L’evoluzione normativa che ha caratterizzato gli ultimi anni, con particolare riferimento all’introduzione di strumenti digitali volti a modernizzare e snellire le procedure amministrative, ha portato a una riflessione sempre più approfondita sul delicato equilibrio tra due principi fondamentali: la trasparenza dell’azione pubblica e la tutela della privacy dei cittadini.
Un esempio emblematico di questa trasformazione è rappresentato dall’istituzione del Portale InPA, disciplinato dall’articolo 35-ter del decreto legislativo 165/2001, che ha rivoluzionato il modo in cui vengono gestiti i concorsi pubblici in Italia.
Il Portale InPA, infatti, non si limita a essere una semplice piattaforma di raccolta delle candidature, ma si configura come un vero e proprio hub digitale in cui convergono tutte le fasi del processo selettivo: dalla pubblicazione dei bandi alla presentazione delle domande, dalla gestione delle prove alla comunicazione dei risultati.
Questa centralizzazione delle procedure, se da un lato ha il merito di rendere i concorsi più accessibili, efficienti e tracciabili, dall’altro solleva questioni non trascurabili in materia di protezione dei dati personali. I candidati, infatti, sono chiamati a fornire una quantità significativa di informazioni sensibili, che vanno dai dati anagrafici alle esperienze professionali, fino a dettagli più delicati come lo stato di salute o eventuali disabilità, qualora rilevanti per la partecipazione al concorso.
In questo contesto, il bilanciamento tra trasparenza amministrativa e tutela della privacy assume un’importanza cruciale. La trasparenza, sancita anche dal Freedom of Information Act italiano (d.lgs. 33/2013), è un pilastro della democrazia, in quanto garantisce ai cittadini il diritto di conoscere le modalità con cui vengono prese le decisioni pubbliche, riducendo il rischio di favoritismi o irregolarità.
Tuttavia, essa non può e non deve tradursi in una violazione del diritto alla riservatezza, tutelato a livello costituzionale (art. 2 e 15 della Costituzione italiana) e rafforzato dal Regolamento Generale sulla Protezione dei Dati (GDPR) dell’Unione Europea. Ad esempio, la pubblicazione online degli elenchi dei candidati ammessi o esclusi, pratica comune nei concorsi pubblici, deve essere gestita con estrema cautela per evitare che informazioni personali non necessarie vengano esposte in modo indiscriminato.
Un altro aspetto da considerare è la sicurezza dei dati raccolti attraverso il Portale InPA. La digitalizzazione delle procedure, se non accompagnata da adeguate misure di cybersecurity, può esporre i sistemi a rischi di violazioni o accessi non autorizzati. È quindi fondamentale che le amministrazioni pubbliche adottino protocolli rigorosi per la protezione dei dati, come la crittografia delle informazioni, l’autenticazione a più fattori per gli accessi e la formazione del personale coinvolto nella gestione delle piattaforme.
In sintesi, l’introduzione del Portale InPA rappresenta un passo avanti significativo verso una pubblica amministrazione più moderna e inclusiva, ma richiede al contempo una costante attenzione alle implicazioni in termini di privacy. Solo attraverso un approccio equilibrato, che sappia coniugare l’esigenza di trasparenza con la protezione dei dati personali, sarà possibile garantire procedure concorsuali eque, efficienti e rispettose dei diritti fondamentali dei cittadini.
Principi generali per il trattamento dei dati nei concorsi pubblici
- Le amministrazioni pubbliche che gestiscono concorsi possono trattare i dati personali dei candidati in quanto titolari del trattamento, sulla base di obblighi legali o di interesse pubblico.
- Tuttavia, la pubblicazione online dei dati — “diffusione” ben più ampia rispetto alle tradizionali modalità (affissione, albo, bollettino, ecc.) — richiede cautele particolari: non tutti i documenti o le informazioni possono essere resi pubblici.
- L’uso del web come canale di pubblicità rende possibile a chiunque accedere facilmente a informazioni personali, potenzialmente non aggiornate, con rischio di permanenza indefinita e uso improprio o lesivo.
Regole operative: cosa va pubblicato online e come nei concorsi pubblici
- Pubblicazione obbligatoria: le amministrazioni devono pubblicare online soltanto le graduatorie finali con i dati dei vincitori — nome e cognome, eventualmente data di nascita solo in caso di omonimia, e la posizione in graduatoria. Facoltativamente, può essere indicato anche il punteggio complessivo.
- Esclusione di altri dati personali: altri dati riferiti a partecipanti non vincitori (idonei, non idonei, assenti) non devono essere resi pubblici online.
- Graduatorie intermedie, merito, titoli, riserve, atti endoprocedimentali, verbali, valutazioni dettagliate, preferenze/titoli di precedenza: non sono soggetti a pubblicazione pubblica su sito web. Devono restare disponibili esclusivamente in area riservata ai partecipanti (es. tramite Portale InPA, con accesso autenticato).
- Prove orali, elenchi dei candidati esaminati, esiti dettagliati delle prove: non pubblicabili su web. Eventuali affissioni — quando previste — devono essere temporanee e localizzate nel luogo di esame.
- Divieto di introdurre ulteriori obblighi di pubblicazione: un bando di concorso o regolamento interno non può imporre la pubblicazione di dati o documenti aggiuntivi rispetto a quanto previsto dalla normativa nazionale di settore.
Motivazioni alla base delle regole: protezione dei diritti dei partecipanti ai concorsi pubblici
- L’obiettivo è garantire la trasparenza amministrativa e la possibilità per i partecipanti di tutelare i propri diritti (es. contestazioni, impugnazioni).
- Al tempo stesso, si mira a proteggere la privacy e la dignità dei candidati, evitando la diffusione indiscriminata di dati personali che possono essere sensibili o suscettibili di utilizzi impropri.
- Principi del GDPR — minimizzazione dei dati, pertinenza, limitazione — applicati anche nella pubblica amministrazione, pur nel rispetto degli obblighi di pubblicità e trasparenza.
Impatto della recente riforma (2025) e ruolo del Portale InPA
- La riforma introdotta dal d.l. 14 marzo 2025, n. 25 (convertito con la l. 69/2025) ha confermato e rafforzato la disciplina in materia di pubblicità delle procedure concorsuali.
- Il Portale InPA diventa l’infrastruttura centrale per la gestione delle procedure concorsuali — con pubblicazione degli avvisi e delle graduatorie finali — sostituendo l’obbligo di pubblicazione sulla Gazzetta Ufficiale per molte procedure.
- Questo consente di semplificare l’iter amministrativo, ma impone anche un uso responsabile del mezzo e l’adozione di misure di minimizzazione, selezione e protezione dei dati.
