Il diritto del candidato ad accedere alle prove scritte d'esame.
Le risposte scritte del candidato e le annotazioni dell'esaminatore rientrano nella nozione di dati personali ex art. 2 Direttiva 95/46/CE.
Il caso
Un tirocinante contabile irlandese nel corso sosteneva l'esame di abilitazione in esperto contabile ma non riusciva a superare un esame (nello specifico in “finanza strategica e contabilità gestionale”) e ciò accadeva per quattro volte consecutive. A seguito del quarto “insuccesso” il tirocinante presentava domanda di accesso ai sensi dell'art. 4 della legge sulla protezione dei dati (direttiva 95/46/CE) che si riferiva a tutti i dati personali che lo riguardavano, detenuti dall'organizzazione professionale degli esperti contabili, la quale rispondeva rifiutando di trasmettergli la sua prova di esame con la motivazione che l'elaborato non conteneva dati personali ai sensi della legge sulla protezione dei dati.
Il tirocinante decideva quindi di rivolgersi al garante per la protezione dei dati personali al fine di contestare la fondatezza del motivo del rifiuto di comunicazione della sua prova di esame, ma anche il garante rispondeva che le prove d'esame non sono generalmente da prendere in considerazione ai fini della protezione dei dati in quanto tali documenti non costituiscono generalmente dati personali.
La questione veniva in seguito sollevata quindi dal Tribunale irlandese, al quale si era rivolto il tirocinante, dinanzi alla Corte di Giustizia UE con le seguenti richieste:
1) Se le informazioni registrate nelle risposte o a titolo di risposte fornite da un candidato durante un esame professionale possano costituire dati personali ai sensi della direttiva 95/46.
2) Qualora la risposta alla prima questione sia che tali informazioni possono costituire, in tutto o in parte, dati personali ai sensi della direttiva, quali fattori siano pertinenti nel determinare nei singoli casi se la prova d'esame costituisca dati personali, e quale peso debba essere conferito a tali fattori.
La decisione della Corte di Giustizia UE
Il giudice del rinvio chiede quindi alla Corte UE di stabilire se l'art. 2, lettera a), della direttiva 95/46 debba essere interpretato nel senso che le risposte scritte fornite da un candidato durante un esame professionale e le eventuali annotazioni dell'esaminatore ad esse relative costituiscano dati personali, ai sensi di tale disposizione.
Occorre in primis ricordare quanto riporta l'art. 2, lettera a), della direttiva 95/46, il quale definisce i dati personali come “qualsiasi informazione concernente una persona fisica identificata o identificabile”. Ai sensi della medesima disposizione “si considera identificabile la persona che può essere identificata, direttamente o indirettamente, in particolare mediante riferimento ad un numero di identificazione o ad uno o più elementi caratteristici della sua identità fisica, fisiologica, psichica, economica, culturale o sociale”.
Secondo la Corte è da ritenersi pacifico che un candidato a un esame professionale è una persona fisica che può essere identificata sia direttamente mediante il suo nome, sia indirettamente mediante un numero d'identificazione, i quali vengono apposti sulla prova d'esame o sulla pagina di copertina di tale prova.
L'ambito di applicazione della direttiva 95/46 è molto ampio e l'uso dell'espressione “qualsiasi informazione” nell'ambito della definizione della nozione di “dati personali”, di cui all'articolo 2, lettera a), della direttiva 95/46 riflette l'obiettivo del legislatore europeo di attribuire un'accezione estesa a tale nozione, che non è limitata alle informazioni sensibili o di ordine privato, ma comprende potenzialmente ogni tipo di informazioni, tanto oggettive quanto soggettive, sotto forma di pareri o di valutazioni, a condizione che esse siano “concernenti” la persona interessata.
Venendo al caso in esame, la Corte concorda con il tirocinante contabile nel ritenere che le risposte scritte fornite da un candidato a un esame professionale costituiscono simili informazioni, connesse alla sua persona, ciò in quanto il contenuto di tali risposte riflette il livello di conoscenza e di competenza del candidato in un dato settore nonché, se del caso, i suoi processi di riflessione, il suo giudizio e il suo spirito critico. In caso di esame redatto a mano le risposte contengono, inoltre, informazioni calligrafiche. La raccolta di tali risposte ha, poi, la funzione di valutare le capacità professionali del candidato e la sua idoneità a esercitare il mestiere di cui trattasi. Infine, l'uso di tali informazioni, che si traduce, segnatamente, nel successo o nel fallimento del candidato all'esame di cui trattasi, può avere un effetto sui diritti e interessi dello stesso, in quanto può determinare o influenzare, per esempio, le sue possibilità di accedere alla professione o all'impiego desiderati.
Quanto alle annotazioni dell'esaminatore relative alle risposte del candidato, anch’esse costituiscono – a parere della Corte - proprio come le risposte fornite dal candidato durante l'esame, informazioni concernenti tale candidato, ciò in quanto il contenuto di tali annotazioni riflette l'opinione o la valutazione dell'esaminatore sulle prestazioni individuali del candidato durante l'esame, e in particolare sulle sue conoscenze e competenze nel settore di cui trattasi. Dette annotazioni hanno, peraltro, appunto lo scopo di documentare la valutazione fatta dall'esaminatore delle prestazioni del candidato e possono produrre effetti per quest'ultimo.
Negare la qualificazione di “dati personali” alle informazioni concernenti un candidato, contenute nelle sue risposte fornite durante un esame professionale e nelle annotazioni dall'esaminatore ad esse riferite, avrebbe la conseguenza di sottrarre interamente tali informazioni al rispetto dei principi e delle garanzie in materia di tutela dei dati personali e, segnatamente, dei principi relativi alla qualità di tali dati e alla legittimità del loro trattamento, sanciti dagli artt. 6 e 7 della direttiva 95/46 nonché dei diritti di accesso, di rettifica e di opposizione della persona interessata, di cui agli articoli 12 e 14 di tale direttiva, e del controllo esercitato dall'autorità di controllo ai sensi dell'articolo 28 della medesima direttiva.
Peraltro è altrettanto pacifico che un candidato a un esame ha un interesse legittimo, vertente sulla protezione della sua vita privata, a potersi opporre a che le sue risposte fornite durante tale esame e le annotazioni dell'esaminatore ad esse riferite siano trattate al di fuori del procedimento di esame e, segnatamente, a che siano trasmesse a terzi, o pubblicate, senza il suo consenso. Parimenti, l'ente che organizza l'esame, in qualità di responsabile del trattamento dei dati, è tenuto a garantire che tali risposte e annotazioni siano conservate in modo da evitare che terzi vi abbiano accesso in modo illecito.
La Corte fornisce quindi la propria interpretazione sull'art. 2, lettera a), della direttiva 95/46/CE del Parlamento europeo e del Consiglio, del 24 ottobre 1995, relativa alla tutela delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati, affermando che "le risposte scritte fornite da un candidato durante un esame professionale e le eventuali annotazioni dell'esaminatore relative a tali risposte costituiscono dati personali, ai sensi di tale disposizione".
LA MASSIMA
L'articolo 2, lettera a), della direttiva 95/46/CE del Parlamento europeo e del Consiglio, del 24 ottobre 1995, relativa alla tutela delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati, deve essere interpretato nel senso che le risposte scritte fornite da un candidato durante un esame professionale e le eventuali annotazioni dell'esaminatore relative a tali risposte costituiscono dati personali, ai sensi di tale disposizione. Corte di Giustizia UE n.434 del 20 dicembre 2017
Email: [email protected]
Ti potrebbero anche interessare i seguenti articoli
Contraccezione e minori: il GARANTE PRIVACY dice "no" all'accesso dei genitori alla documentazione sanitaria del minore. Riservatezza e libertà di autodeterminazione..
"Un genitore non può accedere alla documentazione sanitaria della figlia minorenne che si rivolga, a sua insaputa, ad un consultorio per farsi prescrivere farmaci contraccettivi. In questo ambito alla minore va, infatti, riconosciuta una sfera di riservatezza tale da garantire effettivamente la sua libertà di autodeterminazione.
Telemarketing:Garante privacy e uso dei dati degli abbonati.
In concomitanza con l'entrata in funzione del Registro pubblico delle opposizioni, introdotto dalla recente normativa che ha modificato le regole del telemarketing, il Garante privacy ha fissato i limiti entro i quali gli operatori del settore potranno utilizzare i dati personali degli abbonati presenti negli elenchi telefonici per effettuare chiamate con operatore ai fini di invio di materiale pubblicitario, vendita diretta, ricerche o comunicazioni commerciali.
I nuovi modelli di informativa sulla privacy per gli operatori telefonici.
Il Garante con il provvedimento che segue ha prescritto, ai sensi degli artt. 143, comma 1, lett. b) e 154, comma 1, lett. c) del Codice, a tutti gli operatori telefonici, in qualità di titolari del trattamento: a) di utilizzare, per i nuovi abbonati alla telefonia fissa e mobile, e per coloro che cambiano operatore richiedendo la cd. number portability, nei termini di cui in motivazione, il modello di informativa e richiesta di consenso per la telefonia fissa e mobile di cui all'Allegato I al presente provvedimento, al momento della stipulazione del contratto, nonché di inserirlo nei rispettivi siti web dandone idonea evidenza; b) di utilizzare, per i vecchi abbonati alla telefonia fissa e mobile, nei termini di cui in motivazione, il modello di informativa di cui all'Allegato II al presente provvedimento, comprensivo dell'indicazione che l'abbonato ha sempre, e in ogni momento, il diritto di cancellarsi dagli elenchi e di inviarlo alla prima occasione utile di contatto, anche tramite l'invio di rendiconti, fatture o di altre comunicazioni di servizio, nonché di inserirlo nei rispettivi siti web dandone idonea evidenza; c) di fornire idoneo riscontro all'Autorità , rispettivamente entro sessanta giorni relativamente all'adempimento di quanto prescritto alle lettera a) ed entro centottanta giorni per quanto prescritto alla lettera b), termini da computarsi entrambi a partire dalla data di pubblicazione del presente provvedimento sulla Gazzetta Ufficiale della Repubblica italiana.
"Stop al fax selvaggio": sanzioni del Garante Privacy fino a 300mila euro.
Illecito il trattamento dei dati personali in caso di invio di comunicazioni promozionali con modalità automatizzate, senza fornire un'idonea informativa o senza aver ottenuto il relativo consenso di cui all'art. 130 co. 1 e 2 del Codice Privacy e in assenza di un idoneo recapito presso il quale l'interessato possa esercitare i diritti di cui all'art. 7 del Codice.
Privacy e scuola: sì alla trasparenza ma senza violare la privacy. Settembre 2013.
Graduatorie on line e moduli di iscrizione solo con dati pertinenti. No alla pubblicazione sul web dei nomi degli studenti le cui famiglie sono in ritardo nel pagamento della retta per la mensa. Vietato diffondere telefono e indirizzo di personale scolastico e studenti. In occasione dell'avvio dell'anno scolastico, il Garante per la privacy ricorda alle scuole di ogni ordine e grado la necessità di tenere presente alcuni principi stabiliti nei provvedimenti adottati in questi anni in materia di trasparenza in ambito scolastico, a tutela dei dati degli studenti e dei lavoratori che operano nel mondo dell'istruzione. Numerosi sono, infatti, i casi in cui istituti e pubbliche amministrazioni, per un'errata interpretazione della normativa sulla trasparenza o per semplice disattenzione, rendono accessibili informazioni che dovrebbero restare riservate, mettendo in questo modo a rischio la riservatezza e la dignità delle persone.
PRIVACY e INFORMAZIONE. Diffusione dati personali eccedenti tratti da un interrogatorio.
Il Garante per la Protezione dei Dati Personali con delibera del 22 settembre 2014 emana un provvedimento di blocco e di prescrizione dei confronti di organi di informazione per la diffusione di dati personali eccedenti tratti da un interrogatorio. (Delibera n. 424). Gazzetta Ufficiale n. 233 del 07 ottobre 2014.
Privacy e trattamento di dati genetici: trattamento e protezione.
Il Garante per la Protezione dei dati personali con autorizzazione 11 dicembre 2014 al trattamento dei dati genetici ha colto l’occasione per approfondire la relazione tra trattamento e protezione dei dati genetici. Ai sensi dell’art. 90 comma 2 del codice privacy “il trattamento dei dati genetici da chiunque effettuato è consentito nei soli casi previsti da apposita autorizzazione rilasciata dal Garante sentito il Ministro della salute che acquisisce a tal fine il parere del Consiglio superiore di sanità”. Il medesimo articolo individua anche gli ulteriori elementi da includere nell’informativa con particolare riguardo alla specificazione delle finalità perseguite e dei risultati conseguibili anche in relazione alle notizie inattese che possono essere conosciute per effetto del trattamento dei dati e al diritto di opporsi al medesimo trattamento per motivi legittimi
Privacy e protezione dei dati personali: il Regolamento UE 2016/679
Il diritto alla privacy è un diritto relativamente recente, nato infatti dalla necessità di vedere tutelata la riservatezza della propria vita e dei propri dati personali in un’epoca moderna nella quale sono sempre maggiori gli scambi e i rapporti di tipo commerciale ma anche sociale (si pensi ai social network).