Dati sanitari: la sanzione del Garante per la Privacy

di Claudia Figliolia

22 giugno 2022

In data 26 maggio 2022 il Garante per la protezione dei dati personali ha adottato un provvedimento sanzionatorio nei confronti di un’Azienda sanitaria locale che aveva accidentalmente pubblicato sul proprio suto web tutti i dati relativi alla salute (compresivi di cartelle cliniche, accertamenti di invalidità, test e relazioni tecniche) di coloro che avevano fatto richiesta di accesso civico negli anni 2017 e 2018. Il Garante ha rilevato inoltre la violazione del principio di minimizzazione dei dati che non sono risultati limitati a quanto necessario rispetto alle finalità per le quali sono trattati, delle disposizioni in materia di trasparenza, nonché delle Linee guida Anac sull’accesso civico che stabiliscono di oscurare i dati personali eventualmente presenti.