Sintesi del parere del Garante europeo della protezione dei datisul «pacchetto dati aperti» della Commissione europea, costituito da unaproposta di direttiva che modifica la direttiva 2003/98/CE relativa alriutilizzo dell’informazione del settore pubblico, da una comunicazione suidati aperti e dalla decisione 2011/833/UE della Commissione relativa alriutilizzo dei documenti della Commissione

(Il testo completodel presente parere è reperibile in EN, FR e DE sul sito web del GEPDhttp://www.edps.europa.eu)

(Pubblicato sulla GUUE n. C 335 del 1/11/2012)

1. Introduzione

1.1. Contesto

1. Il 12 dicembre 2011 la Commissioneha adottato una proposta di direttiva che modifica la direttiva 2003/98/CErelativa al riutilizzo dell’informazione del settore pubblico (la «proposta») ⁽¹⁾. La proposta fa parte del «pacchetto dati aperti», che è a suavolta costituito da altri due documenti adottati lo stesso giorno: i) unacomunicazione della Commissione intitolata «Dati aperti: un motore perl’innovazione, la crescita e una governance trasparente» (la «comunicazione») ⁽²⁾ e ii) una decisione della Commissione relativa al riutilizzodei documenti della Commissione (la «decisione») ⁽³⁾.

2. Diversamente da quanto prescritto dall’articolo28, paragrafo2, del regolamento (CE) n.45/2001, il GEPD non è stato consultato.Ciò è deplorevole, alla luce della grande quantità di dati personali potenzialmenteinteressati da questa iniziativa. Il presente parere si basa pertantosull’articolo 41, paragrafo 2, dello stesso regolamento. Il GEPD raccomanda diincludere un riferimento al presente parere nel preambolo dello strumentoadottato.

1.2. Obiettivi e campo diapplicazione della proposta e della decisione; fulcro del parere del GEPD

3. L’obiettivo della proposta èaggiornare e modificare il testo attuale della direttiva 2003/98/CE relativa alriutilizzo dell’informazione del settore pubblico (la «direttiva PSI»).

4. Lo scopo della direttiva PSI è agevolareil riutilizzo dell’informazione del settore pubblico in tutta l’Unione europeaarmonizzando le condizioni di base di tale utilizzo e rimuovendo gli ostacolisul mercato interno. La direttiva contiene disposizioni in materia di nondiscriminazione, tariffazione, accordi di esclusiva, trasparenza, licenze estrumenti pratici per agevolare il reperimento e il riutilizzo di documentipubblici ⁽⁴⁾.

5. Uno dei nuovi obiettivi politici fondamentalidella proposta, quale descritto nella sezione 5.1 della comunicazione, è quellodi introdurre «il principio che tutte le informazioni in possesso del settorepubblico, che non rientrano esplicitamente tra le eccezioni, sonoriutilizzabili per fini commerciali e non commerciali» ⁽⁵⁾. In particolare, la proposta di modifica dell’articolo 3,paragrafo 1, della direttiva PSI impone espressamente agli Stati membri digarantire che «i documenti esistenti» detenuti da enti pubblici degli Statimembri siano «riutilizzabili per fini commerciali e non commerciali».

6. Fra le altre nuove disposizioni pertinentidella proposta figurano, fatte salve alcune eccezioni, la limitazione degliimporti che possono essere addebitati dal settore pubblico per le informazioniriutilizzate ai «costi marginali sostenuti per la loro riproduzione edivulgazione» (articolo 6, paragrafo 1, rivisto). Inoltre, la proposta ampliaaltresì il campo di applicazione della direttiva PSI per includervibiblioteche, archivi, musei e biblioteche universitarie.

7. Lo scopo della decisione èdefinire le norme applicabili alla Commissione per il riutilizzo dei propridocumenti.

8.      Ilpresente parere si concentra, nelle sezioni 2 e 3, sulla proposta stessa,mentre nella sezione 4 il GEPD formula brevemente le proprie osservazioni sulladecisione. La sezione 2 fornisce un quadro generale delle preoccupazioni inmateria di protezione dei dati riguardanti i dati aperti, delineando sfide econsiderazioni che costituiscono punti di riferimento importanti e determinano,in ampia misura, l’approccio adottato dal GEPD nelle sue raccomandazioni piùspecifiche contenute nella sezione 3.

5. Conclusioni

72. Il riutilizzo delle informazioni delsettore pubblico contenenti dati personali può arrecare notevoli benefici, macomporta anche rischi considerevoli per la protezione dei dati personali. Allaluce di tali rischi, il GEPD raccomanda che la proposta definisca piùchiaramente in quali situazioni e fatte salve quali salvaguardie leinformazioni contenenti dati personali possono dovere essere messe adisposizione per il riutilizzo. In particolare, la proposta deve:

— definire più chiaramente ilcampo di applicabilità della direttiva PSI ai dati personali (sezione 3.1),

— prevedere che venga svoltauna valutazione dall’ente pubblico interessato prima che qualsivoglia informazionedel settore pubblico contenente dati personali sia messa a disposizione per ilriutilizzo (sezione 3.1),

— ove opportuno, imporre che idati siano resi completamente o parzialmente anonimi e che le condizioni diconcessione delle licenze vietino espressamente la reidentificazione dellepersone e il riutilizzo di dati personali per scopi che potrebbero riguardareindividualmente gli interessati (sezioni 3.2 e 3.3),

— disporre che i termini dellalicenza per il riutilizzo dell’informazione del settore pubblico contengano unaclausola di protezione dei dati ogniqualvolta si trattino dati personali(sezione 3.3),

— ove necessario, considerandoi rischi per la protezione dei dati personali, imporre a chi chiede ilriutilizzo di dimostrare (attraverso una valutazione d’impatto sulla protezionedei dati o mediante altre modalità) che eventuali rischi per la protezione deidati personali vengano adeguatamente presi in considerazione e che chi chiedeil riutilizzo tratterà i dati in conformità della legislazione applicabile inmateria di protezione dei dati (sezione 3.3),

— chiarire che il riutilizzopuò essere subordinato allo scopo per cui viene effettuato, in deroga allaregola generale che autorizza il riutilizzo per fini commerciali e noncommerciali (sezione 3.3).

73. Inoltre, il GEPD suggerisce:

— che venga valutata lapossibilità di autorizzare, ove opportuno, l’addebito dei costi dipretrattamento (quali la digitalizzazione), anonimizzazione e aggregazione aititolari delle licenze (sezione 3.5), e

— che la Commissione elabori ulterioriorientamenti, concentrandosi sull’anonimizzazione e sulla concessione dellelicenze e a tale proposito consulti il gruppo di lavoro «articolo 29» (sezione3.6).

Fatto a Bruxelles, il 18 aprile 2012

Peter HUSTINX

Garante europeo della protezione deidati

NOTE                                      

(1) COM(2011)877 def.

(2) COM(2011)882 def.

(3)2011/833/UE.

(4) Cfr. larelazione che accompagna la proposta, sezione 1.

(5) Cfr. anchela sezione 3.2, paragrafo 6, della relazione di accompagnamento alla proposta,che chiede un intervento a livello dell’Unione per «garantire» che «ilriutilizzo sia autorizzato per dati preziosi del settore pubblico in tutti gliStati membri», nonché la sezione 5, rubrica «modifiche legislative», punto iii)della sintesi della valutazione d’impatto, che chiede «la modifica delprincipio generale di permettere il riutilizzo dei documenti accessibili».