TRATTAMENTO DEI DATI PERSONALI CONTENUTI ANCHE IN ATTI E DOCUMENTI AMMINISTRATIVI

IL GARANTE PER LA PROTEZIONE DEI DATI PERSONALI
Linee guida in materia di trattamento di dati personali contenuti anche in atti e documenti amministrativi, effettuato da soggetti pubblici per finalità di pubblicazione e diffusione sul web - 2 marzo 2011 (Gazzetta Ufficiale n. 64 del 19 marzo 2011) Registro dei provvedimenti n. 088 del 2 marzo 2011

… omissis …
 
5. Accorgimenti tecnici in relazione alle finalità perseguite
A fronte della messa a disposizione on line di atti e documenti amministrativi contenenti dati personali, ivi inclusi gli obblighi di pubblicazione aventi effetto di pubblicità legale (compreso l'albo pretorio on line), occorre individuare idonei accorgimenti volti ad assicurare forme corrette e proporzionate di conoscibilità di tali informazioni impedendo la loro indiscriminata e incondizionata reperibilità in Internet, garantendo il rispetto dei principi di qualità ed esattezza dei dati e delimitando la durata della loro disponibilità on line.(9)
Va tenuto presente, inoltre, che la diffusione indiscriminata di dati personali basata su un malinteso e dilatato principio di trasparenza può determinare conseguenze gravi e pregiudizievoli tanto della dignità delle persone quanto della stessa convivenza sociale. Pericoli questi che si dilatano ulteriormente quando la diffusione dei dati e la loro messa a disposizione avvenga on line.
Infatti, questo metodo di diffusione presenta pericoli e criticità specifiche che possono riguardare la difficoltà di garantire che i dati siano a disposizione solo per un periodo determinato dalla normativa di settore (nei casi in cui tali norme prevedano un termine), che siano conosciuti solo da chi abbia diritto a conoscerli (nei casi in cui il diritto non è esteso a tutti ma solo a certe categorie di cittadini) e, infine, che non possano essere manipolati o indebitamente acquisiti e memorizzati da chi dovrebbe al massimo limitarsi a prenderne conoscenza (come avviene nel caso in cui non siano adottate adeguate misure di sicurezza). Deve inoltre sempre essere tenuto presente il pericolo oggettivo costituito dai motori di ricerca che "decontestualizzano il dato" estrapolandolo dal sito in cui è contenuto, e trasformandolo in una parte -non controllata e non controllabile- delle informazioni che di una persona sono date dal motore di ricerca stesso, secondo una "logica" di priorità di importanza del tutto sconosciuta e non conoscibile all'utente.

… omissis …

5.2. Tempi proporzionati di mantenimento della diffusione dei dati
Le esigenze di trasparenza, pubblicità e consultabilità degli atti, proprio in relazione alla circostanza che i dati personali in essi contenuti sono diffusi sul web, devono comunque tenere anche conto della necessità di individuare un congruo periodo di tempo entro il quale devono rimanere disponibili (in una forma che consenta l'identificazione dell'interessato) che non può essere superiore al periodo ritenuto, caso per caso, necessario al raggiungimento degli scopi per i quali i dati stessi sono resi pubblici.
Come detto, la diffusione illimitata e continua in Internet di dati personali relativi ad una pluralità di situazioni riferite ad un medesimo interessato, costantemente consultabili da molteplici luoghi e in qualsiasi momento, può comportare conseguenze pregiudizievoli per le persone interessate, specie se si tratta di informazioni non più aggiornate o relative ad avvenimenti risalenti nel tempo contenute anche in atti e provvedimenti amministrativi reperibili on line che hanno già raggiunto gli scopi per i quali si era reso necessario renderli pubblici.
In tale quadro, nelle ipotesi in cui specifiche disposizioni di settore individuino determinati periodi di tempo per la pubblicazione di atti e provvedimenti amministrativi (es., art. 124, d.lg. n. 267/2000 riguardante le deliberazioni del comune e della provincia che devono essere affisse all'albo pretorio, nella sede dell'ente, per quindici giorni consecutivi), i soggetti pubblici sono tenuti ad assicurare il rispetto dei limiti temporali previsti, rendendoli accessibili sul proprio sito web durante il circoscritto ambito temporale individuato dalle disposizioni normative di riferimento, anche per garantire il diritto all'oblio degli interessati.(13)
Nei casi in cui, invece, la disciplina di settore non stabilisce un limite temporale alla pubblicazione degli atti, vanno individuati -a cura delle amministrazioni interessate- congrui periodi di tempo entro i quali mantenerli on line.(14) La predetta congruità va commisurata alle esigenze sottese alle finalità di trasparenza, di pubblicità o di consultabilità di volta in volta perseguite, sempre che queste non abbiano carattere di permanenza.(15) Più in particolare, in relazione alla finalità di trasparenza potrebbe risultare necessario individuare periodi di tempo ragionevoli di permanenza dei dati in rete, proprio al fine di garantire a chiunque una effettiva e immediata accessibilità alle informazioni.(16) Tempi più circoscritti, invece, devono riguardare la disponibilità on line dell'atto o del documento pubblicato per finalità di pubblicità, avuto anche riguardo ai termini previsti dalla legge per l'impugnazione dei provvedimenti oggetto di pubblicazione.
Trascorsi i predetti periodi di tempo specificatamente individuati, determinate notizie, documenti o sezioni del sito devono essere rimossi dal web o privati degli elementi identificativi degli interessati ovvero, in alternativa, laddove l'ulteriore diffusione dei dati sia volta a soddisfare esigenze di carattere storico-cronologico, gli stessi vanno sottratti all'azione dei comuni motori di ricerca, ad esempio, inserendoli in un'area di archivio consultabile solo a partire dal sito stesso o in un'area ad accesso riservato.(17)

… omissis …