosciuto ai cittadini (come abbiamo visto qui e qui).


  1. Il Codice Privacy in materia di accesso
  2. L’accesso “difensivo”
  3. La tutela di dati giudiziari, sensibili e super-sensibili


1 - Il Codice Privacy in materia di accesso


Il Regolamento UE 2016/679 assicura, agli artt. 12 ss., che le pubbliche amministrazioni adottino, per quanto riguarda le informazioni relative ai privati, modalità di comunicazione che siano tali da consentirne la piena ed agevole acquisizione. 

L’art. 15, inoltre, delinea un vero e proprio diritto di accesso dell’interessato ai propri dati personali, cioè alle informazioni riguardanti una persona fisica, determinata o determinabile. 

Quando, però, l’esibizione documentale comporti anche la conoscenza di dati personali di soggetti diversi rispetto al richiedente, le amministrazioni che ricevono le istanze di accesso si ritrovano a dover prendere in considerazione le esigenze di tutela dei terzi. 

Ricordiamo, infatti, che con l’accesso civico generalizzato chiunque può chiedere di prendere visione anche di quei dati, di cui le pubbliche amministrazioni siano in possesso, che non sono soggetti all’obbligo di pubblicazione.

Proprio nell’ottica della protezione dei dati personali, l’art. 5-bis del d.lgs. 33/2013, in conformità con la disciplina dell’Unione e di quella nazionale in materia, afferma che l’accesso deve essere negato quando sia necessario a evitare un “pregiudizio concreto” alla tutela di tali dati e dei diritti e libertà che da essa discendono.

Quindi, quando viene richiesto l’accesso a documenti la cui conoscenza potrebbe confliggere con l’esigenza di riservatezza di dati personali di soggetti terzi, l’amministrazione è chiamata ad effettuare un bilanciamento di interessi contrapposti: da un lato, la trasparenza e, dall’altro lato, la riservatezza.


Questa ponderazione tra interessi contrapposti dipende, fra le altre cose, da due elementi:


  1. dalla finalità dell’accesso;
  2. dal tipo di dato che rischia di essere compromesso.


2 - L’accesso “difensivo”


Sotto il primo versante, quando viene chiesto l’accesso a documenti amministrativi la cui conoscenza sia necessaria ai richiedenti per curare o per difendere i propri interessi giuridici, esso deve comunque essere garantito: la valutazione rimessa all’amministrazione ha ad oggetto, quindi, la necessità di quanto richiesto.

Si ritiene comunemente che non è sufficiente che l’istanza di accesso faccia generico riferimento a non meglio precisate esigenze probatorie e difensive, siano esse riferite ad un processo in corso o ancora da instaurare: l’istante dovrà, al contrario, motivare adeguatamente sul rapporto di necessarietà fra la documentazione richiesta e la situazione finale controversa.

Solo se supererà positivamente questo vaglio rigoroso, la richiesta di ostensione al documento potrà essere accolta.


3 - La tutela di dati giudiziari, sensibili e super-sensibili

Sotto il secondo profilo, vi sono alcune tipologie di dati che richiedono una tutela “rafforzata”. 

Si tratta di:


  • dati giudiziari: sono quelli che rivelano l'esistenza di determinati provvedimenti giudiziari soggetti ad iscrizione nel casellario giudiziale (come, ad esempio, i provvedimenti penali di condanna definitivi, la liberazione condizionale, il divieto od obbligo di soggiorno, le misure alternative alla detenzione), nonché la qualità di imputato o di indagato;
  • dati sensibili: sono quelli idonei a rivelare l’origine razziale ed etnica, le convinzioni religiose, filosofiche o di altro genere, le opinioni politiche, l’adesione a partiti, sindacati, associazioni od organizzazioni a carattere religioso, filosofico, politico o sindacale;
  • dati super-sensibili: sono i dati sensibili che sono idonei a rivelare lo stato di salute e la vita sessuale.


Per quanto riguarda i dati giudiziari e i dati sensibili, nelle operazioni di verifica sul possibile pregiudizio derivante dalla conoscibilità di queste informazioni, l’Amministrazione deve tenere conto di vari parametri. 

In primo luogo, la natura sensibile o giudiziaria dei dati dovrebbe far propendere in linea di principio per il rifiuto dell’accesso generalizzato, salvo valutare poi caso per caso le varie situazioni particolari in cui non vi sarebbe comunque un pregiudizio (ad esempio perché le informazioni erano già state rese pubbliche dall’interessato stesso). 

Inoltre, particolare attenzione dovrà essere posta nei casi in cui si tratti di informazioni che potrebbero comportare, in base al loro uso, rischi specifici per i diritti e le libertà degli interessati (come ad esempio i dati di localizzazione) o quando l’istanza di accesso abbia ad oggetto documenti contenenti informazioni su minori: in questi casi sarà auspicabile una maggiore cautela nell’accoglimento di tale istanza.

Ancora, è necessario tenere presente che, con riferimento ai dati e alle informazioni personali contenuti in documenti riferiti a singole persone (si pensi a professionisti iscritti a un Ordine o a un Albo o ai partecipanti ad una procedura di concorso) un eventuale accoglimento dell’accesso civico potrebbe determinare ripercussioni negative sul piano professionale, personale e sociale, non solo all’interno dell’ambiente lavorativo ma anche al di fuori.

Per quanto riguarda, infine, i dati super-sensibili, l’accesso è consentito solo se la situazione giuridicamente rilevante che si intende tutelare con la richiesta di accesso a documenti amministrativi sia di rango almeno pari ai diritti dell’interessato, cioè consista in un diritto della personalità o in un altro diritto o liberà fondamentale e inviolabile. In ogni caso, occorrerà anche il requisito della indispensabilità. 


Spetterà, quindi, all’amministrazione valutare il conflitto fra trasparenza e riservatezza, tenendo conto di tutta una serie di parametri ormai consolidati in materia di protezione dei dati personali: limitazione e minimizzazione del trattamento; principi di necessità, proporzionalità, pertinenza e non eccedenza; natura e tipologia dei dati personali e dei soggetti interessati; posizione ricoperta dagli stessi nella società.


Editor: dott.ssa Elena Pullano

Condividi:

Articoli che potrebbero interessarti

Spese straordinarie dei figli minori per corso d'inglese e il principio di proporzionalità nel rimborso: riflessioni alla luce dell’ordinanza n. 17017/2025 della Cassazione

4 mar. 2026 tempo di lettura 4 minuti

La regolamentazione delle spese straordinarie dei figli minori rappresenta, da sempre, un tema di delicata interpretazione nel diritto di famiglia italiano. L’art. 337-ter c.c. disciplina la ripartizione tra i genitori delle spese straordinarie sostenute per il mantenimento dei figli, prevedendo l’obbligo di contribuzione proporzionale secondo le capacità economiche dei genitori. Tuttavia, permane una significativa incertezza riguardo al confine tra spese ordinarie e straordinarie, alla necessità di un preventivo accordo e alle modalità di rimborso.L’ordinanza n. 17017 del 25 giugno 2025 della Cassazione si inserisce in questo contesto, chiarendo che la mancanza di consenso preventivo non determina automaticamente il venir meno del diritto al rimborso, richiamando l’attenzione sulla prevalenza dell’interesse del minore e sulle prassi familiari consolidate.Nel caso sottoposto all’esame della Cassazione, un genitore aveva impugnato, innanzi al Tribunale di Roma, la sentenza con la quale il Giudice di Pace aveva respinto l’opposizione da lui promossa avverso un decreto ingiuntivo notificato dalla ex coniuge. Il decreto riguardava il pagamento pro quota di alcune spese straordinarie relative al mantenimento dei figli minori, poste a carico del genitore nella misura di due terzi in ragione della sentenza di separazione.Il Tribunale, in sede di appello, aveva revocato il decreto ingiuntivo, ritenendo che le spese contestate – tra cui la frequenza di un corso privato di lingua inglese – non potessero considerarsi necessarie in assenza di un accordo preventivo tra i genitori. La moglie aveva quindi proposto ricorso in Cassazione, lamentando violazione dei principi in materia di spese straordinarie dei figli ai sensi dell’art. 337-ter c.c.La Corte di Cassazione ha, in particolare, sottolineato le seguenti distinzioni: Spese prevedibili e ordinarie: Il genitore collocatario non è tenuto a concordare preventivamente spese sostanzialmente certe nel loro ordinario e prevedibile ripetersi, come quelle scolastiche o mediche ordinarie.Spese imprevedibili e straordinarie: Per le spese straordinarie che eccedono l’ordinario regime di vita della prole, caratterizzate da rilevanza, imprevedibilità e imponderabilità, è necessario un preventivo accordo tra i genitori.Mancanza di accordo: L’assenza di informazione preventiva o assenso non comporta automaticamente la perdita del diritto al rimborso. Il giudice deve valutare la rispondenza delle spese all’interesse del minore e al tenore di vita familiare.Tale orientamento richiama un approccio sostanziale, privilegiando la funzione educativa e sociale delle spese piuttosto che il mero formalismo procedurale. Un punto centrale del caso riguardava la qualificazione delle spese sostenute per corsi di lingua inglese. Il Tribunale di Roma le aveva considerate “non necessarie”, escludendo il rimborso. La Cassazione ha censurato tale impostazione per due motivi principali:La motivazione era generica e apodittica, priva di adeguata analisi dell’interesse del minore.La frequenza di corsi di lingua inglese, secondo la Corte, risponde a una consuetudine consolidata nelle famiglie italiane, rappresentando un’integrazione educativa significativa e utile per il percorso universitario e professionale futuro dei figli. La Corte ha, quindi, qualificato tali spese come ordinarie nel contesto dell’educazione dei figli, rendendo legittimo il diritto al rimborso pro quota anche senza preventivo accordo.L’ordinanza n. 17017/2025 sottolinea la necessità di un approccio sostanziale nella valutazione delle spese straordinarie, che può essere sintetizzato come segue:Non è sufficiente rilevare l’assenza di un consenso tra i genitori;Il giudice deve considerare l’effettivo interesse del minore, la natura prevedibile e ordinaria delle spese e la coerenza con il tenore di vita familiare;Spese integrate nella prassi educativa consolidata, come corsi di lingua o attività culturali, possono essere considerate ordinarie e quindi rimborsabili pro quota. Nonostante ciò, la Cassazione evidenzia come permangano orientamenti divergenti in materia, nonché differenze nell’applicazione dei protocolli sui Tribunali territoriali, rendendo opportuna una chiarificazione normativa che distingua chiaramente tra spese ordinarie e straordinarie e definisca i criteri per il rimborso.L’ordinanza n. 17017/2025 costituisce un contributo importante alla giurisprudenza sulle spese straordinarie dei figli, ribadendo la prevalenza dell’interesse del minore rispetto al mero formalismo dell’accordo preventivo tra genitori. L’inclusione di spese come i corsi di lingua inglese nell’ambito delle spese ordinarie evidenzia un approccio pragmatico e adattato alla realtà sociale e culturale contemporanea.Tuttavia, la mancanza di uniformità tra i Tribunali e le divergenze dottrinali suggeriscono la necessità di un intervento legislativo che definisca in maniera chiara i confini tra spese ordinarie e straordinarie e le condizioni per il rimborso. In attesa di tale intervento, i giudici sono chiamati a valutare caso per caso la proporzionalità delle spese sostenute e il loro effettivo beneficio per i figli, mantenendo il principio cardine dell’interesse preminente del minore come guida imprescindibile delle decisioni.

Continua a leggere

Mio padre mi ha diseredato: può farlo? - La diseredazione.

29 gen. 2022 tempo di lettura 1 minuti

La diseredazione è la disposizione mediante la quale il testatore esclude dalla successione un proprio successibile ex lege.Oggi la diseredazione nell’ordinamento giuridico italiano è ammessa, anche nel caso in cui sia l’unica disposizione contenuta nel testamento. L’autonomia testamentaria, infatti, è espressione dell’autonomia dei privati ed è particolarmente ampia.Tuttavia, il problema si pone nel caso in cui si voglia diseredare un cd. legittimario, ovvero, un soggetto che ha sempre diritto ad una quota del patrimonio (cd. quota di legittima), che viene individuato dalla legge nel coniuge, nei figli, e negli ascendenti nel caso in cui non vi siano figli. La tesi che prevale in giurisprudenza è quella che considera inammissibile la diseredazione del legittimario, che si porrebbe in contrasto con l’art. 549 c.c., il quale prevede la nullità di pesi e condizioni poste sulla quota di legittima; e con l’art. 457 c.c., che prevede che le disposizioni testamentarie non possono pregiudicare i diritti dei legittimari. Alla luce di questa interpretazione, se si viene diseredati dal proprio padre non solo si avrà la possibilità di agire con l’azione di riduzione a tutela della propria quota di legittima, ma anche di far valere la invalidità della stessa disposizione testamentaria.Si evidenzia, tuttavia, che nel 2012 è stato inserito un nuovo articolo, il 448 bis c.c., il quale prevede espressamente la possibilità per il figlio di diseredare il proprio padre, e, quindi, contempla la possibilità di diseredare un legittimario. Secondo una prima tesi l’art. 448 bis è norma eccezionale, come tale non estendibile analogicamente, a conferma che di regola non è mai possibile diseredare un legittimario; secondo una diversa tesi, invece, è sempre possibile una diseredazione del legittimario, e la norma è si eccezionale, ma per il solo fatto che il legittimario non potrebbe neanche esperire l’azione di riduzione in questi casi.

Continua a leggere

Scritto da:

Egregio Avvocato

Eredità Digitale

27 lug. 2021 tempo di lettura 3 minuti

La miriade di informazioni che ogni giorno lasciamo in questo mondo online forma la nostra identità digitale. Profili social, contenuti multimediali, messaggi di posta elettronica: tutto ciò che fine fa alla nostra morte? I dati personali-digitali non muoiono con l’interessato ed allora, in assenza di una efficiente regolamentazione, nascono nuove soluzioni operative.1. Cos’è l’eredità digitale?2. Cosa prevedono alcune piattaforme online.3. In che modo posso disporne?1 - Cos’è l’eredità digitale?Non esiste una legislazione specifica in materia dalla quale poter prendere in prestito una definizione, tuttavia, possiamo definire l’eredità digitale come la trasmissione a soggetti terzi del nostro patrimonio digitale. Intendiamo per “patrimonio digitale” l’insieme di tutti i rapporti giuridici e beni, con o senza valore economico, presenti o su un supporto elettronico o conservati su server remoti, accessibili solo online mediante apposite credenziali, riferibili alla cd. identità digitale. Fanno quindi parte dell’eredità digitale non solo i dispositivi fisici (come hard disk e chiavi usb) ma, ad esempio, i profili dei social network, l’online-banking, la posta elettronica, le chat, gli spazi di archiviazione, i file multimediali, le licenze software e le criptovalute. 2 - Cosa prevedono alcune piattaforme online. Alcuni social come Facebook ed Instagram danno la possibilità a ciascun utente di scegliere che l’account venga eliminato in modo permanente al proprio decesso. Facebook, in assenza di indicazioni, provvede a convertire i profili social in account commemorativi che “permettono ad amici e familiari di raccogliere e condividere ricordi di una persona che è venuta a mancare” e dal 2018 permette di individuare un “contatto erede”, ossia la designazione di un soggetto al quale viene concesso di accedere e gestire, con alcuni limiti, l’account del de cuius.Altro discorso è possibile fare per i servizi di posta elettronica, i quali hanno politiche molto diverse tra loro. Ad esempio, Google offre ai propri utenti la facoltà di stabilire chi, alla propria morte, potrà avere accesso alla casella di posta elettronica oppure che la stessa venga cancellata, o, in assenza di indicazioni, impone la collaborazione con gli stretti congiunti circa la destinazione dell’account, tutelando il diritto alla riservatezza. Ancora, Yahoo, stabilisce l’automatica cancellazione della casella di posta alla notizia della morte del titolare, così imponendo una sorta di non-trasferibilità del patrimonio digitale. 3 - In che modo posso disporne?Come detto, in Italia non esiste una legislazione in materia di successione nel patrimonio digitale ed, inoltre, i “dati personali” di soggetti deceduti non rientrano neppure nell’ambito di applicazione del Regolamento Europeo in materia di dati personali n. 2016/679. Ad oggi, l’unico riferimento normativo sul tema è l’art. art. 2-terdecies del Codice Privacy (d. lgs. 196/2003), il quale stabilisce che i diritti “riferiti ai dati personali concernenti persone decedute possono essere esercitati da chi ha un interesse proprio, o agisce a tutela dell'interessato, in qualità di suo mandatario, o per ragioni familiari meritevoli di protezione” e che l'esercizio dei predetti diritti non è ammesso nei casi previsti dalla legge o allorquando “l'interessato lo ha espressamente vietato con dichiarazione scritta presentata al titolare del trattamento o a quest'ultimo comunicata”. Pertanto, in assenza di un'armonizzazione comunitaria del mercato unico “digitale” e in difetto di un’opportuna legislazione nazionale, la soluzione migliore per tutelare il proprio patrimonio digitale appare essere il testamento. Infatti - oltre ad informarsi sulle regole stabilite da ciascun servizio digitale utilizzato - attraverso il testamento è possibile assegnare le credenziali di accesso di server e piattaforme a chi crediamo possa farne buon uso oppure conferire a persone fidate l’incarico di gestire, secondo precise istruzioni, la propria eredità digitale (si parla in quest’ultimo caso di “mandato post mortem”). Se sei interessato al tema leggi anche “Il diritto all’oblio”.Editor: Dott.ssa Flavia Carrubba

Continua a leggere

Scritto da:

Egregio Avvocato

Diritto di famiglia: l’ex coniuge divorziato ha diritto a percepire una quota del trattamento di fine rapporto (TFR)?

27 apr. 2022 tempo di lettura 1 minuti

Il riferimento normativo, relativo alla quota del trattamento di fine rapporto, in caso di crisi coniugale, è contenuto nell’articolo 12-bis della l. 898/1970 (comunemente conosciuta come Legge sul divorzio), che così dispone: “ Il coniuge nei cui confronti sia stata pronunciata sentenza di scioglimento o di cessazione degli effetti civili del matrimonio ha diritto, se non passato a nuove nozze e in quanto sia titolare di assegno ai sensi dell'articolo 5, ad una percentuale dell'indennità di fine rapporto percepita dall'altro coniuge all'atto della cessazione del rapporto di lavoro anche se l'indennità viene a maturare dopo la sentenza. Tale percentuale è pari al quaranta per cento dell'indennità totale riferibile agli anni in cui il rapporto di lavoro è coinciso con il matrimonio”.La risposta all’interrogativo è, dunque, positiva: l ’ex coniuge divorziato ha diritto a percepire una quota del TFR, ma solo a determinate condizioni.Da una attenta lettura della disposizione soprariportata si evince che l’ex coniuge ha diritto ad ottenere la quota di TFR solo se: non ha contratto nuove nozze e solo quando è titolare di assegno di mantenimento periodico. Difatti, la corresponsione dell’assegno una tantum esclude tale diritto. E, ancora, all’ex coniuge spetta una quota pari al 40% del TFR, ma limitatamente agli anni che il rapporto di lavoro è coinciso con il matrimonio.Avv. Luisa Camboni

Continua a leggere

Commenti

Non ci sono commenti

Egregio Avvocato® 2026 | Massimo Zerbini CF ZRBMSM53A17L390J