Source: http://www.privacy.it/archivio/garanterico200105082.html
Timestamp: 2018-03-25 01:41:23+00:00
Document Index: 156428927

Matched Legal Cases: ['art. 13', 'art. 29', 'art. 20', 'art. 13', 'art. 13', 'art. 13', 'art. 22', 'art. 13', 'art.13', 'art. 20']

Esaminato il ricorso presentato dal sig. XY nei confronti di Winterthur Assicurazioni S.p.A.;
Il ricorrente lamenta di non aver ricevuto un idoneo riscontro ad alcune richieste formulate ai sensi dell'art. 13 della legge n. 675/1996, con le quali aveva chiesto a Winterthur Assicurazioni S.p.A. di conoscere il nominativo del responsabile del trattamento, la comunicazione di tutti i dati personali contenuti nelle perizie medico-legali redatte dal medico fiduciario della società, nonché di conoscere "quale utilizzo fosse stato fatto dei suoi dati sensibili". Ha pertanto presentato ricorso al Garante ai sensi dell'art. 29 della citata legge, chiedendo che siano poste a carico di Winterthur Assicurazioni S.p.A. le spese del procedimento.
A seguito dell'invito ad aderire formulato da questa Autorità ai sensi dell'art. 20 del d.P.R. n. 501/1998, la società ha comunicato all'interessato il nominativo del responsabile del trattamento e alcuni dati sensibili relativi ad una "anamnesi patologica prossima", ad un "consuntivo diagnostico" e a connesse "considerazioni medico legali". Ha precisato poi, in relazione al trattamento, che la perizia del medico di fiducia é utilizzata dalla società solo come atto interno e non é divulgata. Ha aggiunto inoltre che il caso é stato sottoposto anche alla "Consulenza Medica Centrale" interna e che, sulla scorta delle conclusioni di quest'ultima, é stata formulata un'ipotesi di risarcimento.
L'interessato ha inviato una memoria nella quale ha osservato che tale risposta non sarebbe completa, non riportando i dati personali "comuni" e indicando una parte soltanto dei dati sensibili raccolti in occasione delle diverse visite cui é stato sottoposto (dati che sarebbero stati peraltro comunicati direttamente all'interessato, anziché tramite il sanitario individuato nell'istanza presentata ai sensi dell'art. 13 della legge n. 675/1996).
CI0' PREMESSO IL GARANTE OSSERVA:
Per quanto riguarda la richiesta di conoscere quale utilizzo sia stato fatto dei dati sensibili dalla Winterthur Assicurazioni S.p.A., si rappresenta che tale richiesta, non specificamente prevista in tali termini dall'art. 13 della legge n. 675/1996, va considerata come richiesta di comunicare in forma intelligibile la logica e le finalità su cui si basa il trattamento, secondo quanto previsto dallo stesso art. 13, comma 1, lett. c) n. 1. In proposito deve ritenersi che il titolare del trattamento abbia fornito sufficienti indicazioni sulle modalità e finalità di utilizzo dei dati. Per questa parte del ricorso va quindi dichiarato non luogo a provvedere.
Va egualmente dichiarato non luogo a provvedere per quanto riguarda la richiesta di conoscere il nominativo del responsabile del trattamento, che é stato comunicato dalla società.
Il ricorso deve essere invece accolto per quanto riguarda la richiesta di conoscere i dati personali, in quanto la società ha fornito un riscontro che indica alcuni dati sensibili di tipo valutativo, ma non ha comunicato al richiedente i dati personali diversi da quelli "sensibili" di cui all'art. 22, comma 1, della legge (che in caso di specifica richiesta di accesso al complesso di tutti i dati detenuti vanno forniti comunque, anche nel caso in cui siano già noti all'interessato richiedente).
Anche per quanto attiene ai dati sensibili il riscontro non può considerarsi esaustivo, in quanto il tenore della risposta fornita all'interessato non permette a quest'ultimo di comprendere se esistano altri dati sensibili in possesso della società, raccolti o formati a seguito delle diverse visite mediche e della stessa attività della "Consulenza Medica Centrale".
La società deve quindi fornire un ulteriore riscontro al ricorrente, indicando tutti i dati "comuni" detenuti, nonché gli ulteriori dati sensibili eventualmente in possesso della società, oltre a quelli già indicati nella risposta dell'11 aprile 2001. I dati attinenti allo stato di salute vanno poi comunicati solo per il tramite del medico indicato dall'interessato nella iniziale richiesta ai sensi dell'art. 13 della citata legge.
In considerazione del non idoneo riscontro del titolare alle istanze dell'interessato formulate ai sensi dell'art.13 della legge n. 675/1996, va posto a carico dello stesso l'ammontare delle spese inerenti al presente ricorso, determinato nella misura forfettaria di lire 200.000, di cui 50.000 per diritti.
a) dichiara non luogo a provvedere sul ricorso per quanto riguarda la richiesta di conoscere il nominativo del responsabile del trattamento, la logica e le finalità del trattamento medesimo, nei termini di cui in motivazione;
b) accoglie il ricorso per la restante parte, nei termini di cui in motivazione, ordinando a Winterthur Assicurazioni S.p.A. di comunicare tali dati all'interessato entro il 15 giugno p.v., dando comunicazione a questa Autorità dell'avvenuto adempimento entro la stessa data;
c) determina ai sensi dell'art. 20, comma 2, del d.P.R. n. 501/1998, nella misura forfettaria di lire 200.000, di cui lire 50.000 per diritti, l'ammontare delle spese e dei diritti inerenti al presente ricorso posti a carico di Winterthur Assicurazioni S.p.A, che dovrà liquidarli direttamente all'interessato.