Video social di un intervento e richiesta di accesso del giornalista
Un caposquadra, fuori servizio, pubblica su TikTok un video di 30 secondi girato durante un intervento in un appartamento: si vede la cucina bruciata, il volto della residente e, sul tavolo, un referto medico con la diagnosi. Il video supera 200.000 visualizzazioni. La residente presenta reclamo al comando. Il giorno dopo un giornalista chiede, ai sensi della legge 241/1990, copia del rapporto di intervento e i nomi dei quattro vigili che hanno operato. Il comandante ti incarica di predisporre una nota su tre punti: trattamento dei dati nel video, gestione della richiesta di accesso, misure da adottare. Devi motivare le tue conclusioni e distinguere ciò che è vietato da ciò che è semplicemente opportuno evitare.
1. Analizza la pubblicazione del video sul piano della protezione dei dati, della riservatezza e del codice di comportamento.
Read the worked answer
Il video contiene dati personali e, nel referto, dati sanitari: sono categorie particolari ai sensi dell'art. 9 GDPR, quindi servono una base giuridica e garanzie rafforzate. Il consenso della residente non c'è e non sarebbe comunque sufficiente se il trattamento è sproporzionato. Il caposquadra non stava svolgendo un compito istituzionale di comunicazione: ha diffuso immagini d'ufficio per finalità personali, violando riservatezza e codice di comportamento. Non è solo «poco opportuno»: è un trattamento illecito, con possibili profili disciplinari e, se la diffusione riguarda notizie d'ufficio coperte da segreto, anche penali. La condotta va interrotta subito, il contenuto rimosso e conservato come prova; il comando deve valutare la notifica della violazione al Garante se c'è un rischio elevato per i diritti della persona.
2. Come gestisci la richiesta del giornalista: cosa ostendi, cosa oscuri e con quale motivazione?
Read the worked answer
La richiesta del giornalista va istruita, non accolta né respinta in blocco. Con la legge 241/1990 serve un interesse diretto, concreto e attuale; con l'accesso civico generalizzato si può chiedere ciò che l'amministrazione non ha pubblicato, ma il diritto va bilanciato con la protezione dei dati personali. Il rapporto di intervento può essere rilasciato in copia oscurata: via i dati sanitari della residente, i dati dei terzi non necessari e i dettagli che permettano di identificarla. I nomi dei quattro vigili non sono indispensabili per capire l'operato dell'amministrazione: si può valutare il diniego parziale o l'oscuramento, motivando. La risposta deve arrivare nei termini e indicare il rimedio esperibile.
3. Proponi le misure organizzative e formative per prevenire casi simili nel comando.
Read the worked answer
Sul piano preventivo: divieto di filmare con dispositivi personali durante gli interventi, salvo autorizzazione per finalità istituzionali; formazione breve su GDPR e riservatezza; procedura di segnalazione interna al DPO; canali social ufficiali alimentati solo da contenuti autorizzati e con persone non riconoscibili. Il comando dovrebbe anche conservare una traccia delle autorizzazioni e dei consensi, quando possibili. La misura più efficace non è punire dopo, ma rendere chiaro prima cosa si può pubblicare e chi autorizza.