Studio Legale
Avvocato Giuseppe Briganti

Una notizia riguardante la salute di un minore è un dato personale e sensibile relativamente al minore. Essa è parimenti dato personale e sensibile anche relativamente ad altre persone, come i genitori, alle quali la legge, individuando una specifica diretta conseguenza negativa della malattia, analoga a quella che risente l'ammalato, ovvero individuando un disagio avente la stessa origine fattuale, riconosce per l'appunto il diritto ad ottenere uno specifico beneficio.

La protezione assegnata al dato sensibile non è solo più forte di quella assegnata al dato meramente personale. Essa è qualitativamente diversa, giacché sottolinea l'interesse pubblico ad un trattamento rispettoso di fondamentali principi di convivenza democratica e sociale.

Così Cassazione civile, sez. I, 22 settembre 2011, n. 19365:

« [...] 1.A. Ritiene il collegio che la doglianza, in qualche punto ripetitiva, individui, nel nucleo essenziale riassunto riguardante la distinzione tra dato sensibile e dato personale, la necessità di una migliore precisazione dei principi in gioco.

La trama normativa che consente di ricostruire sul piano giuridico la vicenda che ne occupa muove dall'art. 1 del D.Lgs. [196/2003] di cui si tratta.

Esso recita: "chiunque ha diritto alla protezione dei dati personali che lo riguardano". E' di tutta evidenza la ampiezza dell'oggetto della protezione,giacchè l'uso della dizione "dati personali che lo riguardano" fa diventare "personali" tutti i dati che, per l'appunto, quale che ne sia l'origine ontologica, riguardano la persona che rivendica la protezione in questione.

L'art. 4, quindi, nel chiarire i concetti essenziali che strutturano la normativa alla lettera d) qualifica dato personale, "qualunque informazione relativa a persona fisica, persona giuridica, enti o associazioni, identificati o identificabili, anche indirettamente, mediante riferimento a qualsiasi altra informazione, ivi compreso un numero di identificazione personale".

Ritiene il collegio che con tale espressione la legge ha inteso individuare ogni circostanza trattabile come dato, ovvero capace di essere raccolta in un archivio per qualsivoglia successivo trattamento, in quanto riferibile ad una persona e capace di consentirne la identificazione.

Infine, e per quanto riguarda la questione oggetto del motivo di ricorso, alla lett. d), l'articolo stesso definisce come dati sensibili, quelli, "idonei a rivelare l'origine razziale ed etnica, le convinzioni religiose, filosofiche o di altro genere, le opinioni politiche, l'adesione a partiti, sindacati, associazioni od organizzazioni di carattere religioso, filosofico, politico sindacale, nonchè i dati personali idonei a rivelare lo stato di salute e la vita sessuale".

Da tale previsione il Tribunale di [...] trae la conclusione che il dato relativo alla salute che rileva è quello riferibile alla sola persona del soggetto vittima di una condizione negativa di salute.

Il collegio ritiene siffatta distinzione eccessiva rispetto alla finalità della legge, e dunque arbitraria.

1.a. E' opportuno partire, per risolvere la questione, dalla differenza di regime giuridico attribuita al dato sensibile rispetto al più generico dato personale.

Per il secondo in via di principio va detto che l'interessato, ovvero il soggetto al quale il dato si riferisce e che il dato identifica, ha diritto di ottenere conferma della esistenza o meno "di dati che lo riguardano con l'indicazione dei medesimi, delle finalità e delle modalità del trattamento" art. 7 D.Lgs. del 2003). Ha diritto di ottenere l'aggiornamento, la rettificazione o, quando vi ha interesse, l'integrazione che ritiene o la cancellazione o la trasformazione in forma anonima, ed in ogni caso i dati stessi devono essere trattati in modo lecito e secondo specifiche regole che si possono definire di correttezza. Essi devono essere espliciti, legittimi, esatti, aggiornati, per temi pertinenti, completi , e non eccedenti rispetto alla finalità dichiarata. I dati sono custoditi e controllati anche in relazione alla conoscenza acquisita sulla base del progresso tecnico, alla natura dei medesimi e alle caratteristiche del trattamento, così che si evitino rischi di distruzione, perdita, o diffusione; ed ovviamente, chiunque cagiona danno ad altri per effetto del trattamento dei dati stessi è tenuto a risarcirlo anche se non patrimoniale.

I dati personali facenti parte della elencazione di cui alla lettera d) precedentemente citata, ovvero i dati sensibili, ricevono un ulteriore specifico trattamento, anzitutto con l'art. 20 del D.Lgs..

Il principio è quello espresso al numero 1 della norma suddetta, secondo il quale il trattamento dei dati sensibili da parte di soggetti pubblici è consentito solo se autorizzato da espressa disposizione di legge, nella quale sono specificati i tipi di dati che possono essere trattati, nonchè "le operazioni eseguibili e le finalità di rilevante interesse pubblico perseguite".

La restante parte dell'art. 20 disciplina quindi le specifiche modalità di operazioni eseguibili rispetto a tali dati sensibili da parte di soggetti pubblici. Conclusione che se ne trae è che la storica esperienza dell'uso discriminante, arbitrario, oppressivo, di dati della persona che per la loro delicatezza, (si pensi a quelli che riguardano opinioni politiche, adesione a partiti, origine razziale, ovvero come dimostra anche la attualità, quelli relativi a specifiche malattie particolarmente invalidanti oppure ad una vita sessuale particolare, da parte delle Pubbliche Amministrazioni e dei Governi, ha fatto prescrivere che qualunque catalogazione di tali dati e qualunque uso se ne intenda fare debbano essere autorizzati dalla legge.

Quindi la norma si preoccupa, per il caso in cui la legge specifichi la finalità di interesse pubblico che giustifica il trattamento ma non indichi le modalità nè i tipi di dati sensibili ai quali il trattamento si dovrebbe riferire, di stabilire l'intervento del Garante che, caso per caso, determina modi e tempi di particolare protezione. Infine la norma precisa che laddove la legge non prevede il trattamento di uno specifico dato, pur rientrante nella categoria della sensibilità, dovrà allora affidarsi al Garante l'individuazione, previo accertamento dell'interesse pubblico al trattamento stesso, dei modi nei quali esso può essere portato a termine.

1.b. Osserva il collegio che la protezione assegnata al dato sensibile non è solo più forte di quella assegnata al dato meramente personale. Essa è qualitativamente diversa, giacchè sottolinea l'interesse pubblico ad un trattamento rispettoso di fondamentali principi di convivenza democratica e sociale. Al punto che essa, in realtà, rende insufficiente la sola autorizzazione al trattamento da parte del titolare del dato, ovvero da parte del soggetto che pure riveste quella posizione culturale, religiosa, politica, oppure di salute, ritenuta abbisognevole di protezione anche con la tutela della sua riservatezza. Infatti l'art. 26, operante fuori del caso dell'utilizzo del dato sensibile da parte di una Pubblica Amministrazione, precisa ancora un fondamentale principio secondo il quale essi dati possono essere trattati solo previo consenso scritto dell'interessato ed autorizzazione del Garante. A dimostrazione che non si tratta solo di un interesse, per quanto fondamentale, del soggetto la cui situazione culturale, politica o sanitaria può essere racchiusa in un dato, ma si tratta invece di un princìpio generale di ordine pubblico delle relazioni tra i soggetti. Sinteticamente,dunque, ritiene il collegio possa dirsi che ogni dato che consenta l'identificazione in capo ad un soggetto di una situazione di debolezza, di disagio, ovvero di una situazione e l'esperienza storica ha dimostrato possa dar luogo a situazioni discriminatorie ovvero lesive dei diritti del titolare del dato stesso, viene prudenzialmente protetto in maniera più forte che non qualunque dato che attenga alla generica riservatezza della persona, con un regime che implica per definizione l'intervento del Garante, quanto meno accanto alla volontà del titolare, se non addirittura in via ed in misura prevalente. Esistono insomma particolari disagi o pericoli di particolari disagi nei confronti dei quali il legislatore ha voluto che il dato personale che ne consente il disvelamento sia particolarmente vigilato. In ragione, appunto, della strutturale ed ontologica pericolosità del disvelamento.

Pertanto, che una notizia riguardante la salute di un minore sia in quanto tale dato personale e sensibile, relativamente al minore stesso, è fuori questione.

Non può dirsi invece che non sia parimenti dato personale e sensibile anche relativamente ad altre persone, come i genitori, alle quali la legge, individuando una specifica diretta conseguenza negativa della malattia, analoga a quella che risente l'ammalato, ovvero individuando un disagio avente la stessa origine fattuale, riconosce per l'appunto il diritto ad ottenere uno specifico beneficio. In definitiva lo stato di salute del figlio, considerato espressamente dalla legge a fondamento di un diritto del padre, e pertanto dato personale del padre stesso,appare pervaso dalla stessa intrinseca delicatezza che fa individuare una necessità di riservatezza ed un disagio analoghi a quelli che si riferiscono all'ammalato nel momento in cui egli espone ad un terzo, ovvero ad una Pubblica Amministrazione, la propria malattia.

Esistono, insomma,a parere del collegio, informazioni che appartengono alla persona non tanto perchè attinenti la fisicità della stessa ma perchè la cultura, nel tempo, ha spinto, all'atto in cui essa individua il patrimonio giuridico della persona, a porre dentro di esso una particolare protezione a fronte della maturata consapevolezza sociale dell' esistenza di un peso meritevole di aiuto. Nel caso che ne occupa si tratta della protezione (prevista dalla L. n 104 del 1992, ma in generale tutte le provvidenze che il sistema giuridico riconosce alla famiglia dell'ammalato portatore di handicap) che deriva dall'essere legato ad obblighi genitoriali di assistenza verso un ammalato. E', dunque, l'obbligo di assistenza che rende personale un dato che nasce sensibile nella situazione soggettiva di altra persona. E tale dato non perde la sua caratteristica di "sensibilità", non diventa dunque meno sensibile, per il fatto che va a strutturare anche il patrimonio di altra persona, diversa da quella dell'ammalato, ma tenuta al carico, anche sociale, della stessa malattia. Dunque, e ciò va precisato anche in considerazione della funzione nomofilattica della Corte oltre che per la rilevanza che detta precisazione può rivestire nella soluzione della vicenda, la distinzione fatta dal Tribunale di [...], tra dati meramente personali e dati anche sensibili, certamente corretta sul piano esegetico e sistematico, non trova applicazione nella specie. Giacchè il dato sensibile, letteralmente tale in capo al minore, in quanto caratterizza il complessivo statuto dei diritti che fanno capo al padre lavoratore e pervaso dalla stessa delicatezza culturale, è anche dato sensibile riferibile a questi. La estensione del dato in questione, necessitata dalla richiesta di una provvidenza quale quella di cui alla Legge n 104 citata, conduce ad una dolorosità ed a rischi di discriminazione sociale che riguardano appunto il genitore, cosicchè il trattamento di tali dati da parte di una PA deve rispondere alle cautele che la legge ha connesso a quei dati.

Conclusivamente deve dirsi che il dato sulla salute, ovvero riguardante una condizione negativa di salute di una persona, che dà luogo a conseguenze giuridiche nel patrimonio di familiari tenuti agli obblighi di assistenza, e che per tale caratteristica necessita di ostensione, deve essere assistito dalla protezione del dato sensibile anche quando identifica la persona del familiare predetto, ovvero il suo statuto di diritti [...] ».

Per segnalazioni e aggiornamenti, seguici su Twitter o su Facebook

A cura dell'Avvocato Giuseppe Briganti, avvbriganti.iusreporter.it
Visita diritto*internet - Il non sempre facile rapporto tra Internet e la legge

Consulenza e formazione in materia di privacy

Studio Legale Avvocato Giuseppe Briganti

Pesaro - Urbino

Note legali. Quanto precede non costituisce né sostituisce una consulenza legale. Testi senza carattere di ufficialità