GARANTE PER LA PROTEZIONE DEI DATI PERSONALI

NEWSLETTER	
Notiziario settimanale    Anno III - n.96      24 - 30 settembre  2001    www.garanteprivacy.it

Il Garante informa:		
	
Controversie giudiziare e dati in possesso delle aziende………………...….pag.1
Usa. In progetto la cartella clinica universale……………………………..pag.1

SE C’E’ UN DIRITTO DA DIFENDERE, LE AZIENDE POSSONO TEMPORANEAMENTE RIFIUTARSI DI COMUNICARE I DATI
E’ legittimo il rifiuto di una società privata di aderire alla richiesta di comunicazione e cancellazione di dati personali in suo possesso,  se la loro conservazione è necessaria per far valere o difendere in giudizio, anche se non ancora instaurato, i diritti della azienda. Tale limitazione è,comunque, solo temporanea:  venuta meno la specifica esigenza, infatti, il diritto di accesso potrà essere nuovamente esercitato e i dati dovranno essere  integralmente comunicati all’interessato che lo richieda. 
Il principio è stato sancito in una decisione dell’Autorità che ha accolto solo parzialmente il ricorso di un interessato che lamentava  di non aver avuto riscontro ad una richiesta, avanzata, ai sensi dell’art.13 della legge sulla privacy, ad una società di assicurazioni, con la quale chiedeva di conoscere il nominativo del responsabile del trattamento, la comunicazione di tutti i suoi dati personali e sensibili detenuti  e della loro origine,  nonché la loro cancellazione. 
La società di assicurazioni, rispondendo all’invito ad aderire rivolto dal Garante, aveva precisato, di aver comunicato alcuni dati all’interessato e  di essere inoltre, in possesso di alcune  informazioni relative alle condizioni di salute,  ricavate da un’indagine legittimamente effettuata da un’agenzia di investigazioni privata, alla quale aveva conferito un incarico per verificare l’esattezza delle dichiarazione rese dal ricorrente durante una visita medica cui era stato sottoposto.
La società aveva, tuttavia, dimostrato con precisi elementi di non poter  al momento aderire integralmente alla richiesta di accesso, perché alcuni 

dati erano stati raccolti e trattati in modo legittimo  e la loro conservazione era indispensabile  per poter 
esercitare il diritto alla difesa da parte della stessa società.
L’Autorità Garante ha ritenuto che la società di assicurazioni, che aveva già fornito alcuni riscontri all’interessato, potesse adempiere solo alla richiesta relativa all’indicazione del responsabile, ritenendo provata la posizione di comunicare solo i dati che non compromettano il diritto di difesa.  Dall’esame dei vari  elementi forniti infatti, il Garante ha ritenuto legittimo differire l’esercizio del diritto di accesso (art. 14, legge 675/96) nella fase che precede la controversia giudiziaria allo scopo di non pregiudicare i diritti di una delle parti nella  raccolta degli elementi di prova.

USA. IN PROGETTO LA CARTELLA CLINICA UNIVERSALE  
(da un articolo di Mark K. Anderson pubblicato su Wired News del 25 settembre)
Dal Technology Summit tenutosi questa settimana nel Massachusetts, presso il MIT, il cui tema era il “Futuro della sanità” (Future of Health), sono emerse molte proposte e iniziative – alcune futuristiche, altre invece basate sull’impiego congiunto delle tecnologie già oggi disponibili.
Una di queste proposte riguarda la messa a punto di sistemi informatici (cosiddetti di e-health) per giungere ad un approccio personalizzato in campo sanitario. L’idea di base è quella di una cartella clinica universale che non contenga solo i dati clinici di un paziente, ma anche, ad esempio, le sue volontà testamentarie, copia delle radiografie o scintigrafie effettuate, e i suoi dati genetici. Il progetto è denominato HALO ed apre la strada a visioni utopiche, ma anche distopiche, sulla medicina del futuro. In particolare, secondo il responsabile del Centro di biologia computazionale dell’IBM, Barry Robson, “Gran parte delle nostre ricerche vertono sulle modalità utili a creare un sistema del genere rispettando la privacy e la sicurezza delle persone”. Una delle potenzialità del sistema sarebbe anche la definizione di prescrizioni mediche individualizzate, ossia su misura per il singolo paziente. Ciò consentirebbe di avvicinare la ricerca farmacologica e le applicazioni sanitarie in un modo che non ha precedenti: “I farmaci saranno progettati praticamente in tempo reale, in forma personalizzata e attraverso modalità interattive”.
Si tratta di sistemi che non richiedono la messa a punto di tecnologie innovative. “Ci sono solo difficoltà di tipo tecnico che richiedono uno sforzo su larga scala”. In sostanza, sono già disponibili le tecnologie per arrivare a questo risultato: si tratta di utilizzarle meglio.
In questa stessa ottica si muove un altro progetto, della Harvard School of Public Health in associazione con il Dana-Farber Cancer Institute, che guarda invece al versante della prevenzione in campo oncologico. E’ stata messa a punto una pagina web dove il singolo utente può individuare il proprio profilo di rischio e modificare lo stile di vita in conseguenza – sulla base delle informazioni inserite. La personalizzazione dell’approccio diagnostico consentirebbe, secondo la responsabile del progetto Karen Emmons, di aumentare fino ad otto volte la probabilità che un soggetto, ad esempio, smetta di fumare per evitare l’insorgenza di neoplasie polmonari. Tutto ciò comporta, oltre alla necessità di semplificare il linguaggio utilizzato per consentire l’accesso e la comprensione anche a persone con un basso livello di istruzione, l’esigenza di tenere conto delle numerose implicazioni in termini di privacy e sicurezza dei dati personali utilizzati. Su questo punto non sembra, tuttavia, che vi siano state  riflessioni particolari.

NEWSLETTER del Garante per la protezione dei dati personali (Reg. al Trib. di Roma n.258 del 7/6/99). Direttore responsabile: Baldo Meo - Direzione e redazione: Garante per la protezione dei dati personali, Piazza di Monte Citorio, n.121 - 00186 Roma. Tel: 06/69677713- Fax: 06/69677755. Newsletter è consultabile sul sito Internet www.garanteprivacy.it