AvvisoRisorsa editoriale indipendente e gratuita · nessun titolo di studio e nessun riconoscimento legale · nessuna garanzia di pubblicazione o di assunzione.
Inchiesta DatiDati pubblici e verifica
Ambito A-05

Tecniche da fonti aperte: perimetro e procedura

La ricerca su fonti aperte non è una tecnica speciale: è la consultazione ordinata di materiale che chiunque può consultare, con la disciplina di registrare tutto ciò che si trova e di fermarsi dove la legge lo impone.

Descriviamo esclusivamente la consultazione di materiale pubblico. Nessun contenuto autorizza accessi non consentiti, elusione di misure di sicurezza, uso di identità ingannevoli o trattamenti di dati personali senza base giuridica.

01

1. Che cosa è e che cosa non è

La sigla indica la raccolta e l’analisi di informazioni provenienti da fonti accessibili a tutti: pubblicazioni ufficiali, registri consultabili, cataloghi di dati, atti amministrativi, materiale reso pubblico dalle persone stesse. Non indica una categoria di strumenti né un’attività riservata a specialisti: la differenza rispetto a una ricerca ordinaria sta nel metodo e nella tracciabilità.

Non fa parte di questo perimetro tutto ciò che richiede di superare una protezione: credenziali non proprie, aree riservate, misure tecniche di sicurezza, identità costruite per ottenere informazioni che altrimenti non sarebbero fornite. La distinzione non è tecnica ma giuridica, e non dipende dalla facilità con cui un ostacolo può essere superato.

02

2. Ricerca strutturata invece di ricerca casuale

Una ricerca produttiva parte da una domanda scritta e da un elenco di fonti candidate, non da una parola chiave in un campo di ricerca. L’elenco si costruisce chiedendosi chi, per ragioni istituzionali, deve sapere quella cosa: un ente che autorizza, un registro che iscrive, un ufficio che pubblica, un’autorità che vigila. Ogni soggetto produce documenti diversi con livelli di dettaglio diversi.

Il secondo criterio è la sequenza: prima le fonti che identificano l’oggetto in modo univoco, poi quelle che aggiungono contesto. Cominciare dal materiale meno strutturato produce una raccolta ampia e inutilizzabile. Ogni ricerca eseguita va annotata con termini usati e data, altrimenti si ripetono gli stessi passaggi e si perdono i risultati intermedi.

03

3. Albi, elenchi e registri pubblici

In Italia molte informazioni sono pubbliche per obbligo di legge e reperibili in sezioni dedicate: albi dei beneficiari di provvedimenti, elenchi di autorizzazioni, registri di operatori, sezioni di trasparenza degli enti, atti di gara e determinazioni. Sono fonti forti perché hanno una funzione giuridica: qualcuno risponde della loro esattezza.

Queste fonti richiedono però di conoscere il vocabolario amministrativo. Lo stesso fatto compare come determinazione, provvedimento, atto, comunicazione o aggiornamento, e i motori di ricerca interni funzionano spesso solo con la denominazione esatta. Conviene partire dall’organigramma dell’ente per capire quale ufficio produce quel tipo di documento.

04

4. Archivi e copie di lavoro

Il materiale online cambia: le pagine vengono aggiornate, i file sostituiti, gli elenchi ricostruiti. Per questo ogni reperto va conservato in copia locale con data e ora di acquisizione, insieme all’indicazione precisa della provenienza. Una copia senza data non serve a documentare nulla, perché non permette di distinguere una modifica successiva da un errore di lettura.

Gli archivi pubblici di pagine storiche sono utili per ricostruire versioni precedenti, ma non coprono tutto e la loro copertura è irregolare. La formulazione corretta è sempre relativa: la versione più antica reperibile, alla data di consultazione. Le affermazioni sull’esistenza o sull’assenza di un contenuto in una certa data vanno sostenute da riscontri, non da un’impressione.

05

5. Materiale visivo

Immagini e filmati pubblici si trattano come reperti: provenienza, prima comparsa reperibile, coerenza interna. Gli elementi leggibili sono numerosi — segnaletica, insegne, targhe, livree, arredo urbano, vegetazione, abbigliamento — e ognuno restringe l’insieme dei luoghi e dei momenti compatibili con il materiale.

I metadati, quando esistono, sono indizi verificabili e non prove: molte piattaforme li rimuovono e sono in ogni caso modificabili. Se contengono dati personali vanno trattati con minimizzazione e non pubblicati. Il percorso completo di verifica di un’immagine è descritto nel dossier sulla catena di riscontri.

06

6. Reti fra documenti

Il valore di questo lavoro nasce raramente da un singolo documento: nasce dalle connessioni. Un nome che compare in due elenchi distinti, una sede che coincide, una data che precede un provvedimento, un identificativo che collega due archivi. La ricostruzione di queste connessioni richiede una tabella di relazioni, non una cartella di file.

La cautela essenziale è non confondere coincidenza e legame. Due soggetti con la stessa denominazione possono essere diversi; una sede condivisa può essere un domicilio professionale usato da molti. Ogni connessione va marcata con il proprio grado di certezza, e le connessioni incerte non possono sostenere un’affermazione pubblicata.

07

7. Tracciabilità del percorso

Il registro di ricerca ha quattro colonne: che cosa si cercava, dove si è cercato, con quali termini, che cosa si è trovato. Comprende anche gli esiti negativi, che sono informazione: sapere che un elenco non contiene un nome vale quanto sapere che lo contiene, purché sia chiaro quale elenco e a quale data.

Questo registro permette di rispondere a una contestazione con i fatti e di riprendere il lavoro dopo settimane. Serve anche a evitare la duplicazione: senza registro, in un lavoro lungo, le stesse ricerche vengono ripetute più volte con esiti che sembrano diversi solo perché le fonti si sono aggiornate.

08

8. Confini legali e deontologici

Il perimetro lecito comprende la consultazione di materiale accessibile a tutti e l’esercizio di facoltà previste dalla legge, come le richieste di accesso. Restano esclusi l’accesso non autorizzato a sistemi informatici, l’uso di credenziali di altri, l’elusione di misure di sicurezza, l’inganno per ottenere informazioni riservate e la raccolta sistematica di dati su persone senza base giuridica.

Il quadro applicabile comprende la legge italiana, il GDPR e le regole deontologiche del settore; l’autorità competente in materia di dati personali è il Garante per la protezione dei dati personali. Nulla di quanto pubblicato qui è consulenza legale: per casi concreti serve un professionista qualificato, e la responsabilità dell’uso delle tecniche resta interamente di chi le applica.

Tabella di confronto

Tipi di fonte aperta: forza probatoria e cautele
Tipo di fonteForzaCautela
Registro con funzione giuridicaAlta: qualcuno risponde dell’esattezzaFotografa la forma, non la sostanza dei rapporti
Atto amministrativo pubblicatoAlta sul contenuto dell’attoPuò essere parziale o superato da atti successivi
Catalogo di datiMedia: dipende dalla qualità della schedaCopertura e aggiornamento disomogenei
Archivio di pagine storicheMedia: documenta versioni precedentiCopertura irregolare, assenza non prova nulla
Materiale visivo pubblicoVariabileProvenienza diversa dall’origine; metadati modificabili
Dichiarazione di un soggettoBassa da solaÈ un’affermazione da verificare, non un riscontro

Elenco di controllo della ricerca

  • La domanda è scritta e l’elenco delle fonti candidate è stato costruito prima di cercare.
  • Ogni ricerca eseguita è annotata con termini usati, fonte e data.
  • Gli esiti negativi sono registrati con l’indicazione dell’elenco consultato.
  • Ogni reperto è conservato in copia locale con data e provenienza precisa.
  • Provenienza e origine del materiale sono distinte nel testo.
  • Ogni connessione fra documenti ha un grado di certezza dichiarato.
  • Nessun passaggio ha richiesto credenziali non proprie o elusione di protezioni.
  • I dati personali raccolti sono ridotti al minimo necessario.

Tre domande

Serve un programma specializzato?

No. La parte decisiva è la scelta delle fonti e la registrazione del percorso, che si fanno con un elenco e una tabella. Gli strumenti automatizzano compiti ripetitivi ma non sostituiscono la valutazione della fonte né la verifica del risultato.

Posso raccogliere informazioni su una persona da fonti pubbliche?

L’aggregazione di informazioni sparse su una persona è un trattamento di dati personali e richiede una base giuridica e proporzionalità. La pubblicità delle singole informazioni non rende automaticamente lecita la loro raccolta sistematica: per casi concreti serve una valutazione con un professionista qualificato.

Un esito negativo va pubblicato?

Quando è pertinente sì, con la formulazione precisa: quale elenco è stato consultato, a quale data, con quale risultato. L’affermazione generica che un’informazione non esiste è quasi sempre più ampia di ciò che si è verificato.