Nuova pagina 1
Certificato medico: è una violazione pretendere anche l'indicazione della diagnosi |
Il principio è stato ribadito dal Garante che si è espresso sulla richiesta dell'amministrazione penitenziaria di ricevere certificati medici completi di diagnosi. La sola durata della prognosi è sufficiente al congedo di malattia |
(Autorità Garante per la protezione dei dati personali, Newsletter n. 315 - notiziario settimanale) |
[doc. web n. 1569552] Provvedimento del 30 ottobre 2008 IL GARANTE PER LA PROTEZIONE DEI DATI PERSONALI Nella riunione odierna, in presenza del prof. Francesco Pizzetti, presidente, del dott. Giuseppe Chiaravalloti, vice presidente, del dott. Mauro Paissan e del dott. Giuseppe Fortunato, componenti, e del dott. Giovanni Buttarelli, segretario generale; Esaminata la segnalazione del Sindacato autonomo di polizia penitenziaria (S.A.P.Pe) concernente il trattamento di dati idonei a rivelare lo stato di salute del personale del Corpo di polizia penitenziaria, effettuato dal Ministero della giustizia-Dipartimento dell'amministrazione penitenziaria; Visto il Codice in materia di protezione dei dati personali (d.lg. 30 giugno 2003, n. 196), con particolare riferimento agli artt. 20 e 22; Viste le "Linee guida in materia di trattamento di dati personali di lavoratori per finalità di gestione del rapporto di lavoro in ambito pubblico" (G.U. 13 luglio 2007, n. 161 e in www.garanteprivacy.it, doc. web n. 1417809; Vista la documentazione fornita dal Ministero della giustizia-Dipartimento dell'amministrazione penitenziaria; Vista la documentazione in atti; Viste le osservazioni dell'Ufficio, formulate dal segretario generale ai sensi dell'art. 15 del regolamento del Garante n. 1/2000; Relatore il dott. Mauro Paissan; PREMESSO: E' pervenuta a questa Autorità una segnalazione con la quale il Sindacato autonomo di polizia penitenziaria (S.A.P.Pe) lamenta che il Ministero della giustizia-Dipartimento dell'amministrazione penitenziaria richiede che i certificati attestanti lo stato di malattia degli appartenenti al Corpo di polizia penitenziaria indichino, oltre alla prognosi, anche la diagnosi. Il sindacato ha trasmesso documentazione dalla quale risulta che il Dipartimento fonda la sua richiesta su alcune disposizioni (sull'art. 129 del d.lg. 30 ottobre 1992, n. 443 e sul d.m. del Ministero della giustizia 12 dicembre 2006, n. 306). Avviata l'istruttoria preliminare, questa Autorità, nel rappresentare al Ministero che la raccolta da parte del datore di lavoro di certificazioni mediche dei dipendenti comprensive di diagnosi è, di regola, consentita solo se è espressamente prevista da specifiche disposizioni normative, e che le disposizioni indicate nella documentazione trasmessa dal S.A.P.Pe non risultano costituire un fondamento idoneo per acquisire informazioni personali relative alla diagnosi, ha chiesto all'amministrazione di impartire al proprio interno le disposizioni ritenute opportune al fine di conformare il trattamento dei dati alle vigenti disposizioni in materia di protezione dei dati personali, dando comunicazione a questa Autorità delle determinazioni adottate. Nel fornire riscontro il Dipartimento dell'amministrazione penitenziaria ha comunicato di aver diramato specifiche direttive in materia con la circolare n. 0181442 del 7 giugno 2007, con la quale ha confermato l'attuale prassi volta a far sì che i certificati attestanti lo stato di malattia del personale del Corpo ai fini del riconoscimento del congedo rechino anche la diagnosi. Il Dipartimento ha, altresì, confermato di fondare la legittimità di tale richiesta sulla base del "combinato disposto" dell'art. 129 del d. lg. n. 443/1992, degli artt. 20, 23 e 24 del Codice e del d.m. del Ministero della giustizia n. 306/2006. Completata l'istruttoria preliminare, l'Autorità ha comunicato al Ministero e al S.A.P.Pe (nota prot. n. 17642/53266 del 24 luglio 2008) l'avvio del procedimento amministrativo che trova conclusione con il presente provvedimento. Il Dipartimento, cui è stata rinnovata la richiesta di comunicare eventuali altre determinazioni adottate, non ha fatto pervenire ulteriori osservazioni. OSSERVA: 1. Il trattamento dei dati idonei a rivelare lo stato di salute da parte dei soggetti pubblici Inoltre, è vietato ai soggetti pubblici trattare informazioni di natura sensibile che non siano realmente indispensabili per raggiungere determinate finalità specificamente previste (art. 22). In applicazione di tali princìpi, e con specifico riferimento al trattamento dei dati idonei a rivelare lo stato di salute contenuti nelle certificazioni attestanti lo stato di malattia prodotte da un dipendente di una pubblica amministrazione, l'Autorità ha già rilevato, anzitutto, che il vigente quadro normativo non prevede l'obbligo dell'invio al datore di lavoro di certificazione medica contenente anche l'indicazione della diagnosi. In difetto di una disposizione speciale che disponga diversamente, "il lavoratore assente per malattia è tenuto a presentare al datore di lavoro esclusivamente l'attestazione della prognosi" (Provv. 15 aprile 2004, doc. web n. 1092564, confermato dall'autorità giudiziaria -Tribunale di Genova, sent. n. 4982 del 27 dicembre 2005-). Tale principio è stato ribadito nelle "Linee guida in materia di trattamento di dati personali di lavoratori per finalità di gestione del rapporto di lavoro in ambito pubblico" adottate dal Garante con deliberazione del 14 giugno 2007 (G.U. 13 luglio 2007, n. 161–doc. web n. 1417809). Per quanto concerne le assenze per ragioni di salute (par. 8.2), premesso che la normativa sul rapporto di lavoro prevede specifici obblighi nei riguardi del lavoratore al fine di consentire al datore di lavoro di verificare le sue reali condizioni di salute nelle forme di legge "anche al fine di accertare l'idoneità al servizio, alle mansioni o allo svolgimento di un proficuo lavoro", il Garante ha poi nuovamente chiarito che "è previsto che venga fornita all'amministrazione di appartenenza un'apposita documentazione a giustificazione dell'assenza, consistente in un certificato medico contenente la sola indicazione dell'inizio e della durata della presunta infermità: c.d. "prognosi". In assenza di speciali disposizioni di natura normativa, che dispongano diversamente per specifiche figure professionali , il datore di lavoro pubblico non è legittimato a raccogliere certificazioni mediche contenenti anche l'indicazione della diagnosi". Ove non si verta in uno di tali casi speciali, "qualora il lavoratore produca documentazione medica recante anche l'indicazione della diagnosi insieme a quella della prognosi, l'amministrazione ( … ) deve astenersi dall'utilizzare ulteriormente tali informazioni (art. 11, comma 2, del Codice)". Anche "all'esito delle visite di controllo sullo stato dell'infermità ( … ) il datore di lavoro pubblico è legittimato a conoscere i dati personali dei lavoratori riguardanti la capacità o l'incapacità al lavoro e la prognosi riscontrata, con esclusione di qualsiasi informazione attinente alla diagnosi". 2. Le certificazioni di malattia del personale del Corpo di Polizia penitenziaria In realtà, tali disposizioni non possono essere ritenute idonee a legittimare il trattamento di dati effettuato presso il Dipartimento relativo ai congedi per malattia. In particolare:
Allo stato, alla luce di quanto ritenuto in linea generale dal Garante nelle menzionate "Linee guida", e tenuto conto di quanto specificamente rappresentato dal Dipartimento, non risultano quindi disposizioni che obblighino l'amministrazione ad acquisire certificati medici relativi ai congedi per malattia del personale del Corpo di polizia penitenziaria comprensivi anche della diagnosi. Inoltre, in aggiunta alla contestata assenza di tali disposizioni, va rilevato che dalla documentazione allo stato prodotta non consta che ai fini del riconoscimento dei congedi di malattia sia indispensabile trattare il dato personale relativo alla diagnosi. Deve conseguentemente essere vietato al Ministero della giustizia-Dipartimento dell'amministrazione penitenziaria, ai sensi degli artt. 143, comma 1, lett. c) e 154, comma 1, lett. d) del Codice, di trattare i dati personali idonei a rivelare lo stato di salute del personale del Corpo di polizia penitenziaria relativi all'indicazione della diagnosi nei certificati di malattia. Va, altresì, prescritto al medesimo Ministero, ai sensi dell'art. 154, comma 1, lett. c) del Codice, di impartire le disposizioni occorrenti al fine di conformare il trattamento dei dati alle vigenti disposizioni in materia di protezione dei dati personali, comunicando all'Autorità le determinazioni adottate entro il termine che risulta congruo fissare in tre mesi dalla comunicazione del presente provvedimento. TUTTO CIÒ PREMESSO, IL GARANTE:
Roma, 30 ottobre 2008 IL PRESIDENTE IL RELATORE IL SEGRETARIO GENERALE |
|