Francesco Paolo Micozzi: Anticorruzione, trasparenza e privacy, quale equilibrio?

Privacy, Trasparenza e Anticorruzione: quale equilibrio?Venerdì 29 aprile 2016, Cagliari

Privacy e Trasparenza: quali difficoltà nel corretto bilanciamento?

"Cycles Wire frame Shader" by agus

Avv. Francesco Paolo Micozzi

Avv. Francesco Paolo Micozzi @fpmicozzi

La finalità di trasparenza nel dlgs 33/13

Art. 1, comma1

La trasparenza è intesa come accessibilità totale delle informazioni concernenti l'organizzazione e l'attività delle pubbliche amministrazioni, allo scopo di favorire forme diffuse di controllo sul perseguimento delle funzioni istituzionali e sull'utilizzo delle risorse pubbliche.


Pubblicità e diritto alla conoscibilità

Art. 3, comma1

Tutti i documenti, le informazioni e i dati oggetto di pubblicazione obbligatoria ai sensi della normativa vigente sono pubblici e chiunque ha diritto di conoscerli, di fruirne gratuitamente, e di utilizzarli e riutilizzarli ai sensi dell'articolo 7.


“tutti i documenti, dati e informazioni…”

… potrebbero contenere dati personali

qualunque informazione relativa a persona fisica, identificata o identificabile, anche indirettamente, mediante riferimento a qualsiasi altra informazione, ivi compreso un numero di identificazione personale


Disciplina dei dati personali in amministrazione trasparente

Art. 4, comma1 Gli obblighi di pubblicazione dei dati personali diversi dai dati sensibili e dai dati giudiziari, […] comportano la possibilità di una diffusione […] nonché il loro trattamento secondo modalità che ne consentono la indicizzazione e la rintracciabilità tramite i motori di ricerca web ed il loro riutilizzo ai sensi dell'articolo 7 nel rispetto dei principi sul trattamento dei dati personali.


(segue) Art. 4. Limiti alla trasparenza

3. Le pubbliche amministrazioni possono disporre la pubblicazione nel proprio sito istituzionale di dati, informazioni e documenti che non hanno l'obbligo di pubblicare ai sensi del presente decreto o sulla base di specifica previsione di legge o regolamento, fermi restando i limiti e le condizioni espressamente previsti da disposizioni di legge, procedendo alla anonimizzazione dei dati personali eventualmente presenti.


4) Limiti alla trasparenza

4. Nei casi in cui norme di legge o di regolamento prevedano la pubblicazione di atti o documenti, le pubbliche amministrazioni provvedono a rendere non intelligibili i dati personali non pertinenti o, se sensibili o giudiziari, non indispensabili rispetto alle specifiche finalità di trasparenza della pubblicazione.


4) Limiti alla trasparenza

6. Restano fermi i limiti alla diffusione e all’accesso […] di tutti i dati […] relativi alla diffusione dei dati idonei a rivelare lo stato di salute e la vita sessuale.


Pubblicazione obbligatoria?

Pubblicazione di dati, informazioni e documenti che contengono dati personali

SI

DATI COMUNI

DATI SENSIBILI

Rispettare principi di necessità, pertinenza e non eccedenza

NO

Anonimizzazione

STATO DI SALUTE

VITA SESSUALE

DIVIETO DI PUBBLICAZIONE

DIVIETO DI PUBBLICAZIONE PER FINALITÀ DI TRASPARENZA

Pubblicabili solo se indispensabili alle

finalità di trasparenza

Riassumendo…


12) Obblighi di pubblicazione concernenti gli atti di carattere normativo e amministrativo generale



12) Obblighi di pubblicazione concernenti gli atti di carattere normativo e amministrativo generale


PUBBLICAZIONEDEFICITARIA(trasparenza)

PUBBLICAZIONEECCESSIVA

(dati personali)

PUBBLICAZIONECORRETTA


Quali conseguenze?

Pubblicazione deficitaria

Accesso Civico

Sanzioni

Inefficacia del provvedimento

(artt. 15, 26 e 39)

Art. 46

Sanzioni specifiche

Responsabilità dirigenziale

Danno all’immagine

Retribuzione di risultato/ performance

Violaz. art. 14€ 500-10.000

Violaz. art. 22, co. 2€ 500-10.000


Quali conseguenze?

Pubblicazione “eccessiva” di dati personali

Richiesta di risarcimento danni da parte dell’interessato

Sanzioni dall’Autorità Garante(art. 162, co. 2-bis, d.lgs.

196/03) €10K - €120K

Danno erariale?


Le linee guida del GaranteLinee guida in materia di trattamento di dati

personali, contenuti anche in atti e documenti amministrativi, effettuato per finalità di pubblicità e trasparenza sul web da soggetti pubblici e da altri enti obbligati

http://www.garanteprivacy.it/web/guest/home/docweb/-/docweb-display/docweb/3134436

(Le linee guida non riguardano solo l’“amministrazione trasparente”)

http://www.garanteprivacy.it/web/guest/home/docweb/-/docweb-display/docweb/3134436


Art. 7

I documenti, le informazioni e i dati oggetto di pubblicazione obbligatoria ai sensi della normativa vigente […] sono pubblicati in formato di tipo aperto […] e sono riutilizzabili ai sensi del [d.lgs. 36/06, d.lgs. 82/05 e d.lgs. 196/03] senza ulteriori restrizioni diverse dall'obbligo di citare la fonte e di rispettarne l'integrità.


Formato aperto…

a) formato dei dati di tipo aperto, un formato di dati reso pubblico, documentato esaustivamente e neutro rispetto agli strumenti tecnologici necessari per la fruizione dei dati stessi;


Alcuni formati aperti (secondo il CAD)

PDF - PDF/ATIFFJPGOffice Open XML (OOXML)Open Document FormatXMLTXTFormati Messaggi di posta elettronica


… e Dati Aperti

OPENDATA

LA LICENZA CONSENTE L’USO A CHIUNQUE PER

QUALSIASI FINALITA’

ACCESSIBILE CON LE TECNOLOGIE

DELL’INFORMAZIONE E DELLA COMUNICAZIONE

ELABORABILI MEDIANTE SOFTWARE

CONTENUTI IN DOCUMENTI A

FORMATO APERTO

PROVVISTI DI METADATI

FORNITI GRATUITAMENTE

O AL COSTO MARGINALE


Riutilizzo

“il semplice fatto che informazioni personali siano rese pubblicamente conoscibili online per finalità di trasparenza non comporta che le stesse siano liberamente riutilizzabili da chiunque e per qualsiasi scopo…”(linee guida Garante Privacy)


AMMINISTRAZIONE TRASPARENTE

DATI, INFORMAZIONI E DOCUMENTI

DATI PERSONALI

ALTRE INFORMAZIONI

RIUSO CONSENTITO

RIUSO CONSENTITO IN TERMINI COMPATIBILI CON FINALITÀ PER LE QUALI I DATI PERSONALI SONO

STATI RACCOLTI


Garante Privacy - 377 del 25 giugno 2015

gli enti locali e le pubbliche amministrazioni non possono introdurre nuovi obblighi di pubblicazione per finalità di trasparenza con propri atti regolamentari rispetto a quanto già disciplinato dal legislatore sui dati patrimoniali con il decreto legislativo n. 33/2013


Alcuni profili problematici…


IndicizzazioneSito Web PA

Amministrazione trasparente

Albo Online


“Quanti” dati devo pubblicare?ESEMPIO…Art. 14, d.lgs. 33/2013 1. Con riferimento ai titolari di incarichi politici, di

carattere elettivo o comunque di esercizio di poteri di indirizzo politico, di livello statale regionale e locale, le pubbliche amministrazioni pubblicano con riferimento a tutti i propri componenti, i seguenti documenti ed informazioni:

a) l'atto di nomina o di proclamazione, con l'indicazione della durata dell'incarico o del mandato elettivo;

b) il curriculum;c) i compensi di qualsiasi natura connessi

all'assunzione della carica; gli importi di viaggi di servizio e missioni pagati con fondi pubblici;


Attenzione alla “durata”

Pubblicazioni che eccedono temporalmente

l’obbligo di permanenza (e i termini possono differire…) possono

comportare delle responsabilità


Attenzione alle licenze

AMMINISTRAZIONETRASPARENTE

Art. 7senza ulteriori restrizioni

diverse dall'obbligo di citare la fonte e di rispettarne

l'integrità

Inserire indicazioni delle Linee-Guida Garante:

riuso per le stesse finalità di trasparenza

Presenza di più licenze


Nella giungla dei formati…

Possibilità di utilizzare formati (aperti) diversi

Difficoltà in fase di “comparazione” delle

informazioni disponibili


Diniego di accessibilità? diniego di trasparenza?


Grazie per l’attenzione!

Francesco Paolo Micozzi: Anticorruzione, trasparenza e privacy, quale equilibrio?

Presentations & Public Speaking

Transcript of Francesco Paolo Micozzi: Anticorruzione, trasparenza e privacy, quale equilibrio?