È legittimo il diniego di accesso documentale opposto a un'associazione che intenda verificare l'adempimento delle obbligazioni in materia di privacy e sicurezza informatica assunte da un gestore terzo in regime di convenzione, in quanto tale pretesa difetta del necessario nesso di strumentalità con una specifica posizione giuridica differenziata. In ambito di accesso civico generalizzato, la tutela della sicurezza informatica e dei segreti commerciali giustifica il rifiuto di ostensione di documenti tecnici quali policy di gestione accessi e procedure di disaster recovery, la cui conoscenza esterna potrebbe agevolare attacchi informatici o data breach a danno del gestore.

Testo integrale