Art. 24 L. 241/1990 — Esclusione dal diritto di accesso

Commento

L'art. 24: i limiti del diritto di accesso

L'art. 24 della L. 241/1990 disciplina le esclusioni dal diritto di accesso documentale. La norma è essenziale per equilibrare la trasparenza con la riservatezza: il sistema italiano riconosce ampi diritti di accesso, ma non può ignorare i contrapposti interessi alla tutela di segreti di Stato, dati personali, segreti professionali, sicurezza pubblica. L'art. 24 detta i confini, individuando categorie tassative di esclusione. Le esclusioni sono interpretate restrittivamente dalla giurisprudenza: il principio guida è la prevalenza dell'accesso, salvo che l'esigenza di riservatezza sia chiaramente preponderante.

Le esclusioni tassative del comma 1

Il comma 1 dell'art. 24 individua quattro categorie di esclusione. Lettera a): documenti coperti da segreto di Stato ai sensi della L. 124/2007 e segreti previsti dalla legge. Sono atti di rilevanza strategica per la sicurezza nazionale, accessibili solo nei canali parlamentari e con procedure specialissime. Lettera b): procedimenti tributari, per i quali restano ferme le particolari norme che li regolano (Statuto del contribuente, accertamento, riscossione). L'accesso ai dati tributari è disciplinato dalla normativa fiscale, non dalla L.241. Lettera c): atti di pianificazione e programmazione, di emanazione di atti normativi e amministrativi generali. La ratio è coerente con l'art. 13 L.241: per questi atti operano procedure specifiche di partecipazione, non l'accesso individuale. Lettera d): procedimenti selettivi, nei confronti dei documenti contenenti informazioni psicoattitudinali relative a terzi. La tutela protegge la riservatezza dei candidati e l'integrità delle procedure concorsuali.

I regolamenti delle singole amministrazioni

Il comma 2 dell'art. 24 attribuisce alle singole amministrazioni il potere di individuare, con regolamento, le ulteriori categorie di documenti sottratti all'accesso. Si tratta di una facoltà di adattamento: ogni PA, in coerenza con la natura della propria attività, può specificare quali atti sono inaccessibili o accessibili solo in modalità limitate. Tipicamente i regolamenti specificano: dati relativi a indagini di polizia giudiziaria, dati personali sensibili, segreti aziendali e commerciali di terzi, informazioni relative a procedure di selezione del personale in corso, comunicazioni interne riservate. Il regolamento deve essere pubblicato in Amministrazione trasparente ex D.Lgs. 33/2013 ed è sindacabile per legittimità: la giurisprudenza prevalente censura le esclusioni generalizzate o non proporzionate.

La garanzia dell'accesso per la tutela giurisdizionale

Il comma 7 dell'art. 24 è di fondamentale importanza: deve comunque essere garantito ai richiedenti l'accesso ai documenti la cui conoscenza sia necessaria per curare o per difendere i propri interessi giuridici. La norma stabilisce una clausola di salvezza che prevale anche sui limiti specifici: l'accesso per finalità defensive non può essere negato, salvo che si tratti di documenti coperti da segreto di Stato. La giurisprudenza prevalente ha ampliato la portata della clausola: anche di fronte a esigenze di tutela di terzi o di interessi pubblici, l'accesso defensivo è garantito, eventualmente con modalità modulate (oscuramento parziale, accesso solo al richiedente, vincoli di utilizzo). Il principio è quello del diritto alla difesa ex art. 24 Cost.: nessun limite procedimentale può tradursi in negazione della tutela giurisdizionale.

Coordinamento con il GDPR e la tutela dei dati personali

L'art. 24 si coordina con il Regolamento UE 2016/679 (GDPR) e con il D.Lgs. 196/2003 come novellato dal D.Lgs. 101/2018. La tutela dei dati personali integra ulteriori limiti al diritto di accesso, soprattutto per i dati personali particolari (cosiddetti sensibili: origine razziale, opinioni politiche, convinzioni religiose, dati sanitari, vita sessuale, orientamento sessuale) e per quelli relativi a condanne penali e reati. Il bilanciamento tra accesso e protezione dati è disciplinato dall'art. 86 GDPR e dalle regole interne: il Garante per la Protezione dei Dati Personali ha emanato indicazioni operative. La giurisprudenza prevalente segue il principio di proporzionalità: il diritto di accesso, anche per finalità defensive, può essere modulato attraverso oscuramento dei dati personali non strettamente necessari, accesso solo a determinate parti dei documenti, vincoli di utilizzo conformi al GDPR.

Sistematica e tutela

L'art. 24 si lega all'art. 22 (definizioni), all'art. 23 (ambito soggettivo), all'art. 25 (modalità di esercizio), al D.Lgs. 33/2013 (accesso civico, regime di limiti specifici nell'art. 5-bis), al GDPR e al D.Lgs. 196/2003, all'art. 24 Cost. (diritto alla difesa), all'art. 8 CEDU (vita privata), all'art. 7-8 Carta diritti UE (vita privata e dati personali), all'art. 41 Carta UE (buona amministrazione). Sul piano della tutela del richiedente, il diniego di accesso fondato su un'esclusione dell'art. 24 è impugnabile davanti al TAR ex art. 116 c.p.a.: il giudice verifica la sussistenza dei presupposti, la proporzionalità del rifiuto, il rispetto della clausola di salvezza per la tutela giurisdizionale. La giurisprudenza prevalente è di favor per l'accesso, salvo che la riservatezza sia chiaramente preponderante. L'art. 24 è dunque pilastro del moderno equilibrio tra trasparenza e riservatezza, in coerenza con i principi costituzionali ed eurounitari di tutela dei diritti fondamentali.