Dati sanitari nei procedimenti della PL

Quadro normativo

Art. 9 GDPR — Categorie particolari

• Vietato trattare dati relativi a:
  • Origine razziale/etnica;
  • Opinioni politiche;
  • Convinzioni religiose;
  • Appartenenza sindacale;
  • Dati genetici;
  • Dati biometrici per identificazione;
  • Dati relativi alla salute;
  • Vita sessuale.

Deroghe (art. 9 par. 2)

• Lett. a: consenso esplicito;
• Lett. b: obbligo legale rilevante;
• Lett. c: vitali interessi (interessato incapace);
• Lett. d: finalità legittime (associazioni, sindacati);
• Lett. e: dati resi manifestamente pubblici;
• Lett. f: difesa in giudizio;
• Lett. g: interesse pubblico rilevante;
• Lett. h: medicina preventiva, diagnosi, assistenza sanitaria;
• Lett. i: sanità pubblica;
• Lett. j: ricerca scientifica/storica.

Codice Privacy

• Art. 2-sexies: trattamento di particolari da parte delle PA;
• Specificazione delle deroghe per la PA italiana.

LED

• D.Lgs. 51/2018 art. 7: trattamento di particolari da parte di autorità di PG;
• Solo se strettamente necessario + adeguate garanzie.

Casistiche per la PL

1. Sinistri stradali con feriti

Dati trattati

• Stato di salute dei feriti;
• Referto del pronto soccorso (se acquisito);
• Eventuale tasso alcolemico o droga test;
• Trasporto in ospedale;
• Eventuali patologie preesistenti rilevanti.

Base giuridica

• Lett. b (obbligo legale per CdS);
• Lett. g (interesse pubblico rilevante per sicurezza stradale);
• Lett. c (vitali interessi del ferito).

Cautele

• Verbale: descrizione essenziale, no dettagli clinici;
• Foto: no del ferito ricoverato;
• Comunicazione a terzi (assicurazioni): con cautela.

2. TSO (Trattamento Sanitario Obbligatorio)

Quadro

• L. 833/1978 + L. 180/1978;
• Procedura: proposta medico → convalida secondo medico → ordinanza Sindaco entro 48h → convalida Giudice tutelare 48h.

Dati trattati

• Stato di salute mentale della persona;
• Diagnosi sintetica;
• Procedure sanitarie applicate.

Cautele PL

• Notifica ordinanza dignità persona;
• Esecuzione con personale sanitario;
• Cautele estreme;
• Verbale essenziale.

3. Interventi su soggetti vulnerabili

Casi

• Anziano smarrito (eventualmente con malattia degenerativa);
• Persona con disabilità in difficoltà;
• Persona alterata (alcol, droga);
• Persona in crisi nervosa.

Cautele

• Identificazione dignitosa;
• Coinvolgimento familiari/servizi sociali;
• Documentazione essenziale, no dettagli clinici;
• Comunicazione ai servizi competenti con base.

4. Vittime di reati

Tipologie

• Lesioni personali;
• Violenze domestiche/di genere;
• Aggressioni.

Cautele

• Riservatezza assoluta;
• Identificazione in CNR;
• Comunicazione AG (regime LED);
• Coordinamento con centri antiviolenza, servizi sociali;
• Mai diffusione identità in atti pubblici o a stampa.

5. Identificazione con problematiche sanitarie evidenti

Casi

• Persona con segni evidenti di malattia;
• Disabilità rilevanti;
• Trasporto sanitario in atto.

Cautele

• Identificazione come per altri, ma:
• Cautela nel descrivere condizioni nel verbale (solo se rilevanti per il fatto);
• Minimizzazione.

Misure di sicurezza specifiche

Tecniche

• Cifratura di documenti contenenti dati sanitari;
• Pseudonimizzazione dove possibile;
• Accesso limitato (solo personale autorizzato e per fini specifici);
• Tracciamento rinforzato;
• Backup cifrati.

Organizzative

• Formazione specifica sui dati sanitari;
• Procedure documentate;
• Sportello dedicato per richieste sensibili;
• Coordinamento con DPO per dubbi.

Comunicazioni

Compagnie assicurative

• NO comunicazione diretta di referti senza consenso del ferito o base normativa;
• Procedura corretta: invitare il ferito a fornire alla compagnia (consenso);
• Eventuale comunicazione di esistenza dell'evento, non di dettagli sanitari.

Tribunali

• Su richiesta dell'AG;
• Con cautele specifiche.

Servizi sanitari

• ASL per finalità sanitarie;
• Coordinamento specifico.

Servizi sociali

• Per soggetti vulnerabili;
• Cautele privacy + finalità di tutela.

Diffusione

Mai

• Pubblicazione identificativi di feriti/vittime/TSO;
• Diffusione foto identificabili;
• Comunicati stampa con dati sanitari.

Cautele aggiuntive

• Comunicati anonimizzati;
• Statistiche aggregate;
• Trasparenza della PA: cautele specifiche.

Casi pratici

Caso 1 — Sinistro con ferito grave

• Verbale: "ferito trasportato in ospedale per traumi multipli";
• NO: dettagli sulla posizione clinica, prognosi, ecc.;
• Comunicazione assicurazione: dati del sinistro, NO referto;
• CNR all'AG se reato (590-bis): dati completi (LED).

Caso 2 — TSO

• Notifica ordinanza + esecuzione;
• Verbale essenziale: "esecuzione TSO disposta dal Sindaco";
• NO: dettagli diagnosi;
• Coordinamento ASL.

Caso 3 — Vittima violenza domestica

• Identificazione + raccolta informazioni;
• Cautela nella documentazione;
• CNR all'AG + coordinamento centro antiviolenza;
• Mai diffusione identità.

Caso 4 — Anziano smarrito ritrovato

• Identificazione + condizioni;
• Verbale: "persona smarrita, ritrovata in [...] in stato di confusione, riconsegnata ai familiari/servizi sociali";
• NO: dettagli clinici se non rilevanti;
• Coordinamento servizi sociali se cura abituale.

Per il concorso

Domanda tipica

"Come si gestiscono i dati sanitari nei procedimenti della PL?"

Risposta:

• Art. 9 GDPR: dati particolari, trattamento di norma vietato, deroghe specifiche;
• Casistiche PL: sinistri con feriti, TSO, soggetti vulnerabili, vittime di reati;
• Base giuridica tipica: lett. b (obbligo legale), lett. g (interesse pubblico rilevante), lett. h (sanità);
• Cautele estreme: minimizzazione, cifratura, accesso limitatissimo, no diffusione;
• Verbale: descrizione essenziale, no dettagli clinici;
• Comunicazione assicurazione: solo con consenso del ferito o base normativa specifica;
• Mai diffusione identificativi di vittime/feriti/TSO.