Il diritto di accesso nel Codice Privacy e la tutela dei dati personali, sensibili e super-sensibili
Egregio Avvocato
Pubblicato il 8 nov. 2021 · tempo di lettura 4 minuti
Il 1 gennaio 2004 è entrato in vigore il Codice per la protezione dei dati personali, recepito nel d.lgs. 196/2003, poi integrato profondamente dal Regolamento UE 2016/679.
Tale testo, oltre ad istituire l’Autorità Garante della Privacy, detta importanti norme in materia di tutela dei dati personali, i quali potrebbero essere compromessi dal diritto di accesso generalmente riconosciuto ai cittadini (come abbiamo visto qui e qui).
- Il Codice Privacy in materia di accesso
- L’accesso “difensivo”
- La tutela di dati giudiziari, sensibili e super-sensibili
1 - Il Codice Privacy in materia di accesso
Il Regolamento UE 2016/679 assicura, agli artt. 12 ss., che le pubbliche amministrazioni adottino, per quanto riguarda le informazioni relative ai privati, modalità di comunicazione che siano tali da consentirne la piena ed agevole acquisizione.
L’art. 15, inoltre, delinea un vero e proprio diritto di accesso dell’interessato ai propri dati personali, cioè alle informazioni riguardanti una persona fisica, determinata o determinabile.
Quando, però, l’esibizione documentale comporti anche la conoscenza di dati personali di soggetti diversi rispetto al richiedente, le amministrazioni che ricevono le istanze di accesso si ritrovano a dover prendere in considerazione le esigenze di tutela dei terzi.
Ricordiamo, infatti, che con l’accesso civico generalizzato chiunque può chiedere di prendere visione anche di quei dati, di cui le pubbliche amministrazioni siano in possesso, che non sono soggetti all’obbligo di pubblicazione.
Proprio nell’ottica della protezione dei dati personali, l’art. 5-bis del d.lgs. 33/2013, in conformità con la disciplina dell’Unione e di quella nazionale in materia, afferma che l’accesso deve essere negato quando sia necessario a evitare un “pregiudizio concreto” alla tutela di tali dati e dei diritti e libertà che da essa discendono.
Quindi, quando viene richiesto l’accesso a documenti la cui conoscenza potrebbe confliggere con l’esigenza di riservatezza di dati personali di soggetti terzi, l’amministrazione è chiamata ad effettuare un bilanciamento di interessi contrapposti: da un lato, la trasparenza e, dall’altro lato, la riservatezza.
Questa ponderazione tra interessi contrapposti dipende, fra le altre cose, da due elementi:
- dalla finalità dell’accesso;
- dal tipo di dato che rischia di essere compromesso.
2 - L’accesso “difensivo”
Sotto il primo versante, quando viene chiesto l’accesso a documenti amministrativi la cui conoscenza sia necessaria ai richiedenti per curare o per difendere i propri interessi giuridici, esso deve comunque essere garantito: la valutazione rimessa all’amministrazione ha ad oggetto, quindi, la necessità di quanto richiesto.
Si ritiene comunemente che non è sufficiente che l’istanza di accesso faccia generico riferimento a non meglio precisate esigenze probatorie e difensive, siano esse riferite ad un processo in corso o ancora da instaurare: l’istante dovrà, al contrario, motivare adeguatamente sul rapporto di necessarietà fra la documentazione richiesta e la situazione finale controversa.
Solo se supererà positivamente questo vaglio rigoroso, la richiesta di ostensione al documento potrà essere accolta.
3 - La tutela di dati giudiziari, sensibili e super-sensibili
Sotto il secondo profilo, vi sono alcune tipologie di dati che richiedono una tutela “rafforzata”.
Si tratta di:
- dati giudiziari: sono quelli che rivelano l'esistenza di determinati provvedimenti giudiziari soggetti ad iscrizione nel casellario giudiziale (come, ad esempio, i provvedimenti penali di condanna definitivi, la liberazione condizionale, il divieto od obbligo di soggiorno, le misure alternative alla detenzione), nonché la qualità di imputato o di indagato;
- dati sensibili: sono quelli idonei a rivelare l’origine razziale ed etnica, le convinzioni religiose, filosofiche o di altro genere, le opinioni politiche, l’adesione a partiti, sindacati, associazioni od organizzazioni a carattere religioso, filosofico, politico o sindacale;
- dati super-sensibili: sono i dati sensibili che sono idonei a rivelare lo stato di salute e la vita sessuale.
Per quanto riguarda i dati giudiziari e i dati sensibili, nelle operazioni di verifica sul possibile pregiudizio derivante dalla conoscibilità di queste informazioni, l’Amministrazione deve tenere conto di vari parametri.
In primo luogo, la natura sensibile o giudiziaria dei dati dovrebbe far propendere in linea di principio per il rifiuto dell’accesso generalizzato, salvo valutare poi caso per caso le varie situazioni particolari in cui non vi sarebbe comunque un pregiudizio (ad esempio perché le informazioni erano già state rese pubbliche dall’interessato stesso).
Inoltre, particolare attenzione dovrà essere posta nei casi in cui si tratti di informazioni che potrebbero comportare, in base al loro uso, rischi specifici per i diritti e le libertà degli interessati (come ad esempio i dati di localizzazione) o quando l’istanza di accesso abbia ad oggetto documenti contenenti informazioni su minori: in questi casi sarà auspicabile una maggiore cautela nell’accoglimento di tale istanza.
Ancora, è necessario tenere presente che, con riferimento ai dati e alle informazioni personali contenuti in documenti riferiti a singole persone (si pensi a professionisti iscritti a un Ordine o a un Albo o ai partecipanti ad una procedura di concorso) un eventuale accoglimento dell’accesso civico potrebbe determinare ripercussioni negative sul piano professionale, personale e sociale, non solo all’interno dell’ambiente lavorativo ma anche al di fuori.
Per quanto riguarda, infine, i dati super-sensibili, l’accesso è consentito solo se la situazione giuridicamente rilevante che si intende tutelare con la richiesta di accesso a documenti amministrativi sia di rango almeno pari ai diritti dell’interessato, cioè consista in un diritto della personalità o in un altro diritto o liberà fondamentale e inviolabile. In ogni caso, occorrerà anche il requisito della indispensabilità.
Spetterà, quindi, all’amministrazione valutare il conflitto fra trasparenza e riservatezza, tenendo conto di tutta una serie di parametri ormai consolidati in materia di protezione dei dati personali: limitazione e minimizzazione del trattamento; principi di necessità, proporzionalità, pertinenza e non eccedenza; natura e tipologia dei dati personali e dei soggetti interessati; posizione ricoperta dagli stessi nella società.
Editor: dott.ssa Elena Pullano
Condividi:
Il diritto di accesso nel Codice Privacy e la tutela dei dati personali, sensibili e super-sensibili
Pubblicato da:
Egregio Avvocato
Articoli che potrebbero interessarti
Revoca assegno di mantenimento e inerzia lavorativa colpevole
20 mag. 2024 • tempo di lettura 2 minuti
Recente giurisprudenza di merito è ritornata sulla vexata quaestio relativa al dovere di un ex coniuge di attivarsi in maniera efficace per la ricerca di un posto di lavoro. Ricordiamo che il nostro diritto di famiglia si basa sul cosiddetto principio di solidarietà, ovverosia esiste in astratto un diritto alla compensazione tra i due ex coniugi, in presenza di un divario economico rilevante. A parziale contrapposizione di questo principio, però, vi è il dovere - per il coniuge economicamente più svantaggiato - di cercare attivamente un'occupazione, dandone altresì prova nel giudizio di divorzio. Al riguardo, gli Ermellini hanno assunto una posizione univoca e costante negli ultimi anni, proprio al fine di evitare un'indiscriminata concessione dell'assegno di mantenimento, a prescindere da un ruolo lavorativo attivo. Negare questo principio, estremamente logico e da noi ab origine condiviso, significherebbe riconoscere un astratto diritto ad una "rendita parassitaria", spesso riconoscibile proprio alla ex moglie, il che contrasterebbe - in definitiva - col mutato ruolo sociale della donna e con la tanto decantata parità tra i sessi.Pertanto,la sentenza de quo introduce il concetto di "inerzia colpevole", ovverosia di quell'atteggiamento di un ex coniuge che, cullandosi sul mantenimento, non si prodighi attivamente per la ricerca di un lavoro. Sottolinea al riguardo il tribunale che l'importante è dimostrare di aver fatto tutto il possibile per cercare un'occupazione lavorativa, indipendentemente dall'ottenimento o meno di un lavoro. Ma, ovviamente, logica vuole che chi cerca, trova" ...La sentenza appare condivisibile sotto tutti i punti di vista e sembra andare nell'auspicata direzione di un'abolizione di quel "mantenimento parassitario erga omnes" che rappresenta il cancro del nostro diritto di famiglia e contro il quale noi dello Studio Lamanna Di Salvo lottiamo da decenni, nel nome della Giustizia e dell'Equità sociale.Prof. Avv. Domenico Lamanna Di SalvoMatrimonialista - Divorzista - Curatore Speciale del Minore
Continua a leggere
Scritto da:
La ricerca delle proprie origini e il diritto al parto in anonimato.
1 giu. 2022 • tempo di lettura 2 minuti
La possibilità di conoscere le proprie origini rappresenta un tema delicato, sul quale spesso c'è molta confusione.L'ordinamento italiano tutela il diritto della donna a partorire in totale anonimato.A tale diritto, tuttavia, fa da contrappeso quello del figlio/figlia a conoscere e ritrovare le proprie origini biologiche, necessità che può sorgere in qualunque momento della vita di una persona e per diversi motivi.L'accesso ad informazioni di carattere sanitario, ad esempio per conoscere eventuali malattie ereditarie, è sempre possibile. Questo non comporta il venir meno del diritto all'anonimato della donna, ma lo bilancia con il diritto alla salute del figlio/figlia, purchè la richiesta di tali informazioni avvenga seguendo precise modalità.Al di fuori di questa ipotesi specifica, il Dlgs 196/2003 prevede che il certificato di assistenza al parto o la cartella clinica, comprensivi di dati personali della madre, che ha scelto di rimanere anonima, possano essere rilasciati a chi vi abbi interesse solo dopo che siano trascorsi 100 anni dalla formazione del documento.Ovviamente un tempo così ampio può far scoraggiare chiunque voglia conoscere la propria storia, oltre che evidentemente rendere spesso concretamente impossibile esercitare tale diritto.Inoltre, può accadere che una donna, trascorso molto tempo e superate le ragioni che l'avevano spinta a restare anonima al momento del parto, abbia anch'ella il desiderio di revocare la propria volontà manifestata molto tempo prima.L'insieme di tali fattori, da cui in un contesto così delicato non è possibile prescindere, hanno portato ad una sentenza della Corte di Cassazione, con cui è stato stabilita la possibilità di interpellare la donna, adottando modalità che garantiscano la massima riservatezza e il rispetto della sua dignità. Solo in caso di rifiuto da parte di quest'ultima a svelare la propria identità, il diritto del figlio a conoscere le proprie origini troverebbe un limite insuperabile.Nonostante gli sforzi a livello giurisprudenziale, manca ancora una previsione specifica a livello normativo, per questo le concrete modalità di esercizio di tale diritto da parte del figlio/figlia interessato seguono prassi diverse a seconda del Tribunale competente.Qualora si volesse intraprendere questo percorso è utile rivolgersi ad un professionista, che possa fornirvi tutte le spiegazioni del caso e accompagnarvi nella procedura.
Continua a leggere
Scritto da:
Accesso abusivo al dispositivo del partner e tutela della riservatezza: profili penalistici e limiti probatori nel diritto italiano
27 mag. 2026 • tempo di lettura 3 minuti
Nelle relazioni intime, la fiducia reciproca può entrare in tensione con esigenze di controllo, specie in presenza di sospetti di infedeltà. Tuttavia, l’ordinamento giuridico italiano pone limiti rigorosi alla possibilità di ingerirsi nella sfera privata altrui, anche all’interno della coppia. Il telefono cellulare, quale contenitore di comunicazioni personali e dati sensibili, è pienamente ricompreso nell’ambito delle tutele predisposte dalla normativa penale e costituzionale.L’accesso al dispositivo del partner senza autorizzazione integra, in linea generale, una condotta penalmente rilevante. Ciò vale anche nei casi in cui:il dispositivo sia momentaneamente sbloccato;le credenziali siano conosciute perché comunicate dal titolare;l’accesso avvenga su account già loggati (email, social network).In tali ipotesi, l’illiceità deriva non solo dall’assenza di consenso attuale, ma anche dall’eventuale uso eccedente rispetto all’autorizzazione originariamente concessa. Il principio cardine è che il consenso deve essere specifico, attuale e riferito alla singola attività di consultazione.Ai sensi dell’art. 615 bis c.p., la captazione indebita di informazioni attinenti alla vita privata configura il reato di interferenze illecite nella vita privata, punito con la reclusione da sei mesi a quattro anni.La norma si applica quando un soggetto:si procura notizie o immagini relative alla vita privata altrui;utilizza strumenti idonei alla captazione (tra cui rientrano dispositivi digitali);agisce senza legittimazione.Il reato è procedibile a querela della persona offesa.Qualora il soggetto sottragga con forza il telefono dalle mani del partner, si configura il reato di rapina, indipendentemente dalla finalità perseguita (ad esempio, accertare un tradimento). L’elemento determinante è l’uso della violenza o minaccia per ottenere il possesso del bene (Cass. n. 41125/2023).Il movente, anche se legato alla tutela di interessi personali o familiari, non esclude la responsabilità penale.L’installazione di applicazioni volte a monitorare conversazioni, messaggi o attività del dispositivo altrui costituisce una forma aggravata di intrusione nella sfera privata. Tali condotte possono integrare:accesso abusivo a sistema informatico;intercettazione illecita di comunicazioni;trattamento illecito di dati personali.La finalità probatoria (ad esempio, raccogliere elementi per una separazione con addebito) non scrimina la condotta.La creazione di account falsi sui social media, utilizzati per interagire con il partner al fine di controllarne il comportamento, integra il reato di sostituzione di persona (art. 494 c.p.). Tale fattispecie si realizza quando un soggetto:si attribuisce falsamente un’identità;induce altri in errore;persegue un vantaggio o arreca un danno.L’art. 15 della Costituzione sancisce il principio di inviolabilità della libertà e segretezza della corrispondenza. Le limitazioni sono ammesse esclusivamente su atto motivato dell’autorità giudiziaria, e in ogni caso nei casi e modi previsti dalla legge.Ne deriva che qualsiasi forma di controllo privato e arbitrario sulle comunicazioni altrui è incompatibile con il dettato costituzionale.Un ulteriore profilo di rilievo riguarda l’inutilizzabilità delle prove raccolte tramite condotte illecite. Nel contesto dei procedimenti di separazione o divorzio, le prove ottenute violando la privacy del partner non possono essere utilizzate e il soggetto che le ha raccolte può incorrere in responsabilità penale autonoma.Il sistema processuale, infatti, non ammette che la tutela di un diritto (es. dimostrare un tradimento) avvenga mediante la violazione di diritti fondamentali altrui.L’unica ipotesi in cui il controllo del dispositivo altrui è lecito è quella in cui vi sia il consenso esplicito, attuale e specifico rispetto all’attività svolta.Tale consenso deve essere manifestato al momento dell’accesso, e non può essere presunto né desunto da comportamenti precedenti.L’analisi evidenzia come l’ordinamento italiano attribuisca una tutela particolarmente intensa alla riservatezza individuale, anche all’interno delle relazioni affettive. Il sospetto di infedeltà non giustifica condotte invasive o illecite, né consente deroghe ai principi costituzionali e penalistici.In definitiva, il bilanciamento tra fiducia e controllo deve rimanere confinato nella sfera etica e relazionale, senza travalicare i limiti imposti dalla legge. Il ricorso a strumenti investigativi privati e non autorizzati non solo espone a responsabilità penale, ma si rivela anche inutile sotto il profilo processuale.Cosa succede nei procedimenti familiari con le prove illegittimamente acquisite? Ne parleremo in un prossimo articolo.
Continua a leggere
Scritto da:
Dati sensibili e minori
28 dic. 2021 • tempo di lettura 2 minuti
Proprio in questi periodi di festivitá assistiamo a richieste di regali da parte dei nostri figli che sono sempre piú tecnologici. Spesso, addirittura, tali giocattoli richiedono una registrazione online che comporta la comunicazione di dati sensibili (exempli gatia, il nome o l´etá), con possibili problemi legati al trattamento degli stessi. Ne deriva - almeno in via del tutto teorica - un notevole rischio per la privacy dei minori, che dovrebbe sempre essere tutelata. Cosa possiamo allora fare per proteggere i nostri figli da possibili rischi? Preliminarmente, va osservato che il Regolamento UE/2016/679 in materia di protezione dati prevede che i sistemi elettronici siano prodotti e configurati per ridurre al minimo la raccolta e il trattamento di dati personali. Tale prescrizione deve, pertanto, essere sempre rispettata dai produttori. Inoltre, prima di fornire dati personali del nostro bambino, é opportuno leggere con attenzione l’informativa sul trattamento dei dati personali raccolti, che dovrebbe sempre essere disponibile nella confezione e/o pubblicata sul sito dell’azienda produttrice. Infine, pochi piccoli accorgimenti possono diminuire le potenziali fonti di rischio: dopo aver attivato la la connessione a Internet del gioco, bisogna fornire solo le informazioni strettamente necessarie per la registrazione ed eventualmente utilizzare pseudonimi per gli account;é prudente limitare la possibilità di raccolta e memorizzazione di dati da parte del giocattolo, disattivando strumenti di rilevazione che possono risultare non indispensabili per il funzionamento (come ad esempio la geolocalizzazione);bisogna evitare di concedere autorizzazioni (quali accesso alla memoria, al microfono) se non sono strettamente necessarie per il funzionamento del giocattolo. In ogni caso, è importante informarsi sempre su chi e come potrebbe utilizzare i dati raccolti;infine, onde evitare intrusione di malintenzionati attraverso la rete, é buona prassi impostare una password di acesso tale da garantire la sicurezza del giocattolo. Come si puó dedurre, con pochi e facili accorgimenti possiamo garantire la totale sicurezza dei nostri figli, permettendo loro di giocare con quello strumento elettronico tanto desiderato e che deve continuare a rappresentare un´occasione di crescita intellettiva e psicologica del minore. Il crimine cibernetico non va in vacanza: Non dimentichiamolo mai! Prof. Avv. Domenico Lamanna Di Salvo MATRIMONIALISTA - DIVORZISTA - CURATORE SPECIALE DEL MINORE
Continua a leggere
Scritto da:
Commenti
Non ci sono commenti
