IL MEDICO COMPETENTE: Responsabile Privacy o Titolare?
Condividi su Facebook | Discuti nel forum | Consiglia | Scrivi all'autore | Errore |

Articolo del 01/09/2007 Autore Dott. Eric Falzone Altri articoli dell'autore


INDICE

INTRODUZIONE

I – IL DATORE DI LAVORO COME TITOLARE DEL TRATTAMENTO

II – LA NOMINA DEL MEDICO COMPETENTE

III – IL MEDICO COMPETENTE COME RESPONSABILE

IV – IL MEDICO COMPETENTE COME TITOLARE

CONCLUSIONI

FONTI

Privacy in Azienda: Manuale di Formazione per Titolari, Responsabili e Incaricati (Autore Eric Falzone – Casa Editrice Hoepli Spa) - Decreto Legislativo 30 giugno 2003, n. 196 e Allegato B) – Decreto Legislativo del 19/09/1994 n. 626 – Provvedimenti del Garante Privacy del 23 novembre 2006: Linee-guida per il trattamento di dati dei dipendenti privati - Autorizzazione Generale del Garante Privacy del 21 dicembre 2005 n. 1/2005 - trattamento dei dati sensibili nei rapporti di lavoro

INTRODUZIONE:

Fin dalle origini della disciplina in materia di protezione di dati personali, luci ed ombre hanno segnato la figura del medico competente in ambito privacy.

Nonostante i molteplici tentativi di inquadrare in maniera chiara e esaustiva questa figura tra quelle istituzionalmente previste dalla disciplina in materia di trattamento di dati personali, permangono ancora molti dubbi e perplessità in merito a quale possa effettivamente essere la migliore e più corretta interpretazione delle disposizioni del Codice Privacy a riguardo.

La figura del medico competente oscilla e vacilla così tra il ruolo di Titolare e la posizione di Responsabile.

Non ricevendo conforto nemmeno dalle recenti linee guida dell’Autorità Garante in materia di trattamento di dati personali nei rapporto di lavoro, non rimane che analizzare comparativamente il D.Lgs 196/03 e il D.Lgs 626/94 alla ricerca di una possibile soluzione interpretativa sistemica.

I - IL DATORE DI LAVORO COME TITOLARE DEL TRATTAMENTO:

Per poter definire chi sia in primis il titolare del trattamento dei dati del personale dipendente in materia di igiene e sicurezza dei luoghi di lavoro è necessario analizzare le seguenti disposizioni normative:

 

Dall’interpolazione di queste disposizioni possiamo quindi ricavare la seguente definizione di titolare del trattamento dei dati del personale dipendente in ambito di igiene e sicurezza sul lavoro:

“Titolare del trattamento è il datore di lavoro ovvero la persona fisica, la persona giuridica o la pubblica amministrazione titolare del rapporto di lavoro con il lavoratore a cui competono, le decisioni in ordine alle finalità, alle modalità del trattamento, agli strumenti utilizzati e al profilo della sicurezza relativi ai dati personali dei dipendenti per le finalità previste per legge in materia di igiene e sicurezza dei luoghi di lavoro.”

 

Pertanto possiamo affermare con certezza, che in ambito di igiene e sicurezza sul lavoro, il principale Titolare dei dati del personale dipendente è il datore di lavoro.

II – LA NOMINA DEL MEDICO COMPETENTE:

Il D.Lgs 626/94 all’art. 4.4.c prevede che il datore di lavoro provveda, nei casi previsti dalla legge, a nominare un medico competente al fine di adempiere agli obblighi in materia di igiene e sicurezza dei luoghi di lavoro:

La nomina del medico competente è quindi un compito che la legge affida al datore di lavoro.

Questo fatto fa presupporre pertanto un rapporto di gerarchia tra le due figure. E’ infatti il datore di lavoro (e non il lavoratore) che sceglie il medico competente, che gli affida l’incarico, che lo autorizza a trattare i dati dei dipendenti e che lo paga perché effettui le prestazioni contrattualmente prestabilite.

Una volta nominato il medico competente, nasce quindi il problema di capire a che titolo il medico è autorizzato a trattare i dati personali del personale dipendente.

III – IL MEDICO COMPETENTE COME RESPONSABILE:

L’ipotesi più semplice e diretta per risolvere il problema relativo al trattamento dei dati da parte del medico competente sembrerebbe quella di qualificare il medico come responsabile.

A sostegno di questa tesi possiamo addurre le seguenti argomentazioni deducibili da una semplice comparazione del D.Lgs 196/03 con il D.Lgs 626/94:

 

“Il medico competente è un medico in possesso di uno dei seguenti titoli: 1) specializzazione in medicina del lavoro o in medicina preventiva dei lavoratori e psicotecnica o in tossicologia industriale o in igiene industriale o in fisiologia ed igiene del lavoro o in clinica del lavoro ed altre specializzazioni… 2) docenza o libera docenza in medicina del lavoro o in medicina preventiva dei lavoratori e psicotecnica o in tossicologia industriale o in igiene industriale o in fisiologia ed igiene del lavoro; 3) autorizzazione di cui all'art. 55 - D.Lgs 277/91” (art. 2.1.d - D.Lgs 626/94);

Il medico competente svolge la propria opera in qualità di: a) dipendente da una struttura esterna pubblica o privata convenzionata con l'imprenditore per lo svolgimento dei compiti…b) libero professionista; c) dipendente del datore di lavoro.” (art. 17.5 - D.Lgs 626/94);

Da queste disposizioni si evince, che il medico competente può essere inquadrato come responsabile in quanto soggetto specializzato - selezionato dal datore di lavoro tra professionisti qualificati o strutture sanitarie pubbliche/private – in grado di garantire un idoneo trattamento dei dati personali dei dipendenti in ambito di igiene e sicurezza dei luoghi di lavoro.

Il datore di lavoro… richiede l'osservanza da parte del medico competente degli obblighi previsti…,informandolo sui processi e sui rischi connessi all'attività produttiva;” (art. 4.5.g - D.Lgs 626/94);

“Il medico competente…collabora con il datore di lavoro… sulla base della specifica conoscenza dell'organizzazione dell'azienda ovvero dell'unita' produttiva e delle situazioni di rischio, alla predisposizione dell'attuazione delle misure per la tutela della salute e dell'integrità psico-fisica dei lavoratori;” (art. 17.1.a - D.Lgs 626/94);

I lavoratori… sono iscritti in un registro… Detto registro e' istituito ed aggiornato dal datore di lavoro che ne cura la tenuta per il tramite del medico competente.” (art. 70.1 - D.Lgs 626/94);

"Il datore di lavoro… tramite il medico competente comunica ai lavoratori interessati le relative annotazioni individuali contenute nel registro… e nella cartella sanitaria e di rischio ed al rappresentante per la sicurezza i dati collettivi anonimi contenuti nel registro…” (art. 70.2.f - D.Lgs 626/94);

“Il datore di lavoro istituisce ed aggiorna il registro degli esposti e degli eventi accidentali e ne cura la tenuta tramite il medico competente.” (art. 87.2 - D.Lgs 626/94);

Dall’analisi di queste norme ne consegue che il medico competente può essere qualificato come responsabile in quanto il titolare effettivamente provvede a delegargli alcuni obblighi legislativi e a impartirgli compiti ben specifici. Inoltre il titolare, in qualità di delegante, ha sempre il dovere e l’onere di supervisionare l’operato del medico delegato.

“Qualora il medico competente sia dipendente del datore di lavoro, questi gli fornisce i mezzi e gli assicura le condizioni necessarie per lo svolgimento dei suoi compiti.” (art. 17.6 - D.Lgs 626/94)

Ne consegue che il medico competente può essere considerato un responsabile in quanto le decisioni relative agli impegni di spesa e la corresponsione dei correlati oneri economici sono sempre imputati in capo al datore di lavoro.

“Il datore di lavoro provvede affinchè ciascun lavoratore riceva un'adeguata informazione su… il medico competente;” (art. 21.1.f - D.Lgs 626/94):

“Nel caso in cui la sorveglianza sanitaria riveli, in un lavoratore, l'esistenza di anomalie… il medico competente ne informa il datore di lavoro ed il lavoratore.” (art. 49-decies comma 3 - D.Lgs 626/94);

“Ove gli accertamenti sanitari abbiano evidenziato…'esistenza di una anomalia…, il medico competente ne informa il datore di lavoro.” (art. 69.4 e art. 80.2-bis - D.Lgs 626/94):

Il medico competente ha quindi precisi compiti di informare il datore di lavoro sui risultati dell’attività di trattamento delegatagli proprio come gli altri soggetti che in azienda ricoprono il ruolo di responsabile.

IV - IL MEDICO COMPETENTE COME TITOLARE:

Una seconda ipotesi per risolvere il problema del trattamento dei dati personali da parte del medico competente è quella di qualificarlo come un ulteriore soggetto Titolare distinto dal datore di lavoro.

Questa possibilità deriverebbe, per alcuni, direttamente dalla stessa definizione di Titolare presente nel Codice Privacy:

Secondo i sostenitori di questa tesi: il datore di lavoro (titolare principale) avrebbe l’obbligo di trattare i dati in materia di igiene e sicurezza dei luoghi di lavoro unitamente al medico competente (titolare secondario).

Di conseguenza competerebbero unitamente ai due titolari (datore di lavoro e medico competente) sia le decisioni in ordine alle finalità e modalità del trattamento che quelle relative agli strumenti utilizzati e al profilo di sicurezza.

Tale tesi però non convince pienamente per i seguenti motivi:

Dall’analisi del D.Lgs 626/94 possiamo poi estrarre una serie di articoli che possono essere, a seconda dei casi, utilizzati sia per supportare la tesi della cootitolarità sia per sostenere la tesi della nomina del medico competente come responsabile:

CONCLUSIONI:

Dall’analisi comparativa del D.Lgs 196/03 con il D.Lgs 626/94 risalta in maniera lampante una prevalente predisposizione del legislatore ad imputare doveri e responsabilità in ambito di in materia di igiene e sicurezza dei luoghi di lavoro e trattamento di dati personali in capo al datore di lavoro.

Al medico competente risulta conseguentemente affidato il ruolo secondario di collaboratore professionale, con il compito di svolgere attività riservate alla propria categoria per conto del titolare.

Risulta perciò immediata ed intuitiva la qualificazione del medico competente come responsabile esterno, a nulla rilevando il fatto che la legge riservi il trattamento di taluni dati personali sensibili esclusivamente al medico competente, in quanto la possibilità di delegare attività di trattamento a soggetti terzi è sempre esplicitamente prevista dal Codice Privacy.


Dott. Eric Falzone
Consulente aziendale

www.eucs.it
^ Vai all' inizio


Articoli correlati

Articoli su Overlex per l'argomento: privacy

» Tutti gli articoli su overlex in tema di privacy

Siti di interesse per l'argomento: privacy





Concorso miglior articolo giuridico pubblicato su Overlex
Clicca qui
logo del sito
Il Quotidiano giuridico on line ISSN 2280-613X


Loading