In situazioni di emergenza, come una pandemia, sorge spontanea una domanda cruciale: fino a che punto è legittimo limitare i diritti fondamentali dei cittadini, come la privacy, in nome della tutela della salute pubblica? Lo stato di emergenza non sospende i diritti, ma crea un contesto in cui il loro bilanciamento con l’interesse collettivo diventa più complesso e delicato. La normativa, in particolare il GDPR, fornisce già gli strumenti per gestire queste situazioni, senza bisogno di annullare le tutele esistenti.
Il diritto alla privacy non viene sospeso
Contrariamente a quanto si potrebbe pensare, uno stato di emergenza non crea un vuoto normativo in cui i diritti fondamentali vengono messi da parte. Il Regolamento Generale sulla Protezione dei Dati (GDPR) rimane pienamente in vigore e continua a disciplinare il trattamento dei dati personali. Tuttavia, lo stesso GDPR prevede delle eccezioni che consentono il trattamento di dati sensibili, come quelli relativi alla salute, quando è necessario per motivi di interesse pubblico rilevante nel settore della sanità.
Questo significa che le autorità possono adottare misure che implicano il trattamento di dati personali per contrastare una minaccia sanitaria, ma devono farlo rispettando dei principi inderogabili. La chiave, come sottolineato anche dal Garante per la protezione dei dati personali, risiede nei criteri di proporzionalità, necessità e temporaneità delle misure adottate.
Principi fondamentali per il trattamento dei dati in emergenza
Qualsiasi misura che limiti la privacy per ragioni di salute pubblica deve essere giustificata e rispettare un quadro di regole precise. I principi cardine che devono sempre essere garantiti sono:
- Finalità specifica: I dati raccolti per gestire l’emergenza sanitaria possono essere utilizzati esclusivamente per quello scopo. Non possono essere impiegati per altre finalità, come controllo sociale, marketing o indagini non correlate.
- Necessità e proporzionalità: Possono essere raccolti e trattati solo i dati strettamente necessari per raggiungere l’obiettivo prefissato. Le misure adottate devono essere proporzionate alla gravità della minaccia e non eccessivamente invasive rispetto al diritto alla privacy.
- Temporaneità: Le misure eccezionali di trattamento dei dati devono avere una durata limitata nel tempo, strettamente legata al perdurare dello stato di emergenza. Una volta cessata la necessità, il trattamento dei dati deve interrompersi e i dati raccolti dovrebbero essere cancellati o anonimizzati.
- Trasparenza: I cittadini hanno il diritto di essere informati in modo chiaro e accessibile su quali dati vengono raccolti, per quale motivo, da chi e per quanto tempo verranno conservati.
Il tracciamento degli spostamenti: un esempio pratico
Un esempio concreto del bilanciamento tra salute e privacy è rappresentato dalla mappatura degli spostamenti delle persone per contenere un contagio. Anche in questo caso, le normative europee (come la direttiva e-privacy) stabiliscono dei paletti precisi. L’utilizzo di dati di localizzazione in forma aggregata e anonima, per monitorare i flussi di popolazione, è generalmente considerato una misura proporzionata.
Al contrario, il tracciamento sistematico e individuale degli spostamenti di ogni cittadino è una misura estremamente invasiva. Per essere legittima, dovrebbe essere prevista da una legge specifica, essere strettamente necessaria, temporanea e accompagnata da solide garanzie per i diritti e le libertà delle persone.
Cosa possono fare i consumatori per tutelarsi
Anche in un contesto emergenziale, i cittadini mantengono i loro diritti e possono esercitare un controllo sulla gestione dei propri dati. È importante:
- Informarsi: Prestare attenzione alle comunicazioni ufficiali delle autorità sanitarie e del Garante della Privacy per comprendere quali misure sono state adottate e con quali finalità.
- Esercitare i propri diritti: Si conserva il diritto di accesso ai propri dati, di rettifica e, in determinati casi, di cancellazione, anche durante un’emergenza.
- Diffidare di iniziative non ufficiali: Evitare di fornire dati personali tramite app, siti web o questionari di provenienza dubbia che non offrono garanzie adeguate sul trattamento delle informazioni.
In conclusione, la gestione di un’emergenza richiede un delicato equilibrio. La normativa sulla privacy non è un ostacolo, ma una guida per assicurare che le misure necessarie per proteggere la salute di tutti siano efficaci, eque e rispettose della dignità e dei diritti di ogni individuo.
Per assistenza o per segnalare il tuo caso, contatta Sportello Consumatori.
