01Il fatto
La pubblicazione dell'elenco dei candidati di un concorso con dati che la disciplina di settore non prevede è illecita: con i provvedimenti n. 761 e n. 762 del 7 ottobre 2026, resi noti nella newsletter n. 555 del 29 ottobre 2026, il Garante privacy ha sanzionato il Ministero della Giustizia per 20.000 euro e il Consiglio Nazionale del Notariato per 15.000 euro. Il Ministero aveva messo all'ingresso della sede i risultati delle prove scritte del concorso notarile, includendo anche i non ammessi e dati come data di nascita, numero di verbale e punteggi, mentre l'art. 17 del r.d. n. 1326/1914 prevede l'affissione del solo elenco degli ammessi. Il Consiglio aveva pubblicato il 18 febbraio 2026, sulla piattaforma riservata ai notai, un file con l'elenco degli ammessi all'orale e con annotazioni su alcuni candidati, ricevuto a titolo individuale da un componente della commissione, senza che risultino autorizzazioni del Ministero o della commissione.
02La regola
Il Garante ha accertato per il Ministero la violazione dei principi di liceità e di minimizzazione e la mancanza di base giuridica (art. 5, par. 1, lett. a) e c), art. 6, par. 1, lett. c) ed e), parr. 2 e 3, del GDPR, e art. 2-ter del Codice privacy), perché sono stati inclusi i non idonei e dati non necessari. Per il Consiglio ha accertato che era estraneo alla procedura concorsuale e privo di un interesse qualificato a conoscerne gli esiti, e che le norme invocate (art. 2, lett. e, l. 577/1949 e art. 93-bis l. 89/1913) non fondavano il trattamento, che consisteva nell'acquisizione e nella comunicazione a terzi dei dati. Nel quantificare la sanzione per il Consiglio ha considerato alta l'intensità della violazione, per i commenti personali sui candidati, e ha valutato come attenuanti la rimozione spontanea del file, l'assenza di precedenti e la cooperazione. Non ha adottato altre misure correttive, perché i documenti non erano più consultabili. Per entrambi è prevista la definizione agevolata con il pagamento della metà della sanzione.
03Cosa fare
- Prima di pubblicare o affiggere un elenco di candidati, partecipanti o graduatorie, individuare la norma o il regolamento che lo prevede e limitare i dati a quelli indicati dalla disciplina, escludendo gli altri.
- Stabilire per iscritto chi può ricevere e diffondere elenchi e documenti di lavoro di commissioni e uffici, e istruire chi vi partecipa a non inoltrarli a terzi senza l'autorizzazione dell'ente che gestisce la procedura.
- Prima di caricare su una piattaforma o un'area riservata un documento ricevuto da altri, verificare che i destinatari abbiano un interesse qualificato a conoscerlo e predisporre una procedura di rimozione immediata dei file diffusi per errore.
Fonti: Garante, provvedimento n. 761 del 7 ottobre 2026 (doc. web n. 10309500) · Garante, provvedimento n. 762 del 7 ottobre 2026 (doc. web n. 10311438) · Garante, newsletter n. 555 del 29 ottobre 2026