Il Garante per la protezione dei dati personali ha chiarito che le aziende sanitarie potranno utilizzare i recapiti telefonici dei pazienti adulti, forniti in occasione di precedenti prestazioni sanitarie, per promuovere l’adesione a campagne di screening previste da normative nazionali o regionali.
Ciò è consentito anche se, al momento della raccolta dei dati, l’informativa non indicava espressamente tale finalità.
La decisione si fonda sui principi del Regolamento UE e sulla giurisprudenza europea, secondo cui il trattamento dei dati strettamente necessario alla promozione di programmi pubblici di prevenzione può essere considerato compatibile con le originarie finalità di cura, diagnosi e assistenza sanitaria, purché siano garantite adeguate tutele.
Le linee guida
Con l’obiettivo di rafforzare la tutela dei pazienti, il Garante ha adottato specifiche Linee guida.
- Le aziende sanitarie dovranno aggiornare l’informativa, precisando che i recapiti più recenti raccolti per finalità di cura, previa verifica della loro esattezza, potranno essere utilizzati esclusivamente per la promozione di programmi pubblici di prevenzione e non per altre finalità (ad esempio, ricerca scientifica o attività amministrative).
- L’utilizzo dei dati dovrà inoltre essere limitato alle sole campagne di screening previste dalla normativa vigente ed escludere l’impiego dei recapiti raccolti nell’ambito di prestazioni caratterizzate da una particolare tutela dell’anonimato, come l’interruzione volontaria di gravidanza, il parto in anonimato, le prestazioni per persone sieropositive o per vittime di violenza.
- Nel messaggio di invito allo screening dovrà essere identificata l’azienda come mittente e dovranno essere chiaramente indicati il diritto di opposizione all’invio degli sms e le modalità, semplici e immediate, per esercitarlo.
