Il sistema ed i modelli organizzativi descritti nella NOTA TECNICA sembrerebbero ledere la riservatezza delle persone sottoposte agli screening descritti dalle tabelle alla fine della nota.

Invero la legittimazione è da ricercarsi nella liceità del trattamento con il seguente combinato, art 6 par 1 lett d) ed art 9 par 2 lett i) del Regolamento 679.

Altra legittimazione è invece data dal principio di leale collaborazione nello scambio di informazioni tra le PA sancito dall’articolo 22 comma 5 della L. 241/90.

L’unica fase da attenzionare è quindi quella della gestione delle informazioni in forza anche dei principi generali e dell’articolo 28 della L. 241/90 (segreto d’ufficio).

Ricordo senza tediarvi, anzi riporto, il considerando n.4

Il trattamento dei dati personali dovrebbe essere al servizio dell’uomo. Il diritto alla protezione dei dati di carattere personale non è una prerogativa assoluta, ma va considerato alla luce della sua funzione sociale e va contemperato con altri diritti fondamentali, in ossequio al principio di proporzionalità.

Credo sia una valida motivazione, in altre parole IL DIRITTO ALLA SALUTE GENERALE è un diritto superiore a quello del GDPR.

Nei prossimi giorni (non appena ci saranno informazioni più dettagliate) vi invierò delle procedure più rigide (se necessarie).

Per la gestione della salute e la difesa degli ambienti di lavoro rivolgetevi al vostro RSP, io sarò certamente di supporto per il trattamento dei dati.

Vi allego il documento richiamato.

Vincenzo De Prisco