Il Garante per la protezione dei dati personali interviene sulla convinzione che, nel trattamento dei dati sanitari, eliminare nome e cognome del paziente sia sufficiente a considerare lo stesso anonimo e che le aziende che producono software per l’anonimizzazione dei dati siano da considerarsi meri destinatari degli stessi.
Secondo l’Autorità, infatti, il processo di anonimizzazione dei dati sanitari è esso stesso parte del trattamento e l’azienda che ne abbia ideato il sistema - e che da questo trae un vantaggio - è da considerarsi Titolare del trattamento già a partire dalla raccolta. Dunque gli interessati devono essere informati e devono dare il loro consenso.
Il chiarimento del Garante arriva tramite il provvedimento n. 710/2026 con il quale un’azienda specializzata nell’analisi dei dati sanitari di oltre un milione di pazienti attraverso un software messo a disposizione di 800 medici di famiglia, è stata sanzionata per 7milioni di euro. Nonostante il sistema attribuisse un codice casuale ai pazienti e venissero immediatamente eliminati nome, cognome e data di nascita (della quale veniva comunque mantenuto il mese), le informazioni raccolte e relative a età, sesso, professione, stato di famiglia, diagnosi, sintomi, allergie, farmaci, vaccini ed esami, in aggiunta a quelle liberamente inserite dai medici in un campo apposito per ulteriori note, sono comunque sufficienti a rendere identificabili i pazienti. Un dato anonimo, quindi, non è più da considerare tale quando i dati a esso correlati, una volta messi nelle mani di cha i mezzi per farlo, possano essere usati per identificare in modo chiaro una specifica persona.
Il set di dati raccolti dal sistema, aveva lo scopo di essere venduto ad aziende farmaceutiche che ne facevano richiesta per i loro studi, ma i pazienti dei medici che aderivano alla piattaforma, non sono stati informati.
Si aggiunge poi un ulteriore chiarimento del Garante: è chi decide come, perché e il motivo per cui raccoglie i dati a esserne titolare. Cosa che ha fatto l’azienda del software in questione mettendo in atto un sistema utile al proprio interesse e, dunque, essa non può trasferire la responsabilità su chi è di fatto l’esecutore (in questo caso i medici di famiglia coinvolti nello studio) e deve informare correttamene i pazienti che sono stati interessati dallo studio.
Infine, il Garante, oltre alla sanzione, ha imposto anche che la modalità di anonimizzazione dei dati debba essere decisa dai medici, che vengano creati gruppi indistinguibili composti da dieci pazienti e che eventuali variabili vengano generalizzate o eliminate.
Altri articoli
