[doc. web n. 1597571]

Borse di studio universitarie: pubblicazione su Internet di alcuni dati personali riguardanti i vincitori - 12 febbraio 2009

IL GARANTE PER LA PROTEZIONE DEI DATI PERSONALI

NELLA riunione odierna, in presenza del prof. Francesco Pizzetti, presidente, del dott. Giuseppe Chiaravalloti, vicepresidente, del dott. Mauro Paissan e del dott. Giuseppe Fortunato, componenti e del dott. Daniele De Paoli segretario generale reggente;

VISTA l´istanza avanzata ai sensi dell´art. 7 del Codice in materia di protezione dei dati personali (d.lg. 30 giugno 2003, n. 196) nei confronti di Laziodisu-Ente pubblico dipendente per il diritto agli studi universitari nel Lazio con la quale XY, studente immatricolato presso un´università di Roma, in relazione alla pubblicazione sul sito internet "http://dirstudio.sirio.regione.lazio.it" di dati personali che lo riguardano nell´ambito delle graduatorie degli studenti idonei al godimento di alcuni benefici economici (una borsa di studio e un posto alloggio) concessi dal citato ente, ha chiesto a quest´ultimo di conoscere gli estremi identificativi del responsabile del trattamento, i soggetti o le categorie di soggetti che possono venire a conoscenza dei dati che lo riguardano, nonché di ottenere la cancellazione dalla citata graduatoria on line dei dati relativi alla propria situazione patrimoniale (e in particolare del "valore Isee" - Indicatore situazione economica equivalente) rilevando che tale valore, "utilizzato per concedere prestazioni sociali agevolate", consentirebbe di conoscere "la condizione di "disagio economico" del nucleo familiare dello studente";

VISTO il ricorso presentato al Garante il 5 novembre 2008 da XY nei confronti di Laziodisu-Ente pubblico dipendente per il diritto agli studi universitari nel Lazio, con il quale il ricorrente, non avendo ricevuto riscontro all´interpello preventivo, ha ribadito le proprie richieste e, tra esse, quella di cancellazione dei dati di cui non risulti indispensabile la pubblicazione "nella graduatoria pubblica" presente nel citato sito internet; rilevato che il ricorrente ha anche chiesto di porre a carico dell´ente resistente le spese sostenute per il procedimento;

VISTI gli ulteriori atti d´ufficio e, in particolare, la nota del 10 novembre 2008 con la quale questa Autorità, ai sensi dell´art. 149 del Codice, ha invitato il titolare del trattamento a fornire riscontro alle richieste dell´interessato, nonché la successiva nota del 16 dicembre 2008 con cui, ai sensi dell´art. 149, comma 7, del Codice, è stato prorogato il termine per la decisione sul ricorso;

VISTE le note del 12 dicembre 2008 e dell´8 gennaio 2009 con le quali l´ente resistente ha sostenuto la liceità della pubblicazione effettuata rilevando che la essa è stata dettata dalla "necessità per Laziodisu di assicurare la massima trasparenza e pubblicità all´interno di una procedura (assegnazione di borse di studio e di posti alloggio) fortemente competitiva e particolarmente sentita da parte degli studenti universitari" e vista "l´assoluta proporzionalità e pertinenza nel trattamento dei dati in questione": a parere dell´ente resistente, essendo l´Isee, "almeno per gli iscritti al primo anno", l´unico criterio per l´assegnazione dei benefici economici in questione, la mancata pubblicazione on line di tale dato "avrebbe esclusivamente sacrificato le superiori e incomprimibili esigenze di trasparenza e conoscenza dell´azione amministrativa, senza proteggere la riservatezza dei beneficiari"; ciò considerato anche che proprio l´ammissione ai benefici avrebbe comunque di per sé finito "col palesare le condizioni economiche degli studenti" interessati; rilevato che l´ente resistente si è dichiarato disposto comunque a "rimuovere prossimamente i suddetti dati, al fine di non violare il principio di attualità e veridicità dei medesimi";

VISTA la nota pervenuta il 19 gennaio 2009 con la quale il ricorrente ha insistito nelle proprie richieste, rilevando come la pubblicazione dei dati relativi all´Isee e al codice fiscale sarebbe eccedente rispetto alle finalità di trasparenza perseguite dall´ente, non esistendo norme che obblighino lo stesso alla pubblicazione di tale tipologia di dati nell´ambito degli albi dei beneficiari di provvidenze di natura economica;

VISTA la nota del 9 febbraio 2009 con la quale il resistente, nel ribadire la pertinenza del dato relativo all´Isee nell´ambito della graduatoria pubblicata on line (in quanto unico criterio per l´assegnazione dei benefici in questione agli studenti universitari neo-iscritti), ha comunicato di aver rimosso tale informazione, avendo "raggiunto lo scopo sotteso alla pubblicazione" e avendo così rispettato il principio di proporzionalità nel trattamento (consentendosi, "solo a ridosso della formulazione della graduatoria, di consultare i dati rilevanti");

RILEVATO che l´ente resistente, in quanto soggetto pubblico, può trattare dati di carattere personale solo per svolgere le proprie funzioni istituzionali, osservando i presupposti e i limiti previsti dal Codice e da ogni altra disposizione di legge o di regolamento che rilevi ai fini del trattamento (art. 18 del Codice) e rilevato, in particolare, che la diffusione di dati personali da parte di un soggetto pubblico è ammessa solo quando prevista da una norma di legge o di regolamento (art. 19, comma 3, del Codice);

RILEVATO che, in ossequio al principio di pubblicità e trasparenza dell´attività amministrativa, gli enti pubblici sono tenuti a istituire l´albo dei soggetti (ivi comprese le persone fisiche) cui sono stati erogati contributi, sovvenzioni, crediti, sussidi e benefìci di natura economica e che le amministrazioni pubbliche preposte alla tenuta di tali albi "ne assicurano la massima facilità di accesso e pubblicità", anche per via telematica (artt. 1 e 2 d.P.R. 7 aprile 2000, n. 118 "Regolamento recante norme per la semplificazione del procedimento per la disciplina degli albi dei beneficiari di provvidenze di natura economica, a norma dell´articolo 20, comma 8, della L. 15 marzo 1997, n. 59");

RILEVATO che tali disposizioni costituiscono un presupposto idoneo per diffondere in modo proporzionato dati di carattere personale contenuti nei citati albi (quali i nominativi dei beneficiari delle provvidenze e la relativa data di nascita), ferma restando tuttavia l´esigenza di non diffondere, nel rispetto dei principi di cui all´art. 11 del Codice, ulteriori dettagli eccedenti, a seconda dei casi, rispetto alle finalità perseguite (quali, ad esempio, indirizzi, codici fiscali, ripartizioni di assegnatari secondo le fasce dell´Isee-indicatore della situazione economica equivalente) e di individuare le modalità idonee per soddisfare l´esigenza di trasparenza dell´azione amministrativa "riducendo al minimo l´utilizzazione di dati personali" necessari per la realizzazione delle finalità perseguite (art. 3 del Codice);

RILEVATO che l´ente resistente, nel corso del procedimento, ha rimosso dal sito internet le informazioni relative all´interessato (insieme a quelle degli altri beneficiari delle medesime provvidenze economiche dallo stesso concesse) ad eccezione del nominativo e della data di nascita;

RITENUTO alla luce di ciò di dover dichiarare non luogo a provvedere sul ricorso, ai sensi dell´art. 149, comma 2, del Codice in ordine alla richiesta di cancellazione dei dati così come formulata dal ricorrente;

RITENUTO di dover invece accogliere il ricorso in ordine alla richiesta di conoscere gli estremi identificativi del responsabile del trattamento, laddove designato, e i soggetti o le categorie di soggetti che possono venire a conoscenza dei dati in questione (ad esempio, altri soggetti pubblici, responsabili esterni del trattamento, etc.), non avendo l´ente resistente fornito al riguardo il necessario riscontro; ritenuto pertanto di dover ordinare a quest´ultimo di comunicare al ricorrente le predette informazioni entro il 30 marzo 2009, dando conferma a questa Autorità dell´avvenuto adempimento;

RILEVATO infine che resta impregiudicata, per il ricorrente, la facoltà di far valere i propri diritti richiedendo alla competente autorità giudiziaria il risarcimento del danno eventualmente arrecatogli dall´avvenuta diffusione dei dati in questione;

VISTA la documentazione in atti;

VISTA la determinazione generale del 19 ottobre 2005 sulla misura forfettaria dell´ammontare delle spese e dei diritti da liquidare per i ricorsi; ritenuto congruo, su questa base, determinare l´ammontare delle spese e dei diritti inerenti all´odierno ricorso nella misura forfettaria di euro 500, di cui euro 150 per diritti di segreteria, considerati gli adempimenti connessi, in particolare, alla presentazione del ricorso e ritenuto di porli a carico dell´ente resistente nella misura di euro 350, previa compensazione della residua parte per giusti motivi, tenuto conto del riscontro fornito nel corso del procedimento;

VISTI gli artt. 145 e s. del Codice in materia di protezione dei dati personali (d.lg. 30 giugno 2003, n. 196);

VISTE le osservazioni dell´Ufficio formulate dal segretario generale ai sensi dell´art. 15 del regolamento del Garante n. 1/2000;

RELATORE il prof. Francesco Pizzetti;

TUTTO CIÒ PREMESSO IL GARANTE:

a) dichiara non luogo a provvedere sul ricorso in ordine alla richiesta di cancellazione dei dati avanzata dal ricorrente;

b) accoglie il ricorso in ordine alla richiesta di conoscere gli estremi identificativi del responsabile del trattamento, laddove designato, e i soggetti o le categorie di soggetti che possono venire a conoscenza dei dati relativi al ricorrente (ad esempio, altri soggetti pubblici, responsabili esterni del trattamento, etc.), non avendo l´ente resistente fornito al riguardo il necessario riscontro neppure nel corso del procedimento; ritenuto pertanto di dover ordinare a quest´ultimo di comunicare al ricorrente le predette informazioni entro il 30 marzo 2009, dando conferma a questa Autorità dell´avvenuto adempimento;

c) determina nella misura forfettaria di euro 500 l´ammontare delle spese e dei diritti del procedimento posti in misura pari a 350 euro, previa compensazione per giusti motivi della residua parte, a carico dell´ente resistente, il quale dovrà liquidarli direttamente a favore del ricorrente.

Roma, 12 febbraio 2009

IL PRESIDENTE
Pizzetti

IL RELATORE
Pizzetti

IL SEGRETARIO GENERALE REGGENTE
De Paoli