Caso d’uso · Pubblica amministrazione · Procedimento
Fascicoli amministrativi: accesso agli atti senza esporre i terzi
Team Anonimatum
In breve
La legge 241/1990 riconosce a chi ha un interesse qualificato l'accesso ai documenti, ma i fascicoli contengono quasi sempre dati di terzi. La chiave è oscurarli o pseudonimizzarli in modo coerente su tutti gli atti.
Un fascicolo amministrativo non è un documento ma decine: esposto, relazioni istruttorie, verbali di sopralluogo, memorie, fotografie, comunicazioni e provvedimento finale. Ogni atto cita persone diverse e spesso la stessa persona in forme diverse: «sig. Mario Rossi», «il Rossi», «l'esponente».
Quando un interessato chiede l'accesso, quando si deve consentire la partecipazione al procedimento o quando il fascicolo va depositato davanti al TAR, la sfida non è solo oscurare, ma farlo allo stesso modo in tutti gli atti, senza un nome dimenticato nell'allegato 14.
Cosa prevede la legge 241/1990
L'accesso documentale della legge 241/1990 spetta a chi ha un interesse diretto, concreto e attuale, corrispondente a una situazione giuridicamente tutelata e collegata al documento (art. 22). I partecipanti al procedimento hanno inoltre il diritto di prendere visione degli atti del procedimento (art. 10), salvo i limiti dell'art. 24.
Il punto di equilibrio con la privacy è l'art. 24, comma 7: l'accesso deve comunque essere garantito quando la conoscenza dei documenti è necessaria per curare o difendere i propri interessi giuridici. Se si tratta di dati sensibili o giudiziari, l'accesso è consentito nei limiti in cui sia strettamente indispensabile; per i dati sulla salute o sulla vita sessuale valgono le condizioni dell'art. 60 del Codice privacy. Fuori da questi casi, i dati dei terzi non necessari si oscurano.
I controinteressati, cioè i soggetti che dall'accesso vedrebbero compromessa la propria riservatezza, devono essere informati e possono opporsi. Nel processo amministrativo, l'amministrazione deposita il provvedimento impugnato e gli atti su cui si fonda (art. 46 del codice del processo amministrativo). Chi non è parte può usare l'accesso civico, descritto nella pagina su trasparenza e accesso civico.
Un fascicolo, più destinatari
| Destinatario | Fondamento | Trattamento abituale dei dati di terzi |
|---|---|---|
| Interessato o partecipante | Artt. 10, 22 e 24 L. 241/1990 | Accesso agli atti; dati di terzi oscurati se non necessari alla difesa |
| Giudice amministrativo | Art. 46 c.p.a. | Deposito completo; dati particolarmente sensibili segnalati |
| Chiunque (accesso civico) | D.lgs. 33/2013 | Accesso parziale, più restrittivo che per l'interessato |
| Pubblicazione, formazione, statistiche | Scelta dell'ente | Anonimizzazione completa del fascicolo |
I fascicoli mescolano dati personali comuni (nomi, indirizzi, telefoni, firme, targhe) con informazioni più delicate: salute nei fascicoli di invalidità o assistenza, minori nei fascicoli scolastici o dei servizi sociali, illeciti nei procedimenti sanzionatori.
Il problema della coerenza
- Un nome oscurato nella relazione ma visibile nella lettera di trasmissione o nella ricevuta di notifica.
- Lo stesso vicino oscurato in un atto, chiamato «Vicino A» in un altro e «Testimone 2» in un terzo.
- Foto o planimetrie scansionate mai controllate perché «sono solo immagini».
- Un secondo accesso, mesi dopo, con scelte diverse dal primo.
- Il nome dell'interessato nel nome del file o nei metadati.
Quando il destinatario deve seguire chi ha detto cosa, la pseudonimizzazione funziona spesso meglio dell'oscuramento: ogni persona riceve un'etichetta stabile («Persona 1», «Persona 2»). Ma l'etichetta deve essere identica in tutto il fascicolo.
Una procedura per l'ufficio procedente
Prima di consentire l'accesso o depositare il fascicolo
- Individuare il destinatario e il titolo: interessato, giudice, accesso civico o pubblicazione.
- Elencare le persone citate e decidere per ciascuna: visibile, oscurata o pseudonimizzata.
- Applicare le stesse scelte e la stessa tabella di corrispondenza a ogni atto.
- Controllare scansioni, foto e allegati, non solo i documenti nativi.
- Rinominare i file in modo neutro ed eliminare i metadati.
- Conservare la versione rilasciata e annotare cosa è stato oscurato e perché.
Esempio pratico (fittizio)
Un fascicolo fittizio di abuso edilizio contiene 38 atti: l'esposto di una vicina, due verbali di sopralluogo, fotografie, le memorie del proprietario, un'email di un altro residente e l'ordinanza di demolizione. Il proprietario chiede l'accesso agli atti per difendersi.
| Persona o dato | Trattamento | Motivo |
|---|---|---|
| Proprietario (richiedente) | Visibile | Dati propri dell'interessato |
| Vicina che ha presentato l'esposto | «Persona 1» in tutti gli atti | Controinteressata; il contenuto dell'esposto resta comprensibile |
| Altro residente | «Persona 2» in tutti gli atti | Non necessario alla difesa |
| Tecnico comunale che ha eseguito il sopralluogo | Visibile | Funzionario nell'esercizio delle funzioni |
| Targhe nelle fotografie | Oscurate | Dato personale irrilevante per il procedimento |
Se il proprietario ricorre al TAR, il fascicolo completo viene depositato in giudizio. Le scelte fatte per l'accesso restano registrate e si riutilizzano in caso di nuova richiesta.
Come aiuta Anonimatum con i fascicoli
Dalla versione 1.9.0 Anonimatum ha una schermata Fascicoli: raggruppa gli atti di un caso, applica a tutti lo stesso modello tramite la coda in background e segue lo stato di ognuno. Ogni fascicolo può avere la sua mappa condivisa, così lo stesso dato riceve lo stesso sostituto in tutti i documenti; ogni mappa ha una propria password, che non viene salvata.
Il fascicolo si scarica in un ZIP con i documenti finiti e un indice CSV e PDF senza nomi né dati personali. Ogni elaborazione salva una versione nello storico (fino a 10 per documento, cifrate e senza il nome del file), e il PDF risultante può essere pubblicato nel gestionale documentale o di protocollo dell'ente (REST o CMIS) con un nome neutro e metadati senza dati personali. Il rilevamento combina un'IA propria su server nell'UE, pattern per codici fiscali e IBAN e OCR per le scansioni, e la lista bianca lascia visibili i funzionari firmatari.
Domande frequenti
L'interessato può sapere chi ha presentato l'esposto?
Non necessariamente. La giurisprudenza valuta caso per caso se conoscere l'identità dell'esponente sia necessario per la difesa; spesso il contenuto dell'esposto viene reso accessibile senza il nome.
Il fascicolo depositato in giudizio va oscurato?
Di regola no: il giudice deve conoscere tutti gli atti. I dati particolarmente sensibili di terzi possono essere segnalati perché il giudice ne valuti la conoscibilità dalle parti.
Pseudonimizzare o oscurare?
Se il destinatario deve seguire il racconto, gli pseudonimi stabili sono più chiari. Se il documento sarà pubblicato, l'anonimizzazione irreversibile è la scelta sicura.
Come mantenere coerenti due accessi allo stesso fascicolo?
Conservando scelte e tabella di corrispondenza del fascicolo. Con una mappa condivisa la stessa persona riceve sempre lo stesso sostituto, anche mesi dopo.
Fascicoli coerenti dall'inizio alla fine
Scopri i piani e inizia subito a organizzare e oscurare i tuoi fascicoli, con mappa condivisa e storico delle versioni.