Ordinanza ingiunzione Autorità Garante dati personali: consenso non è base giuridica per trattamento dati per finalità di cura
L’Autorità Garante per la protezione dei dati personali, con il provvedimento n. 8/2022 del 13 gennaio 2022, ha accertato l’illiceità del trattamento di dati personali effettuato dall’Azienda Sanitaria Locale Frosinone, condannandola al pagamento della somma di euro 7.500,00 a titolo di sanzione amministrativa pecuniaria.
Nel dettaglio, all’interno delle informative sul trattamento dei dati personali predisposte dall’ASL di Frosinone veniva indicata l’indispensabilità di ottenere il consenso dell’interessato come base giuridica del trattamento dei dati personali svolti per finalità di cura degli interessati.
L’Autorità Garante ribadisce che per le operazioni di trattamento delle particolari categorie di dati (e in particolare dei dati sulla salute) necessarie per la cura della salute degli interessati non è richiesto il consenso degli interessati (art. 9, par. 2 lett. h) e par. 3 del Regolamento UE n. 2016/679).
In merito, viene altresì richiamato lo specifico Provvedimento dell’Autorità Garante del 9 marzo 2019, recante “Chiarimenti sull’applicazione della disciplina per il trattamento dei dati relativi alla salute in ambito sanitario“.
In tale documento viene infatti specificato come “diversamente dal passato, quindi, il professionista sanitario, soggetto al segreto professionale, non deve più richiedere il consenso del paziente per i trattamenti necessari alla prestazione sanitaria richiesta dall’interessato, indipendentemente dalla circostanza che operi in qualità di libero professionista (presso uno studio medico) ovvero all’interno di una struttura sanitaria pubblica o privata“.
Pertanto, l’Autorità Garante ha accertato l’illiceità del trattamento di dati personali effettuato dalla ASL di Frosinone in violazione del principio di trasparenza e del diritto degli interessati di ricevere, al momento della raccolta dei dati, tutte le informazioni di cui all’art. 13 del Regolamento UE n. 2016/679 in una forma concisa, chiara e intellegibile.