L’accesso al GDPR rappresenta un diritto fondamentale per i cittadini, che permette di conoscere se i propri dati personali sono oggetto di trattamento e di esercitare i diritti previsti dal Regolamento europeo. Questo istituto si distingue da altre forme di accesso, come l’accesso documentale e l’accesso civico, che esistono già nel nostro ordinamento. Il confronto tra queste diverse forme di accesso è cruciale per comprendere meglio i diritti dei cittadini e le responsabilità delle pubbliche amministrazioni.
Il diritto di accesso nel GDPR
Il diritto di accesso, previsto dall’art. 15 del GDPR, è uno degli elementi chiave del regolamento. Consente a ogni persona fisica di richiedere informazioni sui dati personali che la pubblica amministrazione detiene. Il titolare del trattamento, ovvero l’ente che gestisce i dati, è obbligato a fornire una risposta entro 30 giorni, salvo casi di particolare complessità. Questo diritto è strettamente legato al principio di trasparenza e di liceità, che garantisce che i dati siano trattati in modo corretto e conforme alle normative.
La risposta deve essere tempestiva e completa, nel rispetto dei limiti previsti. Il trattamento deve rispettare i principi di minimizzazione e di liceità, evitando la comunicazione di dati eccedenti rispetto alla finalità del trattamento. La Pubblica Amministrazione deve garantire una risposta adeguata, motivando eventuali ritardi e strutturando l’attività di risposta, anche con l’ausilio di un team per i casi più delicati.
Le altre forme di accesso
Al di fuori del GDPR, esistono altre forme di accesso, come l’accesso documentale e l’accesso civico. L’accesso documentale, disciplinato dall’art. 22 della legge 7 agosto 1990, n. 241, permette a chiunque di richiedere la visione o la copia di documenti amministrativi, purché l’interesse sia diretto, concreto e attuale. L’accesso civico, introdotto dal d.lgs. 14 marzo 2013, n. 33, è un istituto che promuove la partecipazione dei cittadini e la trasparenza delle pubbliche amministrazioni. Questo diritto non richiede motivazioni né qualificazioni specifiche, e permette a chiunque di accedere a dati e documenti detenuti dalle amministrazioni pubbliche.
Non è sempre possibile richiedere l’elaborazione di dati in possesso dell’amministrazione. Le informazioni in possesso di una pubblica amministrazione che non abbiano forma di documento amministrativo non sono accessibili. Inoltre, non è possibile chiedere all’amministrazione di elaborare dati in suo possesso, in quanto essa non è tenuta a svolgere tale attività al fine di soddisfare le richieste di accesso. Entrambi gli istituti, pur con finalità simili, si differenziano per le condizioni di accesso e per le limitazioni previste. L’accesso civico generalizzato, ad esempio, richiede una valutazione complessa da parte degli uffici, che devono bilanciare l’interesse pubblico alla disclosure con la tutela di alcune posizioni considerate meritevoli. Inoltre, non è sempre possibile richiedere l’elaborazione di dati in possesso dell’amministrazione, poiché essa non è tenuta a svolgere tale attività al fine di soddisfare le richieste di accesso.
Il diritto di accesso è escluso per i documenti coperti da segreto di Stato e nei casi di segreto o di divieto di divulgazione espressamente previsti dalla legge; nei procedimenti tributari; nei confronti dell’attività della pubblica amministrazione diretta all’emanazione di atti normativi, amministrativi generali, di pianificazione e di programmazione; nei procedimenti selettivi, nei confronti dei documenti amministrativi contenenti informazioni di carattere psicoattitudinale relativi a terzi. La complessità di questi istituti richiede una formazione continua e una conoscenza approfondita delle normative. La Rubrica “Appunti di privacy: pillole di formazione”, a cura di Patrizia Cardillo, esperta di protezione dei dati personali, offre spunti pratici per chi lavora nella PA e si trova a gestire dati e informazioni in modo quotidiano. Questi strumenti sono essenziali per garantire la trasparenza e la tutela dei diritti dei cittadini.
