Source: http://www.privacy.it/archivio/garantesanz200910212.html
Timestamp: 2018-02-24 00:11:04+00:00
Document Index: 37774528

Matched Legal Cases: ['art. 168', 'art. 1', 'art. 15', 'art. 20', 'art. 22', 'art. 20', 'art. 4', 'art. 6', 'art. 9']

Ministero della difesa: prescrizioni per il trattamento di dati idonei a rivelare la salute del personale - 21 ottobre 2009
Ministero della difesa: prescrizioni per il trattamento di dati idonei a rivelare la salute del personale
VISTA la segnalazione in atti con cui il sig. XY, cessato dal servizio presso il Ministero della difesa, a seguito dell'accertata permanente inidoneit� al servizio militare, contesta la liceit� del trattamento dei suoi dati personali contenuti in alcuni documenti sanitari detenuti dalla Direzione generale per il personale militare, ritenendo che tale ufficio, avente competenze non sanitarie in materia di stato giuridico, avanzamento e contenzioso degli ufficiali, abbia indebitamente acquisito le informazioni sul suo stato di salute riportate nei processi verbali di visita medica formati dagli organismi sanitari militari e nelle certificazioni mediche allegate;
VISTA la documentazione prodotta dal segnalante nella quale il Ministero della difesa-Direzione generale per il personale militare, seppure abbia dapprima affermato, in riscontro alle sue richieste di chiarimenti, "come possa ben rientrare nelle (sue) precipue competenze � la detenzione .. di documentazione sanitaria del personale amministrato" predisposta dagli organi medico legali militari ai fini dell'adozione di "provvedimenti in tema di stato giuridico ed avanzamento degli ufficiali", ha comunicato in un secondo momento all'interessato di aver "depurato, in maniera da renderli assolutamente illeggibili", i dati che lo riguardano contenuti nei documenti sanitari detenuti, "facendo salva la sola parte strettamente dispositiva che si sostanzia nel giudizio di inidoneit� e nella indicazione della categoria di congedo", in quanto "oggetto di diretta trattazione" da parte dell'ufficio anche "in considerazione dei ricorsi giurisdizionali tuttora pendenti";
VISTA la richiesta di elementi inviata dall'Ufficio al Ministero della difesa-Direzione generale per il personale militare;
VISTA la nota di riscontro con cui il Ministero della difesa-Direzione generale per il personale militare ha trasmesso copia della corrispondenza intrattenuta con l'interessato, dichiarando che:
� la documentazione sanitaria attinente agli accertamenti medico legali eseguiti nei confronti dell'interessato sarebbe stata trasmessa alla Direzione generale in quanto competente per "l'adozione del provvedimento di stato giuridico con cui viene decretato il collocamento in congedo dell'ufficiale non pi� idoneo al servizio militare";
� tale documentazione risulterebbe "indispensabile, ai fini della predisposizione del decreto di cessazione (dal servizio) �, dal momento che la stessa contiene degli elementi essenziali dai quali non � possibile in alcun modo prescindere", quali il giudizio medico legale di permanente inabilit�, la data da cui esso decorre e la posizione del congedo spettante (riserva o congedo assoluto); al contrario "gli aspetti relativi alle patologie sotto il profilo sanitario" non avrebbero "alcuna rilevanza" per l'ufficio;
� di conseguenza, come comunicato all'interessato, gli altri dati sanitari che lo riguardano sarebbero stati "definitivamente cancellati" dalla predetta documentazione che � stata inviata in copia al medesimo interessato dopo esser stata "depurata dei dati sensibili";
VISTE le deduzioni del segnalante con le quali � stato rappresentato che il Ministero della difesa-Direzione generale per il personale militare sarebbe in possesso di ulteriore documentazione medica contenente l'indicazione delle patologie invalidanti e altre informazioni sanitarie riferite all'interessato, quali le relazioni e le certificazioni mediche allegate o richiamate nei processi verbali di visita detenuti illegittimamente dall'ufficio;
VISTE le controdeduzioni con cui il Ministero della difesa-Direzione generale per il personale militare ha comunicato direttamente all'interessato di non detenere relazioni o certificazioni mediche che lo riguardano diverse da quelle adottate dagli organi medico legali militari, precisando che i processi verbali detenuti fanno riferimento a relazioni sanitarie o certificazioni mediche allegate che non sarebbero state inviate alla Direzione generale;
VISTA la nota interlocutoria con cui l'Ufficio ha richiesto al Ministero della difesa-Direzione generale per il personale militare di confermare all'Autorit� di aver cancellato i dati personali dell'interessato riguardanti le patologie accertate e altre informazioni sanitarie di dettaglio con riferimento all'insieme della documentazione medica detenuta, nonch� di fornire i necessari elementi di valutazione anche in merito alle modalit� di trattamento dei dati sanitari del restante personale effettuati per l'adozione dei provvedimenti attinenti allo stato giuridico e all'avanzamento;
VISTE le note di risposta con le quali il colonnello KQ del Ministero della difesa ha dichiarato all'Autorit�, con attestazione della cui veridicit� l'autore risponde anche in sede penale (art. 168 del Codice "Falsit� nelle dichiarazioni e notificazioni al Garante"), che la Direzione generale per il personale militare non � in possesso di accertamenti sanitari svolti nei confronti dell'interessato non pertinenti ai provvedimenti di stato giuridico adottati, nonch� -con riferimento al trattamento dei dati sanitari del restante personale- che "tutti i processi verbali sono depurati in maniera definitiva dei loro dati sensibili ad opera del � responsabile del trattamento dei dati personali";
VISTO il regolamento adottato con d.P.R. 29 ottobre 2001, n. 461 che detta disposizioni in tema di procedimenti di accertamento delle condizioni di idoneit� al servizio applicabili anche agli appartenenti delle Forze armate e a Corpi ad ordinamento militare (art. 1, 15 e 19 d.P.R. n. 461/2001);
CONSIDERATO che sulla base delle procedure previste dal predetto decreto la commissione medica competente ad accertare lo stato di idoneit� al servizio deve redigere un processo verbale per descrivere gli accertamenti eseguiti comprensivo delle generalit� dell'interessato, nonch� del "giudizio diagnostico, (de)gli accertamenti e (de)gli elementi valutati a fini diagnostici" che deve poi trasmettere all'amministrazione di appartenenza del dipendente, entro quindici giorni dalla visita collegiale (art. 15, comma 2, e 6, commi 6 e 7, d.P.R. n. 461/2001);
CONSIDERATO che il trattamento dei dati sensibili, quali quelli attinenti allo stato di salute di lavoratori alle dipendenze di datori di lavoro pubblici, deve essere effettuato esclusivamente per raggiungere determinate finalit� di rilevante interesse pubblico individuate dalla legge o con provvedimento del Garante (art. 20 del Codice);
CONSIDERATO che tra le rilevanti finalit� per le quali � consentito ai soggetti pubblici il trattamento di informazioni sanitarie riferite a lavoratori sono comprese quelle relative all'adempimento degli obblighi e dei compiti in materia di rapporto di lavoro e di impiego, quali gli adempimenti connessi all'accertamento del "possesso di particolari requisiti per l'accesso a specifici impieghi", "alla definizione dello stato giuridico ed economico" del personale, nonch� in materia previdenziale (artt. 20 e 112, commi 1 e 2, lett. c), d) e f) del Codice);
VISTE le disposizioni del regolamento citato n. 461/2001 che, in conformit� alla disciplina sulla protezione dei dati personali, individuano le tipologie di dati sensibili che possono essere trattati e le operazioni che possono essere eseguite dalle amministrazioni e dagli organismi sanitari interessati ai procedimenti di accertamento dell'idoneit� in servizio del personale in quanto "strettamente pertinenti e necessarie in relazione alle finalit� perseguite" (art. 22, comma 3-bis, l. 31 dicembre 1996, n. 675 allora vigente, ora art. 20, comma 2, del Codice; art. 4 d.P.R. n. 461/2001);
VISTO il decreto del Capo del Dipartimento dell'amministrazione generale, del personale e dei servizi del tesoro del Ministero dell'economia e delle finanze del 12 febbraio 2004, recante in allegato i modelli dei verbali da utilizzarsi da parte degli organi medico legali, il quale prevede che nel verbale di inidoneit� o di altre forme di inabilit� siano riportate indicazioni relative al giudizio diagnostico, ai dati anamnestici, all'esame obiettivo e agli accertamenti clinici e strumentali effettuati (oltre che al giudizio medico legale e all'eventuale dipendenza o meno da causa di servizio dell'infermit�) e che, al termine della visita conclusiva, due esemplari del verbale, in originale ovvero in copia autentica, siano trasmessi all'amministrazione di appartenenza del personale interessato (art. 6, comma 13, d.P.R. n. 461/2001; artt. 3, 5 e 6, comma 5, e modello BL/S- N, allegato A) al cit. decr. del 12 febbraio 2004);
VISTO altres� il regolamento definito con decreto del Ministero della difesa del 13 aprile 2006, n. 203 (in G.U. 1� giugno 2006 n. 126) che legittima il trattamento dei dati sulla salute del personale militare presso gli uffici e gli organi, anche sanitari, dell'amministrazione della difesa per porre in essere gli adempimenti necessari per la gestione di rapporti di lavoro, inclusi quelli in materia di stato giuridico ed economico del personale militare, nonch� per svolgere le attivit� finalizzate agli accertamenti di idoneit� al servizio (schede nn. 3 e 5);
RILEVATO che la pubblica amministrazione nell'utilizzare per una finalit� lecita i dati sensibili relativi allo stato di salute dei lavoratori, ha l'obbligo di conformare il loro trattamento "secondo modalit� volte a prevenire violazioni dei diritti, delle libert� fondamentali e della dignit� dell'interessato medesimo", nonch� di porre in essere ciascuna operazione e modalit� concreta di trattamento, incluse quelle attinenti alla circolazione di documenti sanitari all'interno della stessa amministrazione, soltanto se realmente indispensabili per raggiungere le richiamate finalit� in materia di gestione dei rapporti di lavoro, adottando idonee soluzioni che permettano di svolgere egualmente le funzioni istituzionali in modo efficace e di eliminare al contempo ogni occasione di superflua conoscibilit� di dati sulla salute anche da parte dei soggetti incaricati o responsabili del trattamento (artt. 11, 22, commi 1, 5 e 9 e 112 del Codice; v. anche Provv. del Garante del 23 luglio 2004 e del 2 ottobre 2009);
CONSIDERATO che nelle "Linee guida in materia di trattamento di dati personali di lavoratori per finalit� di gestione del rapporto di lavoro in ambito pubblico" l'Autorit� ha fornito puntuali indicazioni agli organismi di accertamento sanitario in ordine agli accorgimenti da adottare nella comunicazione ai datori di lavoro dell'esito delle visite mediche effettuate nei riguardi dei lavoratori, in ottemperanza ai principi di pertinenza, non eccedenza e indispensabilit� dei dati trattati (Provv. 14 giugno 2007);
CONSIDERATO che il Garante ha precisato al riguardo, altres�, che all'esito delle predette visite collegiali, volte a verificare l'idoneit� al servizio, i "collegi medici devono � trasmettere all'amministrazione di appartenenza dell'interessato il verbale � con la sola indicazione del giudizio medico-legale", ritenendo preclusa in queste ipotesi ai datori di lavoro ogni conoscibilit� di qualsiasi altra informazione attinente allo stato di salute degli interessati, in quanto eccedente, non pertinente e non realmente indispensabile rispetto alle finalit� perseguite (artt. 11, comma 1, lett. d) e 22, commi 3 e 5 del Codice; v. par. 8.4 delle Linee guida cit.);
CONSIDERATO che, con riferimento ai compiti e alle attivit� degli organismi di accertamento sanitario alternativi a quelli del Ministero della difesa, il Ministero dell'economia e delle finanze ha emanato specifiche istruzioni al fine di conformare alle indicazioni fornite dal Garante nelle richiamate Linee guida i trattamenti effettuati da tali organismi nell'ambito degli accertamenti di idoneit� o di altre forme di inabilit� del personale alle dipendenze delle amministrazioni pubbliche (v. circolare n. 907 del 16 aprile 2009 e art. 9 d.P.R. n. 461/2001);
RILEVATO dalle dichiarazioni in atti che la documentazione relativa agli accertamenti sanitari di idoneit� al servizio detenuta dalla Direzione generale per il personale militare del Ministero della difesa per l'adozione dei provvedimenti di competenza in materia di stato giuridico e di avanzamento del personale risulta contenere dati attinenti alla salute ultronei rispetto a quelli strettamente necessari per il raggiungimento delle finalit� perseguite dal momento che lo stesso ufficio ha proceduto, in un momento successivo, anche in relazione al caso in esame, alla cancellazione dalla medesima documentazione delle informazioni sanitarie degli interessati eccedenti, non pertinenti e non indispensabili riguardanti, in particolare, l'anamnesi, le patologie accertate, gli esami clinici e gli altri accertamenti effettuati;
RITENUTO che le modalit� di circolazione all'interno del Ministero della difesa dei dati personali attinenti alla salute dell'interessato e del restante personale relativi agli accertamenti di idoneit� al servizio o di altre forme di inabilit� risultano essere in contrasto con la disciplina sulla protezione dei dati personali, peraltro richiamata dallo stesso d.P.R. n. 461/2001, e comunque prevalente rispetto ad altre disposizioni interne applicabili agli organi medico legali interessati (v. decreto del 12 febbraio 2004 citato), con particolare riferimento alla trasmissione alla Direzione generale per il personale militare da parte degli organi medico legali militari della versione integrale dei processi verbali di visita ai fini dell'adozione dei provvedimenti di competenza in materia di stato giuridico e di avanzamento del personale (artt. 11, comma 1, lett. d), 22, commi 1, 5 e 9 e 112 del Codice; l. 10 aprile 1954, n. 113 sullo stato degli ufficiali dell'Esercito, della Marina e dell'Aeronautica);
CONSIDERATO che il Garante, ai sensi degli artt. 143, comma 1, lett. c) e 154, comma 1, lett. d) del Codice, ha il compito di vietare anche d'ufficio il trattamento illecito o non corretto dei dati o di disporne il blocco e di adottare, altres�, gli altri provvedimenti previsti dalla disciplina applicabile al trattamento dei dati personali;
RILEVATA, quindi, la fondatezza della segnalazione e ritenuto, in ragione della delicatezza dei dati dell'interessato e del restante personale riguardanti le visite mediche effettuate per verificare l'idoneit� al servizio e altre forme di inabilit�, nonch� del concreto rischio di un pregiudizio rilevante per gli interessati, di dover inibire, ai sensi degli artt. 143, comma 1, lett. c) e 154, comma 1, lett. d) del Codice, al Ministero della difesa di far circolare ulteriormente all'interno dell'amministrazione, con modalit� non rispettose della disciplina sulla protezione dei dati personali, informazioni riguardanti la salute dell'interessato e del restante personale raccolte nell'ambito degli accertamenti compiuti dagli organismi sanitari militari (artt. 11, 22 e 112 del Codice; v. par. 8.4 delle Linee guida cit.);
RITENUTO, altres�, -ferme restando le prescrizioni impartite al Ministero della difesa nel citato provvedimento del Garante del 2 ottobre 2009- di dover prescrivere alla medesima amministrazione, ai sensi degli artt. 143, comma 1, lett. b) e 154, comma 1, lett. c) del Codice, di conformare ai principi sopra richiamati le accertate modalit� illecite di circolazione all'interno dell'amministrazione dei dati idonei a rivelare la salute del personale riguardanti gli accertamenti sanitari di idoneit� al servizio o di altre forme di inabilit�, prescrivendo agli organi medico legali dell'amministrazione di trasmettere agli uffici competenti per l'adozione dei provvedimenti di competenza in materia di stato giuridico e di avanzamento del personale, in luogo del verbale integrale di visita, un diverso attestato riportante il solo giudizio medico legale, nonch� l'indicazione relativa alla dipendenza o meno dell'infermit� da causa di servizio e alla posizione di collocamento in congedo;
a) ritenuta l'illiceit� del trattamento, vieta al Ministero della difesa, ai sensi degli artt. 143, comma 1, lett. c) e 154, comma 1, lett. d) del Codice, di far circolare ulteriormente all'interno dell'amministrazione, con modalit� non rispettose della disciplina sulla protezione dei dati personali, informazioni sullo stato di salute dell'interessato e del restante personale relative agli accertamenti sanitari effettuati dagli organismi sanitari militari;
b) prescrive al Ministero della difesa, ai sensi degli artt. 143, comma 1, lett. b) e 154, comma 1, lett. c) del Codice con effetto dalla notifica del presente provvedimento:
� di conformare ai principi richiamati nel presente provvedimento le accertate modalit� illecite di circolazione all'interno dell'amministrazione dei dati idonei a rivelare la salute del personale riguardanti gli accertamenti sanitari di idoneit� al servizio o altre forme di inabilit�, prescrivendo agli organi medico legali dell'amministrazione di trasmettere agli uffici competenti per l'adozione dei provvedimenti di competenza in materia di stato giuridico e di avanzamento del personale, in luogo del verbale integrale di visita, un diverso attestato riportante il solo giudizio medico legale, nonch� l'indicazione relativa alla dipendenza o meno dell'infermit� da causa di servizio e alla posizione di collocamento in congedo;
� fornire al Garante entro e non oltre il 31 dicembre 2009 idonee assicurazioni, in ottemperanza alla presente statuizione adottata anche ai sensi e per gli effetti di cui agli artt. 157, 164 e 168 del Codice, circa l'adozione delle misure assunte per rendere conforme alle prescrizioni del presente provvedimento i trattamenti di dati sanitari effettuati nell'ambito dei predetti accertamenti sanitari ai fini dell'adozione dei conseguenti provvedimenti in materia di stato giuridico e di avanzamento del personale.