La trasparenza dell’attività dell’Anac non è affidata ad un unico regime di pubblicità, essendo al contrario possibile individuare numerose, e molto differenti, regole volte ad assicurare la trasparenza.

Per tale ragione il Consiglio di Stato ritiene che spetti all’Anac, di volta in volta, sussumere i diversi atti in una delle cinque categorie ora rappresentate.

Dopo aver compiuto tale operazione di qualificazione, l’Amministrazione individuerà il relativo regime di pubblicità.

In relazione al rispetto della normativa sulla privacy è chiaro che le regole da osservare saranno molto diverse a seconda che la legge prescriva la pubblicazione sulla gazzetta ufficiale o sul proprio sito internet o, in ipotesi, nulla dica.

È evidente che quando la legge prescrive la pubblicazione sulla gazzetta ufficiale, ragionevolmente si tratterà di atti rispetto ai quali generalmente non viene in rilievo l’esigenza di garantire la riservatezza di eventuali terzi.

Nelle altre ipotesi, invece, le esigenze di riservatezza di eventuali terzi, dovranno essere garantite nel rispetto della legge e delle regole, nonché delle modalità, indicate dal Garante per la protezione dei dati personali nel parere 26 febbraio 2020, n. 38 prima esposto e che si condivide integralmente.

Conseguentemente spetterà all’Anac osservare le Linee guida in materia di trasparenza (provvedimento n. 243 del 15 maggio 2014 recante le “Linee guida in materia di trattamento di dati personali, contenuti anche in atti e documenti amministrativi, effettuato per finalità di pubblicità e trasparenza sul web da soggetti pubblici e da altri soggetti obbligati”) nella parte in cui prevedono che:

- “laddove l'amministrazione riscontri l'esistenza di un obbligo normativo che impone la pubblicazione dell'atto o del documento nel proprio sito web istituzionale è necessario selezionare i dati personali da inserire in tali atti e documenti, verificando, caso per caso, se ricorrono i presupposti per l'oscuramento di determinate informazioni”;

- “i soggetti pubblici, infatti, in conformità ai principi di protezione dei dati, sono tenuti a ridurre al minimo l'utilizzazione di dati personali e identificativi ed evitare il relativo trattamento quando le finalità perseguite nei singoli casi possono essere realizzate mediante dati anonimi o altre modalità che permettano di identificare l’interessato solo in caso di necessità”;

- “è, quindi, consentita la diffusione dei soli dati personali la cui inclusione in atti e documenti da pubblicare sia realmente necessaria e proporzionata alla finalità di trasparenza perseguita nel caso concreto (c.d. “principio di pertinenza e non eccedenza” di cui all'art. 11, comma l, lett. d, del Codice [oggi “principio di minimizzazione” di cui all'art. 5, par. 1, lett. c, del RGPD]). Di conseguenza, i dati personali che esulano da tale finalità non devono essere inseriti negli atti e nei documenti oggetto di pubblicazione online. In caso contrario, occorre provvedere, comunque, all’oscuramento delle informazioni che risultano eccedenti o non pertinenti”.

Sotto altro aspetto, fermo restando quanto prima osservato, non v’è dubbio che le disposizioni contenute nel d.lgs. 33/2013, nella parte in cui prevedono obblighi di pubblicazione in materia di trasparenza, “costituiscono sicuramente una base giuridica idonea anche per la diffusione di dati personali online, ai sensi dell'art. 2 ter, commi 1 e 3, del Codice”.

In relazione agli atti compiuti dall’Autorità in adempimento dei compiti consultivi e di vigilanza, è chiaro che non si potrà individuare un regime uniforme, spettando all’Anac il compito di qualificarli di volta in volta.

Per i casi in cui non sia applicabile l’articolo 12, comma l, del d.lgs. 33/2013 – ferma restando l’opportunità di “valutare anche l'assunzione di ulteriori cautele per assicurare il rispetto del principio proporzionalità e di minimizzazione dei dati (art. 5, par. l, lett. c, del RGPD), come l’adozione tenuto conto delle tecnologie disponibili, di misure volte a impedire ai motori di ricerca generalisti (es. Google) di indicizzarli ed effettuare ricerche rispetto a essi, trascorso un adeguato numero di anni dall'adozione della deliberazione” – come ricordato dal Garante l’Autorità deve “procede[re] alla indicazione in forma anonima dei dati personali eventualmente presenti” (art. 7-bis, comma 3, del d.lgs. n. 33/2013), pena l'applicazione delle sanzioni previste dal RGPD per violazione dell'art. 2 ter, commi 1 e 3, del Codice”.

Giova ricordare infine che l’Anac ha, per legge, un’importante facoltà stabilita dall’articolo 3, comma 1 bis, d.lgs. 33/2013 ai sensi del quale: “L'Autorità nazionale anticorruzione, sentito il Garante per la protezione dei dati personali nel caso in cui siano coinvolti dati personali, con propria delibera adottata, previa consultazione pubblica, in conformità con i principi di proporzionalità e di semplificazione, e all'esclusivo fine di ridurre gli oneri gravanti sui soggetti di cui all'articolo 2-bis, può identificare i dati, le informazioni e i documenti oggetto di pubblicazione obbligatoria ai sensi della disciplina vigente per i quali la pubblicazione in forma integrale e' sostituita con quella di informazioni riassuntive, elaborate per aggregazione. In questi casi, l'accesso ai dati e ai documenti nella loro integrità è disciplinato dall'articolo 5”.

Testo integrale