Il diritto di accesso nel Codice Privacy e la tutela dei dati personali, sensibili e super-sensibili
Egregio Avvocato
Pubblicato il 8 nov. 2021 · tempo di lettura 4 minuti
Il 1 gennaio 2004 è entrato in vigore il Codice per la protezione dei dati personali, recepito nel d.lgs. 196/2003, poi integrato profondamente dal Regolamento UE 2016/679.
Tale testo, oltre ad istituire l’Autorità Garante della Privacy, detta importanti norme in materia di tutela dei dati personali, i quali potrebbero essere compromessi dal diritto di accesso generalmente riconosciuto ai cittadini (come abbiamo visto qui e qui).
- Il Codice Privacy in materia di accesso
- L’accesso “difensivo”
- La tutela di dati giudiziari, sensibili e super-sensibili
1 - Il Codice Privacy in materia di accesso
Il Regolamento UE 2016/679 assicura, agli artt. 12 ss., che le pubbliche amministrazioni adottino, per quanto riguarda le informazioni relative ai privati, modalità di comunicazione che siano tali da consentirne la piena ed agevole acquisizione.
L’art. 15, inoltre, delinea un vero e proprio diritto di accesso dell’interessato ai propri dati personali, cioè alle informazioni riguardanti una persona fisica, determinata o determinabile.
Quando, però, l’esibizione documentale comporti anche la conoscenza di dati personali di soggetti diversi rispetto al richiedente, le amministrazioni che ricevono le istanze di accesso si ritrovano a dover prendere in considerazione le esigenze di tutela dei terzi.
Ricordiamo, infatti, che con l’accesso civico generalizzato chiunque può chiedere di prendere visione anche di quei dati, di cui le pubbliche amministrazioni siano in possesso, che non sono soggetti all’obbligo di pubblicazione.
Proprio nell’ottica della protezione dei dati personali, l’art. 5-bis del d.lgs. 33/2013, in conformità con la disciplina dell’Unione e di quella nazionale in materia, afferma che l’accesso deve essere negato quando sia necessario a evitare un “pregiudizio concreto” alla tutela di tali dati e dei diritti e libertà che da essa discendono.
Quindi, quando viene richiesto l’accesso a documenti la cui conoscenza potrebbe confliggere con l’esigenza di riservatezza di dati personali di soggetti terzi, l’amministrazione è chiamata ad effettuare un bilanciamento di interessi contrapposti: da un lato, la trasparenza e, dall’altro lato, la riservatezza.
Questa ponderazione tra interessi contrapposti dipende, fra le altre cose, da due elementi:
- dalla finalità dell’accesso;
- dal tipo di dato che rischia di essere compromesso.
2 - L’accesso “difensivo”
Sotto il primo versante, quando viene chiesto l’accesso a documenti amministrativi la cui conoscenza sia necessaria ai richiedenti per curare o per difendere i propri interessi giuridici, esso deve comunque essere garantito: la valutazione rimessa all’amministrazione ha ad oggetto, quindi, la necessità di quanto richiesto.
Si ritiene comunemente che non è sufficiente che l’istanza di accesso faccia generico riferimento a non meglio precisate esigenze probatorie e difensive, siano esse riferite ad un processo in corso o ancora da instaurare: l’istante dovrà, al contrario, motivare adeguatamente sul rapporto di necessarietà fra la documentazione richiesta e la situazione finale controversa.
Solo se supererà positivamente questo vaglio rigoroso, la richiesta di ostensione al documento potrà essere accolta.
3 - La tutela di dati giudiziari, sensibili e super-sensibili
Sotto il secondo profilo, vi sono alcune tipologie di dati che richiedono una tutela “rafforzata”.
Si tratta di:
- dati giudiziari: sono quelli che rivelano l'esistenza di determinati provvedimenti giudiziari soggetti ad iscrizione nel casellario giudiziale (come, ad esempio, i provvedimenti penali di condanna definitivi, la liberazione condizionale, il divieto od obbligo di soggiorno, le misure alternative alla detenzione), nonché la qualità di imputato o di indagato;
- dati sensibili: sono quelli idonei a rivelare l’origine razziale ed etnica, le convinzioni religiose, filosofiche o di altro genere, le opinioni politiche, l’adesione a partiti, sindacati, associazioni od organizzazioni a carattere religioso, filosofico, politico o sindacale;
- dati super-sensibili: sono i dati sensibili che sono idonei a rivelare lo stato di salute e la vita sessuale.
Per quanto riguarda i dati giudiziari e i dati sensibili, nelle operazioni di verifica sul possibile pregiudizio derivante dalla conoscibilità di queste informazioni, l’Amministrazione deve tenere conto di vari parametri.
In primo luogo, la natura sensibile o giudiziaria dei dati dovrebbe far propendere in linea di principio per il rifiuto dell’accesso generalizzato, salvo valutare poi caso per caso le varie situazioni particolari in cui non vi sarebbe comunque un pregiudizio (ad esempio perché le informazioni erano già state rese pubbliche dall’interessato stesso).
Inoltre, particolare attenzione dovrà essere posta nei casi in cui si tratti di informazioni che potrebbero comportare, in base al loro uso, rischi specifici per i diritti e le libertà degli interessati (come ad esempio i dati di localizzazione) o quando l’istanza di accesso abbia ad oggetto documenti contenenti informazioni su minori: in questi casi sarà auspicabile una maggiore cautela nell’accoglimento di tale istanza.
Ancora, è necessario tenere presente che, con riferimento ai dati e alle informazioni personali contenuti in documenti riferiti a singole persone (si pensi a professionisti iscritti a un Ordine o a un Albo o ai partecipanti ad una procedura di concorso) un eventuale accoglimento dell’accesso civico potrebbe determinare ripercussioni negative sul piano professionale, personale e sociale, non solo all’interno dell’ambiente lavorativo ma anche al di fuori.
Per quanto riguarda, infine, i dati super-sensibili, l’accesso è consentito solo se la situazione giuridicamente rilevante che si intende tutelare con la richiesta di accesso a documenti amministrativi sia di rango almeno pari ai diritti dell’interessato, cioè consista in un diritto della personalità o in un altro diritto o liberà fondamentale e inviolabile. In ogni caso, occorrerà anche il requisito della indispensabilità.
Spetterà, quindi, all’amministrazione valutare il conflitto fra trasparenza e riservatezza, tenendo conto di tutta una serie di parametri ormai consolidati in materia di protezione dei dati personali: limitazione e minimizzazione del trattamento; principi di necessità, proporzionalità, pertinenza e non eccedenza; natura e tipologia dei dati personali e dei soggetti interessati; posizione ricoperta dagli stessi nella società.
Editor: dott.ssa Elena Pullano
Condividi:
Il diritto di accesso nel Codice Privacy e la tutela dei dati personali, sensibili e super-sensibili
Pubblicato da:
Egregio Avvocato
Articoli che potrebbero interessarti
Mio padre mi ha diseredato: può farlo? - La diseredazione.
29 gen. 2022 • tempo di lettura 1 minuti
La diseredazione è la disposizione mediante la quale il testatore esclude dalla successione un proprio successibile ex lege.Oggi la diseredazione nell’ordinamento giuridico italiano è ammessa, anche nel caso in cui sia l’unica disposizione contenuta nel testamento. L’autonomia testamentaria, infatti, è espressione dell’autonomia dei privati ed è particolarmente ampia.Tuttavia, il problema si pone nel caso in cui si voglia diseredare un cd. legittimario, ovvero, un soggetto che ha sempre diritto ad una quota del patrimonio (cd. quota di legittima), che viene individuato dalla legge nel coniuge, nei figli, e negli ascendenti nel caso in cui non vi siano figli. La tesi che prevale in giurisprudenza è quella che considera inammissibile la diseredazione del legittimario, che si porrebbe in contrasto con l’art. 549 c.c., il quale prevede la nullità di pesi e condizioni poste sulla quota di legittima; e con l’art. 457 c.c., che prevede che le disposizioni testamentarie non possono pregiudicare i diritti dei legittimari. Alla luce di questa interpretazione, se si viene diseredati dal proprio padre non solo si avrà la possibilità di agire con l’azione di riduzione a tutela della propria quota di legittima, ma anche di far valere la invalidità della stessa disposizione testamentaria.Si evidenzia, tuttavia, che nel 2012 è stato inserito un nuovo articolo, il 448 bis c.c., il quale prevede espressamente la possibilità per il figlio di diseredare il proprio padre, e, quindi, contempla la possibilità di diseredare un legittimario. Secondo una prima tesi l’art. 448 bis è norma eccezionale, come tale non estendibile analogicamente, a conferma che di regola non è mai possibile diseredare un legittimario; secondo una diversa tesi, invece, è sempre possibile una diseredazione del legittimario, e la norma è si eccezionale, ma per il solo fatto che il legittimario non potrebbe neanche esperire l’azione di riduzione in questi casi.
Continua a leggere
Scritto da:
Egregio Avvocato
Le insidie stradali
18 mar. 2021 • tempo di lettura 5 minuti
Diversi sono i pericoli cui, quotidianamente, l’utente della strada può incorrere mentre passeggia, fa attività motoria all’aperto o circola su un mezzo a motore: buche, dissesti, macchie d’olio e così via. Ma, in caso di sinistro o di caduta, quando è effettivamente possibile chiedere il risarcimento del danno? Ma, soprattutto, come dimostrarlo? E a chi rivolgersi?Cosa si intende per insidia stradale?Chi è il soggetto responsabile delle condizioni della strada pubblica? E quale responsabilità grava per l’ente pubblico?Le cause di esclusione della responsabilità della Pubblica Amministrazione: il caso fortuito e la condotta del danneggiatoQual è la procedura da seguire per richiedere il risarcimento del danno?1 - Cosa si intende per insidia stradale?Si può, effettivamente, parlare di insidia stradale solamente nel momento in cui l’anomalia si trovi su una strada di apparente normalità e rivesta le caratteristiche di un pericolo occulto, non visibile e non evitabile. Ed inoltre non ogni danno provocato da un’insidia dà, automaticamente, diritto al risarcimento, in quanto sarà risarcibile solo nell’ipotesi in cui il danneggiato dimostri che il pregiudizio subìto non fosse evitabile e prevedibile utilizzando l’ordinaria diligenza. Difatti, solo così si può configurare la responsabilità della Pubblica Amministrazione e il susseguente sorgere dell’obbligazione risarcitoria a suo carico.Ma, in concreto, cosa si intende quando si fa riferimento al concetto di insidia o trabocchetto? Sul punto la giurisprudenza è ormai pacifica nel ritenere che tale concetto ricorra in presenza di un duplice presupposto: da un lato l’elemento oggettivo della non visibilità del pericolo e dall’altro l’elemento soggettivo della non prevedibilità dello stesso che va valutata secondo le regole della normale diligenza.2 - Chi è il soggetto responsabile delle condizioni della strada pubblica? E quale responsabilità grava per l’ente pubblico?L’articolo 14 del Decreto Legislativo n. 285/1992, noto come Codice della Strada, dispone che gli enti proprietari, al fine di garantire la sicurezza e la fluidità della circolazione, provvedono alla manutenzione, alla gestione e alla pulizie delle strade. Ne consegue che, ad esempio, laddove la strada sia comunale, il soggetto responsabile è il Comune e così via.Una volta appurato il soggetto responsabile, è necessario anche capire quale tipo di responsabilità gravi sull’ente pubblico.Sul punto, la giurisprudenza è, ormai, definitivamente orientata nel senso della responsabilità da cose in custodia, ai sensi dell’articolo 2051 del codice civile, superando il vecchio orientamento per il quale si optava per la responsabilità extracontrattuale di cui all’articolo 2043 del codice civile.La differenza principale consiste nel diverso onere probatorio a carico del danneggiato. Nel caso della responsabilità di cui all’art. 2043, infatti, è necessario provare: 1) il fatto, ossia la presenza dell’insidia, 2) il danno, patrimoniale o non patrimoniale, mediante fatture di riparazioni o certificati medici e così via, 3) il nesso eziologico, noto anche come nesso causale, che consiste nel legame diretto tra un fatto e l’altro, tale per cui il secondo sia la conseguenza diretta e univoca del primo, 4) la colpa dell’ente e, quindi, la prova che l’evento dannoso sia rimproverabile all’ente proprietario in ragione di una specifica violazione dell’obbligo di diligenza, prudenza e perizia nella manutenzione.Per converso, prendendo in considerazione la responsabilità ex art. 2051, è sufficiente la prova del fatto, del danno e del nesso eziologico.Va da sé che tale evoluzione giurisprudenziale sia a vantaggio del soggetto danneggiato in quanto non più chiamato al gravoso compito di fornire la prova della colpa della Pubblica Amministrazione.3 - Le cause di esclusione della responsabilità della Pubblica Amministrazione: il caso fortuito e la condotta del danneggiatoSi è appurato che una volta dimostrato il nesso di causalità tra l’insidia stradale e il danno subìto è sempre configurabile la responsabilità del custode, ai sensi dell’art. 2051 del codice civile. Ma sono configurabili ipotesi di esclusione della Pubblica Amministrazione?La risposta è affermativa e vi sono, in particolare, due casi da dover menzionare.Innanzitutto, la Pubblica Amministrazione non è responsabile laddove dimostri che l’evento lesivo si sia verificato a seguito del cosiddetto caso fortuito non riconducibile alla cosa (ad esempio una buca) ma ad un elemento esterno che abbia i caratteri della oggettiva imprevedibilità e inevitabilità che può essere costituito da forza maggiore (es. temporale, nubifragio o calamità naturale) o da fatto del terzo (es. cantiere stradale in cui l’area risulti completamente recintata e affidata alla custodia dell’appaltatore).Altra causa di esclusione di responsabilità per la Pubblica Amministrazione o, quanto meno, di un concorso di colpa è rappresentata dalla condotta dello stesso danneggiato.Gli utenti della strada, infatti, sono gravati secondo il principio di autoresponsabilità, codificato dall’articolo 1227 del codice civile, e di un dovere generale di attenzione e diligenza, in base al quale il comportamento del soggetto danneggiato contrario alla cosiddetta ordinaria diligenza, può incidere sulla responsabilità della Pubblica Amministrazione, sino a limitarla o escluderla. È comunque onere della stessa Pubblica Amministrazione provare che l’evento dannoso sia stato, in tutto o in parte, determinato dal comportamento dello stesso danneggiato e sarà onere di quest’ultimo provare il contrario. 4 - Qual è la procedura da seguire per richiedere il risarcimento del danno?Una volta verificatosi il sinistro è opportuno seguire una serie di passaggi per poter avere un quadro più completo, anche per provare il nesso causale tra il fatto e il danno subìto. In particolare, è consigliabile: a) inoltrare richiesta di risarcimento danni all’ente pubblico competente e alla compagnia assicurativa; b) acquisire il verbale di accertamento delle forze dell’ordine che siano eventualmente intervenute o, in mancanza, effettuare rilievi fotografici sul luogo del sinistro e prendere dichiarazioni di eventuali testimoni presenti; c) in caso di lesioni personali, munirsi di certificazione medica sino alla guarigione ed eventuale perizia medico – legale; d) in caso di danni materiali al veicolo, effettuare un preventivo relativo alla riparazione.Occorre precisare che l’azione per il risarcimento del danno si prescrive in cinque anni dal giorno in cui il fatto si è verificato, ma tale termine può comunque essere interrotto con lettera raccomandata di costituzione in mora dell’ente responsabile. Editor: avv. Marco Mezzi
Continua a leggere
Scritto da:
Egregio Avvocato
È reato impedire all'ex di trascorrere le vacanze con la figlia
18 dic. 2022 • tempo di lettura 1 minuti
Il reato di mancata esecuzione dolosa di un provvedimento del giudice è previsto nel nostro ordinamento all'art. 388 c.p.Trattasi di una fattispecie complessa, che può verificarsi - secondo la Suprema Corte - qualora la madre non consegni la figlia all'ex per le vacanze estive (Cassazione n. 28980/2022). Ed invero una madre che si adopera e si organizza per impedire alla figlia di trascorrere con il padre il mese di vacanze riconosciute dal giudice finisce per strumentalizzare la bambina dolosamente e scientemente, al punto da non aver nemmeno diritto a nessuna attenuante. I Giudici, in particolare, sottolineano che la condotta della donna "non è scarsamente offensiva in ragione della preordinazione, dell'organizzata condotta e del bene giuridico protetto dalla norma", generando così un dolo particolarmente intenso. La minore è stata quindi strumentalizzata in una vicenda caratterizzata da un'aspra conflittualità e da qui l'esclusione del riconoscimento anche delle attenuanti generiche invocate.Riteniamo ampliamente condivisibile questa scelta, soprattutto alla luce del principio - oramai costante - della bigenitorialità, in base al quale la responsabilità per i figli minori è comune e condivisa, il che non dovrebbe assolutamente dare adito a strumentalizzazioni di nessun genere, che - alla fine - danneggiano solo i minori.Prof. Avv. Domenico Lamanna Di Salvo Matrimonialista - Divorzista - Curatore Speciale del Minore
Continua a leggere
Scritto da:
Startup Innovative: cosa sono e da dove iniziare
30 dic. 2020 • tempo di lettura 3 minuti
"Startup” quante volte è capitato di sentirle nominare e quante altre ci si è chiesti cosa fossero veramente. Una piattaforma che permette di ricevere direttamente a casa prodotti locali? Un vaso smart che amplifica le proprietà naturali delle piante e purifica l’aria? Le startup sono ormai nella nostra realtà economica e giuridica e spesso usufruiamo dei loro servizi senza neanche saperlo. Eppure, non tutte sono Startup Innovative!Cos'è una Startup Innovativa ai sensi del D.L. 179/2012?La disciplina agevolativa I requisiti essenziali Come costituire una Startup Innovativa1 - Cos'è una Startup Innovativa ai sensi del D.L. 179/2012?Il concetto di “startup” (o “start-up” o “start up”) è riferibile a qualsiasi impresa che si trovi in uno stadio iniziale della propria attività, quando cioè il modello di business, prodotto e mercato non sono ancora perfettamente definiti. Tuttavia, se la startup largamente intesa è qualsiasi impresa nella fase genetica della propria vita, a prescindere dall’attività sociale svolta, solo alcune sono o diventano o, meglio ancora, acquisiscono la qualifica giuridica di “Startup Innovativa” ai sensi del Decreto Legge del 18 ottobre 2012, n. 179 (c.d. Decreto Crescita 2.0). Queste ultime, infatti, ai sensi di legge, sono solo quelle società di capitali, costituite anche in forma cooperativa, che hanno come oggetto sociale, esclusivo o prevalente, lo sviluppo, la produzione e la commercializzazione di prodotti o servizi innovativi ad alto valore tecnologico. Più semplicemente, sono le aziende che si pongono l’obiettivo di sviluppare prodotti o servizi di natura tecnologica: ad esempio, una pizzeria non è una startup innovativa ma può esserlo la società che abbia creato un nuovo software per la gestione efficiente degli ordini. 2 - La disciplina agevolativa Le startup innovative godono di una disciplina agevolativa prevista dal Decreto Crescita 2.0, recentemente ampliata dal legislatore con il D.L. 34/2020 (cd. Decreto Rilancio) per l’emergenza Covid-19 attraverso la destinazione di nuove risorse a fondo perduto.Le startup innovative, ad esempio:sono esonerate dal pagamento dei diritti camerali e imposte di bollo;godono di facilitazioni nel ripianamento delle perdite e nella gestione della crisi di impresa; hanno una disciplina del lavoro tagliata su misura e possono remunerare i propri collaboratori con strumenti di partecipazione al capitale sociale;possono avviare campagne di raccolta di capitale diffuso attraverso portali online autorizzati (cd. equity crowdfunding);sono previsti incentivi fiscali per coloro, persone fisiche o giuridiche, che intendono investire nel capitale di rischio delle startup innovative. 3 - I requisiti essenzialiL’ottenimento della qualifica di “startup innovativa” avviene mediante l’iscrizione della società nella sezione speciale del Registro delle Imprese, creata ad hoc presso ogni Camera di Commercio. Ai fini dell’iscrizione, la società deve soddisfare una serie di requisiti indicati dall’art. 25 del D.L. 179/2012. In particolare, la società deve:avere la propria sede principale in Italia o in uno Stato UE;essere di nuova costituzione o comunque avere meno di 4 anni di attività, non nascere da operazioni di fusione, scissione o cessione di ramo di azienda;presentare un fatturato annuo inferiore a 5 milioni di euro;non distribuire utili;nonché possedere uno dei criteri alternativi indicati al comma 2, lett. h) del predetto articolo.La società rimane iscritta per un periodo di 5 anni durante il quale può usufruire della disciplina agevolata. 4 - Come costituire una Startup InnovativaHai un’idea innovativa? costituire una Startup Innovativa è più semplice di quanto pensi!È possibile costituirla con l’aiuto di un notaio o tramite una procedura online “fai-da-te”. La costituzione online è però limitata alla sole società a responsabilità limitata (S.r.l.) e può essere effettuata direttamente sul sito InfoCamere del Registro delle Imprese (http://startup.infocamere.it/atst/guidaCostitutivo?0).Il sito propone due procedure:una guidata, in cui è contemplato il coinvolgimento di una Camera di Commercio per aiutare nella stesura dell’atto costitutivo e dello statuto e per assolvere i successivi adempimenti;una non-guidata, dove l’imprenditore può procedere all’iscrizione in piena autonomia con intervento della Camera solo per la verifica e correttezza della documentazione.Per avviare entrambe le procedure i soci fondatori dovranno essere in possesso, tutti, della “firma digitale” e aver già ottenuto la PEC della nuova impresa, o presso certificatori attivi o presso la stessa Camera di Commercio.Sarà richiesto ai soci fondatori il pagamento dell’imposta per la registrazione degli atti all’Agenzia delle Entrate (200,00 euro) e l’ottenimento del codice fiscale, nonché di presentarsi alla fine della procedura di persona presso la Camera di Commercio di riferimento. Editor: dott.ssa Flavia Carrubba
Continua a leggere
Scritto da:
Egregio Avvocato
Commenti
Non ci sono commenti
