Il trattamento di dati relativi allo stato vaccinale anti Covid-19 nel contesto lavorativo: le FAQ dell’Autorità Garante (Norme & Tributi Plus Diritto – Il Sole 24 Ore, 23 febbraio 2021 – Vittorio De Luca, Martina De Angeli)

Le FAQ hanno l’obiettivo di supportare i datori di lavoro nella corretta applicazione della normativa in vigore derivante dal combinato disposto delle disposizioni in materia di protezione dei dati personali, della disciplina in materia di salute e sicurezza all’interno dei luoghi di lavoro e della normativa emergenziale.

Il 17 febbraio 2021 l’Autorità Garante per la protezione dei dati personali (l’“Autorità”) ha pubblicato sul proprio sito istituzionale le FAQ (“Frequently Asked Questions”) riguardanti il trattamento di dati relativi alla vaccinazione anti Covid-19 nel contesto lavorativo.

L’Autorità ha innanzitutto chiarito che il datore di lavoro non rientra tra i soggetti legittimati a chiedere ai dipendenti di fornire informazioni sul proprio stato vaccinale o comunque una copia dei documenti che comprovino l’avvenuta vaccinazione anti Covid-19.

Secondo l’Autorità un siffatto trattamento di dati personali sanitari da parte del datore di lavoro non sarebbe consentito né dalle vigenti disposizioni emergenziali né dalla normativa applicabile in materia di salute e sicurezza nei luoghi lavoro, ad oggi contenuta nel “Testo Unico Sulla Salute e Sicurezza Sul Lavoro” (“D.Lgs. 81/2008”).

Le FAQ chiariscono che nel contesto lavorativo neppure il consenso dello stesso lavoratore legittima tale trattamento; il consenso, in tal caso, non può costituire una valida condizione di liceità. Ciò in ragione dello squilibrio e dell’assenza di parità nel rapporto tra il datore di lavoro, titolare del trattamento, e il lavoratore, interessato, i quali non assicurano la libertà di espressione del consenso eventualmente prestato dal lavoratore stesso (sul punto cfr. considerando 43 del Regolamento UE 2016/679 in materia di protezione dei dati personali).

Allo stesso modo, a parere dell’Autorità, il datore di lavoro non può chiedere al Medico Competente di condividere l’elenco dei nominativi dei dipendenti che abbiano aderito alla campagna vaccinale in corso.

E’ il Medico Competente il solo soggetto legittimato a trattare i dati sanitari dei lavoratori, tra i quali rientrano, nell’ambito della sorveglianza sanitaria e in sede di verifica dell’idoneità alla mansione specifica, anche le eventuali informazioni relative alla vaccinazione dei lavoratori medesimi.

Continua a leggere la versione integrale pubblicata su Norme & Tributi Plus Diritto de Il Sole 24 Ore