L’applicazione del Regolamento (UE) 2016/679 (Gdpr) e del Codice Privacy come aggiornato dal D.Lgs. 101/2018 ha presentato ai titolari e ai responsabili del trattamento che operano in ambito sanitario diversi problemi e dubbi interpretativi su come trattare lecitamente i dati relativi alla salute.

In risposta all’esigenza di  operatori del settore, soggetti istituzionali, responsabili della protezione dati e cittadini, che hanno sollevato l’esigenza di avere precisazioni in merito al mutato e articolato assetto di tale ambito della disciplina, il 7 marzo 2019 il Garante per la protezione dei dati personali ha emesso il provvedimento n. 55 [doc. web n. 9091942] per fornire “Chiarimenti sull’applicazione della disciplina per il trattamento dei dati relativi alla salute in ambito sanitario”, in quanto sul tema sono pervenuti all’Autorità segnalazioni e quesiti con riferimento ai nuovi adempimenti dei titolari e dei responsabili del trattamento.

Pertanto, nelle sue attività di sensibilizzazione, con il provvedimento sopracitato il Garante ha intesopromuovere la consapevolezza e favorire la comprensione del pubblico riguardo ai rischi, alle norme, alle garanzie e ai diritti in relazione ai trattamenti, nonché agli obblighi imposti ai titolari e ai responsabili del trattamento (artt. 57, par. 1, lett. b) e d), GDPR e 154, comma 1, lett. g), Cod. Privacy).

Tanto, anche al fine di favorire un’interpretazione uniforme del nuovo assetto normativo.

In breve, sebbene il quadro regolatorio non sia ancora definitivo, il Garante Privacy ha ritenuto opportuno supportare i soggetti operanti in ambito sanitario premettendo che:

• il trattamento dei dati sulla salute è consentito in alcuni casi specifici individuati dall’art. 9 GDPR;

• il paragrafo 4 dell’art. 9 GDPR prevede che, con riferimento al trattamento di dati genetici, biometrici o relativi alla salute, i singoli Stati membri possano mantenere o introdurre ulteriori condizioni e limitazioni. Il legislatore italiano con il D.Lgs. 101, entrato in vigore il 19 settembre 2018, ha previsto che il Garante completi l’individuazione dei presupposti di liceità dei suddetti trattamenti, adottando specifiche misure di garanzia e promuovendo l’adozione di regole deontologiche (artt. 2-septies e 2-quater del Codice Privacy);

• nel periodo transitorio previsto dal legislatore italiano, il Garante ha individuato le prescrizioni delle autorizzazioni generali sul trattamento dei dati sensibili compatibili con il GDPR e il D.Lgs. 101/2018, e ha avviato una consultazione pubblica;

• ha verificato la conformità dei codici deontologici al Regolamento e li ha convertiti in regole deontologiche di cui all’art. 2-quater del Cod. Privacy;

• ha avviato la redazione dei provvedimenti previsti dall’art. 2-septies del Cod. Privacy che stabiliscono le misure di garanzia e si è impegnato ad adottarli in tempi brevi per arrivare, quanto prima, alla completa definizione del quadro regolatorio.

Questo articolo prova a fare chiarezza sulle misure che titolari e responsabili del trattamento sono tenuti ad adottare per garantire – ed essere in grado di dimostrare – che il trattamento sia effettuato conformemente al Regolamento (UE) 2016/679 e al Codice Privacy come modificato dal D.Lgs. 101/2018.