Come evitare violazioni della privacy su dati personali nei provvedimenti di affidamento pubblicati online?
L'ANAC con un Comunicato del Presidente del 3 luglio scorso ha fornito "Indicazioni in merito all’inserimento di dati personali nelle informazioni trasmesse alla BDNCP e/o pubblicate sul sito istituzionale delle Amministrazioni".
Nella Banca dati ANAC è stata riscontrata una casistica di utilizzo improprio di dati personali all'interno dell’oggetto descrittivo della procedura.
L'Autorità ha così richiamato l'attenzione di tutte le Amministrazioni e di tutti gli attori coinvolti sulla necessità di evitare l'inserimento di dati personali tra le informazioni relative alle procedure di affidamento pubblicate mediante le Piattaforme di Approvvigionamento Digitali (PAD), oltre che sui siti istituzionali.
Le PA sono infatti tenute a garantire la massima attenzione nella selezione dei dati personali da utilizzare, sin dalle fasi iniziali di redazione dei documenti soggetti a pubblicazione, in particolare nel caso di dati sensibili.
Quindi, è necessario non riportare dati personali nel testo di provvedimenti pubblicati online, menzionandoli solo negli atti a disposizione degli uffici, come pure bisogna indicare delicate situazioni di disagio personale solo sulla base di espressioni di carattere più generale o, se del caso, di codici numerici.
Anche la prassi seguita da alcune Amministrazioni di sostituire il nome e cognome dell’interessato con le sole iniziali non è sufficiente a considerare anonimizzati i dati personali contenuti negli atti e documenti pubblicati online.
La pubblicazione di dati personali tramite la BDNCP e il sistema di pubblicità legale rappresenta una violazione della normativa in materia di protezione dei dati personali, con conseguenti responsabilità in capo all’autore della diffusione e all'Amministrazione.
Le Amministrazioni e tutti i soggetti coinvolti sono dunque invitati a verificare attentamente i contenuti dei documenti pubblicati in relazione alle procedure di affidamento, assicurandosi che non contengano dati personali o informazioni sensibili non necessarie. Ed eventualmente a correggere gli atti pubblicati.
I RUP che avessero già inserito dati personali nell’oggetto del bando dovranno rimuoverli e segnalarli tempestivamente all’ANAC per farli rimuovere, utilizzando il modello allegato al comunicato (formato docx e formato pdf), nel quale dovranno essere indicati i dati personali da rimuovere e il CIG identificativo della procedura a cui gli stessi si riferiscono.
