Scenario illustrativo: persone e organizzazioni sono ipotetiche. Non è un incarico o un risultato attribuito allo studio.
LA RISPOSTA IN BREVE
Nell’ordinaria gestione dell’assenza il datore non deve acquisire automaticamente la diagnosi. Occorre distinguere la documentazione pertinente dagli eventuali casi disciplinati da disposizioni specifiche.
La situazione.
Scenario illustrativo inventato. Una lavoratrice invia un documento medico completo per giustificare un’assenza. L’ufficio personale lo carica nella cartella condivisa con i responsabili e annota nella tabella dei turni il nome della patologia. Il capo reparto usa poi quella nota per spiegare ai colleghi il cambio di servizio. Nessuno intendeva pubblicare informazioni, ma una giustificazione amministrativa è diventata una comunicazione interna a persone che non avevano necessità di conoscere i dettagli clinici.
PRIMA DI DECIDERE
Tre fatti da mettere a fuoco.
- 01
Il documento completo è stato trasmesso spontaneamente.
- 02
Organizzare i turni non richiede la diagnosi.
- 03
La cartella condivisa amplia gli accessi ai dati sanitari.
Valuta insieme questi elementi prima di scegliere le azioni.
Come impostare la valutazione.
La spontaneità dell’invio non autorizza ogni uso successivo. Il principio di minimizzazione richiede di distinguere le informazioni necessarie al rapporto di lavoro da quelle cliniche eccedenti. Il Garante ha ribadito che, nell’ordinaria gestione delle assenze, vanno evitate informazioni che rendano conoscibile direttamente o indirettamente la diagnosi, salvi specifici presupposti normativi. Anche il reparto ospedaliero o la descrizione della prestazione possono rivelare informazioni sulla salute.
Per alcuni benefici o procedimenti possono esistere regole particolari: la valutazione dipende dalla richiesta e dalla documentazione prevista, non dalla generica parola malattia. Il ruolo del medico competente e quello dell’ufficio personale non coincidono. Il responsabile operativo può aver bisogno di indicazioni organizzative pertinenti senza accedere all’intera storia sanitaria. I dati eccedenti già ricevuti devono essere contenuti e gestiti evitando ulteriori riutilizzi e valutando gli obblighi applicabili alla loro conservazione.
Cosa fare, in pratica.
- 01
Restringere subito l’accesso al documento completo: rimuoverlo dagli spazi operativi condivisi con una procedura controllata, senza eliminare alla cieca documenti soggetti a obblighi specifici.
- 02
Correggere i turni e le comunicazioni: riportare soltanto l’informazione organizzativa necessaria, senza patologia, terapia o dettagli della visita.
- 03
Istruire l’ufficio personale: indicare quali attestazioni servono nei diversi procedimenti e quando rivolgersi a una funzione competente.
- 04
Comunicare canali appropriati ai lavoratori: spiegare di non inviare documentazione clinica eccedente e come segnalare un invio erroneo.
- 05
Ricostruire gli accessi avvenuti: valutare se l’esposizione sia una violazione di dati personali da gestire secondo la procedura prevista per gli incidenti.
L’errore da evitare.
“L’ha scritto lei” non è una ragione sufficiente per inoltrare la diagnosi. Anche fra colleghi la conoscenza di un dato deve rimanere collegata a una necessità concreta.
Tre verifiche da portare con te.
- Documentazione pertinente al procedimento.
- Turni senza diagnosi.
- Accessi ai dati sanitari ristretti.
La protezione dei dati sanitari richiede separazioni pratiche fra canali, documenti e destinatari. Una procedura semplice e conosciuta può evitare che informazioni delicate finiscano negli strumenti di organizzazione quotidiana.
Fonti e riferimenti.
Collegamenti alle fonti istituzionali utilizzate per il quadro di riferimento. Controlla versione, ambito e regole complementari applicabili.