Newsgroup: it.diritto
Titolo: accesso amministrativo e dati sensibili

Ciao
come è noto, l'avvento della legislazione sulla privacy ha rialimentato il
(già complesso) dibattito relativo ai rapporti tra diritto di accesso ai
documenti amministrativi e tutela della riservatezza. Si dia il caso che l'
istanza ostensiva abbia ad oggetto l'attività posta in essere da un gestore
di pubblico servizio e che i relativi documenti incorporino dati sensibili.
Ora, ammettiamo che non sorgano questioni in punto di legittimazione attiva
del richiedente e che i documenti siano ritenuti accessibili e, ancora, che
le ragioni di riservatezza dei soggetti cui i dati si riferiscono si
intendano (pacificamente) salvaguardate tramite la limitazione modale di cui
alla lett. d) dell'art. 24 della legge 241/1990. Ammettiamo cioè il
miracolo  :-)
Ai sensi della disciplina che tutela i dati personali il gestore di pubblico
servizio è un soggetto privato. Se è così qualcuno mi sa indicare lo
specifico referente normativo che legittimerebbe il gestore ad eseguire le
operazioni di trattamento necessarie a riscontrare la domanda di accesso?
Leggo di una «discordanza tra il criterio formale utilizzato dal Garante per
l'individuazione dei "soggetti pubblici" nella L. n. 675 e il criterio
funzionale seguito dalla giurisprudenza [e dall'art. 23 della l. 241/1990,
mi pare] per individuare i "soggetti passivi" della L. n. 241». Talché un
ente pubblico economico ovvero un gestore/concessionario di pubblico
servizio possono essere tenuti a soddisfare le esigenze accessive dovendo
però, nel farlo, seguire le restrizioni che la 675 prevede per ogni privato.
Se questo ragionamento è corretto, quali disposizioni della 675 e (oggi) del
Codice in materia di protezione dei dati personali trovano applicazione nel
caso di specie?
Saluti

 Saluti
Spero di aver bene inteso la domanda. In ogni caso direi che il gestore,
ovvero il c.d. titolare del trattamento come definito dall'art. 4 d.lgs
196/2003, ha il dovere di dare riscontro all'interessato ex art. 10 del
citato d.lgs.
In particolare egli deve adottare tutte le misure idonee ad agevolare
l'accesso ai dati personali. Ovviamente se i dati non sono di terze persone.
Se la richiesta di accesso riguarda dati relativi a persone diverse
dall'interessato è fatto salvo l'accesso con le modalità previste dalla
241/90 (vedi art. 59 d.lgs 196/03). Quanto all'accesso a dati idonei a
rivelare lo stato di salute e la vita sessuale l'accesso è consentito solo
il diritto da tutelare è di pari rango.
Altre norme prevedono la possibilità di accesso a particolari categorie di
dati da parte di soggetti particolari e per ragioni altrettanto particolari.
Vedi ad esempio la l. 45/2004 che ha modificato gli art. 132 e 182 del d.lgs
196 consentendo l'accesso diretto ai dati relativi alle utenze telefoniche
dell'imputato, della persona sottoposta ad indagini e della persona offesa.

 il diritto da tutelare è di pari rango.
[snip]
Ciao, ti ringrazio per la risposta, ma evidentemente non sono stato chiaro.
La questione effettivamente è complessa. L'art. 10 del Codice, che hai
citato, attiene alle misure che il titolare del trattamento è tenuto ad
adottare "per garantire l'effettivo esercizio dei diritti di cui all'art.
7", in particolare al fine di dare riscontro al diritto di accesso
esercitato dall'interessato in ordine ai dati personali che lo riguardano.
Il garante ha chiarito in più di una occasione che il diritto di accesso ai
documenti amministrativi è altra cosa: distinti sono i presupposti,
l'oggetto e finanche le modalità di esercizio (naturalmente sulla carta
giacchè non possono escludersi, per così dire, eventuali interferenze, ma
non è di questo che intendevo parlare).
Il diritto di accesso ai documenti amministrativi è riconosciuto (perdonami
il tono forse didascalico, ma cerco di spiegarmi al meglio) in capo a
chiunque vi abbia interesse per la tutela di situazioni giuridicamente
rilevanti ex art. 22.1, L. n. 241/1990. E' ben possibile che l'esercizio del
detto diritto si obiettivi su documenti che contengono informazioni
riguardanti terzi soggetti; il che non necessariamente, ma direi molto
spesso implica l'applicazione del disposto di cui alla lett. d) dell'art.
24, della L. n. 241. Sarà pertanto consentita al richiedente l'accesso la
sola "visione"  dei documenti la cui conoscenza appaia necessaria (secondo
certa dottrina indispensabile) per curare o per difendere gli interessi
giuridici del medesimo.Ti risparmio l'annosa querelle relativa
all'interpretazione di siffatta disposizione che, immagino, avrai presente.
Ad ogni modo è evidente che l'accesso può avere ad oggetto documenti
amministrativi che contengono dati sensibili riguardanti terze persone. Ciò
che implica la necessità per il soggetto cui è indirizzata la relativa
domanda di accesso, in primo luogo di attenersi, laddove si determini ad
accoglierla, alle condizioni di trattamento dei dati personali (nel caso di
specie sensibili) prescritte dalla disciplina sulla privacy: non sfuggirà,
infatti, che ammettere alla visione del documento un soggetto equivale a
comunicargli (id est a trattare) i dati personali (inerenti ad un terzo) ivi
contenuti. Ora, palesemente la L. n. 241 e la L. n. 675 e oggi il Codice (d.
lgs. n.193/2003), diciamo così, tendono a sovrapporsi. Ove il destinatario
della domanda di accesso ai documenti amministrativi sia un soggetto
(formalmente) pubblico sorgono alcune questioni che non intendo affrontare.
Lasciamo in disparte anche la discussione in ordine alle concrete modalità
applicative del c.d. principio del "pari rango" di cui all'art. 60 del
Codice.
Ipotizziamo che la domanda di accesso ex L. n. 241/1990 sia rivolta ad un
soggetto formalmente privato (cio che è possibile ai sensi dell'art. 23
della L. n. 241; e quale sia la giustificazione della scelta del legislatore
al riguardo emerge con una certa chiarezza dalle decisioni nn. 4, 5, 6, del
1999 dell'Adunanza Plenaria del Consiglio di Stato). Resta il fatto che un
"privato", come dicevo nel post precedente, può essere tenuto a soddisfare
una domanda di accesso ai documenti amministrativi. E' noto che il regime di
trattamento dei dati personali si diversifica in ragione e della qualità dei
dati e della natura del soggetto che effettua il trattamento: così nella L.
675, così oggi nel Codice (artt. 18-27).
Tanto premesso e fuor di metafora, se Tizio chiede l'accesso ai documenti
amministrativi ex art 22.1, L. n. 241, a Poste Italiane Spa (soggetto
privato) e i documenti contengono dati sensibili (idonei a rivelare,
mettiamo, le opinioni politiche) che afferiscono a Caio, quale specifica
norma di legge permette a Poste Italiane di, in accoglimento dell'istanza
ostensiva,  comunicare a Tizio i dati di cui Caio é titolare?
Certa giurisprudenza nel vigore della L. n. 675 richiamava (e tuttavia
laddove i documenti contenessero dati personali si, ma non sensibili)
l'applicazione dell'art. 20, comma 1, lett. c) della 675, in virtù del quale
il soggetto privato poteva comunicare a terzi dati personali (prescindendo
dal consenso dell'interessato) "in adempimento di un obbligo previsto dalla
legge, da un regolamento o da una norma comunitaria".
Ma se i dati contenuti nei documenti dei quali si chiede la disvelazione
sono sensibili? Quid iuris? In tal caso avrebbe dovuto trovare applicazione
l'art. 22 della 675 e (mi chiedo) quale comma in particolare? La questione,
a me pare, è della massima complessità, naturalmente potrei sbagliarmi.
Vero è che oggi si deve tenere conto dell'art. 59 del Codice, a mente del
quale "i presupposti, le modalità, i limiti per l'esercizio del diritto di
accesso a documenti amministrativi contenenti dati personali [...] restano
disciplinati dalla legge n. 241 [...] nonché dai relativi regolamenti di
attuazione, anche per ciò che concerne i tipi di dati sensibili e giudiziari
e le operazioni di trattamento eseguibili in esecuzione di una richiesta di
accesso". Ma (e a pensarci bene anche alla luce dell'ultimo periodo
dell'articolo in parola, che, nel dichiarare espressamente di rilevante
interesse pubblico le attività finalizzate all'applicazione di tale
disciplina, rinvia [vedi art. 20 del Codice] alla normativa applicabile ai
soggetti pubblici) questa disposizione riguarda anche le domande di accesso
amministrativo indirizzate ai soggetti privati? Esime questi ultimi, in
altri termini, dall'attenersi alle stringenti condizioni di trattamento di
cui all'art. 26 del Codice? E se invece, al contrario, rilevasse la
fattispecie di cui alla lett. c) del comma 4 dell'art. 26 del Codice,
l'istante per l'accesso ai documenti amministrativi non vedrebbe limitato
oltre misura l'ambito di estensione dello strumento di trasparenza
riconosciutogli nel 1990 dal legislatore: strumento che, come è noto, trova
ingresso non solo per difendere un diritto in sede giudiziaria, ma anche per
"curare" in sede procedimentale una posizione di minore consistenza
giuridica?
Chiedo venia per la lunghezza. Tengo a precisare che la questione ha per me
un interesse puramente teorico. Nondimeno se qualche amministrativista, o
chiunque altro naturalmente, volesse aiutarmi a capire, gliene sarei grato.
Ciao ciao. Grazie ancora Alex1.