L’inchiesta per accesso abusivo ai dati personali della presidente del Consiglio, che coinvolge una dipendente dell’INPS, apre un fronte immediato sulla gestione e sulla sicurezza delle banche dati pubbliche a Roma.
Il fascicolo, in cui è ipotizzato il reato di accesso illecito a banche dati, potrebbe proseguire fino al processo: questo è lo scenario giudiziario nel quale si inseriscono da subito richieste di chiarimento e accertamenti amministrativi rivolti all’istituto. La vicenda non è soltanto un caso personale: mette in luce catene di responsabilità e pratiche operative che riguardano centinaia di migliaia di fascicoli sensibili gestiti ogni giorno dall’ente.
Nei prossimi giorni le verifiche interne dell’INPS saranno chiamate a ricostruire la sequenza degli accessi, a identificare chi aveva privilegi di consultazione e a spiegare se e come i sistemi di logging e allerta abbiano segnalato anomalie. Le domande sul tavolo sono tecniche ma decisive: quali profili avevano visibilità su determinati dati, esisteva una segregazione dei compiti sufficiente, e le procedure di controllo sono state rispettate? Sono punti che determineranno tanto l’esito amministrativo quanto eventuali responsabilità dell’ente sul piano della protezione dei dati.
Sul piano amministrativo le strade possibili sono note: avviare procedimenti disciplinari nei confronti del personale coinvolto, segnalare la vicenda all’autorità per la protezione dei dati personali, rivedere i protocolli interni e rafforzare la formazione del personale sull’accesso ai dati sensibili. Dal punto di vista giuridico la responsabilità penale è personale, ma l’ente può essere chiamato a rispondere in sede amministrativa o essere obbligato a introdurre correttivi strutturali se emergeranno carenze organizzative.
La ricaduta pratica per i cittadini e per gli utenti dei servizi pubblici è doppia: da una parte il bisogno di garanzie che i propri dati siano trattati con rigore; dall’altra la necessità che le istituzioni comunichino con chiarezza gli esiti delle verifiche. Nel frattempo, per evitare effetti sulla fiducia pubblica, l’azione correttiva attesa riguarda sia interventi tecnologici — come audit e controlli puntuali degli accessi — sia misure organizzative e disciplinari.
La magistratura proseguirà gli accertamenti, mentre l’attenzione resta concentrata sulle risposte dell’INPS: non solo per chiarire responsabilità individuali, ma soprattutto per dimostrare che le banche dati pubbliche dispongono oggi di barriere e procedure adeguate a proteggere informazioni che hanno un impatto diretto sulla vita degli amministrati.