L’evoluzione normativa recente — in particolare l’istituzione del Portale InPA (art. 35-ter d.lgs. 165/2001) — rende ancora più rilevante un bilanciamento fra trasparenza amministrativa e tutela della privacy.
Principi generali per il trattamento dei dati nei concorsi pubblici
- Le amministrazioni pubbliche che gestiscono concorsi possono trattare i dati personali dei candidati in quanto titolari del trattamento, sulla base di obblighi legali o di interesse pubblico.
- Tuttavia, la pubblicazione online dei dati — “diffusione” ben più ampia rispetto alle tradizionali modalità (affissione, albo, bollettino, ecc.) — richiede cautele particolari: non tutti i documenti o le informazioni possono essere resi pubblici.
- L’uso del web come canale di pubblicità rende possibile a chiunque accedere facilmente a informazioni personali, potenzialmente non aggiornate, con rischio di permanenza indefinita e uso improprio o lesivo.
Regole operative: cosa va pubblicato online e come
- Pubblicazione obbligatoria: le amministrazioni devono pubblicare online soltanto le graduatorie finali con i dati dei vincitori — nome e cognome, eventualmente data di nascita solo in caso di omonimia, e la posizione in graduatoria. Facoltativamente, può essere indicato anche il punteggio complessivo.
- Esclusione di altri dati personali: altri dati riferiti a partecipanti non vincitori (idonei, non idonei, assenti) non devono essere resi pubblici online.
- Graduatorie intermedie, merito, titoli, riserve, atti endoprocedimentali, verbali, valutazioni dettagliate, preferenze/titoli di precedenza: non sono soggetti a pubblicazione pubblica su sito web. Devono restare disponibili esclusivamente in area riservata ai partecipanti (es. tramite Portale InPA, con accesso autenticato).
- Prove orali, elenchi dei candidati esaminati, esiti dettagliati delle prove: non pubblicabili su web. Eventuali affissioni — quando previste — devono essere temporanee e localizzate nel luogo di esame.
- Divieto di introdurre ulteriori obblighi di pubblicazione: un bando di concorso o regolamento interno non può imporre la pubblicazione di dati o documenti aggiuntivi rispetto a quanto previsto dalla normativa nazionale di settore.
Motivazioni alla base delle regole: protezione dei diritti dei partecipanti
- L’obiettivo è garantire la trasparenza amministrativa e la possibilità per i partecipanti di tutelare i propri diritti (es. contestazioni, impugnazioni).
- Al tempo stesso, si mira a proteggere la privacy e la dignità dei candidati, evitando la diffusione indiscriminata di dati personali che possono essere sensibili o suscettibili di utilizzi impropri.
- Principi del GDPR — minimizzazione dei dati, pertinenza, limitazione — applicati anche nella pubblica amministrazione, pur nel rispetto degli obblighi di pubblicità e trasparenza.
Impatto della recente riforma (2025) e ruolo del Portale InPA
- La riforma introdotta dal d.l. 14 marzo 2025, n. 25 (convertito con la l. 69/2025) ha confermato e rafforzato la disciplina in materia di pubblicità delle procedure concorsuali.
- Il Portale InPA diventa l’infrastruttura centrale per la gestione delle procedure concorsuali — con pubblicazione degli avvisi e delle graduatorie finali — sostituendo l’obbligo di pubblicazione sulla Gazzetta Ufficiale per molte procedure.
- Questo consente di semplificare l’iter amministrativo, ma impone anche un uso responsabile del mezzo e l’adozione di misure di minimizzazione, selezione e protezione dei dati.
