INTERROGAZIONE SCRITTA E-2402/01

di Erik Meijer (GUE/NGL) alla Commissione

(21 agosto 2001)

Oggetto: Conseguenze per i diritti civili e gli interessi commerciali della partecipazione obbligatoria alla ricerca genetica effettuata su larga scala in Islanda

1. E' la Commissione a conoscenza che l'Islanda ha adottato una legislazione che fa di questo paese una zona di sperimentazione internazionale per la ricerca genetica su grande scala imponendo la partecipazione obbligatoria degli abitanti e consentendo che i dati medici personali e i dati relativi al DNA di tutta la popolazione raccolti dai medici di base e dagli ospedali siano riversati in una base dati centrale e siano associati agli alberi genealogici aggiornati da secoli e che questo materiale sia messo a disposizione dell'impresa DeCODE che lo utilizzerà a fini di ricerca a beneficio dell'industria farmaceutica internazionale mentre, in seguito a sentenze giudiziarie, gli islandesi non possono far sopprimere i propri dati o quelli dei propri antenati da questa amministrazione centrale?

2. Fa questa legislazione altresì dell'Islanda una zona di sperimentazione internazionale per lo studio degli aspetti etici e giuridici della protezione della privacy dei dati genetici per i quali la protezione offerta è nettamente inferiore a quella abituale a livello internazionale? E' la Commissione a conoscenza di altri paesi oltre a Singapore che costituisce un caso per certi versi paragonabile che adottano misure di questo genere? E' questo modo di procedere compatibile con le norme comunitarie in materia di privacy?

3. Condivide la Commissione l'opinione che, nel modello islandese, l'interesse commerciale ha la meglio sull'interesse individuale se si comparano i tre interessi in questione, vale a dire: l'interesse generale della ricerca medica, l'interesse individuale delle persone che possono esserne lese e l'interesse commerciale delle aziende farmaceutiche interessate? In caso contrario, per quale motivo?

Fonte: Documentario norvegese Decoding the Icelanders (Decodificando gli islandesi) trasmesso dall'emittente televisiva olandese IKON-TV il 1o agosto 2001.

Risposta comunedata dal sig. Bolkestein in nome della Commissionealle interrogazioni scritte E-2402/01 e E-2403/01

(25 ottobre 2001)

La Direttiva 95/46/CE, relativa alla protezione dei dati personali, è stata incorporata nell'accordo sullo Spazio economico europeo (SEE) con la decisione n. 83/1999 del Comitato misto SEE. In seguito a tale operazione gli Stati membri del SEE ossia i 15 Stati membri dell'Unione europea insieme all'Islanda, al Liechtenstein e alla Norvegia sono tenuti a porre in vigore le disposizioni legislative, regolamentari e amministrative necessarie per uniformarsi a tale direttiva. In compenso per quanto riguarda il trattamento di tali dati gli Stati membri del SEE non possono né limitare né vietare, nei loro territori, la libera circolazione dei dati personali adducendo ragioni di tutela dei diritti personali fondamentali, in particolare la vita privata.

Il compito di vigilare sul rispetto degli obblighi derivanti dall'accordo SEE da parte degli Stati dell'Associazione europea di libero scambio (EFTA) partecipanti a tale accordo (l'Islanda, il Liechtenstein e la Norvegia) è di competenza dell'Autorità di vigilanza EFTA. Per questo la Commissione si propone di chiedere all'Autorità di vigilanza EFTA informazioni complementari sul recepimento della direttiva 95/46/CE in Islanda in base alle procedure stabilite nel quadro dell'accordo SEE.

Secondo quanto stabilisce l'accordo SEE inoltre l'adozione della legislazione rilevante islandese é comunicata all'Autorità di vigilanza dell'EFTA e non alla Commissione. La Commissione è tuttavia al corrente dell'esistenza sia della legge del dicembre 1998 sulle banche dati del settore della sanità, sia di una licenza concessa alla società DECODE.

In base alle informazioni di cui dispone la Commissione i dati trattati dalla società DECODE vanno classificati come dati personali a termini della direttiva 95/46/CE. Molti dei dati trattati vanno inoltre considerati dati relativi alla salute, i quali beneficiano di una tutela specifica a norma della medesima direttiva. Il trattamento di tali dati è in linea di massima proibito, ma può essere autorizzato previo consenso esplicito dell'interessato. Secondo le informazioni di cui dispone la Commissione, il trattamento dei dati da parte della società DECODE non avviene su tale base. La Commissione in ogni caso rileva che la nozione stessa di consenso è problematica in rapporto ai dati genetici. Questi ultimi infatti forniscono informazioni non solo sull'interessato, ma su tutte le persone appartenenti alla medesima linea genetica.

La direttiva 95/46/CE autorizza parimenti il trattamento dei dati relativi alla salute in altri casi, più importante tra tutti quello in cui esso sia legittimato dalla legislazione nazionale di uno Stato membro per ragioni di interesse pubblico, purché siano previste le opportune garanzie. La direttiva permette inoltre la riutilizzazione dei dati raccolti per scopi diversi, statistici o scientifici, purché gli Stati membri forniscano adeguate garanzie. La Commissione non dispone tuttavia d'informazioni sufficienti per valutare la qualità delle garanzie fornite relativamente al trattamento di tali dati.

La Commissione fa notare inoltre che l'insieme dei diritti e dei doveri risultanti dalla direttiva 95/46/CE si applica a tale trattamento dei dati: in particolare l'obbligo di trattare i dati personali lealmente e lecitamente, di limitare i dati trattati ai dati adeguati, pertinenti e non eccedenti, d'informare l'interessato, di accordargli il diritto d'accesso, opposizione e rettifica, di assicurare la sicurezza dei dati e di non prendere decisioni individuali relative ad un singolo in base ad un unico trattamento automatizzato, nonché le disposizioni relative ai flussi transfrontalieri di dati.

A questo proposito la Commissione fa riferimento alla dichiarazione dei Commissari europei responsabili per la protezione dei dati, riunitisi a Santiago di Compostella dal 18 al 20 settembre 1998, nella quale essi si dicevano molto preoccupati per quello che all'epoca era soltanto un progetto e avevano chiesto al governo islandese di riconsiderarlo tenendo conto della protezione dei dati personali.

La Commissione desidera altresì menzionare il segreto professionale, rispettato negli Stati europei, il quale impone limiti severi alla comunicazione di dati di natura medica per ragioni diverse dalla relazione terapeutica.

La Commissione sottolinea peraltro che l'articolo 3 della Carta dei diritti fondamentali dell'Unione europea garantisce ad ogni individuo l'integrità fisica e mentale e che gli articoli 7 e 8 riconoscono a ciascun individuo il diritto al rispetto della propria vita privata e familiare e il diritto alla protezione dei dati personali, mentre l'articolo 21 vieta qualsiasi forma di discriminazione fondata sulle caratteristiche genetiche.

Per concludere, la Commissione non dispone di elementi concreti riguardanti l'eventuale impiego dei dati raccolti in Islanda da parte di imprese stabilite negli Stati membri. Non è inoltre in grado di pronunciarsi né in merito al rischio, né in merito alla probabilità che uno Stato membro acceda alla richiesta di una compagnia privata di disporre di dati identici a quelli di cui dispone la società DECODE. Se comunque uno Stato membro adottasse un regolamento simile alla legislazione islandese del 1998 la Commissione procederebbe a valutarne la conformità alla normativa comunitaria, con particolare riferimento a quella relativa alla protezione dei dati personali. In tale contesto la Commissione dovrebbe consultare il gruppo di lavoro indipendente sulla protezione dei dati istituito dall'articolo 29 della direttiva 95/46/CE, del quale fanno parte i commissari europei responsabili per la protezione dei dati.