Covid-19, nuovi provvedimenti del Garante della Privacy

L’emergenza sanitaria legata alla diffusione del Covid-19 ha sollevato questioni complesse sul trattamento dei dati personali, in particolare quelli relativi alla salute. La necessità di contenere il contagio ha richiesto un delicato bilanciamento tra la tutela della salute collettiva e il diritto alla privacy individuale. In questo contesto, il Garante per la protezione dei dati personali è intervenuto per tracciare i confini e le modalità corrette per la gestione delle informazioni sanitarie.

Salute pubblica e trattamento dei dati sanitari

In situazioni normali, i dati sulla salute godono di una protezione rafforzata e il loro trattamento è soggetto a regole molto severe. Tuttavia, il Regolamento europeo sulla protezione dei dati personali (GDPR) prevede delle eccezioni in caso di gravi minacce per la salute pubblica. L’emergenza Covid-19 rientra pienamente in questa casistica, giustificando il trattamento di dati particolari per motivi di interesse pubblico nel settore della sanità.

La base giuridica per queste operazioni si fonda sulla necessità di controllare la diffusione del virus. Su questa base, le autorità competenti, come la Protezione Civile e le aziende sanitarie, sono state autorizzate a raccogliere e utilizzare i dati necessari per gestire l’emergenza, adottando modalità semplificate per garantire interventi rapidi ed efficaci.

Il ruolo del datore di lavoro nella prevenzione

Anche i datori di lavoro sono stati chiamati a svolgere un ruolo attivo nella tutela della salute e sicurezza sui luoghi di lavoro, come previsto dal Testo Unico (D.Lgs. 81/2008). Durante la pandemia, questo obbligo si è tradotto nell’adozione di specifici protocolli anti-contagio. Tra le misure più comuni figuravano:

• La misurazione della temperatura corporea all’ingresso delle sedi lavorative.
• La fornitura di dispositivi di protezione individuale come mascherine e guanti.
• La richiesta di dichiarazioni relative a contatti con persone positive o provenienza da zone a rischio.

Il Garante ha però chiarito che queste attività devono rispettare i principi di necessità e proporzionalità. Ad esempio, la misurazione della temperatura non doveva essere registrata, a meno che non fosse necessario per documentare le ragioni che hanno impedito l’accesso al luogo di lavoro. Inoltre, la gestione di queste informazioni doveva essere affidata a personale autorizzato e formato, come il medico competente.

Limiti alla raccolta di informazioni da parte di privati

Un punto fondamentale chiarito dal Garante riguarda i limiti imposti ai soggetti privati nella raccolta di informazioni sanitarie. Se da un lato il datore di lavoro ha specifici obblighi verso i propri dipendenti, dall’altro non può avviare indagini generalizzate sulla salute di clienti, fornitori o visitatori. La raccolta di informazioni dettagliate su sintomi, spostamenti o stato di salute è di competenza esclusiva delle autorità sanitarie.

Pertanto, la somministrazione di questionari sanitari a chiunque acceda a locali commerciali o uffici è stata considerata una pratica eccessiva e ingiustificata. Il compito di accertare e gestire i casi di contagio spetta unicamente agli operatori sanitari e alla Protezione Civile, che sono gli unici soggetti legittimati a condurre indagini epidemiologiche su vasta scala.

Cosa devono sapere i consumatori

Anche in un contesto di emergenza, i diritti dei cittadini in materia di privacy restano validi, sebbene possano subire delle limitazioni giustificate. È importante ricordare alcuni principi chiave:

1. Principio di finalità: I dati raccolti per l’emergenza Covid-19 possono essere usati solo per quello scopo e non per altre finalità (es. marketing o profilazione).
2. Principio di minimizzazione: Possono essere raccolti solo i dati strettamente necessari per prevenire il contagio.
3. Informazione: I cittadini devono essere sempre informati su chi sta raccogliendo i loro dati e per quale motivo.
4. Conservazione limitata: I dati raccolti devono essere conservati solo per il tempo strettamente necessario al raggiungimento dello scopo, ovvero la gestione del periodo emergenziale.

Il bilanciamento tra salute e privacy richiede che ogni misura sia proporzionata al rischio e rispettosa della dignità delle persone. La sorveglianza sanitaria non può trasformarsi in una sorveglianza di massa ingiustificata.

Per assistenza o per segnalare il tuo caso, contatta Sportello Consumatori.

Contattaci su WhatsApp