FAQ

Essere in regola con la “normativa privacy” permetterà anche, in questo delicato e difficile momento, di gestire al meglio, senza preoccupazioni o rischi la delicata situazione in tema di Contagio da SarS-CoV-2 (COVID o Coronavirus) affrontando l’articolato problema delle comunicazioni e del trattamento dei dati in caso di contagio in azienda, di quarantena fiduciaria o obbligatoria e nel prossimo futuro, il tema delle vaccinazioni.

Attività di videosorveglianza

Ad una azienda austriaca munita di videocamere che riprendevano sia gli ingressi agli stabilimenti ma anche i volti di chi percorreva i marciapiedi attigui, senza però le prescrizioni di legge, e dove inoltre non era presente un Registro dei Trattamenti con riportati i tipi di Trattamento effettuati, i Soggetti autorizzati, gli Asset utilizzati e le Finalità prescritti (tutti adempimenti obbligatori dal 25 Maggio 2018 che segna l’ingresso del GDPR nel nostro ordinamento) è stata comminata una sanzione di € 4.000 circa, somma di sicuro rilievo per una piccola-media impresa. (https://www.agendadigitale.eu/sicurezza/privacy/gdpr-prime-sanzioni-in-europa-quale-lezione-trarre-per-le-aziende/)

Il trattamento di dati personali del minore è lecito ove il minore abbia almeno 16 anni. Ove il minore abbia un’età inferiore ai 16 anni, tale trattamento è lecito soltanto se e nella misura in cui tale consenso è prestato o autorizzato dal titolare della responsabilità genitoriale. Gli Stati membri possono stabilire per legge un’età inferiore a tali fini purché non inferiore ai 13 anni (Anche in Italia soglia dei 16 anni). Il titolare del trattamento si adopera in ogni modo ragionevole per verificare in tali casi che il consenso sia prestato o autorizzato dal titolare della responsabilità genitoriale sul minore, in considerazione delle tecnologie disponibili.

Per quanto riguarda i dati giudiziari: Il trattamento dei dati personali relativi alle condanne penali e ai reati o a connesse misure di sicurezza, deve avvenire soltanto sotto il controllo dell’autorità pubblica o se il trattamento è autorizzato dal diritto dell’Unione o degli Stati membri che preveda garanzie appropriate per i diritti e le libertà degli interessati. Un eventuale registro completo delle condanne penali deve essere tenuto soltanto sotto il controllo dell’autorità pubblica.

Per quanto riguarda i dati c.d. sanitari: Il trattamento dei dati sanitari, ai sensi GDPR è senz’altro lecito: quando si deve tutelare un interesse pubblico (come, ad esempio, la protezione da gravi minacce per la salute o la garanzia di parametri elevati di qualità e sicurezza dell’assistenza sanitaria, dei medicinali e dei dispositivi medici) quando è effettuato con finalità di cura medica (per la prevenzione, la diagnosi, l’assistenza o la terapia di stati patologici). Dunque, diversamente dal passato, il professionista sanitario (tenuto al segreto professionale) non deve più richiedere il consenso dell’interessato per i trattamenti necessari alla erogazione delle prestazioni sanitarie richieste dal paziente, sia se operi in qualità di libero professionista (presso uno studio medico), sia se operi all’interno di una struttura sanitaria, tanto pubblica quanto privata. Beninteso, il trattamento di dati che non necessita di consenso del paziente è solo quello strettamente necessario alla realizzazione delle specifiche “finalità di cura” previste dal G.D.P.R. Pertanto, non rientrano nell’ipotesi descritta (e, quindi, richiedono il consenso esplicito del paziente), i trattamenti di dati:

1. a) connessi all’utilizzo di “App” mediche;
2. b) preordinati alla fidelizzazione della clientela (effettuati dalle farmacie attraverso programmi di accumulo punti);
3. c) effettuati da strutture sanitarie private per finalità promozionali o commerciali (es. promozioni su programmi di screening, fornitura di servizi ammnistrativi, come quelli alberghieri di degenza);
4. d) effettuati da professionisti sanitari per finalità commerciali o elettorali;
5. e) effettuati attraverso il Fascicolo sanitario elettronico previsto dall’art. 12 del d.l. 18 ottobre 2012, n. 179.

Per le aziende private che non si occupano di cura ed assistenza medica NON è possibile trattare i dati sanitari dei propri dipendenti, futuri eventuali dipendenti (candidati), collaboratori, fornitori, partner, ecc. salvo l’apposito e specifico intervento del medico competente.

Certo, sarà tuttavia prima indispensabile fornire la corretta, completa ed adeguata informativa ai soggetti interessati, nella quale, gli si renderanno chiare ed esplicite le finalità per la quale si sta raccogliendo il loro contatto. Dopodiché, ottenuto un valido consenso, si potrà utilizzare il contatto stesso per le finalità indicate, naturalmente nei limiti (ad esempio di numero di contatti, di tipologia di contatto, di trattamento dei dati) imposti dalla legge.

Vorrei attivare un servizio di newsletter o di contatto dei miei clienti tramite Whatsapp e/o Telegram. Cosa devo fare?