Il trattamento dei dati personali nella pubblica amministrazione

Con l’avvio del processo di informatizzazione e digitalizzazione in applicazione dei criteri di speditezza, efficacia, efficienza e trasparenza, la pubblica amministrazione ha avuto dei momenti di difficoltà, se non addirittura di crisi, a causa della pervasività dell’informatica e delle telecomunicazioni sul trattamento e la circolazione dei dati personali. Il D. Lgs. 196/2003 ha fondato l’intera disciplina posta a tutela della Privacy ed ha condizionato l’attività amministrativa più di quanto non ha fatto la L. 675/96. Di fronte alla resistenza opposta dalla pubblica amministrazione alla piena attuazione dei principi di protezione dei dati, fondamentale è stata l’azione del Garante nel stimolarla attraverso l’adozione di schemi di regolamento, direttive, provvedimenti, risposte a quesiti, attività di comunicazione, informazione e formazione. Quando poi si è creata l’esigenza di definire l’ambiguo rapporto tra diritto alla protezione dei dati personali e diritto di accesso regolato dalla L. 241/1990 ancor più determinante è stato il supporto dell’Autorità Garante per la protezione dei dati personali. Infatti l’Autorità è intervenuta più volte nel ribadire che le norme vigenti in materia di protezione dei dati personali non hanno abrogato le disposizioni vigenti in materia di accesso ai documenti amministrativi. L’amministrazione che è in possesso di tutti i necessari elementi di ponderazione dell’istanza di accesso è tenuta a selezionare con particolare attenzione i dati personali, specie se di tipo sensibile o attinente a vicende giudiziarie, la cui menzione sia effettivamente necessaria per perseguire, nei singoli casi, le finalità di trasparenza dei propri organi, nel rispetto dei principi fissati dal Codice. Ricordiamo che in più occasioni il Garante, con riferimento alle informazioni supersensibili, ha precisato la portata del principio del pari rango previsto dalle norme del Codice della Privacy ed ha indicato i limiti reciproci del diritto di accesso e di quello alla riservatezza.
L’Autorità Garante si è poi più volte pronunciata sul tema della gestione (e protezione) dei dati personali nel settore del lavoro pubblico. Infatti nel pubblico impiego il Garante ha esaminato una molteplicità di casi in cui gli atti di gestione del personale implicano il trattamento di informazioni personali sensibili e giudiziarie ed ha chiarito che le operazioni di trattamento (e quelle conseguenti) devono essere coerenti con le finalità per le quali i dati sono stati inizialmente raccolti. Gli interventi del Garante anche in questo contesto hanno prodotto l’effetto di far cessare alcune prassi poco rispettose (a volte anche dovuto all’ambiguità o alla lacunosità di norme di legge o di regolamento) del diritto alla Privacy e delle libertà fondamentali della persona. Concludendo, il Garante è stato (ed è) costantemente sollecitato ad intervenire in una serie di casistiche piuttosto ampie ed articolate, per perseguire l’obiettivo prioritario di garantire una compiuta aderenza alle norme del Codice della Privacy che non si risolva nell’assolvimento di adempimenti puramente formali poiché un uso improprio delle banche dati informatizzate da parte della pubblica amministrazione metterebbe in serio pericolo il diritto alla riservatezza dei cittadini.