Privacy nei verbali della Polizia Locale

Quadro normativo

Regime applicabile

• Verbale CdS / illecito amministrativo: GDPR;
• CNR / atto PG: D.Lgs. 51/2018 (LED);
• Verbale di sinistro stradale senza ipotesi reato: GDPR.

Norme rilevanti

• GDPR artt. 5, 6, 9, 10: principi e basi giuridiche;
• D.Lgs. 196/2003: Codice Privacy italiano;
• L. 689/1981: procedimento sanzionatorio amministrativo;
• CdS (D.Lgs. 285/1992): notifiche;
• L. 890/1982: notificazioni a mezzo posta.

Dati tipici nel verbale

Trasgressore (autore dell'illecito)

• Nome e cognome;
• Luogo e data di nascita;
• Indirizzo di residenza (per notifica);
• Codice fiscale;
• Documento d'identità (tipo, numero, autorità rilascio);
• Eventuale numero di patente;
• Eventuale qualifica professionale (se rilevante per il tipo di violazione).

Proprietario veicolo (se distinto dal trasgressore)

• Stessi dati anagrafici;
• Solidale per la sanzione pecuniaria CdS (art. 196 CdS);
• Visura PRA acquisita.

Veicolo

• Targa;
• Marca/modello;
• Eventuali altri elementi identificativi.

Fatto

• Luogo (indirizzo + eventuale GPS);
• Data/ora;
• Descrizione dell'illecito;
• Norma violata (articolo);
• Sanzione edittale + pagamento ridotto.

Operatori

• Grado, nome, matricola degli operatori PL;
• Strumenti utilizzati (etilometro, fotocamera, ecc.).

Eventuali testimoni

• Identificazione + dichiarazioni;
• Cautela: testimoni non sono trasgressori, dati protetti.

Eventuali persone offese

• Vittime di sinistro;
• Persone danneggiate;
• Identificazione + cautele privacy.

Principio di minimizzazione

Cosa includere

• Dati necessari per:
  • Identificare il trasgressore;
  • Documentare l'illecito;
  • Permettere la notifica;
  • Permettere il pagamento ridotto;
  • Eventuali ricorsi.

Cosa NON includere (se non necessario)

• Informazioni sanitarie non rilevanti;
• Opinioni politiche/religiose;
• Stato civile salvo necessario;
• Dati di familiari non coinvolti;
• Dichiarazioni non pertinenti del trasgressore;
• Informazioni aggiuntive acquisite da banche dati ma non rilevanti.

Esempio

• Verbale eccesso velocità: NON inserire "il trasgressore è cardiopatico" se irrilevante;
• Verbale guida senza patente: SÌ inserire dati patente (rilevanti);
• Verbale CdS con ferito: SÌ riferire del ferito ma con nome generico se possibile o sigle iniziali.

Notifiche del verbale

Modalità

• Notifica diretta sul posto (consegna);
• Notifica differita entro 90 gg dall'accertamento (L. 689/1981) per amministrative;
• Notifica CdS: entro 90 gg dall'accertamento (art. 201 CdS);
• Mezzi:
  • Ufficiale notificatore;
  • Posta raccomandata (L. 890/1982);
  • PEC (per soggetti tenuti);
  • Consegna sul posto.

Privacy nelle notifiche

• Busta chiusa sempre (no carte volanti);
• PEC: alla casella PEC personale del destinatario, non a PEC di terzi;
• Indirizzo corretto: verifiche preventive se dubbio;
• Non comunicare contenuto a terzi (familiari del destinatario non autorizzati).

Errori comuni

• Notifica a indirizzo errato: data breach (vedi lezione);
• Notifica a casa di familiari: solo con regole specifiche;
• PEC sbagliata: data breach immediato.

Visibilità a terzi

Soggetti autorizzati a vedere il verbale

• Trasgressore;
• Proprietario veicolo (per CdS);
• Difensore del trasgressore;
• Autorità competente per ordinanza-ingiunzione (Prefetto per CdS, dirigente Comune per amministrative);
• AG se procedimento penale connesso.

Soggetti NON autorizzati

• Datore di lavoro del trasgressore (salvo casi specifici);
• Familiari non coinvolti;
• Terzi in genere;
• Pubblico.

Pubblicazione

• NON in Albo Pretorio (verbali individuali);
• NON in Amministrazione Trasparente;
• Eventuali sentenze del Giudice di Pace pubblicate anonimizzate.

Conservazione

Tempi tipici

• Verbali CdS: 5 anni (per riscossione coattiva);
• Verbali L. 689/1981: 5 anni;
• CNR: secondo prescrizione del reato (LED);
• Atti: secondo regolamento di archivio del Comune;
• Importante: tempi minimi per legge, non massimi.

Distruzione

• Procedure dell'archivio comunale;
• Distruzione sicura (no semplice cestino);
• Verbali con dati particolari: distruzione certificata.

Casi pratici

Caso 1 — Verbale notificato a indirizzo errato

• Operatore non verifica indirizzo, busta consegnata a terzi che apron;
• Data breach privacy;
• Notifica al Garante (DPO valuta);
• Comunicazione all'interessato;
• Procedura: rinotifica corretta + analisi cause + miglioramento procedure.

Caso 2 — Verbale eccessivo nei dettagli sanitari

• Operatore scrive "trasgressore appariva sotto effetto di farmaci antidepressivi";
• Eccede minimizzazione (irrilevante se non per accertamento droga);
• Verbale potrebbe essere contestato;
• Cautela: limitarsi a fatti oggettivi.

Caso 3 — PEC inviata a indirizzo sbagliato

• Errore di battitura PEC destinatario;
• PEC consegnata a soggetto terzo che riceve verbale altrui;
• Data breach immediato;
• Notifica Garante entro 72h;
• Comunicazione all'interessato + al destinatario errato (per cancellazione);
• Misure correttive (verifica indirizzi).

Caso 4 — Comunicazione del verbale al datore di lavoro

• Datore chiama PL chiedendo "il mio dipendente ha preso multa?";
• PL non può comunicare salvo casi specifici (es. patente C/D necessaria al lavoro, con normativa specifica);
• Risposta: invitare il datore a chiedere al dipendente.

Per il concorso

Domanda tipica

"Quali sono i principi privacy nella redazione di un verbale PL?"

Risposta:

• Regime: GDPR per amministrativi, D.Lgs. 51/2018 (LED) per atti PG;
• Dati: trasgressore, proprietario, targa, descrizione fatto, operatori, testimoni, persone offese;
• Minimizzazione: solo dati necessari, NO eccedenti (sanitari/politici/religiosi se irrilevanti);
• Notifiche: busta chiusa, PEC corretta, mezzi sicuri (L. 890/1982);
• Visibilità: solo trasgressore + proprietario + difensore + autorità competente; NO terzi;
• NO pubblicazione verbali individuali in Albo o Trasparenza;
• Conservazione: tempi minimi di legge (5 anni CdS).