Covid-19: nuovi provvedimenti del Garante della Privacy

L’emergenza sanitaria legata alla diffusione del Covid-19 ha sollevato questioni complesse sul rapporto tra la tutela della salute pubblica e il diritto alla protezione dei dati personali. In un contesto di crisi, si è reso necessario un delicato bilanciamento tra l’esigenza di contenere il contagio e la necessità di proteggere la privacy dei cittadini. Il Garante per la Protezione dei Dati Personali è intervenuto per chiarire i limiti e le modalità con cui potevano essere trattati i dati sanitari, fornendo indicazioni cruciali per datori di lavoro, enti pubblici e organi di informazione.

Privacy e salute pubblica: un equilibrio necessario

La normativa europea sulla privacy, il GDPR, prevede che il trattamento di dati sensibili come quelli relativi alla salute sia consentito in presenza di motivi di interesse pubblico rilevante, come la protezione da gravi minacce sanitarie transfrontaliere. L’emergenza Covid-19 rientrava pienamente in questa casistica. Tuttavia, ciò non ha significato una sospensione del diritto alla privacy, ma l’applicazione di un principio di proporzionalità: le misure adottate dovevano essere necessarie, adeguate e limitate al raggiungimento dello scopo di tutela della salute collettiva.

Il Garante ha sottolineato che la gestione dell’emergenza sanitaria e la raccolta di informazioni epidemiologiche su larga scala competevano esclusivamente alle autorità pubbliche preposte, come la Protezione Civile e il sistema sanitario nazionale. Qualsiasi iniziativa autonoma da parte di soggetti privati, come la raccolta sistematica di dati sulla salute di dipendenti o clienti, è stata considerata illegittima se non prevista da specifiche norme.

Le regole per i datori di lavoro

Uno degli ambiti più delicati è stato quello dei luoghi di lavoro. I datori di lavoro hanno l’obbligo di garantire la salute e la sicurezza dei propri dipendenti, ma questo dovere doveva essere adempiuto nel rispetto delle normative sulla privacy. Il Garante ha fornito indicazioni precise per evitare raccolte di dati “fai-da-te” che potessero risultare eccessive o illecite.

Cosa era consentito fare

Le aziende potevano implementare protocolli di sicurezza seguendo le indicazioni delle autorità competenti. Tra le misure ammesse rientravano:

• La misurazione della temperatura corporea all’ingresso delle sedi aziendali.
• La richiesta di dichiarazioni relative a contatti con persone contagiate o provenienza da zone a rischio, ma solo in base a specifiche disposizioni normative.
• La pulizia e sanificazione degli ambienti di lavoro.
• L’adozione di modalità di lavoro flessibili come lo smart working per ridurre le occasioni di contagio.

Limiti e divieti da rispettare

Il Garante ha posto paletti chiari per proteggere la dignità e la riservatezza dei lavoratori. In particolare, i datori di lavoro non potevano:

• Raccogliere informazioni generalizzate: Era vietato richiedere a priori informazioni sulla presenza di sintomi influenzali o altri dati sanitari non strettamente legati alla gestione dell’emergenza in azienda.
• Comunicare i nomi dei contagiati: In caso di un dipendente positivo al Covid-19, il datore di lavoro non poteva comunicare il suo nome agli altri colleghi. La gestione dei contatti e l’informazione ai “contatti stretti” erano di competenza esclusiva delle autorità sanitarie.
• Conservare i dati della temperatura: Il dato relativo alla temperatura corporea non doveva essere registrato, a meno che non fosse necessario per documentare le ragioni che avevano impedito l’accesso al luogo di lavoro.
• Sottoporre a questionari sanitari: La somministrazione di questionari dettagliati sullo stato di salute o sugli spostamenti di dipendenti e visitatori era considerata una pratica eccessiva e ingiustificata, spettando agli operatori sanitari la raccolta di tali anamnesi.

Diritto di cronaca e protezione dei dati

Anche il mondo dell’informazione è stato chiamato a un esercizio di responsabilità. Sebbene il diritto di cronaca sia fondamentale, specialmente in una situazione di emergenza, la diffusione di notizie doveva avvenire nel rispetto della dignità delle persone. Il Garante ha richiamato gli organi di stampa a evitare la pubblicazione di dettagli che potessero rendere identificabili i soggetti contagiati, soprattutto in contesti territoriali circoscritti dove anche la sola menzione di età, sesso e comune di residenza poteva violare la privacy dell’interessato. L’interesse pubblico alla notizia doveva essere sempre bilanciato con la tutela della sfera privata individuale.

In conclusione, i provvedimenti del Garante durante la fase iniziale della pandemia hanno tracciato un percorso chiaro: l’emergenza sanitaria ha richiesto misure eccezionali, ma non ha cancellato i diritti fondamentali. La protezione dei dati personali è rimasta un pilastro per garantire che la gestione della crisi sanitaria non si trasformasse in un controllo ingiustificato sulla vita dei cittadini.

Per assistenza o per segnalare il tuo caso, contatta Sportello Consumatori.

Contattaci su WhatsApp