update

capitolo-4.qmd

@@ -43,7 +43,7 @@ Al riguardo, nel rispetto della normativa in materia di protezione dei dati pers
 
 [^#_bookmark42]: La modalità indicata è relativa alla "*creazione tramite l'utilizzo di strumenti software o servizi cloud qualificati che assicurino la produzione di documenti nei formati e nel rispetto delle regole di interoperabilità di cui all'allegato 2*"
 
-Si precisa che le presenti Linee guida non introducono alcun ulteriore obbligo di pubblicazione rispetto agli obblighi già altrimenti previsti dalla normativa vigente né impongono che l'obbligo di pubblicazione online di dati personali si traduca in obbligo di pubblicazione dei medesimi dati come "dati di tipo aperto" ai sensi della definizione di cui all'[art. 1](https://www.normattiva.it/uri-res/N2Ls?urn:nir:stato:decreto.legislativo:2005-03-07;82~art1), comma 1, lett. l- ter del **[CAD](capitolo-2.qmd#CAD)**, anche alla luce di quanto disposto all'[art. 52](https://www.normattiva.it/uri-res/N2Ls?urn:nir:stato:decreto.legislativo:2005-03-07;82~art52), comma 2 del medesimo **[CAD](capitolo-2.qmd#CAD)** In tale contesto, si evidenzia che il Decreto - facendo seguito all'art. 3, comma 1, lett. h-quater), della Direttiva - prevede che la normativa sul riutilizzo non si applichi ai documenti "*il cui accesso, ai sensi delle previsioni del regolamento UE 2016/679 e del decreto legislativo 30 giugno 2003, n. 196 nonché del decreto legislativo 18 maggio 2018, n. 51, è escluso o limitato, ovvero risulti pregiudizievole per la tutela della vita privata e dell'integrità degli individui, nonché alle parti di documenti accessibili che contengono dati personali il cui riutilizzo è stato definito per legge incompatibile con le previsioni delle suddette disposizioni normative*". Come precisato anche dal Garante per la protezione dei dati personali, la disposizione deve essere in ogni caso interpretata nel senso che il riutilizzo dei dati personali non è permesso nei casi in cui "*in particolare, non è conforme al disposto di cui agli articoli 5, paragrafo 1, lettera b) e 6, paragrafo 4, del citato Regolamento, [nonché 3](https://www.normattiva.it/uri-res/N2Ls?urn:nir:stato:decreto.legislativo:2018-05-18;65!vig=2024-08-16~art3), comma 1, lettera b) e 6, comma 1, del decreto legislativo 18 maggio 2018, n. 51*"[^#_bookmark43].
+Si precisa che le presenti Linee guida non introducono alcun ulteriore obbligo di pubblicazione rispetto agli obblighi già altrimenti previsti dalla normativa vigente né impongono che l'obbligo di pubblicazione online di dati personali si traduca in obbligo di pubblicazione dei medesimi dati come "dati di tipo aperto" ai sensi della definizione di cui all'[art. 1](https://www.normattiva.it/uri-res/N2Ls?urn:nir:stato:decreto.legislativo:2005-03-07;82~art1), comma 1, lett. l- ter del **[CAD](capitolo-2.qmd#CAD)**, anche alla luce di quanto disposto all'[art. 52](https://www.normattiva.it/uri-res/N2Ls?urn:nir:stato:decreto.legislativo:2005-03-07;82~art52), comma 2 del medesimo **[CAD](capitolo-2.qmd#CAD)** In tale contesto, si evidenzia che il Decreto - facendo seguito all'art. 3, comma 1, lett. h-quater), della Direttiva - prevede che la normativa sul riutilizzo non si applichi ai documenti "*il cui accesso, ai sensi delle previsioni del regolamento UE 2016/679 e del decreto legislativo 30 giugno 2003, n. 196 nonché del decreto legislativo 18 maggio 2018, n. 51, è escluso o limitato, ovvero risulti pregiudizievole per la tutela della vita privata e dell'integrità degli individui, nonché alle parti di documenti accessibili che contengono dati personali il cui riutilizzo è stato definito per legge incompatibile con le previsioni delle suddette disposizioni normative*". Come precisato anche dal Garante per la protezione dei dati personali, la disposizione deve essere in ogni caso interpretata nel senso che il riutilizzo dei dati personali non è permesso nei casi in cui "*in particolare, non è conforme al disposto di cui agli articoli 5, paragrafo 1, lettera b) e 6, paragrafo 4, del citato Regolamento, nonché [3](https://www.normattiva.it/uri-res/N2Ls?urn:nir:stato:decreto.legislativo:2018-05-18;65!vig=2024-08-16~art3), comma 1, lettera b) e [6](https://www.normattiva.it/uri-res/N2Ls?urn:nir:stato:decreto.legislativo:2018-05-18;65!vig=2024-08-16~art6), comma 1, del decreto legislativo 18 maggio 2018, n. 51*"[^#_bookmark43].
 
 Il principio di limitazione della finalità (conforme al considerando n. 52 della Direttiva) DEVE supportare l'attività valutativa dell'interprete, anche rispetto all'individuazione delle più opportune azioni utili a rendere riutilizzabili i dataset, come indicato anche dal Garante per la protezione dei dati personali secondo cui "*il principio generale del libero riutilizzo di documenti contenenti dati pubblici, stabilito dalla disciplina nazionale ed europea, riguarda essenzialmente documenti che non contengono dati personali oppure riguarda dati personali opportunamente aggregati e resi anonimi*" (cfr. parte prima, par. 6, delle Linee guida \[**[LG-GPDP](capitolo-2.qmd#LG-GPDP)**\]). Pertanto, come si legge nelle citate Linee guida del Garante, "*il semplice fatto che informazioni personali siano rese pubblicamente conoscibili online per finalità di trasparenza non comporta che le stesse siano liberamente riutilizzabili da chiunque e per qualsiasi scopo*" ma "*impone al soggetto chiamato a dare attuazione agli obblighi di pubblicazione sul proprio sito web istituzionale di determinare – qualora*
 *intenda rendere i dati riutilizzabili – se, per quali finalità e secondo quali limiti e condizioni eventuali utilizzi ulteriori dei dati personali resi pubblici possano ritenersi leciti alla luce del 'principio di finalità' e degli altri principi di matrice europea in materia di protezione dei dati personali"* (sul processo di selezione dei dati e sulle cautele da utilizzare nelle valutazioni riguardanti il riutilizzo di dati personali, si rinvia alle indicazioni contenute nel successivo par. **[5.1.2](capitolo-5.qmd#individuazione-e-selezione)**).