Posted by Un’amministrazione pubblica non può trattare liberamente i dati personali che riguardano la vita sessuale del proprio dipendente, neanche se l’indagine è finalizzata alla verifica circa lo svolgimento dell’attività di prostituzione mediante la pubblicazione di annunci su Internet. Con questa decisione la Corte di Cassazione (sentenza n. 21107, depositata ieri) ha risolto la controversia insorta tra il Garante Privacy e la Provincia del Verbano Cusio Ossola.
La vicenda riguarda le indagini svolte dalla Provincia circa l’utilizzo, da parte di un proprio dipendente, di alcuni siti Internet per offrire incontri sessuali a pagamento.
Il Garante Privacy aveva vietato alla Provincia di trattare questi dati, ritenendo illegittima la loro raccolta, in quanto avevano attinenza con la sfera sessuale del dipendente, e la Provincia aveva impugnato la decisione avanti al Tribunale di Verbania. Il Giudice di primo grado aveva accolto il ricorso dell’amministrazione, ritenendo che la raccolta delle informazioni pubblicate dal dipendente su Internet non avesse in alcun modo violato le norme del Codice Privacy (d.lgs. 196/2003); secondo il Tribunale, la Provincia si era limitata a raccogliere i dati necessari ad attivare una procedura disciplinare, senza alcuna finalità di indagare in merito all’orientamento sessuale del dipendente.
Il Garante Privacy ha impugnato per Cassazione la decisione del Tribunale, ottenendo una pronuncia favorevole. Secondo la Suprema Corte, il trattamento dei dati personali c.d. supersensibili – tra i quali rientrano quelli idonei a rivelare la vita sessuale – è ammesso dal Codice Privacy soltanto se espressamente autorizzato da una norma di legge, che deve anche specificare i tipi di dati che possono essere trattati, le operazioni eseguibili sugli stessi e le finalità di interesse pubblico perseguite. La sentenza ricorda, inoltre, che per costante giurisprudenza la legittimità del trattamento dei dati sensibili è ancorata alla contestuale presenza del consenso scritto dell’interessato e all’autorizzazione del Garante; non basta sostenere che i dati sono trattati per la finalità di attivare un procedimento disciplinare contro un dipendente, quindi, per superare la necessità di questi elementi (consenso e autorizzazione). Nel caso della Provincia del Verbano Cusio Ossola, non importa se le informazioni sono servite per l’avvio di una procedura disciplinare, perché in ogni caso è stato realizzato un trattamento di “dati sensibili”, che in quanto tale avrebbe dovuto essere effettuato secondo le regole ordinarie. La sentenza evidenzia, infine, che la Provincia ha adottato un regolamento che consente il trattamento dei dati sensibili solo per la gestione del contenzioso, mentre lo limita fortemente per la gestione del rapporto di lavoro. Considerato che il caso del dipendente ricadeva, secondo la Corte, nei casi di gestione del rapporto (e non nel contenzioso, non ancora insorto), si deve considerare illegittima l’operazione posta in essere dalla provincia mediante l’acquisizione dei documenti informatici.
Giampiero Falasca, Il Sole 24 Ore