L'analisi

La privacy in pandemia è un diritto fluido: i dubbi sugli interventi del Garante

Il diritto alla privacy durante la pandemia è oggetto di trattative politiche che ne degradano la forza: l’audizione del Garante sull’introduzione del Super Green Pass ne è un esempio. Dalla didattica a distanza alle ricette mediche, tutti i nodi da marzo 2020

21 Gen 2022
Luca Sanna

Avvocato, Studium Cives

app io privacy

Didattica a distanza, Green Pass e Super Green Pass: la privacy in pandemia sembra essere un diritto fluido. Gli ultimi interventi del Garante per la protezione dei dati personali evidenziano in maniera marcata come i diritti costituzionali di “nuova creazione” siano tutelati in maniera arbitraria e a volte nebulosa.

Troppi problemi privacy per il green pass al lavoro: ecco le modifiche urgenti

Privacy in pandemia: un diritto oggetto di compromessi

Durante il periodo pandemico, gli interventi del Garante della privacy, a volte tra loro contrastanti, hanno generato aspettative che non sempre sono state rispettate.

WHITEPAPER
Certificazioni GDPR: tutti i vantaggi per le organizzazioni che vi aderiscono
Legal
Privacy

L’audizione istituzionale del 7 dicembre scorso ha visto l’Autorità Garante per la protezione dei dati personali esprimere i propri dubbi in merito all’introduzione del super Green Pass.

In particolare, il Garante della privacy ha inteso evidenziare il proficuo dialogo con il Legislatore in merito “all’equilibrio sostenibile raggiunto tra i vari interessi in gioco (segnatamente: sanità pubblica, autodeterminazione terapeutica, riservatezza), garantendo che le misure di contenimento dei contagi (e le certificazioni verdi in primo luogo) non degenerassero in strumenti di sorveglianza di massa[1]”.

Allo stesso tempo, l’Autorità Garante ha espresso dubbi sulla possibilità, inserita all’interno del testo normativo, di procedere con la consegna del Green Pass dei dipendenti al proprio datore di lavoro in quanto “La prevista ostensione (e consegna) del certificato verde a un soggetto, quale il datore di lavoro, al quale dovrebbe essere preclusa la conoscenza di condizioni soggettive peculiari dei lavoratori come la situazione clinica e convinzioni personali, pare infatti poco compatibile con le garanzie sancite sia dalla disciplina di protezione dati, sia dalla normativa giuslavoristica (artt.. 88 Reg. Ue 2016/679; 113 d.lgs. 196 del 2003; 5 e 8 l. n. 300 del 1970; 10 d.lgs. n. 276 del 2003).”

Ebbene, questo morbido intervento è farcito di espressioni verbali (“pare” – ndr) che certamente non aiutano a fare chiarezza sul tema e che lasciano sempre la porta aperta a diverse interpretazioni.

Tale atteggiamento appare, mi si perdoni il termine, in linea con tutti gli interventi leggeri del Garante durante il periodo pandemico, che di fatto hanno relegato il diritto alla riservatezza ad una sorta di gonfalone da esporre durante gli incontri istituzionali, senza in verità, alcun tipo di conseguenza in caso di vilipendio.

Se il diritto alla riservatezza rappresenta davvero l’espressione di libertà costituzionali da garantire all’individuo, non si comprende per quale ragione tale diritto debba in qualche modo essere oggetto di compromessi e trattative di natura politica che ne degradano la forza e l’impatto sulla società.

Privacy in pandemia: tutti gli interventi del Garante

Il primo intervento del Garante durante il Covid, frutto di tale politica del compromesso, risale al marzo 2020 e attiene alla didattica a distanza.

All’interno delle linee guida, era dato leggersi come “qualora il registro elettronico non consentisse videolezioni o altre forme di interazione tra i docenti e gli studenti, potrebbe essere sufficiente – per non dover designare ulteriori responsabili del trattamento – utilizzare servizi on line accessibili al pubblico e forniti direttamente agli utenti, con funzionalità di videoconferenza ad accesso riservato”.

In questo caso, il fornitore della piattaforma sarebbe stato esonerato dalla ricezione di una nomina ai sensi dell’art. 28 del GDPR, in quanto il servizio sarebbe stato rivolto direttamente agli utenti.

Ebbene, lo scrivente è stato interessato in un caso da uno studente che non voleva utilizzare il servizio scelto dall’istituto scolastico e, essendo il trattamento basato sul libero consenso, avrebbe potuto esprimere il proprio diniego. Tale elemento non è stato preso in considerazione.

Ricette mediche a distanza

Sulle ricette per posta elettronica, sul sito del Garante si legge che “Il Garante ha espresso parere favorevole sullo schema di decreto del Ministero dell’Economia e delle Finanze, secondo cui l’assistito che abbia ricevuto dal medico gli estremi della ricetta per posta elettronica, via sms o telefonicamente, può comunicarla, con le stesse modalità, alla farmacia. Lo schema di decreto prevede inoltre che, nel periodo emergenziale, l’assistito possa delegare il medico a inviare la ricetta direttamente alla farmacia, tramite posta elettronica o attraverso lo stesso sistema che genera la ricetta. Allo stato lo schema di decreto sottoposto al parere del Garante non è stato ancora adottato dal Mef.” [2]

Allo stato degli atti, sul sito del Garante non appare esserci ulteriore indicazione.

Ad ogni modo, si deve evidenziare come le valutazioni del Garante in ambito medico non abbiano rilevato l’assenza del Ministero della Salute all’interno del processo decisionale. Appare “ictu oculi” come le categorie di dati da proteggere poco attengono alle competenze del Ministero dell’Economia e delle Finanze, e allo stesso tempo come un cotal decreto ministeriale necessitasse di una base legislativa che potesse tenere conto del digital divide particolarmente evidente in considerazione della platea e degli attori coinvolti.

Piano vaccinale e vaccinazioni nel luogo di lavoro

Il Garante ha successivamente espresso le proprie linee guida in merito al piano vaccinale e alla possibilità per i datori di lavoro di offrire il servizio di vaccinazione in loco.

Nel Documento di indirizzo “Vaccinazione nei luoghi di lavoro: indicazioni generali per il trattamento dei dati personali” (allegato al provvedimento n. 198 del 13 maggio 2021), viene stabilito come “il datore di lavoro, attraverso le competenti funzioni interne, potrà fornire al professionista sanitario indicazioni e criteri in ordine alle modalità di programmazione delle sedute vaccinali, senza però trattare dati personali relativi alle adesioni di lavoratrici e lavoratori identificati o identificabili”.

Nel successivo paragrafo, però, tale prescrizione appare subito smentita con una eccezione di carattere generale, laddove è dato leggersi: “Resta salvo che ove dall’attestazione prodotta dal dipendente sia possibile risalire al tipo di prestazione sanitaria da questo ricevuta, il datore di lavoro, salva la conservazione del documento in base agli obblighi di legge, dovrà astenersi dall’utilizzare tali informazioni per altre finalità nel rispetto dei principi di protezione dei dati (v. tra gli altri, il principio di limitazione della finalità di cui all’art. 5, par. 1, lett. b), del Regolamento) e non potrà chiedere al dipendente conferma dell’avvenuta vaccinazione o chiedere l’esibizione del certificato vaccinale.”

Anche in questo caso, evidentemente, un trattamento esiste: la conservazione della certificazione medica. Sul punto, si comprende l’equilibrio e la fune sulla quale camminava il Garante, ma, si chiede lo scrivente, non sarebbe stato meglio semplicemente sospendere le guarentigie costituzionali piuttosto che elaborare un provvedimento contraddittorio e di difficile lettura?

Green Pass e Super Green Pass

Sul Green Pass e sul Super Green Pass, la politica del compromesso sulla privacy ha raggiunto un livello davvero difficile da contemperare. È la stessa audizione del Garante del 7 dicembre del 2021 a certificarne le difficoltà, laddove nell’incipit l’Autorità cerca di giustificare le proprie scelte in aderenza ai trattati e principi europei sul trattamento dei dati personali, con un esercizio retorico che si concretizza in una sorta di “excusatio non petita” preventiva.

Per tale ragione, tutti gli osservatori sono molto critici sul contegno dell’Autorità, che di fatto ha generato moltissime problematiche da parte di tutti gli operatori. Basti riflettere sulla circostanza che ciò che era impedito il 15 ottobre con l’introduzione del Green Pass per ragioni di tutela dell’individuo, in merito alla consegna e all’ostensione del certificato verde al datore di lavoro, dopo solo 45 giorni appare superato con l’introduzione del Super Green Pass.

Allo stesso modo appare davvero difficile oggi credere che con l’introduzione del Super Green Pass non si possa risalire allo stato di salute degli interessati e alla loro condizione di vaccinati o non vaccinati.

Conclusioni: se l’emergenza limita la privacy occorre essere chiari

Nel sec. XVI, Sant’Ignazio ha scritto una serie di regole contenute nel libro del esercizi spirituali oggi seguiti dall’ordine gesuitico.

Tra queste regole, vi è il principio del doppio discernimento: al fine di valutare l’adeguatezza di una scelta, anche legislativa, non si dovrebbe tenere in considerazione il male minore. In altri termini, se tra il bene e il male esistono una serie di step intermedi, il riferimento, in merito alla tutela di un principio che si pretende essere costituzionale, non dovrebbe mai essere il compromesso.

Non si tratta di una opinione di merito, come potrebbe sembrare, bensì del metodo: se il diritto alla riservatezza deve degradare in un periodo di emergenza, sarebbe sufficiente ritirare lo stendardo per un periodo limitato, esponendo le ragioni di diritto sottese alla degradazione o alla limitazione del diritto stesso, così come avviene laddove il diritto alla riservatezza viene in contrasto con il principio di trasparenza o con il diritto di cronaca.

____________________________________________

Note

  1. Memoria pubblicata sul sito istituzionale, https://www.garanteprivacy.it/web/guest/home/docweb/-/docweb-display/docweb/9725434
  2. https://www.garanteprivacy.it/temi/coronavirus/faq (domanda numero 7)

Digital event
Torna il Cybersecurity 360 Summit strategia nazionale di cybersicurezza. Online, 27 ottobre
Sicurezza
Sicurezza dei dati
@RIPRODUZIONE RISERVATA

Speciale PNRR

Tutti
Incentivi
PA
Sostemibilità
Analisi
Formazione
Salute digitale
Sicurezza
Sostenibilità
Digital Economy
Formazione
Trasferimento tecnologico, il Mise mette sul piatto 7,5 milioni
Strategie
PSN e Strategia Cloud Italia: a che punto siamo e come supportare la PA in questo percorso
Dispersione idrica
Siccità: AI e analisi dei dati possono ridurre gli sprechi d’acqua. Ecco gli interventi necessari
PNRR
Cloud, firmato il contratto per l’avvio di lavori del Polo strategico
Formazione
Competenze digitali, stanziati 48 milioni per gli Istituti tecnologici superiori
Iniziative
Digitalizzazione delle reti idriche: oltre 600 milioni per 21 progetti
Competenze e competitività
PNRR, così i fondi UE possono rilanciare la ricerca e l’Università
Finanziamenti
PNRR, si sbloccano i fondi per l’agrisolare
Sanità post-pandemica
PNRR, Missione Salute: a che punto siamo e cosa resta da fare
Strategie
Sovranità e autonomia tecnologica nazionale: come avviare un processo virtuoso e sostenibile
La relazione
Pnrr e PA digitale, l’alert della Corte dei conti su execution e capacità di spesa
L'editoriale
Elezioni 2022, la sfida digitale ai margini del dibattito politico
Strategie
Digitale, il monito di I-Com: “Senza riforme Pnrr inefficace”
Transizione digitale
Pnrr: arrivano 321 milioni per cloud dei Comuni, spazio e mobilità innovativa
L'analisi I-COM
Il PNRR alla prova delle elezioni: come usare bene le risorse e centrare gli obiettivi digitali
Cineca
Quantum computing, una svolta per la ricerca: lo scenario europeo e i progetti in corso
L'indice europeo
Desi, l’Italia scala due posizioni grazie a fibra e 5G. Ma è (ancora) allarme competenze
L'approfondimento
PNRR 2, ecco tutte le misure per cittadini e imprese: portale sommerso, codice crisi d’impresa e sismabonus, cosa cambia
Servizi digitali
PNRR e trasformazione digitale: ecco gli investimenti e le riforme previste per la digitalizzazione della PA
Legal health
Lo spazio europeo dei dati sanitari: come circoleranno le informazioni sulla salute nell’Unione Europea
Servizi digitali
PNRR e PA digitale: non dimentichiamo la dematerializzazione
Digital Healthcare transformation
La trasformazione digitale degli ospedali
Governance digitale
PA digitale, è la volta buona? Così misure e risorse del PNRR possono fare la differenza
Servizi digitali
Comuni e digitale, come usare il PNRR senza sbagliare
La survey
Pnrr e digitale accoppiata vincente per il 70% delle pmi italiane
Missione salute
Fascicolo Sanitario Elettronico alla prova del PNRR: limiti, rischi e opportunità
Servizi pubblici
PNRR: come diventeranno i siti dei comuni italiani grazie alle nuove risorse
Skill gap
PNRR, la banda ultra larga crea 20.000 nuovi posti di lavoro
Il Piano
Spazio, Colao fa il punto sul Pnrr: i progetti verso la milestone 2023
FORUMPA2022
PNRR e trasformazione digitale: rivedi i Talk di FORUM PA 2022 in collaborazione con le aziende partner
I contratti
Avio, 340 milioni dal Pnrr per i nuovi propulsori a metano
Next Generation EU
PNRR, a che punto siamo e cosa possono aspettarsi le aziende private
Fondi
Operativo il nuovo portale del MISE con tutti i finanziamenti per le imprese
Servizi comunali
Il PNRR occasione unica per i Comuni digitali: strumenti e risorse per enti e cittadini
Healthcare data platform
PNRR dalla teoria alla pratica: tecnologie e soluzioni per l’innovazione in Sanità
Skill
Competenze digitali, partono le Reti di facilitazione
Gli obiettivi
Scuola 4.0, PNRR ultima chance: ecco come cambierà il sistema formativo
Sistema Paese
PNRR 2, è il turno della space economy
FORUM PA 2022
FORUM PA 2022: la maturità digitale dei comuni italiani rispetto al PNRR
Analisi
PNRR: dalla Ricerca all’impresa, una sfida da cogliere insieme
Innovazione
Pnrr, il Dipartimento per la Trasformazione digitale si riorganizza
FORUM PA 2022
PA verde e sostenibile: il ruolo di PNRR, PNIEC, energy management e green public procurement
Analisi
PNRR, Comuni e digitalizzazione: tutto su fondi e opportunità, in meno di 3 minuti. Guarda il video!
Rapporti
Competenze digitali e servizi automatizzati pilastri del piano Inps
Analisi
Attuazione del PNRR: il dialogo necessario tra istituzioni e società civile. Rivedi lo Scenario di FORUM PA 2022
Progetti
Pnrr, fondi per il Politecnico di Torino. Fra i progetti anche IS4Aerospace
Analisi
PNRR, Colao fa il punto sulla transizione digitale dell’Italia: «In linea con tutte le scadenze»
La Svolta
Ict, Istat “riclassifica” i professionisti. Via anche al catalogo dati sul Pnrr
Analisi
Spazio, Colao fa il punto sul Pnrr: i progetti verso la milestone 2023
FORUM PA 2022
Ecosistema territoriale sostenibile: l’Emilia Romagna tra FESR e PNRR
Il Piano
Innovazione, il Mise “centra” gli obiettivi Pnrr: attivati 17,5 miliardi
Analisi
PNRR: raggiunti gli obiettivi per il primo semestre 2022. Il punto e qualche riflessione
Analisi
PNRR: dal dialogo tra PA e società civile passa il corretto monitoraggio dei risultati, tra collaborazione e identità dei luoghi
Webinar
Comuni e PNRR: un focus sui bandi attivi o in pubblicazione
Analisi
Formazione 4.0: cos’è e come funziona il credito d’imposta
PA e Sicurezza
PA e sicurezza informatica: il ruolo dei territori di fronte alle sfide della digitalizzazione
PA e sicurezza
PNRR e servizi pubblici digitali: sfide e opportunità per Comuni e Città metropolitane
Water management
Water management in Italia: verso una transizione “smart” e “circular” 
LE RISORSE
Transizione digitale, Simest apre i fondi Pnrr alle medie imprese
Prospettive
Turismo, cultura e digital: come spendere bene le risorse del PNRR
Analisi
Smart City: quale contributo alla transizione ecologica
Decarbonizzazione
Idrogeno verde, 450 milioni € di investimenti PNRR, Cingolani firma
Unioncamere
PNRR, imprese in ritardo: ecco come le Camere di commercio possono aiutare
I fondi
Industria 4.0: solo un’impresa su tre pronta a salire sul treno Pnrr
Formazione
Trasferimento tecnologico, il Mise mette sul piatto 7,5 milioni
Strategie
PSN e Strategia Cloud Italia: a che punto siamo e come supportare la PA in questo percorso
Dispersione idrica
Siccità: AI e analisi dei dati possono ridurre gli sprechi d’acqua. Ecco gli interventi necessari
PNRR
Cloud, firmato il contratto per l’avvio di lavori del Polo strategico
Formazione
Competenze digitali, stanziati 48 milioni per gli Istituti tecnologici superiori
Iniziative
Digitalizzazione delle reti idriche: oltre 600 milioni per 21 progetti
Competenze e competitività
PNRR, così i fondi UE possono rilanciare la ricerca e l’Università
Finanziamenti
PNRR, si sbloccano i fondi per l’agrisolare
Sanità post-pandemica
PNRR, Missione Salute: a che punto siamo e cosa resta da fare
Strategie
Sovranità e autonomia tecnologica nazionale: come avviare un processo virtuoso e sostenibile
La relazione
Pnrr e PA digitale, l’alert della Corte dei conti su execution e capacità di spesa
L'editoriale
Elezioni 2022, la sfida digitale ai margini del dibattito politico
Strategie
Digitale, il monito di I-Com: “Senza riforme Pnrr inefficace”
Transizione digitale
Pnrr: arrivano 321 milioni per cloud dei Comuni, spazio e mobilità innovativa
L'analisi I-COM
Il PNRR alla prova delle elezioni: come usare bene le risorse e centrare gli obiettivi digitali
Cineca
Quantum computing, una svolta per la ricerca: lo scenario europeo e i progetti in corso
L'indice europeo
Desi, l’Italia scala due posizioni grazie a fibra e 5G. Ma è (ancora) allarme competenze
L'approfondimento
PNRR 2, ecco tutte le misure per cittadini e imprese: portale sommerso, codice crisi d’impresa e sismabonus, cosa cambia
Servizi digitali
PNRR e trasformazione digitale: ecco gli investimenti e le riforme previste per la digitalizzazione della PA
Legal health
Lo spazio europeo dei dati sanitari: come circoleranno le informazioni sulla salute nell’Unione Europea
Servizi digitali
PNRR e PA digitale: non dimentichiamo la dematerializzazione
Digital Healthcare transformation
La trasformazione digitale degli ospedali
Governance digitale
PA digitale, è la volta buona? Così misure e risorse del PNRR possono fare la differenza
Servizi digitali
Comuni e digitale, come usare il PNRR senza sbagliare
La survey
Pnrr e digitale accoppiata vincente per il 70% delle pmi italiane
Missione salute
Fascicolo Sanitario Elettronico alla prova del PNRR: limiti, rischi e opportunità
Servizi pubblici
PNRR: come diventeranno i siti dei comuni italiani grazie alle nuove risorse
Skill gap
PNRR, la banda ultra larga crea 20.000 nuovi posti di lavoro
Il Piano
Spazio, Colao fa il punto sul Pnrr: i progetti verso la milestone 2023
FORUMPA2022
PNRR e trasformazione digitale: rivedi i Talk di FORUM PA 2022 in collaborazione con le aziende partner
I contratti
Avio, 340 milioni dal Pnrr per i nuovi propulsori a metano
Next Generation EU
PNRR, a che punto siamo e cosa possono aspettarsi le aziende private
Fondi
Operativo il nuovo portale del MISE con tutti i finanziamenti per le imprese
Servizi comunali
Il PNRR occasione unica per i Comuni digitali: strumenti e risorse per enti e cittadini
Healthcare data platform
PNRR dalla teoria alla pratica: tecnologie e soluzioni per l’innovazione in Sanità
Skill
Competenze digitali, partono le Reti di facilitazione
Gli obiettivi
Scuola 4.0, PNRR ultima chance: ecco come cambierà il sistema formativo
Sistema Paese
PNRR 2, è il turno della space economy
FORUM PA 2022
FORUM PA 2022: la maturità digitale dei comuni italiani rispetto al PNRR
Analisi
PNRR: dalla Ricerca all’impresa, una sfida da cogliere insieme
Innovazione
Pnrr, il Dipartimento per la Trasformazione digitale si riorganizza
FORUM PA 2022
PA verde e sostenibile: il ruolo di PNRR, PNIEC, energy management e green public procurement
Analisi
PNRR, Comuni e digitalizzazione: tutto su fondi e opportunità, in meno di 3 minuti. Guarda il video!
Rapporti
Competenze digitali e servizi automatizzati pilastri del piano Inps
Analisi
Attuazione del PNRR: il dialogo necessario tra istituzioni e società civile. Rivedi lo Scenario di FORUM PA 2022
Progetti
Pnrr, fondi per il Politecnico di Torino. Fra i progetti anche IS4Aerospace
Analisi
PNRR, Colao fa il punto sulla transizione digitale dell’Italia: «In linea con tutte le scadenze»
La Svolta
Ict, Istat “riclassifica” i professionisti. Via anche al catalogo dati sul Pnrr
Analisi
Spazio, Colao fa il punto sul Pnrr: i progetti verso la milestone 2023
FORUM PA 2022
Ecosistema territoriale sostenibile: l’Emilia Romagna tra FESR e PNRR
Il Piano
Innovazione, il Mise “centra” gli obiettivi Pnrr: attivati 17,5 miliardi
Analisi
PNRR: raggiunti gli obiettivi per il primo semestre 2022. Il punto e qualche riflessione
Analisi
PNRR: dal dialogo tra PA e società civile passa il corretto monitoraggio dei risultati, tra collaborazione e identità dei luoghi
Webinar
Comuni e PNRR: un focus sui bandi attivi o in pubblicazione
Analisi
Formazione 4.0: cos’è e come funziona il credito d’imposta
PA e Sicurezza
PA e sicurezza informatica: il ruolo dei territori di fronte alle sfide della digitalizzazione
PA e sicurezza
PNRR e servizi pubblici digitali: sfide e opportunità per Comuni e Città metropolitane
Water management
Water management in Italia: verso una transizione “smart” e “circular” 
LE RISORSE
Transizione digitale, Simest apre i fondi Pnrr alle medie imprese
Prospettive
Turismo, cultura e digital: come spendere bene le risorse del PNRR
Analisi
Smart City: quale contributo alla transizione ecologica
Decarbonizzazione
Idrogeno verde, 450 milioni € di investimenti PNRR, Cingolani firma
Unioncamere
PNRR, imprese in ritardo: ecco come le Camere di commercio possono aiutare
I fondi
Industria 4.0: solo un’impresa su tre pronta a salire sul treno Pnrr

Articolo 1 di 4