Recensiamo le linee guida del Garante Privacy in materia di privacy e concorsi pubblici. Focus su principio di minimizzazione, divieto di diffusione dati sulla salute e gestione dell’accesso agli atti.
Introduzione al Contesto Normativo
La gestione delle procedure concorsuali da parte della Pubblica Amministrazione impone un costante bilanciamento tra due esigenze contrapposte: l’obbligo di trasparenza e pubblicità degli atti amministrativi e il diritto alla riservatezza dei candidati. Il Garante per la Protezione dei Dati Personali (GPDP) ha delineato un quadro di regole precise per garantire che la pubblicazione delle graduatorie e degli esiti avvenga nel pieno rispetto della normativa vigente (Regolamento UE 2016/679 e Codice della Privacy).
Principi Fondamentali: Minimizzazione e Pertinenza
L’Autorità ha ribadito che la pubblicazione online di atti e documenti relativi alle prove concorsuali deve rispettare rigorosamente il principio di minimizzazione dei dati.
Le amministrazioni sono tenute a diffondere esclusivamente i dati strettamente necessari per le finalità di trasparenza. Nello specifico:
- Graduatorie: È permessa la pubblicazione dei nominativi dei candidati ammessi o idonei e il relativo punteggio.
- Dati non necessari: È vietata la pubblicazione di dati eccedenti, quali recapiti personali (indirizzi, email, numeri di telefono), codici fiscali o titoli di studio completi, se non indispensabili per la verifica dei requisiti.
- Durata della pubblicazione: I dati devono rimanere online solo per il tempo necessario al raggiungimento degli scopi previsti dalla legge (es. termini per l’impugnazione), evitando una permanenza indefinita sul web.
Il Trattamento delle Categorie Particolari di Dati
Un punto critico riguarda il trattamento dei dati relativi alla salute e alle condizioni di disabilità (art. 9 GDPR). Il Garante impone un divieto assoluto di diffusione di tali informazioni.
- Titoli di preferenza: Se un candidato beneficia di riserve o preferenze legate a condizioni di salute (es. Legge 68/99), la pubblicazione della graduatoria non deve esplicitare la patologia o la specifica condizione. È sufficiente indicare che il candidato ha titolo alla preferenza senza dettagliarne il motivo clinico.
- Esoneri e ausili: Le richieste di ausili per lo svolgimento delle prove o di esoneri devono essere trattate con la massima riservatezza e non devono essere oggetto di pubblicazione.
Accesso agli Atti e Difesa in Giudizio
In materia di accesso documentale (Legge 241/90) e accesso civico, il GPDP chiarisce che il diritto di accesso dei partecipanti, finalizzato alla difesa dei propri interessi giuridici (es. ricorso contro una graduatoria), deve essere garantito.
Tuttavia, l’amministrazione è tenuta a oscurare (tramite omissis) i dati personali dei controinteressati che non siano strettamente pertinenti alla difesa. L’accesso ai dati sanitari o giudiziari di terzi è consentito solo se strettamente indispensabile ai fini difensivi e deve essere valutato caso per caso.
Analisi Tecnica Conclusiva
La corretta gestione dei concorsi pubblici richiede l’adozione di misure tecniche e organizzative adeguate fin dalla progettazione del bando (Privacy by Design). L’ente pubblico agisce in qualità di Titolare del trattamento e deve istruire adeguatamente l’eventuale personale esterno o le piattaforme tecnologiche utilizzate per la gestione delle prove. La violazione di tali principi, in particolare la diffusione illecita di dati sulla salute, espone l’amministrazione a sanzioni e responsabilità civili.
Per approfondimenti si rinvia al sito dell’Autorità Garante della Protezione dei Dati Personali.
12 dicembre 2025
