Source: https://www.garanteprivacy.it/web/guest/home/docweb/-/docweb-display/docweb/9084551
Timestamp: 2019-07-16 00:20:46+00:00
Document Index: 125250336

Matched Legal Cases: ['art. 2', 'art. 2', 'art. 5', 'art. 1', 'art. 3', 'art. 1', 'art. 88', 'art. 61', 'art. 2']

Comunicazione di dati personali degli infermieri all'ordine professionale da... - Garante Privacy
Ordini professionali , Sanità e ricerca scientifica , Operatori sanitari , Ospedali
[doc. web n. 9084551]
Azienda Ospedaliero-Universitaria Carreggi - Firenze
Ordine delle professioni infermieristiche interprovinciale Firenze Pistoia
Comunicazione di dati personali degli infermieri all'ordine professionale da parte di aziende sanitarie - 16 gennaio 2019
1. Con la nota in riferimento, codesta Azienda ospedaliera nel fornire riscontro alla nota di questo Dipartimento (prot. n. XX del 19 novembre 2018) ha chiarito di aver ricevuto richiesta di comunicazione dei “nominativi e della residenza degli infermieri dipendenti” dell’Azienda da parte dell’Ordine delle professioni infermieristiche interprovinciale di Firenze e Pistoia “in modo da poter effettuare i controlli previsti dalla vigente normativa” (cfr. decreto legislativo del Capo provvisorio dello Stato del 13 settembre 1946, n. 233, come modificato dalla legge 11 gennaio 2018, n. 3, Ricostituzione degli Ordini delle professioni sanitarie e per la disciplina dell'esercizio delle professioni stesse). Con la stessa nota è stato, inoltre, rappresentato che, “posta l’iscrizione quale obbligo giuridico del professionista, l’Azienda è tenuta ad effettuare tale verifica” e che, in relazione al personale infermieristico già in servizio presso l’Ospedale, sarebbe “problematico procedere alla autocertificazione e al successivo coinvolgimento degli Ordini, (…) e preferibile venire incontro alla richiesta dell’Ordine di trasmettere un elenco completo degli infermieri dipendenti attualmente in servizio”. Pertanto, “accertata la carenza di una sufficiente base giuridica per la comunicazione”, codesta Azienda ha ritenuto di formulare un’istanza al Garante ai sensi dell’art. 2-ter, comma 2, del Codice.
2. Al riguardo, si ribadisce che il Codice in materia di protezione dei dati personali - d.lgs. 30 giugno 2003, n. 196, come modificato dal d.lgs. 10 agosto 2018, n. 101 prevede che la comunicazione fra titolari che effettuano trattamenti di dati personali, diversi da quelli di cui agli artt. 9 e 10 del Regolamento (UE) 2016/679, per l’esecuzione di un compito di interesse pubblico o connesso all’esercizio di pubblici poteri, è ammessa se prevista da una norma di legge o, nei casi previsti dalla legge, di regolamento. In mancanza di tale norma, la comunicazione è ammessa quando è comunque necessaria per lo svolgimento di compiti di interesse pubblico, di funzioni istituzionali e può essere iniziata, se è decorso il termine di quarantacinque giorni dalla comunicazione al Garante, senza che lo stesso abbia adottato una diversa determinazione delle misure da adottarsi a garanzia degli interessati (art. 2-ter, comma 2 del Codice).
3. Ciò premesso, con riferimento alle diverse questioni poste all’attenzione di questa Autorità, si evidenzia, in primo luogo, che l’onere di iscrizione all’albo incombe sul singolo professionista (cfr. art. 5, comma 2, d.lg. C.P.S. n. 233/1946, come modificato nel 2018, cit.) e che il quadro normativo applicabile, anche alla luce delle recenti modifiche intervenute, prevede che gli Ordini delle professioni sanitarie esercitino istituzionalmente poteri di vigilanza e disciplinari (“sulla base di esposti” o “su richiesta” dei competenti organi delle commissioni disciplinari o “d’ufficio”) nei confronti di “tutti gli iscritti all´albo” – rispetto ai quali abbiano verificato il possesso dei requisiti abilitanti all’esercizio della professione, all’atto dell’iscrizione, e verificando il mantenimento, nel corso del tempo, di tali requisiti (cfr. art. 1 comma 3, lett. b), d), h), i), ed l) e art. 3, comma 2 lett. c)d.lg. C.P.S. 13 settembre 1946, n. 233, cit.).
Il richiamato quadro normativo, allo stato ancora in fase di attuazione (cfr., art. 1, comma 5, l. n. 3/2018, cit.), attribuisce quindi agli Ordini delle professioni infermieristiche specifiche funzioni che comportano necessariamente trattamenti di dati personali dei professionisti, all’atto della richiesta di iscrizione all’albo e, successivamente, nei casi e nei modi previsti dalle disposizioni vigenti. In tale quadro, non risultano pertanto attribuite agli Ordini specifiche competenze per il compimento di generalizzate attività di ricerca e raccolta di informazioni personali riferite a soggetti diversi da coloro che abbiano già richiesto l’iscrizione all’albo.
Restano salve le specifiche responsabilità, anche sotto il profilo penale, che incombono su coloro che eventualmente esercitano le professioni sanitarie in assenza di iscrizione all’albo il cui accertamento è rimesso ordinariamente in capo ad altri organi pubblici.
4. Sotto diverso profilo, spetta invece al datore di lavoro (in questo caso l’Azienda sanitaria) effettuare le necessarie verifiche sul possesso di particolari requisiti previsti per l’accesso a specifici impieghi “per finalità di assunzione [e nel corso dell’] esecuzione del contratto di lavoro, compreso l’adempimento degli obblighi stabiliti dalla legge o da contratti collettivi” (art. 88, par. 1 Regolamento), nei limiti previsi dalle norme vigenti (ad esempio, artt. 43, 46 e 71 del D.P.R. 445/2000), nonché mediante la consultazione degli albi professionali che sono resi pubblici e reperibili anche on line. In base al nuovo quadro normativo, infatti, i citati Ordini professionali “curano la tenuta, anche informatizzata, e la pubblicità, anche telematica, degli albi”(artt. 1, comma 2, lett. d), nonché 3, comma 1, lett. a) d.lg. C.P.S. 13 settembre 1946, n. 233, cit. e, più in generale, art. 61 del Codice).
5. Alla luce delle considerazioni che precedono si ritiene che, considerata la mancanza di un’espressa previsione di legge o, nei casi previsti dalla legge, di regolamento che consenta la comunicazione di dati richiesta dall’Ordine e, in presenza, al contrario, di specifici compiti e responsabilità che incombono, rispettivamente, su altri soggetti anche istituzionali (singoli professionisti, datori di lavoro, autorità giudiziaria), si ritiene che la generalizzata raccolta di dati personali relativi a tutto il personale infermieristico operante sul proprio territorio di competenza non possa ritenersi ricompreso tra le funzioni istituzionali degli Ordini delle professioni infermieristiche.
In ragione di ciò, ai sensi dell’art. 2-ter, comma 2, del Codice, non sussistono le condizioni necessarie a legittimare la comunicazione all’Ordine da parte di codesta Azienda dei citati dati personali relativi al personale infermieristico.