Indicazioni di ANAC: dati personali nelle informazioni trasmesse alla BDNCP e/o pubblicate sul sito istituzionale delle Amministrazioni
A cura di Avv. Claudia Bacchiocchi
L’ANAC, a seguito dell’analisi dei dati raccolti presso la Banca Dati Nazionale dei Contratti Pubblici (BDNCP), ha riscontrato la ricorrente indicazione di dati personali nell’oggetto descrittivo delle procedure di affidamento.
Le verifiche eseguite hanno accertato, altresì, che la maggioranza di casi è relativa ad affidamenti di servizi sociosanitari, tra cui servizi assistenziali e di supporto alla persona e alla famiglia: in tali casi si tratterebbe di dati particolari, idonei a rivelare lo stato di salute nonché situazioni di disagio economico-sociale degli interessati.
L’ANAC precisa, inoltre, che la prassi seguita da alcune Amministrazioni di sostituire il nome e cognome dell’interessato con le sole iniziali non è sufficiente a considerare anonimizzati i dati personali contenuti negli atti e documenti pubblicati online.
Rammentando che la pubblicazione di dati personali tramite la BDNCP e il sistema di pubblicità legale rappresenta una violazione della normativa in materia di protezione dei dati personali, con conseguenti responsabilità in capo all’autore della diffusione e all'Amministrazione, l’Autorità, pertanto, invita le Amministrazioni e i soggetti coinvolti a verificare i contenuti pubblicati relativi alle procedure di affidamento, coinvolgendo opportunamente i DPO.
Per ciò che attiene ai dati pubblicati nella BDNCP, l’ANAC ha richiesto ai RUP che avessero già inserito dati personali nell’oggetto del bando di segnalarli tempestivamente ad ANAC per la rimozione degli stessi. L’ANAC ha messo a disposizione uno specifico modulo in tal senso.
L’ANAC, a seguito dell’analisi dei dati raccolti presso la Banca Dati Nazionale dei Contratti Pubblici (BDNCP), ha riscontrato la ricorrente indicazione di dati personali nell’oggetto descrittivo delle procedure di affidamento.
Le verifiche eseguite hanno accertato, altresì, che la maggioranza di casi è relativa ad affidamenti di servizi sociosanitari, tra cui servizi assistenziali e di supporto alla persona e alla famiglia: in tali casi si tratterebbe di dati particolari, idonei a rivelare lo stato di salute nonché situazioni di disagio economico-sociale degli interessati.
L’ANAC precisa, inoltre, che la prassi seguita da alcune Amministrazioni di sostituire il nome e cognome dell’interessato con le sole iniziali non è sufficiente a considerare anonimizzati i dati personali contenuti negli atti e documenti pubblicati online.
Rammentando che la pubblicazione di dati personali tramite la BDNCP e il sistema di pubblicità legale rappresenta una violazione della normativa in materia di protezione dei dati personali, con conseguenti responsabilità in capo all’autore della diffusione e all'Amministrazione, l’Autorità, pertanto, invita le Amministrazioni e i soggetti coinvolti a verificare i contenuti pubblicati relativi alle procedure di affidamento, coinvolgendo opportunamente i DPO.
Per ciò che attiene ai dati pubblicati nella BDNCP, l’ANAC ha richiesto ai RUP che avessero già inserito dati personali nell’oggetto del bando di segnalarli tempestivamente ad ANAC per la rimozione degli stessi. L’ANAC ha messo a disposizione uno specifico modulo in tal senso.