Parere del 10-01-2019, N. 2, DATI PERSONALI RIFERITI A PERSONE DECEDUTE ED ESCLUSIONE DELL’ACCESSO CIVICO GENERALIZZATO A DATI RELATIVI ALLA SALUTE

Il Garante afferma che l’Azienda sanitaria ha correttamente rigettato una istanza di accesso civico generalizzato avente ad oggetto dati relativi alla salute (quadro clinico, dettagli su ricovero, degenza, sintomi, anamnesi, diagnosi, esami effettuati, terapia, farmaci somministrati, consulenze mediche effettuate, etc.) di un paziente, poi deceduto. In particolare, è stato affermato che il riconoscimento, effettuato dal d. lgs. n. 196/2003, della possibilità di esercitare i diritti in materia di protezione dei dati personali previsti dagli artt. 15-22 del Regolamento (UE) 2016/679 da parte dei soggetti elencati nell’art. 2-terdecies, comma 1, del predetto decreto al posto delle persone decedute, comporta – quale naturale conseguenza e necessario presupposto logico-giuridico – che ai dati personali concernenti le persone decedute continuano ad applicarsi le tutele previste dalla disciplina in materia di protezione dei dati personali. Per tale motivo, considerando che l’art. 2-septies, comma 8, del citato d. lgs. n. 196/2003 (Codice in materia di protezione di dati personali) prevede un divieto di diffusione – ossia della possibilità di dare conoscenza a soggetti indeterminati, in qualunque forma, anche mediante la loro messa a disposizione o consultazione – di dati idonei a rivelare lo stato di salute (ossia ai sensi dell’art. 4, par. 1, n. 15 del Regolamento UE 2016/679, qualsiasi dato personale attinente alla salute fisica o mentale di una persona fisica, compresa la prestazione di servizi di assistenza sanitaria, che rivelano informazioni relative al suo stato di salute), va respinto l’accesso civico generalizzato ai predetti dati personali ancorché riferiti a un paziente poi deceduto, in forza del richiamo operato dall’art. 5-bis, comma 3, d.lgs. n. 33/2013 secondo il quale l’accesso va escluso, fra l’altro, nei casi divieto di divulgazione espressamente previsti da normative di settore.