Riservatezza e salute nei luoghi di lavoro all’epoca del coronavirus

La tutela della salute nei luoghi di lavoro è un obbligo fondamentale per ogni datore di lavoro, ma durante un’emergenza sanitaria, come quella causata dal COVID-19, questo dovere si scontra con un altro diritto cruciale: la protezione dei dati personali dei dipendenti. La necessità di adottare misure di prevenzione, come la misurazione della temperatura corporea, ha sollevato importanti questioni su come bilanciare sicurezza collettiva e privacy individuale nel rispetto del Regolamento Generale sulla Protezione dei Dati (GDPR).

Il Quadro Normativo: Sicurezza sul Lavoro e GDPR

Il datore di lavoro è tenuto a garantire la sicurezza e la salute dei lavoratori in base a normative consolidate, come il Testo Unico sulla Sicurezza sul Lavoro (D.Lgs. 81/2008). Questo implica l’adozione di tutte le misure necessarie per prevenire rischi per la salute, inclusi quelli derivanti da agenti biologici. Parallelamente, in qualità di titolare del trattamento, il datore di lavoro deve rispettare i principi del GDPR, specialmente quando tratta dati “particolari”, come quelli relativi alla salute.

La base giuridica che legittima il trattamento di questi dati in un contesto di emergenza sanitaria risiede principalmente nell’adempimento di obblighi legali e nella necessità di tutelare la salute pubblica e la sicurezza sul lavoro. Tuttavia, questo non concede carta bianca: ogni misura adottata deve essere proporzionata, necessaria e trasparente.

Misure di Prevenzione e Gestione dei Dati Sanitari

Le procedure di controllo all’ingresso delle sedi aziendali, come la misurazione della temperatura, rappresentano un trattamento di dati personali relativi alla salute. Per gestire correttamente queste informazioni, il datore di lavoro deve seguire scrupolosamente i principi del GDPR.

• Principio di minimizzazione: È necessario raccogliere solo i dati strettamente indispensabili. Ad esempio, non è consentito registrare la temperatura di ogni dipendente. Si può registrare solo il superamento della soglia (es. 37,5°C) e unicamente se ciò è necessario per documentare le ragioni che hanno impedito l’accesso al luogo di lavoro.
• Informativa sul trattamento: I lavoratori e chiunque acceda all’azienda devono essere informati in modo chiaro e trasparente sulle modalità di trattamento dei loro dati. L’informativa deve specificare la finalità (prevenzione del contagio), la base giuridica, i tempi di conservazione e i soggetti autorizzati al trattamento.
• Limitazione della conservazione: I dati raccolti devono essere conservati solo per il tempo strettamente necessario al raggiungimento della finalità per cui sono stati raccolti, ovvero la gestione dell’emergenza. Una volta terminato il periodo di rischio, devono essere cancellati.
• Riservatezza e dignità: Le operazioni di misurazione della temperatura e la gestione di un eventuale caso sintomatico devono avvenire in modo da tutelare la riservatezza e la dignità della persona, evitando situazioni che possano creare imbarazzo o discriminazione.

Obblighi Pratici per il Datore di Lavoro

Per conformarsi alla normativa, il datore di lavoro deve implementare una serie di accorgimenti pratici e organizzativi. La gestione dell’emergenza non può prescindere da una corretta pianificazione del trattamento dei dati.

Cosa deve fare l’azienda:

1. Fornire un’informativa privacy ad hoc: Anche se esiste già un’informativa per i dipendenti, è consigliabile integrarla o predisporne una specifica per le misure anti-contagio, affiggendola nei luoghi di accesso.
2. Individuare e formare il personale autorizzato: Solo personale specificamente incaricato e formato può procedere alla raccolta dei dati, come la misurazione della temperatura. Queste persone devono essere istruite sulle corrette modalità di trattamento e sull’obbligo di riservatezza.
3. Gestire i casi sintomatici con discrezione: Se un lavoratore manifesta sintomi in azienda, deve essere isolato temporaneamente in un locale dedicato, garantendo la massima privacy e seguendo le procedure indicate dalle autorità sanitarie, senza diffondere il suo nominativo tra i colleghi.
4. Limitare la comunicazione dei dati: Le informazioni sulla salute dei lavoratori possono essere comunicate solo alle autorità sanitarie competenti, se da queste richiesto per la ricostruzione della catena dei contatti, e mai diffuse internamente in modo indiscriminato.

In conclusione, l’esperienza della pandemia ha dimostrato che la tutela della salute pubblica e la protezione dei dati personali non sono obiettivi in conflitto, ma diritti che devono essere bilanciati con attenzione. Attraverso l’applicazione dei principi di necessità, proporzionalità e trasparenza, è possibile creare un ambiente di lavoro sicuro senza sacrificare le libertà individuali.

Per assistenza o per segnalare il tuo caso, contatta Sportello Consumatori.

Contattaci su WhatsApp