CELEX: 62007FJ0130
Language: it
Date: 2009-09-16
Title: Sentenza del Tribunale della funzione pubblica (Terza Sezione) del 16 settembre 2009.#Fiorella Vinci contro Banca centrale europea.#Causa F-130/07.

SENTENZA DEL TRIBUNALE DELLA FUNZIONE PUBBLICA 
      (Terzo Sezione)
      16 settembre 2009 
      Causa F‑130/07
      Fiorella Vinci
      contro
      Banca centrale europea (BCE)
      «Funzione pubblica – Personale della BCE – Preteso trattamento illecito di dati medici – Visita medica imposta»
      Oggetto: Ricorso, proposto ai sensi dell’art. 36.2 del protocollo sullo statuto del Sistema europeo di banche centrali e della Banca
         centrale europea, allegato al Trattato CE, con il quale la sig.ra Vinci chiede, in primo luogo, di accertare l’illegittimità
         dell’inserimento nel suo fascicolo personale, innanzi tutto, della lettera del 5 marzo 2007 inviatale dalla direzione generale
         delle risorse umane, del bilancio e dell’organizzazione della BCE con cui le veniva reso noto che il medico di fiducia della
         BCE aveva deciso di sottoporla ad un esame medico presso un perito indipendente, previsto l’8 marzo 2007, poi, della lettera,
         anch’essa del 5 marzo 2007, inviata dalla direzione generale delle risorse umane al perito indipendente, il Prof. A, perché
         si procedesse all’esame medico della ricorrente e, infine, del certificato del medico di fiducia della BCE, del 24 aprile
         2007, attestante che non vi era riduzione della capacità lavorativa della ricorrente; in secondo luogo, di accertare l’illegittimità
         dell’inserimento, nella sua cartella clinica, del resoconto dell’esame medico eseguito l’8 marzo 2007 dall’equipe medica del
         Prof. A; in terzo luogo, di accertare l’illegittimità della decisione del presidente della BCE, del 3 settembre 2007, con
         cui veniva respinto il suo reclamo del 2 agosto 2007 e veniva così negato il ritiro dei citati documenti dal suo fascicolo
         personale e dalla sua cartella clinica in cui erano stati inseriti; in quarto luogo, di accertare l’illegittimità della lettera
         del 5 marzo 2007 con cui le veniva ingiunto di presentarsi l’8 marzo 2007 presso il reparto del Prof. A al fine di esservi
         sottoposta ad un esame medico; in quinto luogo, la condanna della BCE a versarle EUR 10 000 quale risarcimento del presunto
         danno da lei subito; infine, in sesto luogo, la condanna della BCE alle spese.
      
      Decisione: Il ricorso è respinto. Ciascuna parte sopporterà le proprie spese.
      
      Massime
      1.      Funzionari – Agenti della Banca centrale europea – Ricorso – Atto che arreca pregiudizio – Nozione – Diniego di cancellazione
            dei dati personali inseriti dall’amministrazione nel fascicolo personale – Inclusione
      (Regolamento del Parlamento europeo e del Consiglio n. 45/2001, art. 16; condizioni di impiego del personale della Banca centrale
            europea, art. 42)
      2.      Funzionari – Agenti della Banca centrale europea – Ricorso – Obbligo di presentare una previa domanda malgrado la mancanza
            di decisione impugnabile – Insussistenza
      (Condizioni di impiego del personale della Banca centrale europea, artt. 41 e 42; norme applicabili al personale della Banca
            centrale europea, art. 8.1.0)
      3.      Ravvicinamento delle legislazioni – Tutela delle persone fisiche con riguardo al trattamento dei dati personali – Trattamento
            di tali dati da parte delle istituzioni e degli organismi comunitari – Regolamento n. 45/2001 – Raccolta di dati medici diretta
            a controllare una situazione di assenteismo cronico – Legalità
      [Regolamento del Parlamento europeo e del Consiglio n. 45/2001, art. 4, n. 1, lett. c)]
      4.      Ravvicinamento delle legislazioni – Tutela delle persone fisiche con riguardo al trattamento dei dati personali – Trattamento
            di tali dati da parte delle istituzioni e degli organismi comunitari – Regolamento n. 45/2001 – Raccolta di dati medici diretta
            a controllare il carattere giustificato dell’assenza per congedo di malattia – Portata del controllo
      [Regolamento del Parlamento europeo e del Consiglio n. 45/2001, art. 10, n. 2, lett. b); condizioni di impiego del personale
            della Banca centrale europea, art. 31; norme applicabili al personale della Banca centrale europea, art. 5.13.4]
      5.      Ravvicinamento delle legislazioni – Tutela delle persone fisiche con riguardo al trattamento dei dati personali – Trattamento
            di tali dati da parte delle istituzioni e degli organismi comunitari – Regolamento n. 45/2001 – Trattamento di dati medici
            – Fondamento giuridico
      [Regolamento del Parlamento europeo e del Consiglio n. 45/2001, art. 10, n. 2, lett. b)]
      6.      Ravvicinamento delle legislazioni – Tutela delle persone fisiche con riguardo al trattamento dei dati personali – Trattamento
            di tali dati da parte delle istituzioni e degli organismi comunitari – Regolamento n. 45/2001 – Atto di un’istituzione o di
            un organo comunitario che autorizza il trattamento di dati dei membri del personale – Rispetto della vita privata dei membri
            del personale – Presupposti
      (Regolamento del Parlamento europeo e del Consiglio n. 45/2001)
      1.      Costituisce un atto impugnabile ai sensi dell’art. 42 delle condizioni di impiego del personale della Banca centrale europea
         una decisione della Banca con cui viene respinta la domanda di un membro del personale diretta ad ottenere la cancellazione
         dei dati personali inseriti nel suo fascicolo personale dall’amministrazione. Infatti, risulta dall’art. 16 del regolamento
         n. 45/2001, concernente la tutela delle persone fisiche in relazione al trattamento dei dati personali da parte delle istituzioni
         e degli organismi comunitari, nonché la libera circolazione di tali dati, che un diniego di cancellazione sarà illegittimo
         se i dati di cui tattasi sono stati sottoposti a trattamento illecito e, in particolare, ad una raccolta illegittima. Pertanto,
         esaminando la legittimità di un diniego di cancellazione, il giudice può controllare la legittimità di tutti i trattamenti
         cui saranno stati sottoposti i dati di cui trattasi, in particolare le operazioni di registrazione e di conservazione (vale
         a dire di inserimento) di tali dati.
      
      D’altro canto, anche se l’art. 16 del regolamento n. 45/2001 si riferisce solo al carattere «illecito» di tali trattamenti
         menzionando la violazione delle disposizioni delle Sezioni 1, 2 e 3 del suo Capo II, esso non può essere interpretato nel
         senso che limita il controllo della legittimità di tali trattamenti al rispetto delle disposizioni delle sezioni che esso
         menziona. Spetta, di conseguenza, al giudice valutare se un motivo relativo all’illegittimità di un trattamento possa pregiudicare
         il rispetto della vita privata che il detto regolamento ha lo scopo di garantire nei confronti dei trattamenti di dati personali.
      
      (v. punti 46-48, 66 e 67)
      2.      Poiché le norme applicabili al personale della Banca centrale europea non prevedono una procedura specifica di domanda previa
         nel caso in cui in precedenza non sia stata adottata dalla Banca alcuna decisione impugnabile, non può contestarsi ad un ricorrente
         di aver presentato una domanda di esame precontenzioso senza che una decisione impugnabile sia stata previamente adottata
         dalla Banca.
      
      Inoltre, dato che presuppone necessariamente l’esistenza di una previa decisione, il termine di due mesi, che decorre dalla
         comunicazione della decisione contestata, quale previsto dall’art. 8.1.0 delle norme applicabili al personale, non può applicarsi
         nel caso in cui una decisione che possa essere contestata in seguito nell’ambito di un reclamo, poi di un ricorso giurisdizionale,
         venga emanata nel corso di un procedimento di esame precontenzioso.
      
      (v. punti 51, 53 e 55)
      3.      Nel caso in cui un’istituzione o un organo comunitario sia autorizzato a procedere a una raccolta di dati medici del suo personale
         aventi un carattere potenzialmente invasivo e comportanti rischi di pregiudizio alla vita privata, l’uso di una siffatta raccolta
         non può eccedere quanto è strettamente necessario, tenuto conto delle circostanze di fatto nelle quali l’istituzione o l’organo
         esercita tale potere. Esso è quindi tenuto a rispettare il principio di proporzionalità, segnatamente quale è attuato in materia
         di tutela nei confronti dei trattamenti di dati personali dall’art. 4, n. 1, lett. c), del regolamento n. 45/2001, concernente
         la tutela delle persone fisiche in relazione al trattamento dei dati personali da parte delle istituzioni e degli organismi
         comunitari, nonché la libera circolazione di tali dati. Spetta altresì al giudice comunitario controllare il rispetto di tale
         principio.
      
      Non può essere considerata presentare un carattere eccessivo una raccolta di dati medici a cui procede l’istituzione o l’organo
         comunitario, sotto forma di un esame completo dello stato di salute generale di un membro del personale, avente lo scopo,
         da una parte, di controllare il carattere giustificato delle ripetute assenze di quest’ultimo e, dall’altra, di valutare la
         necessità di procedere ad un riordino delle condizioni di lavoro dell’interessato per far fronte a eventuali difficoltà da
         parte sua a svolgere le sue funzioni a causa del suo stato di salute. Infatti, in tali condizioni, l’amministrazione può validamente
         ritenere che un esame completo dello stato di salute del dipendente sia necessario per porre fine ad una situazione di assenteismo
         cronico da essa considerata insoddisfacente sia per se stessa sia per l’interessato. Inoltre, in una situazione del genere,
         un’istituzione ha il diritto, se non l’obbligo a seguito dei suoi doveri nei confronti del suo personale, di valutare la necessità
         di procedere al riordino delle condizioni di lavoro di un membro del personale alla luce di eventuali difficoltà di tale membro
         a svolgere le proprie funzioni a causa del suo stato di salute.
      
      (v. punti 87, 89, 90, 102 e 139)
      4.      Anche se le disposizioni dell’art. 10, n. 2, lett. b), del regolamento n. 45/2001, concernente la tutela delle persone fisiche
         in relazione al trattamento dei dati personali da parte delle istituzioni e degli organismi comunitari, nonché la libera circolazione
         di tali dati, prevedono che i trattamenti di dati rientranti nel loro ambito di applicazione devono essere necessari al fine
         di assolvere agli obblighi ed esercitare i diritti specifici del responsabile del trattamento in materia di diritto del lavoro,
         non risulta da queste disposizioni che qualsiasi norma che preveda l’esistenza di un trattamento relativo a «categorie particolari
         di dati», ai sensi del titolo dell’art. 10 del detto regolamento, debba a sua volta enunciare esplicitamente la finalità esatta
         di tale trattamento e giustificare così il suo carattere necessario.
      
      In ogni caso, anche se l’art. 5.13.4 delle norme applicabili al personale della Banca centrale europea non fa espressamente
         apparire gli obiettivi che possono giustificare l’uso della raccolta di dati medici che esso prevede, tali obiettivi si deducono
         chiaramente dal contesto in cui tale articolo si inserisce. Infatti, l’insieme delle disposizioni dell’art. 5.13 ha lo scopo
         di precisare le condizioni di applicazione dell’art. 31 delle condizioni d’impiego del personale della Banca, il quale prevede
         che «un membro del personale che dimostra di non poter esercitare le proprie funzioni a seguito di malattia o di infortunio
         beneficia di un congedo di malattia retribuito». I provvedimenti previsti all’art. 5.13.4 sono quindi destinati ad applicarsi
         in caso di assenza per congedo di malattia al fine di controllare il carattere giustificato dell’assenza, mentre il carattere
         più o meno esteso di tale controllo può legittimamente variare in particolare a seconda della frequenza delle assenze.
      
      (v. punti 100, 101 e 138)
      5.      Non risulta dalle disposizioni dell’art. 10, n. 2, lett. b), del regolamento n. 45/2001, concernente il trattamento dei dati
         personali da parte delle istituzioni e degli organismi comunitari, nonché la libera circolazione di tali dati, che le stesse
         impongano che ogni trattamento relativo a categorie particolari di dati ai sensi del n. 1 del detto articolo sia autorizzato
         da un atto la cui esistenza sia prevista direttamente nei trattati istitutivi delle Comunità europee. Infatti, tale interpretazione
         non è conforme al tenore letterale della norma e in particolare all’uso dell’espressione «in base ad» che, pur implicando
         un nesso tra l’atto che prevede un trattamento dei dati e i trattati, non per questo comporta che tale nesso sia diretto.
      
      D’altro canto, se è vero che la versione italiana del detto art. 10, n. 2, lett. b), del regolamento n. 45/2001 prevede che
         un trattamento di dati, in particolare di dati medici, debba essere autorizzato dai trattati o da altri «atti normativi» adottati
         in base a tali trattati, l’espressione «atti normativi» dev’essere interpretata nel senso che rinvia alla nozione di «atto
         di portata normativa», come avviene per altre versioni linguistiche che usano un’espressione più generica che non rinvia alla
         necessità di un’autorizzazione di trattamento da parte di un atto emanato da un organo particolare.
      
      (v. punti 115, 116, 118 e 119)
      6.      Per quanto riguarda un atto di un’istituzione comunitaria che autorizza il trattamento di dati personali dei membri del suo
         personale e che rientra nell’ambito di applicazione del regolamento n. 45/2001, concernente il trattamento dei dati personali
         da parte delle istituzioni e degli organismi comunitari, nonché la libera circolazione di tali dati, la tutela della vita
         privata dei membri del personale è sufficientemente garantita qualora l’atto che autorizza un trattamento di dati sia un atto
         di portata normativa che forma oggetto di una pubblicità sufficiente e il trattamento di cui trattasi presenti un carattere
         prevedibile.
      
      (v. punto 122)