{"id":19960,"date":"2025-04-02T10:56:11","date_gmt":"2025-04-02T08:56:11","guid":{"rendered":"https:\/\/www.albeeassociati.it\/?p=19960"},"modified":"2025-04-02T11:00:51","modified_gmt":"2025-04-02T09:00:51","slug":"medico-competente-il-garante-conferma-la-sua-autonoma-titolarita","status":"publish","type":"post","link":"https:\/\/www.albeeassociati.it\/en\/medico-competente-il-garante-conferma-la-sua-autonoma-titolarita\/","title":{"rendered":"Medico competente: il Garante conferma la sua autonoma titolarit\u00e0"},"content":{"rendered":"\n<p>Con <strong><a href=\"https:\/\/www.garanteprivacy.it\/web\/guest\/home\/docweb\/-\/docweb-display\/docweb\/10111106\" target=\"_blank\" rel=\"noreferrer noopener\">provvedimento<\/a><\/strong>&nbsp;n. 10 dello scorso 16 gennaio il Garante per la protezione dei dati personali \u00e8 tornato ad esprimersi sul delicato ruolo del medico competente e sulle modalit\u00e0 di trattamento dei dati sanitari dei lavoratori.<\/p>\n\n\n\n<p>Il caso trova origine dal reclamo presentato proprio da un lavoratore di una societ\u00e0, che ha lamentato l\u2019illecito trattamento dei suoi dati personali da parte del medico competente. A detta del dipendente, il medico avrebbe infatti trasmesso al responsabile del personale della societ\u00e0 presso cui era assunto, al RSPP ed alla specialista della salute e igiene industriale una relazione anamnestica in cui erano riportate le informazioni relative al suo stato di salute e le principali vicende mediche occorsegli nell\u2019anno 2021.<\/p>\n\n\n\n<p>All\u2019esito dell\u2019istruttoria svolta, il Garante per la protezione dei dati personali ha chiarito che:<\/p>\n\n\n\n<ul>\n<li>il professionista era stato incaricato dalla societ\u00e0 (datore di lavoro) di svolgere le attivit\u00e0 di sorveglianza sanitaria presso la stessa;<\/li>\n\n\n\n<li>nello svolgimento del predetto incarico e secondo la legge, <strong>il professionista era l\u2019unico legittimato a trattare<\/strong>, in piena autonomia e competenza, <strong>i dati personali di natura sanitaria dei lavoratori<\/strong>. Le informazioni relative a diagnosi e\/o anamnesi dei lavoratori non possono, per\u00f2, essere in alcun modo trattate dal datore di lavoro, se non nella misura del mero giudizio di idoneit\u00e0 alla mansione specifica e delle prescrizioni che il professionista fissa come condizione di lavoro;<\/li>\n\n\n\n<li>sempre nello svolgimento del predetto incarico, il professionista assumeva il ruolo di <strong>autonomo titolare<\/strong>, effettuando trattamenti volti a valutare l\u2019idoneit\u00e0 alla mansione dei lavoratori per le finalit\u00e0 e nell\u2019ambito di quanto indicato dal D. Lgs. 81\/2008.<\/li>\n<\/ul>\n\n\n\n<p>In considerazione di ci\u00f2, \u00e8 risultato evidente che la comunicazione delle informazioni relative allo stato di salute del dipendente da parte del medico competente sia avvenuta al di fuori delle sue specifiche competenze e degli obblighi sanciti dalla normativa, configurando un illecito trattamento dei dati personali.<\/p>\n\n\n\n<p>Il Garante per la protezione dei dati personali ha, quindi, comminato al medico una sanzione amministrativa di \u20ac 2.000,00.<\/p>\n\n\n\n<p>Fermo quanto ribadito dall\u2019Autorit\u00e0 Garante circa il ruolo privacy del medico competente e circa la necessit\u00e0 che il trattamento dei dati personali e particolari dei lavoratori avvenga nel rispetto dei principi sanciti dal Regolamento UE 2016\/679 (GDPR), \u00e8 necessario che lo stesso tenga altres\u00ec in considerazione le indicazioni contenute nel documento \u201c<em>Il ruolo del medico competente in materia di sicurezza sul luogo di lavoro, anche con riferimento al contesto emergenziale<\/em>\u201d.<\/p>\n\n\n\n<p>Nello specifico, il medico competente, quale titolare autonomo del trattamento dei dati, ha anche l\u2019onere di:<\/p>\n\n\n\n<ul>\n<li>istituire e tenere un proprio <strong>registro delle attivit\u00e0 del trattamento<\/strong>, considerato che tratta, in maniera non occasionale, categorie particolari di dati relativi allo stato di salute;<\/li>\n\n\n\n<li>rendere l\u2019<strong>informativa ai sensi dell\u2019art. 14 del GDPR<\/strong> ai lavoratori, posto che i loro dati anagrafici gli sono stati precedentemente comunicati dal datore di lavoro, cos\u00ec come ogni ulteriore aggiornamento o rettifica;<\/li>\n\n\n\n<li>identificare e adottare, in proprio, <strong>misure tecniche ed organizzative adeguate<\/strong> a garantire un livello di sicurezza proporzionato al rischio, fermo restando la possibilit\u00e0 di avvalersi della cooperazione e del supporto, anche economico, del datore di lavoro. Al riguardo, \u00e8 importante rammentare che qualora il medico competente decida di fruire di applicativi informatici del datore di lavoro, sar\u00e0 necessario garantire che il trattamento dei dati sia conforme alla normativa di settore in materia di salute e sicurezza sui luoghi di lavoro (ad esempio, garantendo che i dati personali relativi alla diagnosi dei lavoratori non entrino, anche accidentalmente, nella disponibilit\u00e0 del datore di lavoro). Occorrer\u00e0, infatti, implementare misure in grado di assicurare l\u2019accesso selettivo ai dati o di rendere questi ultimi illeggibili ai soggetti non autorizzati (ad esempio, mediante il ricorso a tecniche di cifratura). A prescindere da ci\u00f2, sar\u00e0 inoltre necessario che vengano disciplinati i ruoli privacy tra il medico competente e il datore di lavoro: il primo, infatti, dovr\u00e0 provvedere alla nomina del secondo quale responsabile del trattamento ai sensi dell\u2019art. 28 del Regolamento.<\/li>\n<\/ul>\n\n\n\n<hr class=\"wp-block-separator has-alpha-channel-opacity\"\/>\n\n\n\n<p><a id=\"_msocom_1\"><\/a><\/p>\n\n\n\n<p><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Con provvedimento&nbsp;n. 10 dello scorso 16 gennaio il Garante per la protezione dei dati personali \u00e8 tornato ad esprimersi sul delicato ruolo del medico competente e sulle modalit\u00e0 di trattamento dei dati sanitari dei lavoratori. Il caso trova origine dal reclamo presentato proprio da un lavoratore di una societ\u00e0, che ha lamentato l\u2019illecito trattamento dei [&hellip;]<\/p>\n","protected":false},"author":3,"featured_media":19961,"comment_status":"closed","ping_status":"0","sticky":false,"template":"","format":"standard","meta":[],"categories":[34,11],"tags":[],"acf":[],"_links":{"self":[{"href":"https:\/\/www.albeeassociati.it\/en\/wp-json\/wp\/v2\/posts\/19960"}],"collection":[{"href":"https:\/\/www.albeeassociati.it\/en\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.albeeassociati.it\/en\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.albeeassociati.it\/en\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/www.albeeassociati.it\/en\/wp-json\/wp\/v2\/comments?post=19960"}],"version-history":[{"count":3,"href":"https:\/\/www.albeeassociati.it\/en\/wp-json\/wp\/v2\/posts\/19960\/revisions"}],"predecessor-version":[{"id":19965,"href":"https:\/\/www.albeeassociati.it\/en\/wp-json\/wp\/v2\/posts\/19960\/revisions\/19965"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.albeeassociati.it\/en\/wp-json\/wp\/v2\/media\/19961"}],"wp:attachment":[{"href":"https:\/\/www.albeeassociati.it\/en\/wp-json\/wp\/v2\/media?parent=19960"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.albeeassociati.it\/en\/wp-json\/wp\/v2\/categories?post=19960"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.albeeassociati.it\/en\/wp-json\/wp\/v2\/tags?post=19960"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}