17 Mag Vaccinazioni anti-SARS-CoV-2/Covid-19 nei luoghi di lavoro: indicazioni generali per il trattamento dei dati personali- Provvedimento del 13 maggio 2021 dell’Autorità Garante per la protezione dei dati

Tenuto conto delle “Indicazioni ad interim per la vaccinazione anti-SARS-CoV-2/Covid-19 nei luoghi di lavoro” del 6 aprile 2021, adottate dal Ministero della salute e il Ministero del lavoro e delle politiche sociali, d’intesa con la Conferenza delle Regioni e delle Province Autonome, con il Commissario Straordinario per il contrasto dell’emergenza epidemiologica e con il contributo tecnico-scientifico dell’Inail, che costituiscono parte integrante del Protocollo nazionale per la realizzazione dei piani aziendali finalizzati all’attivazione di punti straordinari di vaccinazione anti SARS-CoV-2/Covid-19 nei luoghi di lavoro” adottato il 6 aprile 2021, l’Autorità Garante per la privacy e protezione dei dati ha adottato, ai sensi dell’art. 57, par. 1, lett. b) e d), del Regolamento, il documento di indirizzo denominato “Vaccinazione nei luoghi di lavoro: indicazioni generali per il trattamento dei dati personali”.

In questo contesto, l’iniziativa di consentire l’attivazione di punti vaccinali sui luoghi di lavoro, comportando trattamenti di dati personali, anche relativi alla salute dei lavoratori (art. 4, n. 15 del Regolamento), se da un lato può rappresentare un’opportunità per supportare la campagna vaccinale e per rendere più semplice, per i lavoratori, l’accesso alla vaccinazione, dall’altra dovrà essere attuata nel rispetto della disciplina in materia di protezione dei dati (Regolamento (UE) 679/2016 e Codice in materia di protezione dei dati personali), delle norme emanate nel contesto dell’emergenza epidemiologica in corso, nonché delle disposizioni nazionali più specifiche e di maggior garanzia previste dall’ordinamento nazionale a tutela della dignità e della libertà dell’interessato sui luoghi di lavoro (art. 88 Regolamento e 113 Codice)

In particolare, nel quadro dall’ordinamento vigente, anche alla luce delle specifiche disposizioni adottate nella attuale fase emergenziale, deve essere sempre assicurato il rispetto del tradizionale riparto di competenze tra il medico competente e il datore di lavoro sempre richiamato dal Garante e da ultimo ribadito nell’ambito del documento denominato: Protezione dei dati: il ruolo del “medico competente” in materia di sicurezza sul luogo di lavoro, anche con riferimento al contesto emergenziale. Tale documento, in linea di continuità con la posizione assunta dal Garante nel corso del tempo, individua proprio nella titolarità del trattamento dei dati, attribuita al medico dal quadro normativo di settore (es. d.lgs. 81/2008), il principale elemento di garanzia per gli interessati sui luoghi di lavoro.

In tale quadro, non è comunque consentito al datore di lavoro raccogliere, direttamente dagli interessati,  tramite il medico compente, altri professionisti sanitari o strutture sanitarie, informazioni in merito a tutti gli aspetti relativi alla vaccinazione, ivi compresa l’intenzione o meno della lavoratrice e del lavoratore di aderire alla campagna, alla avvenuta somministrazione (o meno) del vaccino e ad altri dati relativi alle condizioni di salute del lavoratore (v. art. 9, par. 2, lett. b) e 88 Regolamento; art. 113 del Codice; d. lgs. n. 81/2008;

Basi giuridiche del trattamento: Le prime indicazioni fornite dall’Autorità Garante indicano che il trattamento dei dati relativi alle vaccinazioni è necessario per finalità di medicina preventiva e, in pari tempo, di medicina del lavoro (art., 9, par.2, lett. h) e par. 3 del Regolamento). Tali trattamenti sono infatti espressamente affidati, anche dal protocollo e dalle Indicazioni ad interim, esclusivamente a professionisti sanitari (es. medico competente, altro personale medico o medici Inail – di seguito, congiuntamente, “il professionista sanitario”). Il trattamento dei dati relativi alla vaccinazione presuppone valutazioni cliniche (fin dalla fase di individuazione delle dosi e della tipologia dei vaccini sulla base delle condizioni personali e dell’anamnesi degli interessati) e comporta operazioni (somministrazione e registrazione) che, per propria natura, presuppongono necessariamente la competenza tecnica di personale sanitario dotato di specifica formazione.

Si precisa che anche nell’ambito dello svolgimento delle attività di supporto resta salvo il divieto, per il datore di lavoro, di trattare i dati personali relativi a tutti gli aspetti connessi alla vaccinazione dei propri dipendenti (cfr. quanto chiarito al precedente punto 1). Inoltre, tenuto conto dello squilibrio del rapporto tra titolare e interessato nel particolare contesto lavorativo, il consenso dei dipendenti non può costituire un valido presupposto di liceità (cfr. considerando 43 del Regolamento).

Sulla base dello stato della regolazione attualmente in vigore e stante la libertà di scelta da parte delle persone in ambito vaccinale, non è peraltro consentito far derivare alcuna conseguenza, né positiva né negativa (potenzialmente “discriminatoria”), in ragione della libera scelta del lavoratore in ordine all’adesione o meno alla campagna vaccinale.

Raccolta delle adesioni: Tenuto conto che, in base alla specifica disciplina di riferimento, l’informazione relativa all’adesione volontaria da parte della lavoratrice e del lavoratore deve essere trattata solo dal professionista sanitario opportunamente individuato – “che potrà valutare preliminarmente specifiche condizioni di salute, nel rispetto della privacy, che indirizzino la vaccinazione in contesti sanitari specifici della Azienda Sanitaria di riferimento, che ne assicura la necessaria presa in carico” (cfr. p. 5 “Indicazioni ad interim”) nonché ai fini dell’individuazione del numero delle dosi e della tipologia di siero/vaccino -, il datore di lavoro, all’atto della presentazione del piano vaccinale aziendale all’ASL territorialmente competente, dovrà limitarsi, sulla base delle indicazioni fornite dal professionista sanitario, a indicare esclusivamente il numero complessivo dei vaccini necessari per la realizzazione dell’iniziativa (cfr. punto 5 protocollo cit. che menziona la necessaria “programmazione dell’attività di distribuzione”). Nel piano, elaborato con il supporto del professionista sanitario e presentato dal datore di lavoro, non dovranno essere presenti elementi in grado di rivelare l’identità dei lavoratori aderenti all’iniziativa.

Sarà compito del professionista sanitario, una volta raccolte le adesioni, procedere a pianificare sedute vaccinali, adottando, nel trattamento dei dati, delle misure tecniche e organizzative idonee a garantire un livello di sicurezza adeguato al rischio (art. 32 del Regolamento), potendo a tal fine avvalersi del supporto, anche economico, del datore di lavoro. Tenuto conto della necessità di assicurare il regolare ed efficiente svolgimento dell’attività lavorativa alla luce delle concrete caratteristiche – dimensionali e organizzative – di ciascuna realtà produttiva, il datore di lavoro, attraverso le competenti funzioni interne, potrà fornire al professionista sanitario indicazioni e criteri in ordine alle modalità di programmazione delle sedute vaccinali, senza però trattare dati personali relativi alle adesioni di lavoratrici e lavoratori identificati o identificabili.

Assenze e giustificazioni: Come stabilito dai citati documenti, quando la vaccinazione viene eseguita durante il servizio, il tempo necessario alla medesima è equiparato a tutti gli effetti all’orario di lavoro. In tal caso si potrà quindi procedere alla giustificazione dell’assenza, ove richiesto, con le modalità ordinarie stabilite nei contratti collettivi nazionali applicabili, ovvero mediante rilascio da parte del soggetto che somministra la vaccinazione all’interessato di un’attestazione di prestazione sanitaria indicata in termini generici. Resta salvo che ove dall’attestazione prodotta dal dipendente sia possibile risalire al tipo di prestazione sanitaria da questo ricevuta, il datore di lavoro, salva la conservazione del documento in base agli obblighi di legge, dovrà astenersi dall’utilizzare tali informazioni per altre finalità nel rispetto dei principi di protezione dei dati (v. tra gli altri, il principio di limitazione della finalità di cui all’art. 5, par. 1, lett. b), del Regolamento) e non potrà chiedere al dipendente conferma dell’avvenuta vaccinazione o chiedere l’esibizione del certificato vaccinale.

Per maggiori informazioni è possibile contattare i nostri esperti al numero 011/5534737, scriverci a info@tutelaprivacy.com
oppure consultare la pagina dell’autorità Garante per la protezione dei dati  ed il sito del Ministero della salute .