Vai al contenuto principale

−20% il primo anno con il codice Vedi i piani

Caso d’uso · Pubblica amministrazione · Appalti

Appalti pubblici: trasparenza delle gare senza esporre dati personali e segreti commerciali

Team Anonimatum

In breve

Il codice dei contratti pubblici impone trasparenza su gare e affidamenti, ma le offerte contengono CV, firme, documenti d'identità e segreti tecnici o commerciali. La legge permette di oscurare il necessario senza secretare l'offerta intera.

Una gara produce molti atti: bando e disciplinare, offerte di più operatori, verbali della commissione giudicatrice, richieste di chiarimenti, provvedimento di aggiudicazione. Parte di essi va pubblicata in Amministrazione trasparente, parte viene messa a disposizione degli altri concorrenti e parte finisce davanti al giudice amministrativo.

Le offerte non sono scritte per essere pubbliche. Contengono i curricula del personale impiegato, la firma del legale rappresentante, referenze con i recapiti dei clienti e, spesso, veri segreti tecnici o commerciali. Questa pagina spiega le regole del d.lgs. 36/2023 e come preparare i documenti per ciascun destinatario.

Accesso agli atti e riservatezza nel d.lgs. 36/2023

L'art. 35 del d.lgs. 36/2023 disciplina l'accesso agli atti delle procedure di affidamento e i suoi limiti. Il diritto di accesso può essere escluso per le informazioni fornite nell'offerta che costituiscano, secondo motivata e comprovata dichiarazione dell'offerente, segreti tecnici o commerciali. Resta però consentito l'accesso al concorrente quando è indispensabile per la difesa in giudizio dei propri interessi giuridici nella procedura.

L'art. 36 regola le modalità: l'offerta dell'aggiudicatario, i verbali di gara e gli atti connessi vengono messi a disposizione dei concorrenti non definitivamente esclusi attraverso la piattaforma digitale, insieme alla comunicazione dell'aggiudicazione, e la stazione appaltante decide sulle eventuali richieste di oscuramento. La giurisprudenza amministrativa richiede che la dichiarazione di segretezza sia specifica e provata, non generica.

La pubblicazione degli atti di gara segue gli obblighi di trasparenza del codice (art. 28) e del d.lgs. 33/2013, e i dati personali che vi compaiono restano soggetti al GDPR e al Codice privacy: si pubblica solo ciò che è necessario.

Dove si trovano i dati personali

Atti tipici di una gara e cosa controllare
AttoDati personali frequentiTrattamento abituale
Bando, disciplinare e capitolatoNome e qualifica del RUPPubblicati: funzionario nell'esercizio delle funzioni
Offerta tecnicaCurricula, titoli di studio, esperienze del personaleNomi e recapiti oscurati; esperienza valutata mantenuta se serve
Documentazione amministrativa (DGUE)Firme, documenti d'identità, indirizzi dei legali rappresentantiNon pubblicata; oscurata in caso di accesso
Verbali della commissioneComponenti della commissione, talvolta personale dei concorrentiComponenti visibili; personale dei concorrenti oscurato
Provvedimento di aggiudicazione e contrattoFirmatari delle partiPubblicati; verificare che non riportino dati delle offerte

Attenzione anche agli allegati scansionati: attestati di buona esecuzione con il numero diretto di un cliente, titoli con data di nascita, foto di squadra con persone riconoscibili. La voce del glossario sui dati personali aiuta a non dimenticare le categorie meno evidenti.

Tre destinatari, tre versioni

  • Pubblicazione in Amministrazione trasparente: solo ciò che serve alla trasparenza; niente documenti d'identità, firme autografe o curricula.
  • Messa a disposizione ai concorrenti: vedono di più, ma non le parti dichiarate e riconosciute come segreti tecnici o commerciali né dati personali superflui.
  • Giudizio amministrativo: il fascicolo completo va al giudice, con le parti riservate chiaramente individuate.

Per le istanze di accesso civico sugli appalti già aggiudicati valgono i principi descritti in trasparenza e accesso civico.

Una procedura pratica per l'ufficio gare

Prima di pubblicare o mettere a disposizione gli atti

  • Chiedere nel disciplinare che gli operatori indichino, con motivazione e prova, le parti dell'offerta da oscurare.
  • Separare la documentazione amministrativa (documenti d'identità, firme, visure), che non va pubblicata.
  • Oscurare nomi, codici fiscali e recapiti del personale dei concorrenti, mantenendo il contenuto valutato.
  • Lasciare visibili ragioni sociali, componenti della commissione e criteri applicati.
  • Applicare un oscuramento irreversibile e rimuovere i metadati prima del caricamento.
  • Annotare cosa è stato oscurato e perché, in vista di un eventuale ricorso.

Esempio pratico (fittizio)

Una stazione appaltante bandisce una gara per i servizi di pulizia delle proprie sedi. L'offerta aggiudicataria di una società fittizia, «Pulizie Esempio S.r.l.», contiene una relazione tecnica, i curricula del responsabile di commessa e di due capisquadra, un modello organizzativo dettagliato e tre attestazioni di referenze. Il secondo classificato chiede l'accesso per valutare un ricorso.

La versione messa a disposizione mantiene la ragione sociale, l'impostazione generale della relazione e i titoli valutati. I curricula perdono nomi, indirizzi e cellulari; le attestazioni perdono i recapiti diretti dei clienti; il modello organizzativo, dichiarato con motivazione e prova come segreto commerciale, viene oscurato. Se il secondo classificato dimostra che proprio quel modello gli è indispensabile per difendersi in giudizio, la stazione appaltante dovrà valutare l'accesso difensivo.

Come aiuta Anonimatum

Anonimatum rileva con un'IA propria, ospitata su server nell'UE, nomi di persone, codici identificativi, firme e timbri, codici QR, indirizzi, telefoni ed email, e ti fa controllare ogni oscuramento prima di applicarlo. Le ragioni sociali e i componenti della commissione restano visibili con la lista bianca (anonimizzazione inversa) e i codici interni si possono intercettare con pattern personalizzati.

L'elaborazione in batch tratta tutte le offerte di una gara insieme, e il modello di sistema per i contratti con timbri laterali applica in un colpo le opzioni consigliate; trovi i dettagli in anonimizzare contratti. Dalla versione 1.9.0 puoi raggruppare le offerte di una gara in un fascicolo e pubblicare il risultato nel gestionale documentale o nel portale della trasparenza.

Domande frequenti

Un concorrente può dichiarare segreta tutta l'offerta?

No in modo generico. La dichiarazione deve essere motivata e comprovata, e la stazione appaltante valuta parte per parte; inoltre il concorrente che deve difendersi in giudizio può comunque accedere a ciò che gli è indispensabile.

Va oscurata la ragione sociale dell'aggiudicatario?

No. Le persone giuridiche non sono interessati ai sensi del GDPR e l'aggiudicazione è pubblica. Fanno eccezione le ditte individuali, il cui nome identifica una persona.

E i nomi del personale indicato nell'offerta?

Di solito non servono a capire il punteggio. Si possono mostrare esperienza e titoli valutati senza nome né recapiti.

I componenti della commissione si oscurano?

Di regola no: la composizione della commissione è pubblica e i componenti agiscono nell'esercizio di funzioni pubbliche.

Che ruolo ha il GDPR negli atti di gara?

Le offerte contengono dati di dipendenti, amministratori e clienti di riferimento. Per pubblicarli o metterli a disposizione serve una base giuridica e va rispettato il principio di minimizzazione: si rende visibile solo ciò che serve alla trasparenza o alla difesa dei concorrenti.

Prepara gli atti di gara per la pubblicazione

Scopri i piani e inizia subito a oscurare offerte e verbali, con revisione prima di ogni modifica.

Fonti e normativa

  1. D.lgs. 31 marzo 2023, n. 36 – Codice dei contratti pubblici (Normattiva)
  2. D.lgs. 14 marzo 2013, n. 33 (Normattiva)
  3. Garante privacy: Trasparenza amministrativa