Sarah Yacoubi: "Privacy e Coronarvirus: ecco le indicazioni del Garante sul trattamento dei dati"

di Sarah Yacoubi*

 Il Garante della privacy ha pubblicato le risposte alle FAQ sul trattamento dei dati sul lavoro all'interno del proprio sito istituzionale.Oltre al mondo del lavoro, sono diversi gli ambiti in cui si forniscono chiarimenti sui comportamenti da adottare: sanità, scuola, ricerca ed enti locali. Sono indicazioni destinate alle pubbliche amministrazioni e alle imprese private. Ma interessano anche i lavoratori, naturalmente. E allora: il datore di lavoro può rilevare la temperatura corporea di dipendenti, fornitori, clienti all'ingresso della propria sede? E può rendere nota l'identità di un lavoratore contagiato ai colleghi? La scuola può comunicare alle famiglie degli alunni l'identità dei parenti di studenti risultati positivi al Covid-19? Sono queste alcune delle domande cui rispondono le Faq messe a punto dal Garante per la protezione dei dati personali sulle problematiche connesse all'emergenza coronavirus in vari ambiti: sanità, lavoro, scuola, ricerca, enti locali, disponibili da oggi sul sito dell'Autorità.

I documenti sono stati messi a punto per chiarire dubbi e fornire indicazioni per un corretto trattamento dei dati personali da parte di pubbliche amministrazioni e imprese private. Le Faq contengono indicazioni di carattere generale ispirate alle risposte fornite e a reclami, segnalazioni, quesiti ricevuti dall'Ufficio in questo periodo Occorre innanzitutto sottolineare l’importanza dell’intervento chiarificatore del Garante. Oltre che funzionale alla risoluzione di problematiche pratiche ed al miglioramento qualitativo dell’attività lavorativa, la spiegazione dell’Autorità garante contribuisce significativamente a dissipare una serie di dubbi che hanno aumentato la situazione di incertezza psicologica dei cittadini. I danni psicologici da quarantena saranno importanti, e da (ri)valutarsi con il tempo. Pertanto, qualunque intervento chiarificatore, che apporti certezze operative – tanto più se proveniente da fonte autorevole, come nel caso di specie – è da considerarsi per ciò solo “salutare”.

Nello specifico, le FAQ sono volte "a calare" nella eccezionale situazione di emergenza sanitaria che stiamo vivendo i principi che il Regolamento UE 679/2016 aveva espresso a livello generale. All’interno delle FAQ di cui al n. 1 (Trattamento dati nel contesto sanitario nell’ambito dell’emergenza sanitaria), viene rimarcato come (FAQ n.1)  tutti i professionisti sanitari, oltre all’obbligo di osservazione delle disposizioni emergenziali, possano raccogliere le informazioni ritenute necessarie nell’ambito delle attività di cura dei loro pazienti, ivi comprese quelle legate alla presenza di sintomi da COVID-19 e l’identità della persona positiva con cui il paziente è venuto in contatto (FAQ n. 3). Con l’espressa avvertenza, tuttavia, che l’accertamento e la raccolta di informazioni relative ai sintomi tipici del Coronavirus e alle informazioni sui recenti spostamenti di ogni individuo spettano invece agli operatori sanitari e al sistema attivato dalla protezione civile (unici organi deputati a garantire il rispetto delle regole di sanità pubblica). Sul punto, si rimarca come la FAQ n. 8 ribadisca l’impossibilità, per le aziende sanitarie, di diffondere, attraverso siti web o altri canali, i nominativi dei casi accertati di Covid-19 o dei soggetti sottoposti alla misura dell’isolamento per finalità di contenimento della diffusione dell’epidemia. L’azienda sanitaria può inviare via e-mail, ai soggetti in isolamento domiciliare, informazioni sulle regole da rispettare durante la quarantena (FAQ n. 2), avendo tuttavia cura di inserire, nel caso di messaggi rivolti a più destinatari, l’indirizzo dei destinatari dell’e-mail nel campo denominato “copia conoscenza nascosta” (ccn), al fine di evitare che tutti i destinatari della predetta comunicazione vengano a conoscenza dell’indirizzo e-mail degli altri soggetti posti in isolamento.

Nella FAQ n. 4 viene sottolineata la possibilità per le strutture sanitarie di creare un servizio di call center per dare informazioni ai familiari sullo stato di salute dei pazienti COVID 19 che non sono in grado di comunicare con loro in via autonoma, individuando le modalità più opportune ed efficaci da adottare in concreto. Nulla osta che la struttura di ricovero dedichi un numero verde per fornire tali informazioni, prevedendo adeguate misure per identificare le persone effettivamente legittimate a conoscere le informazioni sullo stato di salute del familiare ricoverato.

Nella FAQ n. 5 viene invece espressa la possibilità, in capo alle strutture sanitarie, di comunicare ai servizi funebri la causa del decesso da Covid-19. Nella FAQ n. 6 viene rimarcato come il medico possa inviare all’assistito la ricetta relativa alle prescrizioni dei farmaci per posta elettronica, via SMS o telefonicamente. Del pari (FAQ n. 7), durante il periodo emergenziale è possibile inviare direttamente al farmacista la ricetta per l’acquisto di un farmaco, con gli stessi canali (per posta elettronica, via SMS o telefonicamente). Di particolare rilievo la possibilità, per l’assistito, di delegare il medico a inviare la ricetta direttamente alla farmacia, tramite posta elettronica o attraverso lo stesso sistema che genera la ricetta. A livello prospettico, si segnala la FAQ n. 10, concernente la promozione di screening sierologici per il Covid-19 nei confronti di lavoratori appartenenti a categorie di soggetti considerati a maggior rischio di contagio e diffusione del Covid-19: tali screening possono essere promossi dai Dipartimenti di prevenzione della regione nei confronti delle. La partecipazione di tali soggetti ai test può avvenire solo su base volontaria.

In conclusione si può ottenere la risoluzione dei casi più problematici – dei principi generali (di cui all’art. 5 GDPR)- che debbono governare il trattamento dei dati personali, anche nella situazione di emergenza che stiamo tutti vivendo a livello mondiale.La  situazione eccezionale non comporta eccezioni alla disciplina, ma solo opportune specificazioni a livello concreto ed operativo.

*privacy consultant, DPO

CLICCA QUI