Prima di pubblicare un atto nell’albo pretorio online, l’ente deve verificare quale norma imponga o consenta la diffusione, quali dati siano necessari e per quanto tempo debbano restare disponibili. Pubblicare l’originale integrale perché è già firmato può divulgare informazioni eccedenti. Il lavoro utile consiste nel produrre una versione pubblica controllata, collegata all’originale e a una regola di rimozione.
Le FAQ del Garante sulla trasparenza online della PA distinguono albo pretorio e obblighi di trasparenza, richiamando la disciplina di settore e i limiti alla diffusione di dati personali. Le linee guida del 15 maggio 2014 costituiscono il riferimento nazionale specifico, da leggere insieme al GDPR e alle disposizioni applicabili all’atto concreto.
Distinguere finalità e sezione di pubblicazione
L’albo pretorio risponde a obblighi di pubblicità legale previsti dalla normativa di settore. La sezione Amministrazione trasparente segue un diverso quadro e può richiedere dati, modalità e durate differenti. Il fatto che un documento debba essere pubblicato in un luogo non significa che possa restare integralmente disponibile in ogni altra sezione del sito.
Identificate l’atto, la disposizione pertinente, il soggetto responsabile e la durata applicabile. Evitate una regola universale ricavata da un tipo di documento diverso. Se l’ufficio non sa indicare il fondamento della diffusione, la prima attività è chiarire tale presupposto, non scegliere un modello grafico di oscuramento.
La guida GDPR per comuni e pubblica amministrazione offre il contesto organizzativo. La scheda dell’albo deve però essere più specifica: quale versione di quale atto viene resa pubblica, in forza di quale norma e con quale perimetro di dati.
Separare originale e copia destinata alla diffusione
Conservate l’originale secondo il sistema documentale dell’ente e create una versione pubblica quando occorre eliminare informazioni non necessarie alla diffusione. Le due versioni devono essere riconoscibili e collegate attraverso riferimenti che non espongano ulteriori dati personali. Non alterate l’originale in modo da perdere il documento autentico.
Definite chi prepara la copia, chi la controlla e chi autorizza la pubblicazione. Un passaggio esplicito riduce il rischio che un file allegato in una richiesta interna venga caricato automaticamente senza esame. La responsabilità deve riguardare anche gli allegati, non soltanto la prima pagina dell’atto.
Registrate nome del file, versione e data della verifica. Se viene effettuata una correzione dopo la pubblicazione, conservate la cronologia e il motivo. Una sostituzione silenziosa può rendere difficile ricostruire quali dati siano stati effettivamente diffusi e per quanto tempo.
Esaminare necessità e pertinenza di ogni dato
Rivedete nominativi, recapiti, codici fiscali, firme, coordinate bancarie, documenti allegati e informazioni di contesto. Chiedete se ciascun elemento sia richiesto dalla disposizione di pubblicazione o necessario allo scopo pertinente. Il fatto che un dato sia legittimamente presente nell’atto interno non ne autorizza automaticamente la diffusione sul web.
La minimizzazione dei dati deve riguardare anche dettagli indiretti. In un piccolo comune, descrizione della situazione, indirizzo o relazione familiare possono rendere riconoscibile una persona anche dopo la rimozione del nome. L’analisi deve considerare il documento nel suo insieme.
Per pubblicazioni facoltative, valutate con particolare attenzione il presupposto e l’eventuale necessità di una versione effettivamente anonima. Sostituire i nomi con iniziali non garantisce tale risultato. La distinzione fra anonimizzazione e pseudonimizzazione aiuta a comprendere perché il collegamento possa rimanere possibile.
Individuare informazioni che richiedono protezioni ulteriori
Le indicazioni del Garante richiamano il divieto di diffusione di dati idonei a rivelare lo stato di salute e particolari cautele per altre informazioni delicate. Non trattate tali dati come normali campi da lasciare visibili perché inclusi in un documento amministrativo. Esaminate anche riferimenti indiretti a disabilità, terapie o condizioni cliniche.
La guida alle categorie particolari permette di riconoscere dati sanitari, convinzioni e altre categorie. Per informazioni relative a condanne penali e reati, considerate il distinto quadro dell’articolo 10. Il controllo deve essere svolto da persone che sappiano identificare contenuto e contesto, non soltanto da un filtro automatico sui nomi.
Esaminate inoltre situazioni di disagio economico e sociale secondo le disposizioni pertinenti. Un atto relativo a un beneficio può rivelare informazioni ulteriori attraverso titolo, causale o allegato. La revisione deve comprendere tutti questi punti, evitando di nascondere il nominativo nella tabella e lasciarlo riconoscibile nel nome del file.
Eseguire un oscuramento effettivo
Un rettangolo nero sovrapposto a un testo può non eliminarlo dal file. Verificate che l’informazione non sia recuperabile tramite copia e incolla, ricerca, livelli, annotazioni o metadati. La versione pubblica deve essere controllata con strumenti e modalità pertinenti al formato utilizzato.
Esaminate anche allegati incorporati, commenti di revisione, proprietà del documento e nomi dei file. Un documento esportato da un editor può mantenere informazioni non visibili nella pagina stampata. La verifica visiva è necessaria, ma non esaurisce il controllo del contenuto digitale.
Mantenete leggibilità e accessibilità della parte pubblicabile. L’oscuramento non dovrebbe trasformare il documento in un’immagine inutilizzabile quando esistono modalità adeguate per preservare il testo necessario. Il processo deve proteggere i dati e consentire la fruizione dell’informazione che la norma richiede di rendere pubblica.
Usare una scheda di pubblicazione
| Campo | Informazione da registrare |
|---|---|
| Atto | Identificativo e ufficio responsabile |
| Presupposto | Norma e finalità della diffusione |
| Destinazione | Albo o altra sezione pertinente |
| Dati | Elementi necessari e informazioni escluse |
| Versione pubblica | File controllato e collegamento all’originale |
| Durata | Inizio, fine e criterio applicabile |
| Verifica | Controllore, esito e limiti |
| Rimozione | Responsabile e controllo dell’effettiva indisponibilità |
La scheda può essere integrata nel processo documentale esistente, senza creare un archivio parallelo di dati personali. Il valore consiste nel rendere visibile la decisione prima del caricamento. Se un elemento è ancora incerto, assegnate il chiarimento alla funzione competente anziché lasciare che l’operatore del sito decida da solo.
Gestire durata, ricerca e indicizzazione
Definite la durata in base alla disciplina applicabile e predisponete la rimozione dal punto di pubblicazione. Verificate che file, allegati e collegamenti non rimangano accessibili attraverso un percorso secondario del sito. Togliere il collegamento dalla pagina dell’albo può non rendere indisponibile il documento ospitato nel sistema.
La FAQ 16 del Garante indica che occorre evitare l’indicizzazione nei motori di ricerca generalisti dei dati personali contenuti negli atti dell’albo pretorio online. La FAQ 18 distingue l’obbligo di indicizzazione dei soli dati tassativamente individuati dalla disciplina della trasparenza, con esclusione degli altri atti pubblicati per finalità diverse e dei dati sensibili e giudiziari. La configurazione dell’albo deve quindi riflettere questo perimetro, senza estendere automaticamente il blocco o l’indicizzazione a tutte le sezioni del sito. Verificate il comportamento dei documenti e degli URL pubblici effettivi.
La mappatura dei sistemi e dei flussi aiuta a individuare copie, cache e archivi collegati. Coordinate ufficio competente e gestore tecnico, perché la scadenza amministrativa deve tradursi in un’azione sul sito e sulle componenti rilevanti.
Esempio di revisione di un atto
In un caso ipotetico, un ufficio trasmette per la pubblicazione una determinazione con un allegato che contiene nominativi, recapiti e una descrizione di condizioni sanitarie. Il referente della pubblicazione verifica la norma applicabile e separa l’originale dalla copia destinata all’albo. La parte sanitaria non viene diffusa; gli altri elementi sono valutati in base a necessità e presupposto.
Il controllo individua anche un nome nel titolo del file e un commento nascosto nel documento. La versione pubblica viene corretta e verificata sia nella visualizzazione sia nell’estrazione del testo. La scheda registra il file approvato, il responsabile e la data di rimozione prevista per quell’atto.
L’esempio non indica che ogni determinazione debba essere pubblicata o che basti rimuovere la diagnosi. Mostra un processo: identificare il fondamento, esaminare tutti i dati, produrre una copia coerente e verificare che l’oscuramento sia effettivo. Le informazioni residue non devono consentire una diffusione indiretta di ciò che è stato escluso.
Gestire un errore già online
Se viene segnalata una pubblicazione impropria, identificate documento, dati, periodo e percorsi accessibili. Coinvolgete il referente competente e adottate le misure necessarie a interrompere la diffusione, mantenendo le evidenze utili a comprendere l’accaduto. Non cancellate indiscriminatamente la cronologia interna che serve alla valutazione.
Esaminate se l’evento configuri una violazione di dati personali e applicate la procedura di gestione del data breach. La sola rimozione non esaurisce necessariamente la valutazione, soprattutto se le informazioni sono state accessibili pubblicamente o copiate da altri soggetti.
Distinguete inoltre la richiesta di rimozione o correzione da una istanza di accesso civico generalizzato. Pubblicazione proattiva e accesso a una richiesta specifica seguono percorsi differenti; la presenza di un interesse alla conoscenza non autorizza automaticamente qualsiasi diffusione sul sito.
Verificare il processo nel tempo
Rivedete un campione di atti pubblicati e scaduti. Controllate corrispondenza fra scheda, file e disponibilità effettiva. Cercate errori ricorrenti: allegati non esaminati, scadenze non applicate, nomi nei metadati o copie raggiungibili da sezioni diverse.
Il registro delle decisioni di accountability può conservare criteri, controlli e azioni correttive. Aggiornate istruzioni e formazione in base alle cause osservate. Il risultato atteso è che ogni ufficio sappia produrre un documento pubblico necessario e proporzionato, mentre il sistema garantisce che la versione approvata sia quella diffusa e che la sua disponibilità termini secondo la regola applicabile.
Quando la pubblicazione passa attraverso un fornitore, concordate anche chi può sostituire un allegato urgente e come viene verificato il risultato. Il referente dell’ente deve controllare il file pubblico effettivamente servito, perché cache o copie precedenti possono mantenere disponibile una versione superata anche dopo la modifica nella console amministrativa.