Titolare del trattamento (privacy e sicurezza)

Il titolare del trattamento è, secondo il Regolamento (UE) 2016/679 (GDPR) e il D.Lgs. 196/2003, la persona fisica o giuridica che, singolarmente o insieme ad altri, determina le finalità e i mezzi del trattamento dei dati personali. In ambito aziendale il titolare è di regola il datore di lavoro, che tratta i dati dei propri lavoratori.

Il nodo dei dati sulla salute

La gestione della sicurezza produce dati particolari, in primo luogo quelli sanitari. Il medico competente custodisce la cartella sanitaria e di rischio e, ai sensi dell’art. 25 del Testo Unico, comunica al datore di lavoro soltanto il giudizio di idoneità, non la diagnosi. Il datore, come titolare, conosce l’esito ma non i dati clinici di dettaglio, garantendo così la separazione tra finalità di prevenzione e riservatezza sanitaria.

Adempimenti pratici

Il titolare definisce le basi giuridiche, fornisce l’informativa, tiene il registro dei trattamenti e adotta misure tecniche e organizzative adeguate. Questi obblighi si intrecciano con la sorveglianza sanitaria, la videosorveglianza e i sistemi digitali della sicurezza: quando si introduce un gestionale per la sicurezza che archivia scadenze mediche e formative, il titolare deve valutarne l’impatto sulla protezione dei dati.

Per obblighi, termini e sanzioni puntuali resta il riferimento il testo del GDPR e i provvedimenti del Garante per la protezione dei dati personali.