Il diritto di accesso nel Codice Privacy e la tutela dei dati personali, sensibili e super-sensibili
Egregio Avvocato
Pubblicato il 8 nov. 2021 · tempo di lettura 4 minuti
Il 1 gennaio 2004 è entrato in vigore il Codice per la protezione dei dati personali, recepito nel d.lgs. 196/2003, poi integrato profondamente dal Regolamento UE 2016/679.
Tale testo, oltre ad istituire l’Autorità Garante della Privacy, detta importanti norme in materia di tutela dei dati personali, i quali potrebbero essere compromessi dal diritto di accesso generalmente riconosciuto ai cittadini (come abbiamo visto qui e qui).
- Il Codice Privacy in materia di accesso
- L’accesso “difensivo”
- La tutela di dati giudiziari, sensibili e super-sensibili
1 - Il Codice Privacy in materia di accesso
Il Regolamento UE 2016/679 assicura, agli artt. 12 ss., che le pubbliche amministrazioni adottino, per quanto riguarda le informazioni relative ai privati, modalità di comunicazione che siano tali da consentirne la piena ed agevole acquisizione.
L’art. 15, inoltre, delinea un vero e proprio diritto di accesso dell’interessato ai propri dati personali, cioè alle informazioni riguardanti una persona fisica, determinata o determinabile.
Quando, però, l’esibizione documentale comporti anche la conoscenza di dati personali di soggetti diversi rispetto al richiedente, le amministrazioni che ricevono le istanze di accesso si ritrovano a dover prendere in considerazione le esigenze di tutela dei terzi.
Ricordiamo, infatti, che con l’accesso civico generalizzato chiunque può chiedere di prendere visione anche di quei dati, di cui le pubbliche amministrazioni siano in possesso, che non sono soggetti all’obbligo di pubblicazione.
Proprio nell’ottica della protezione dei dati personali, l’art. 5-bis del d.lgs. 33/2013, in conformità con la disciplina dell’Unione e di quella nazionale in materia, afferma che l’accesso deve essere negato quando sia necessario a evitare un “pregiudizio concreto” alla tutela di tali dati e dei diritti e libertà che da essa discendono.
Quindi, quando viene richiesto l’accesso a documenti la cui conoscenza potrebbe confliggere con l’esigenza di riservatezza di dati personali di soggetti terzi, l’amministrazione è chiamata ad effettuare un bilanciamento di interessi contrapposti: da un lato, la trasparenza e, dall’altro lato, la riservatezza.
Questa ponderazione tra interessi contrapposti dipende, fra le altre cose, da due elementi:
- dalla finalità dell’accesso;
- dal tipo di dato che rischia di essere compromesso.
2 - L’accesso “difensivo”
Sotto il primo versante, quando viene chiesto l’accesso a documenti amministrativi la cui conoscenza sia necessaria ai richiedenti per curare o per difendere i propri interessi giuridici, esso deve comunque essere garantito: la valutazione rimessa all’amministrazione ha ad oggetto, quindi, la necessità di quanto richiesto.
Si ritiene comunemente che non è sufficiente che l’istanza di accesso faccia generico riferimento a non meglio precisate esigenze probatorie e difensive, siano esse riferite ad un processo in corso o ancora da instaurare: l’istante dovrà, al contrario, motivare adeguatamente sul rapporto di necessarietà fra la documentazione richiesta e la situazione finale controversa.
Solo se supererà positivamente questo vaglio rigoroso, la richiesta di ostensione al documento potrà essere accolta.
3 - La tutela di dati giudiziari, sensibili e super-sensibili
Sotto il secondo profilo, vi sono alcune tipologie di dati che richiedono una tutela “rafforzata”.
Si tratta di:
- dati giudiziari: sono quelli che rivelano l'esistenza di determinati provvedimenti giudiziari soggetti ad iscrizione nel casellario giudiziale (come, ad esempio, i provvedimenti penali di condanna definitivi, la liberazione condizionale, il divieto od obbligo di soggiorno, le misure alternative alla detenzione), nonché la qualità di imputato o di indagato;
- dati sensibili: sono quelli idonei a rivelare l’origine razziale ed etnica, le convinzioni religiose, filosofiche o di altro genere, le opinioni politiche, l’adesione a partiti, sindacati, associazioni od organizzazioni a carattere religioso, filosofico, politico o sindacale;
- dati super-sensibili: sono i dati sensibili che sono idonei a rivelare lo stato di salute e la vita sessuale.
Per quanto riguarda i dati giudiziari e i dati sensibili, nelle operazioni di verifica sul possibile pregiudizio derivante dalla conoscibilità di queste informazioni, l’Amministrazione deve tenere conto di vari parametri.
In primo luogo, la natura sensibile o giudiziaria dei dati dovrebbe far propendere in linea di principio per il rifiuto dell’accesso generalizzato, salvo valutare poi caso per caso le varie situazioni particolari in cui non vi sarebbe comunque un pregiudizio (ad esempio perché le informazioni erano già state rese pubbliche dall’interessato stesso).
Inoltre, particolare attenzione dovrà essere posta nei casi in cui si tratti di informazioni che potrebbero comportare, in base al loro uso, rischi specifici per i diritti e le libertà degli interessati (come ad esempio i dati di localizzazione) o quando l’istanza di accesso abbia ad oggetto documenti contenenti informazioni su minori: in questi casi sarà auspicabile una maggiore cautela nell’accoglimento di tale istanza.
Ancora, è necessario tenere presente che, con riferimento ai dati e alle informazioni personali contenuti in documenti riferiti a singole persone (si pensi a professionisti iscritti a un Ordine o a un Albo o ai partecipanti ad una procedura di concorso) un eventuale accoglimento dell’accesso civico potrebbe determinare ripercussioni negative sul piano professionale, personale e sociale, non solo all’interno dell’ambiente lavorativo ma anche al di fuori.
Per quanto riguarda, infine, i dati super-sensibili, l’accesso è consentito solo se la situazione giuridicamente rilevante che si intende tutelare con la richiesta di accesso a documenti amministrativi sia di rango almeno pari ai diritti dell’interessato, cioè consista in un diritto della personalità o in un altro diritto o liberà fondamentale e inviolabile. In ogni caso, occorrerà anche il requisito della indispensabilità.
Spetterà, quindi, all’amministrazione valutare il conflitto fra trasparenza e riservatezza, tenendo conto di tutta una serie di parametri ormai consolidati in materia di protezione dei dati personali: limitazione e minimizzazione del trattamento; principi di necessità, proporzionalità, pertinenza e non eccedenza; natura e tipologia dei dati personali e dei soggetti interessati; posizione ricoperta dagli stessi nella società.
Editor: dott.ssa Elena Pullano
Condividi:
Il diritto di accesso nel Codice Privacy e la tutela dei dati personali, sensibili e super-sensibili
Pubblicato da:
Egregio Avvocato
Articoli che potrebbero interessarti
Adesione alla Rottamazione quinquies
24 gen. 2026 • tempo di lettura 0 minuti
Oggetto di mio approfondito studio di questi giorni è la normativa relativa all’accesso alla Rottamazione quinquies il cui termine di presentazione delle domande di adesione è fissato al 30 aprile 2026. Trattasi di una nuova finestra di definizione agevolata che consentirà di estinguere debiti fiscali e contributivi sia di importo elevato che di pochi centinaia di euro. Mi occupo, su delega, al disbrigo della pratica sin dall’esame dell’estratto conto cartelle fino alla presentazione della domanda di adesione, se risulta opportuna.
Continua a leggere
Scritto da:
Nullità del matrimonio per vizio psichico (Cass. civ., sez. I, 4 gennaio 2023, n. 149)
31 gen. 2023 • tempo di lettura 2 minuti
Apprendiamo con soddisfazione il cambio di rotta della Suprema Corte, che - in extremis - muta orientamento e riconosce implicitamente la superiorità del diritto canonico rispetto a quello nazionale. Come risaputo, in precedenza la delibazione della sentenza canonica di nullità del matrimonio era riconosciuta solo in base al limite temporale dei tre anni (Sezioni unite, sentenza 16379/2014). Era un patetico, ridicolo tentativo di limitare l'ingerenza della Chiesa negli affari civili di una repubblica sempre più laica ed anti - cristiana. Tale tentativo, comunque, ledeva gli stessi principi del diritto nazionale, in quanto de facto impediva il riconoscimento di vizi tra l'altro sottolineati dall'art. 120 c.c. Il diritto canonico (articolo 1095 numero 2) riconosce l'incapacità consensuale «anche quando il nubente (uno degli sposi) manchi gravemente di discrezione di giudizio circa i diritti e i doveri matrimoniali reciproci ... . Il soggetto, pur essendo cosciente del proprio stato e consapevole dell’atto del matrimonio, manca della capacità di valutare praticamente e concretamente gli effetti del matrimonio che sta per celebrare: capacità di ponderare la scelta del matrimonio, di quel matrimonio e di quel partner. Questa incapacità si verifica in caso di gravi forme di nevrosi e psicopatie, a causa di alcolismo e tossicodipendenza. La discrezione di giudizio è una maturità psicologica che ha interferenze con la maturità affettiva». Sempre l’articolo 1095 del Codice ecclesiastico, al n.3, definisce l’incapacità ad adempiere: «l’invalidità del consenso può derivare anche da cause di natura psichica che compromettono la possibilità di assumere ed adempiere agli obblighi essenziali, e quindi vanificano la volontà di contrarre matrimonio». Deve, ovviamente, trattarsi di «di un’incapacità particolarmente rilevante, che si esprime in una grave forma di anomalia. Cause di natura psichica gravi, che possono compromettere un valido consenso sono, ad esempio: l'omosessualità, il transessualismo, il sadismo, il masochismo». Con la decisione in esame, la Cassazione asserisce che è possibile derogare al tetto dei tre anni di convivenza, fissati dalle Sezioni unite. Ed invero, osservano adesso gli Ermellini, l’incapacità a prestare consenso di uno degli sposi al momento del matrimonio, quale causa di invalidità, è prevista anche dall’articolo 120 del Codice civile, secondo il quale «il matrimonio può essere impugnato da quello dei coniugi che, quantunque non interdetto, provi di essere stato incapace di intendere o di volere, per qualunque causa, anche transitoria, al momento della celebrazione del matrimonio». La decisione appare pienamente condivisibile, soprattutto in quanto - così facendo - si evita una dicotomia basata solo su un elemento temporale e dettata da una sempre più marcata laicità di uno stato che ha perso il senso delle proprie origini e che corre a grandi passi verso il baratro.
Continua a leggere
Scritto da:
Pubblicità ingannevole: come denunciarla?
14 nov. 2021 • tempo di lettura 1 minuti
Per pubblicità ingannevole si intende la pratica commerciale posta in essere da un professionista in modo scorretto. In contrasto con il principio della diligenza professionale, la pubblicità ingannevole induce in errore il consumatore medio, falsandone il processo decisionale (acquista un prodotto che non avrebbe acquistato). Le informazioni ingannevoli possono riguardare il prezzo, le caratteristiche del prodotto, i rischi connessi al suo impiego.Ogni cittadino e qualsiasi associazione che ne abbia interesse può richiedere l’intervento dell’Autorità Garante della Concorrenza e del Mercato (Antitrust) per denunciare i casi di pubblicità ingannevole e le pratiche commerciali scorrette. Nei casi in cui l’Antitrust ritenga esistenti sufficienti elementi probatori, avvia il procedimento amministrativo: il termine di conclusione del procedimento è di 120 giorni, decorrenti dalla data di protocollo della comunicazione di avvio, e di 150 giorni quando si debba chiedere il parere dell’Autorità per le garanzie nelle comunicazioni (Agcom).Si può segnalare attraverso i seguenti canali:tramite posta ordinaria inviando la segnalazione all’Autorità Garante della Concorrenza e del Mercato, Piazza Giuseppe Verdi 6/A – 00198 Roma;inviando la segnalazione scritta alla casella di posta elettronica certificata: protocollo.agcm@pec.agcm.it;compilando e inviando on line il modulo cui si accede tramite il sito www.agcm.it/segnala-online/index.
Continua a leggere
Scritto da:
Egregio Avvocato
Genitori separati e diffusione dell'immagine dei minori sui social
20 dic. 2025 • tempo di lettura 5 minuti
La pubblicazione e il relativo consenso di pubblicare e condividere le foto dei propri figli sui social è un tema molo dibattuto nel diritto di famiglia e rappresenta un terreno di scontro non solo per coppie sposate e non, ma anche in dottrina e giurisprudenza le opinioni sono spesso discordanti. Partiamo dall'assunto secondo cui, per potere pubblicare le foto dei figli minori, è necessario il consenso di entrambi i genitori che godano della responsabilità genitoriale. In tal modo, si cerca di tutelare il diritto costituzionalmente rilevante all’immagine e alla riservatezza, che nel caso dei bambini gode di una salvaguardia privilegiata che trova il suo fondamento giuridico nella legge 176/1991, che ha ratificato in Italia la Convenzione di New York sui diritti del fanciullo (la quale, all’art. 16 c.1, prevede che i minori non possano essere oggetto di interferenze arbitrarie o illegali nella loro vita privata, né di affronti illegali al loro onore e reputazione) nonché nell’articolo 10 del Codice civile, e nell’articolo 2 della Costituzione. Più recentemente, è anche intervenuto il Regolamento Europeo sulla Privacy, il quale dispone che: “I minori meritano una specifica protezione relativamente ai loro dati personali, in quanto possono essere meno consapevoli dei rischi, delle conseguenze e delle misure di salvaguardia interessate nonché dei loro diritti in relazione al trattamento dei dati personali (…)”; (Considerando n. 38 Regolamento UE 679/2016). Il medesimo Regolamento (articolo 8), come attuato in Italia (d.lgs. n. 101/2018 art. 2 quinquies), stabilisce che il trattamento dei dati personali del minore di età inferiore a 14 anni, come la pubblicazione di immagini, sia lecito purché il consenso venga prestato da chi esercita la responsabilità genitoriale. Fatte tali necessarie premesse, esaminiamo alcune pronunce di diversi Tribunali, che si sono pronunciati al riguardo:Il Tribunale di Trani (ordinanza 30 agosto 2021) ha accolto il ricorso d’urgenza promosso dal padre di una minore nei confronti della madre, da cui era legalmente separato, per rimuovere le immagini e le informazioni relative alla figlia pubblicate sui social network, inibendone la futura diffusione senza l’espresso consenso paterno e condannando la madre, ai sensi dell’art. 614 bis c.p.c., al pagamento di una somma di denaro - a favore della figlia - per ogni giorno di ritardo nell’esecuzione del provvedimento e per ogni violazione o inosservanza successiva.Infatti, la Corte ha ritenuto fondate le ragioni di un padre, in totale disaccordo sulla pubblicazioni di immagini della figlia minore, e ha ordinato alla madre di rimuovere dai propri social tutte le immagini pubblicate della figlia, le ha inibito per il futuro di diffondere immagini e video della minore senza il consenso del padre e l’ha addirittura condannata una cifra simbolica per ogni giorno di ritardo nell’esecuzione del provvedimento e, dunque, nella cancellazione delle immagini già pubblicate. - Questa pronuncia ricalca un meno recente, ma sempre attuale, provvedimento del Tribunale di Mantova del 2017. In quella occasione il Tribunale ha considerato l’inserimento di foto dei figli minori sui social, avvenuto con l’opposizione dell’altro genitore, una violazione di norme interne e internazionali: l’articolo 10 del codice civile, gli articoli 4,7,8 e 145 del Codice in materia di dati personali e gli articoli 1 e 16, comma 1, della Convenzione di New York del 1989, ratificata dall’Italia nel 1991 e l’art. 8 del Regolamento europeo n. 679 del 2016 (non ancora in vigore all’epoca).Questa pronuncia ricalca un meno recente, ma sempre attuale, provvedimento del Tribunale di Mantova del 2017. In quella occasione il Tribunale ha considerato l’inserimento di foto dei figli minori sui social, avvenuto con l’opposizione dell’altro genitore, una violazione di norme interne e internazionali: l’articolo 10 del codice civile, gli articoli 4,7,8 e 145 del Codice in materia di dati personali e gli articoli 1 e 16, comma 1, della Convenzione di New York del 1989, ratificata dall’Italia nel 1991 e l’art. 8 del Regolamento europeo n. 679 del 2016 (non ancora in vigore all’epoca).Anche il Tribunale di Roma, sulla scia di precedenti decisioni, ha dichiarato che "deve essere disposta, a tutela del minore e al fine di evitare il diffondersi di informazioni anche nel nuovo contesto sociale frequentato dal ragazzo, l’immediata cessazione della diffusione da parte della madre in social network di immagini, notizie e dettagli relativi ai dati personali e dati personali e alla vicenda giudiziaria inerente il figlio". Tra le ultime pronunzie vi è la sentenza del Tribunale di Rieti n. 443 del 17.10.2022 che si è occupata del caso di una zia (sorella della madre dei minori) che ha condiviso su una nota piattaforma social la foto di due bambini senza il consenso del padre. Il Giudice ha stabilito che “la pubblicazione sui social network di fotografie ritraenti soggetti minori di età richiede il necessario preventivo consenso esplicito di entrambi i genitori ai sensi dell’art. 320 c.c., in quanto si tratta di un atto che eccede l’ordinaria amministrazione, avente ad oggetto il trattamento di dati sensibili". Qualora si violi tale principio, è risarcibile il danno non patrimoniale da lesione del diritto all’immagine e del diritto alla privacy del minore ritratto, purché allegato in modo sufficientemente specifico e provato, sia pure per presunzione. Dal nostro punto di vista condividiamo pienamente tali decisioni, che sono prese nel pieno rispetto del concetto di bigenitorialità alla base del nostro ordinamento e che rispecchiano, a parte ogni altra considerazione, l'importanza della condivisione su scelte fondamentali che riguardano i figli. Resta, infine da chiarire quando diventa reato pubblicare le foto dei minori sui social. Di questo, però, ci occuperemo in un prossimo intervento!
Continua a leggere
Scritto da:
Commenti
Non ci sono commenti
