Scenario illustrativo: persone e organizzazioni sono ipotetiche. Non è un incarico o un risultato attribuito allo studio.
LA RISPOSTA IN BREVE
Un obbligo di pubblicazione non autorizza la diffusione indiscriminata di dati sanitari o di fragilità. Occorre individuare ciò che la norma richiede e preparare un documento pubblico distinto dagli allegati istruttori.
La situazione.
Scenario illustrativo. Un comune deve pubblicare una determinazione relativa a interventi assistenziali. L’allegato contiene beneficiari, indirizzi e motivazioni dettagliate, comprese patologie e condizioni familiari. L’ufficio propone di sostituire i nomi con le iniziali lasciando indirizzi e importi, convinto che questo basti. Il documento viene caricato anche in un archivio consultabile senza scadenza.
PRIMA DI DECIDERE
Tre fatti da mettere a fuoco.
- 01
Quale obbligo riguarda l’atto e quali dati richiede realmente?
- 02
Dalle informazioni emerge salute o disagio economico-sociale?
- 03
Le iniziali possono essere collegate a indirizzi e altri dettagli?
Valuta insieme questi elementi prima di scegliere le azioni.
Come impostare la valutazione.
Trasparenza, pubblicità legale e gestione interna hanno finalità e regole differenti. Prima del caricamento bisogna individuare la disciplina della specifica pubblicazione e i suoi limiti. Il D.lgs. 33/2013 contiene cautele sulla diffusione di informazioni relative alla salute e alla fragilità dei beneficiari. Le valutazioni non possono essere sostituite dall’assunto che tutto ciò che compare in una determinazione debba necessariamente finire sul web.
Eliminare il nome non rende automaticamente anonimo il documento. In un contesto locale, indirizzo, importo e narrazione possono consentire facilmente il riconoscimento. Occorre controllare l’intero contenuto, non soltanto una colonna. La versione integrale necessaria agli uffici può essere conservata con accessi appropriati, mentre quella pubblica deve essere costruita per il diverso pubblico, verificando anche tempi e permanenza nelle sezioni del sito.
Cosa fare, in pratica.
- 01
Ricostruire obbligo, sezione e durata della pubblicazione, distinguendo albo e trasparenza. Far individuare all’ufficio competente quali elementi debbano effettivamente essere conoscibili e quali debbano restare nell’istruttoria.
- 02
Preparare un allegato pubblico dedicato che eviti dati e dettagli rivelatori non pubblicabili. Verificare la possibilità di usare informazioni aggregate quando coerente con l’obbligo, senza presentare la semplice pseudonimizzazione come anonimato.
- 03
Controllare riconoscibilità e file effettivo da un punto di vista esterno, compresi nomi dei documenti, commenti e allegati. Affidare il caricamento a un processo che preveda una verifica distinta dalla redazione dell’atto.
- 04
Se il materiale è già online, limitarne tempestivamente la diffusione e ricostruire esposizione e copie governabili. Valutare l’incidente e correggere il processo, non soltanto la singola riga che ha prodotto una segnalazione.
L’errore da evitare.
Pubblicare gli allegati istruttori completi o sostituire soltanto i nomi lasciando elementi che rendono immediatamente riconoscibili gli assistiti.
Tre verifiche da portare con te.
- Obbligo e durata verificati.
- Salute e fragilità non diffuse impropriamente.
- Riconoscibilità valutata sull’intero documento.
La versione pubblica è un documento progettato per la trasparenza, non una copia dell’archivio interno privata di qualche nome.
Fonti e riferimenti.
Collegamenti alle fonti istituzionali utilizzate per il quadro di riferimento. Controlla versione, ambito e regole complementari applicabili.