Contenuto di informazione generale. Non è consulenza legale né deontologica: per casi concreti serve un professionista qualificato o la struttura competente della tua organizzazione.
1. Interesse pubblico non è curiosità del pubblico
L’interesse pubblico riguarda informazioni che permettono di comprendere l’esercizio di un potere, l’uso di risorse collettive, un rischio per la salute o la sicurezza, il funzionamento di un servizio. Non coincide con ciò che attira attenzione: molti dettagli molto letti non aggiungono nulla alla comprensione del fenomeno e aumentano soltanto l’esposizione delle persone coinvolte.
La domanda operativa è: che cosa cambia nella comprensione di chi legge se questo dettaglio c’è oppure non c’è? Se la risposta è nulla, il dettaglio esce. Questa domanda va posta separatamente per ogni informazione personale, non una volta per l’intero testo: un articolo può essere pienamente giustificato e contenere due dettagli che non lo sono.
2. Minimizzazione, in pratica
Minimizzare significa raccogliere meno, conservare meno tempo, pubblicare meno dettagli. Nella pratica si traduce in tre gesti: non scaricare colonne che non servono, aggregare appena possibile, sostituire gli identificatori con codici interni quando l’identità non serve al calcolo. Un archivio ridotto è anche più semplice da proteggere.
Nella pubblicazione, la minimizzazione si applica alle forme: una descrizione al posto di un elenco, un intervallo al posto di un valore esatto, un’area al posto di un indirizzo, un ruolo al posto di un nome quando il nome non è la notizia. Nessuna di queste scelte indebolisce il testo: rendono espliciti i criteri.
3. Categorie particolari di dati
Alcune informazioni richiedono una soglia molto più alta: salute, vita sessuale, convinzioni religiose o filosofiche, opinioni politiche, appartenenza sindacale, origine etnica, dati genetici e biometrici, dati relativi a condanne e reati. La loro presenza in un documento pubblico non li rende pubblicabili: la valutazione va fatta separatamente e con criteri più severi.
Nella pratica del lavoro sui dati queste categorie compaiono spesso in modo indiretto: un elenco di beneficiari di un servizio può rivelare una condizione di salute, la partecipazione a un’iniziativa può rivelare un’appartenenza. La verifica va fatta su ciò che il dato permette di dedurre, non solo su ciò che dichiara esplicitamente.
4. Reidentificazione
Un dato privo di nome non è necessariamente anonimo. La combinazione di pochi campi — comune di piccole dimensioni, fascia d’età, professione, data di un evento — può identificare una persona con facilità. Nelle aree con pochi abitanti la soglia di riservatezza si abbassa drasticamente, e una tabella apparentemente aggregata può rivelare un caso singolo.
Le contromisure sono note: aggregare classi con pochi casi, ampliare le fasce, sopprimere le celle sotto una soglia dichiarata, evitare la pubblicazione contemporanea di tabelle che, incrociate, permettono di ricostruire il dettaglio soppresso. Quest’ultimo rischio è il più sottovalutato: due tabelle prudenti possono essere imprudenti insieme.
5. Persone vulnerabili
Minori, persone in condizioni di fragilità, vittime di reati, persone coinvolte in procedimenti, richiedenti protezione: in tutti questi casi la soglia sale e la prudenza prevale. L’identificabilità indiretta è il rischio principale: la scuola, il quartiere, il dettaglio di una vicenda possono rendere riconoscibile una persona in una comunità piccola anche senza il nome.
Le regole deontologiche italiane sono particolarmente attente alla tutela dei minori e delle persone coinvolte in vicende giudiziarie. Il criterio pratico è chiedersi quale sarebbe l’effetto sulla persona se venisse riconosciuta da chi la conosce: se la risposta è un danno sproporzionato rispetto all’informazione, il dettaglio non si pubblica.
6. Archivi e passaggio del tempo
Un contenuto pubblicato resta accessibile per anni e la sua rilevanza cambia. L’informazione proporzionata al momento della pubblicazione può diventare sproporzionata quando il fatto è concluso e la persona non ha più alcun ruolo pubblico. Da qui l’utilità di prevedere in anticipo come trattare le richieste di deindicizzazione o di aggiornamento.
Una prassi ragionevole comprende: aggiornare i contenuti con gli esiti successivi di una vicenda, valutare le richieste motivate secondo criteri scritti, evitare la cancellazione silenziosa in favore dell’aggiornamento trasparente. Questo sito, che non pubblica casi individuali, adotta la regola più semplice: non creare l’archivio che genererebbe il problema.
7. Valutare il danno possibile
La valutazione ha tre passaggi: chi può essere danneggiato, con quale intensità, con quale probabilità. Il danno non è soltanto legale: può essere reputazionale, professionale, relazionale, o riguardare la sicurezza personale. Alcuni danni sono irreversibili, e questa asimmetria dovrebbe pesare più di qualsiasi considerazione sul tempo speso a raccogliere il materiale.
La logica è quella della valutazione preventiva prevista dal GDPR per i trattamenti delicati, applicata su scala editoriale: prima di pubblicare, elencare i rischi e le misure che li riducono. Non serve un documento formale: servono la domanda posta prima e la risposta scritta, così che la decisione sia consapevole e verificabile.
8. Quando non pubblicare
Ci sono casi in cui la risposta è no: quando l’informazione identifica persone senza necessità, quando riguarda categorie particolari senza un interesse pubblico specifico, quando il materiale non è verificato, quando la pubblicazione esporrebbe una persona vulnerabile, quando il dato è stato ottenuto con modalità non lecite. In quest’ultimo caso il problema non si risolve con una formulazione prudente.
Rinunciare non significa perdere il lavoro: quasi sempre è possibile raccontare il fenomeno in forma aggregata, descrivendo il meccanismo senza esporre le persone. Il quadro applicabile resta il GDPR insieme alle regole deontologiche; l’autorità competente in Italia è il Garante per la protezione dei dati personali, citato come riferimento e non come soggetto che vigila su questo sito.
Tabella di confronto
| Situazione | Rischio | Scelta prudente |
|---|---|---|
| Elenco nominativo di beneficiari | Rivelazione indiretta di una condizione personale | Aggregare per categoria e sopprimere le celle con pochi casi |
| Dato su comune di piccole dimensioni | Reidentificazione immediata | Ampliare l’ambito territoriale o la fascia temporale |
| Immagine con persone riconoscibili | Esposizione non necessaria | Ritagliare, sfocare o descrivere invece di mostrare |
| Documento con dati sanitari | Categoria particolare | Non pubblicare il dettaglio; descrivere il fenomeno |
| Minore coinvolto in una vicenda | Danno sproporzionato e durevole | Escludere ogni elemento che consenta il riconoscimento |
| Vicenda giudiziaria conclusa | Persistenza dell’archivio | Aggiornare con l’esito invece di lasciare il contenuto isolato |
Elenco di controllo prima di pubblicare
- Per ogni dato personale è stata posta la domanda sulla necessità informativa.
- Le categorie particolari sono state valutate separatamente e con soglia più alta.
- È stato verificato che i dati aggregati non permettano la reidentificazione.
- Non esistono due tabelle che, incrociate, ricostruiscono le celle soppresse.
- Le persone vulnerabili non sono riconoscibili nemmeno in modo indiretto.
- Il materiale è stato ottenuto con modalità lecite e documentate.
- I rischi e le misure che li riducono sono stati elencati per iscritto.
- È stata considerata l’alternativa aggregata al racconto individuale.
Tre domande
Un dato pubblico si può sempre ripubblicare?
No. La pubblicità di un atto risponde a una finalità precisa; il riuso in un contesto diverso è un nuovo trattamento che deve essere lecito e proporzionato. Vanno verificati la necessità informativa, la licenza e il rischio per le persone coinvolte.
Come faccio a sapere se un dato aggregato è sicuro?
Controllando le celle con pochi casi e chiedendosi che cosa si potrebbe dedurre incrociando la tabella con altre informazioni disponibili. Se una cella descrive una o due unità in un ambito piccolo, va soppressa o aggregata.
Se rinuncio a un dettaglio, perdo la notizia?
Quasi mai. Nella maggior parte dei casi il fenomeno si racconta in forma aggregata spiegando il meccanismo: il dettaglio identificativo aggiunge esposizione, non comprensione. Se davvero l’informazione non regge senza quel dettaglio, la valutazione va fatta con un professionista qualificato.