RISPETTO DEL SEGRETO PROFESSIONALE - E DELLA PRIVACY DA PARTE DELL'ASSISTENTE SOCIALE (P. P. Vissicchio)

RISPETTO DEL SEGRETO PROFESSIONALE
          E DELLA PRIVACY
  DA PARTE DELL’ASSISTENTE SOCIALE
           (P. P. Vissicchio)

Introduzione
Il segreto professionale
La Privacy
Le implicazioni di carattere penale
Conclusione

INTRODUZIONE

La lezione di oggi, spero possa essere esaustiva e, per certi versi, accattivante perché
intendo, con i limiti di tempo che mi sono stati imposti, fornirvi sufficienti notizie
sull’argomento in modo da permettervi di avere un quadro generale sull’argomento.
Mi aiuterò con delle slides informative che integreranno l’argomento e completeranno il
senso di quanto sto per dirvi.
E allora, il segreto professionale lo incontriamo quotidianamente, inconsapevolmente.
Tutti noi leggiamo i quotidiani, per esempio, seguiamo i telegiornali, i giornali radio, le
notizie dal web, insomma noi tutti dai “media” (e non dai “midia” come viene erroneamente
detto, media è una parola latina) apprendiamo centinaia e centinaia di notizie
quotidianamente.
Il giornalista, ma anche il medico, l’avvocato, il professore, il poliziotto, l’assistente sociale
e via via anche altre categorie di lavoratori intellettuali si propone quotidianamente come
mediatore intellettuale tra il fatto (o, per meglio dire i dati/fatto) e colui che, di tali dati, ne è
l’utilizzatore conclusivo.
Bella scoperta, direte, ma c’è un fatto molto interessante: ciascuno di noi è tenuto al
segreto professionale e ciò gli consente di ricevere le notizie, i dati e quant’altro debba
considerarsi dato riservato e, quindi, dato sensibile, perché la legge garantisce la raccolta
ed il trattamento dei dati.
Il concetto di privacy ha, pertanto, una natura poliedrica, trova applicazione in molteplici
situazioni, in relazione al singolo e all'impresa, al singolo ed alla pubblica amministrazione
(numerosi sono gli esempi: tra datore di lavoro e dipendente; tra paziente e medico e così
via).
Tale concetto è caratterizzato da sfaccettature e da molte differenziazioni ma, soprattutto
da un mutamento culturale della società che passa da una visione della persona fondata
sull' intangibilità della proprietà privata ad una concezione incentrata sull'individuo in se e
nella sua personalità.
La legge 675/96, nota come legge sulla privacy, disciplina garanzie sulla gestione delle
informazioni personali.
Nello specifico, all’art. 1, comma 1, "garantisce che il trattamento dei dati personali si
svolga nel rispetto dei diritti, delle libertà fondamentali, nonché nella dignità delle persone
fisiche, con particolare riferimento alla riservatezza e all'identità personale; garantisce
altresì i diritti delle persone giuridiche e di ogni altro ente o associazione".
Per definizione, si sottolinea il diritto individuale alla protezione dei dati personali,
affermando che "Chiunque ha diritto alla protezione dei dati che lo riguardano".
Tale definizione semplifica il quadro di riferimento legato all'ambito di applicazione delle
disposizioni normative, in quanto rende applicabili i principi di tutela in tutte le circostanze
in cui chiunque, per qualsiasi fine, tratta dati personali di chiunque altro.
Il diritto garantito della protezione dei dati personali, obbliga i soggetti che li trattano, a
garantirne la protezione.
Appare importante richiamare la disposizioni di cui al comma 2 dell'articolo 2 che dispone
che il trattamento dei dati personali è disciplinato assicurando un elevato livello di tutela
dei diritti e delle libertà fondamentali dell'individuo nel rispetto dei principi di
armonizzazione, semplificazione ed efficacia delle modalità previste per il loro esercizio da
parte degli interessati, nonché l'adempimento degli obblighi da parte dei titolari del
trattamento.
Vi richiamo queste norme introduttive a carattere generale, poiché uno dei presupposti del

nuovo codice (Il Decreto Legislativo 196 del 2003) è che l'assenza di "complicazione
procedurale" assume di per sé un valore di "tutela" per i soggetti di cui vengono trattati i
dati personali.
In relazione all'argomento si possono sottolineare definizioni di rilevante importanza per
l'argomento.

E così avremo:
LA FASE DEL TRATTAMENTO

E’ quella fase in cui qualsiasi operazione o complesso di operazioni, effettuate anche
senza l'ausilio di strumenti elettronici, concerne la raccolta, la registrazione,
l'organizzazione, la conservazione, la consultazione, l'elaborazione, la modifica, la
selezione, l'estrazione, il raffronto, l'utilizzo, l'interconnessione, il blocco, la comunicazione,
la diffusione, la cancellazione e la distruzione di dati, anche se non registrati in una banca
dati.

IL TITOLARE DEL TRATTAMENTO

Può essere la persona fisica, la persona giuridica, la pubblica amministrazione e qualsiasi
altro ente, associazione od organismo cui competono, anche unitamente ad altro titolare,
le decisioni in ordine alle finalità, alle modalità del trattamento di dati personali e agli
strumenti utilizzati, ivi compreso il profilo della sicurezza.
Nel caso in cui il trattamento è effettuato da una persona giuridica, da una pubblica
amministrazione o da qualsiasi altro ente, associazione o organismo, il titolare del
trattamento è l'entità nel suo complesso o l'unità od organismo periferico che esercita un
potere decisionale del tutto autonomo sulle finalità e sulle modalità del trattamento, ivi
compreso il profilo della sicurezza.

Questo ce lo dice l’articolo 28.

IL RESPONSABILE DEL TRATTAMENTO
E’ la persona fisica, ma anche la persona giuridica, la pubblica amministrazione e
qualsiasi altroente, associazione od organismo preposti dal titolare al trattamento di dati
personali.
Ricordiamo a tale proposito che il Responsabile è una figura che può essere individuata
facoltativamente dal titolare con precisa indicazione delle modalità di assegnazione,
nonché le caratteristiche della figura (che - tra l’altro - sono specificate nel successivo
articolo 29).

GLI INCARICATI

Sono le persone fisiche autorizzate a compiere operazioni di trattamento dal titolare o dal
responsabile.
Tali soggetti devono essere individuati per iscritto (in ossequio all’articolo 30) e sono gli
unici a poter compiere operazioni di trattamento sui dati personali.
Gli incaricati, inoltre, operano sotto la diretta autorità del titolare o del responsabile,
attenendosi alle istruzioni impartite.
Per quanto riguarda le definizioni dei dati oggetto di tutela, si ha la distinzione
fondamentale tra:

I DATI PERSONALI

I dati personali consistono in qualunque informazione relativa a persona fisica, persona
giuridica, ente od associazione, identificati o identificabili, anche indirettamente, mediante
riferimento a qualsiasi altra informazione, ivi compreso un numero di identificazione
personale.

I DATI SENSIBILI

Cosa sono, allora, i dati sensibili?
Sono dati personali idonei a rivelare l'origine razziale ed etnica, le convinzioni religiose,
filosofiche o di altro genere, le opinioni politiche, l'adesione a partiti, sindacati, associazioni
od organizzazioni a carattere religioso, filosofico, politico o sindacale, nonché i dati
personali idonei a rivelare lo stato di salute e la vita sessuale.
Qui prenderemo in considerazione tutto ciò che le leggi inerenti alla riservatezza, alla
privacy ed al segreto professionale affermano con un’attenta analisi degli articoli del
codice di procedura penale.
Faremo riferimento anche al codice deontologico trattando la privacy specificatamente nel
contesto della professione di assistente sociale e nella riservatezza che lo stesso
assistente sociale deve avere nei confronti dell’utente.

IL SEGRETO PROFESSIONALE

Per delineare brevemente il concetto è necessario definisce il segreto professionale come
una relazione intercorrente tra la conoscenza di cose o fatti e un determinato soggetto,
rilevante sotto un duplice aspetto: da un punto di vista passivo il segreto comporta
l’obbligo per i non autorizzati di non procurarsi, divulgare o utilizzare notizie relative a certi
oggetti; dal un punto di vista attivo, il segreto dà luogo a un potere, spettante a date
persone, di escludere i terzi da quella conoscenza dalla sua comunicazione ad altri o dal
suo sfruttamento.
La prima e documentata traccia delle radici del segreto professionale trova il fondamento
nel Giuramento di Ippocrate (460 - 370 a.C.) “...Consapevole dell’importanza e della
solennità dell’atto che compio e dell’impegno che assumo, giuro di osservare il segreto su
tutto ciò che mi è confidato, che vedo o che ho veduto, inteso o intuito nell’esercizio della
mia professione o in ragione del mio stato...”.
La Legge n. 675 del 31 dicembre 1996, meglio conosciuta come la legge sulla privacy,
impone alcune incombenze, molte delle quali peraltro già contemplate dal Codice
Deontologico e dal Codice Penale, riguardanti il segreto professionale.
L’assistente sociale deve serbare il segreto su tutto ciò che gli è confidato o che può
conoscere in ragione della sua professione, nonché sulle prestazioni effettuate o da
effettuare.
Deve tutelare la riservatezza della documentazione in suo possesso riguardante gli utenti
e, nella compilazione e trasmissione di ogni atto, deve garantire la tutela della segretezza.
Anche nella collaborazione alla costituzione di banche di dati deve assicurarsi della tutela
della riservatezza.
Il segreto professionale, assoluto e inderogabile nella sua sacralità come visto già nel
Giuramento di Ippocrate, rappresenta anche negli ordinamenti moderni un fondamentale
obbligo sia etico che giuridico: la violazione del segreto professionale è penalmente
sanzionata dagli articoli 622 e 326 del Codice Penale. E, quindi, si dovrà, dunque, aver
cura ad attuare tutte quelle procedure atte a salvaguardare la privacy del cittadino utente.
Si dovrà evitare l'esposizione pubblica della documentazione oppure l'esposizione
pubblica dei nomi degli utenti, ovvero dare l'informazione senza la previa autorizzazione
del diretto interessato.
Quando l'utente chiede di conoscere la sua posizione in ordine alla prenotazione nelle liste
degli utenti che si rivolgono al servizio sociale, si dovrà aver cura di criptare i nominativi
delle altre persone negli elenchi di attesa.
Particolare cura andrà posta anche nel rilascio, in busta chiusa ai diretti interessati (o a chi
è espressamente delegato) dei risultati e dei documenti.
A questo proposito bisogna ricordare che la Legge prevede anche la presenza di un
professionista affinché spieghi agli utenti la natura delle certificazioni e la casistica di
riferimento.
Tuttavia, l’applicazione della Legge può essere quanto mai difficoltosa nei casi urgenti o
nei casi in cui l’utente è in stato di incoscienza o di demenza senile.
In questo caso si dovrà ricorrere ancora ad una maggiore attenzione alla riservatezza dei
dati: sarà cura, in questi specifici casi, del personale medico accertarsi che chi ne ha il
diritto legalmente, venga a conoscenza dei dati dell’utente (che, per altri aspetti, si è
trasformato in un paziente).

*****

C’è un altro aspetto da considerare nella salvaguardia del segreto professionale: sono i
principi dettati dal codice deontologico.
Il Codice Deontologico contiene le esigenze etiche di una professione.
Esso costituisce il suo elemento di identità, è lo strumento attraverso il quale un
professionista si presenta alla società e, contestualmente, è lo strumento che orienta e
guida il professionista nelle scelte di comportamento, nel fornire i criteri per affrontare i
dilemmi etici e deontologici, nel dare pregnanza etica alle azioni professionali.
Più specificamente, il codice deontologico è incentrato tutto sulla responsabilità di una
professione a servizio delle persone, delle famiglie, della società, dell’organizzazione di
lavoro, nonché dei colleghi e della professione stessa.
Il codice deontologico è la normativa di riferimento del professionista cui si deve attenere
per l'espletamento della sua professione.
Non è, e non può essere trattata alla stessa stregua di una norma vera e propria perché le
norme dettate dagli ordini professionali sono atti che non entrano nel sistema delle fonti
del diritto.
Le fonti del diritto, infatti, che comunemente chiamiamo “diritto positivo”, inteso come
norma promanante dal potere politico, sono circondate dalle garanzie procedimentali
tipiche delle fonti per quanto riguarda la loro formazione.
Le norme, quindi, del codice deontologico non godono delle medesime garanzie e non
sono interessate dal circuito politico decisionale dello stato.
E’ pur vero che gli organismi degli ordini sono elettivi, ma rappresentano pur sempre solo
una parte della società civile (cioè a dire una categoria professionale) diversamente dal
soggetto/rappresentante politico che, invece, rappresentano la generalità dei consociati.

*****

In data 8 maggio 1997 è entrata in vigore la legge 31 dicembre 1996 numero 675 " Tutela
delle persone e di altri soggetti rispetto al trattamento dei dati personali".
La normativa prevede alcune incombenze per quelle attività professionali in cui vi è la
necessità di raccogliere, registrare in archivio cartaceo o informatico e utilizzare i dati
personali degli assistiti per le finalità specifiche della professione.
In particolare, ai sensi degli articoli 9 - 10 - 11 - 12 - 13 e 14 della legge citata, è
necessario acquisire il consenso scritto del cittadino/utente che lo autorizza a raccogliere,
registrare e utilizzare i dati personali.
Il consenso deve essere esteso, per evidenti motivi di continuità professionale, anche ai
sostituti in caso di assenza dell’assistente sociale titolare (qui parliamo di equipe,
evidentemente).
Quando si tratta di bambini è necessaria l’autorizzazione del genitore che ne esercita la
potestà e, nel caso in cui questa manchi, del giudice tutelare.
Abbiamo visto, in pratica, che la Legge n° 675/96 sulla privacy si è inserita nel nostro
ordinamento in maniera trasversale, creando spesso incertezze e confusione in un settore
che, per voi che sarete assistenti sociali, è già regolato dalle norme (per così dire) del
codice deontologico.
Recenti disposizioni del Garante della Privacy, scaturite in parte dalle quotidiane
esperienze e dalle varie segnalazioni o richieste di spiegazioni, stanno in parte
semplificando e chiarendo i comportamenti da adottare nelle singole situazioni.
L'informativa al cittadino su come verranno utilizzati i dati personali può essere orale,
oppure con apposita modulistica o cartellonistica visibile, purché in linguaggio
comprensibile.
Tutta la documentazione deve essere consegnata al diretto interessato - o se minore a chi

esercita la potestà tutoria - oppure anche ad altre persone purché muniti di delega scritta.
Importante è che tale documentazione dovrà essere consegnata in busta chiusa.
Inoltre, nel caso in cui vi fossero presenti anche dati sanitari questi ultimi possono essere
resi noti all'interessato solo tramite un medico: pertanto, possono essere consegnati al
medico di fiducia che a sua volta li rende noti al paziente e chiarisce oralmente
all'interessato, oppure insieme alla refertazione allegando un breve giudizio scritto.
Nell’ambito degli addetti al trattamento dei dati personali va ribadito che il personale
dipendente è tenuto al segreto professionale o d'ufficio.
Tutta la documentazione deve essere conservata in posti non alla portata di tutti.
In relazione alla privacy agli sportelli, lo abbiamo detto prima, vanno criptati gli elenchi
delle prenotazioni e agli sportelli, o nelle segreterie vanno adottati provvedimenti atti a
tutelare la riservatezza: segnare la distanza di cortesia dallo sportello, oppure far entrare
uno alla volta nella segreteria.
La richiesta da parte dell'interessato dell'invio a una Compagnia Assicurativa di
documentazione clinica per la definizione di pratiche risarcitorie si configura come
consenso all'operazione, ovvero deve esserci esplicito consenso di trasmissione dei dati
del paziente all'Assicurazione.
Ogni cittadino ha diritto di conoscere i dati personali dell’assistente sociale con cui intende
instaurare un rapporto.
Inoltre gli Albi Professionali sono pubblici e chiunque li può consultare presso gli Ordini e,
spesso, gli stessi Ordini Professionali li rendono fruibili tramite la rete internet.

*****

Ma cos’è davvero il segreto professionale?
Il segreto, in senso letterale, è ciò che deve essere tenuto nascosto.
La Suprema Corte di Cassazione (con sentenza n. 2393 sez. III del 10 gennaio 1967) ha
affermato che, in senso giuridico, il segreto è ogni fatto che, per disposizione di legge o
per decisione di una volontà giuridicamente autorizzata è destinato a rimanere nascosto a
qualsiasi persona diversa dal legittimo depositario.
La consegna del segreto costituisce da sempre un aspetto della fisionomia di qualsiasi
professionista che ha l'opportunità di apprendere, vedere o semplicemente intuire aspetti
della sfera più intima dell’utente o dei suoi familiari, non solo per rispetto dell'altrui privacy,
ma anche per garantire l'esercizio di una attività professionale libera da sospetti o riserve.
Il segreto professionale è l’obbligo a non rivelare le informazioni aventi natura di segreto,
apprese all’interno del rapporto fiduciario.
Ha un fondamento:
     Etico, perché legato al rispetto della persona;
     Deontologico, sancito come norma di comportamento professionale nel Codice
       Deontologico con un forte richiamo ad un obbligo di riservatezza;
     Giuridico, in quanto sancito dagli artt. 200 e 622 del c.p., dalla Legge 675/96 sulla
       privacy e dalla Legge del 3 aprile 2001 n. 119 (legge specifica per gli assistenti
       sociali).
Ne deriva che il segreto tende a proteggere la riservatezza dell’individuo.
Nel campo del servizio sociale le notizie date dagli utenti non devono essere propagate.
Il mancato rispetto della riservatezza è punibile a querela della persona offesa, ed è
importante sottolineare che, perché sia reato, e quindi punibile, occorre:
     la querela della persona offesa;
     senza giusta causa, per cui si presuppone che ci sia una giusta causa, cioè quando
       ci sono interessi maggiori rispetto a quelli tutelati dal segreto professionale;

 se dal fatto può derivare nocumento, cioè pregiudizio, un danno ingiusto cioè
     contrario al diritto, arrecato al soggetto.

Dunque, riepiloghiamo.

La legge n. 675 del 1996 istituisce l'Autorità del Garante per la tutela dei dati personali
mentre il segreto professionale è tradizionalmente uno dei doveri fondamentali di qualsiasi
professionista ed è una delle regole essenziali della deontologia.
La legge n. 675 del 1996 non ha fatto altro che costituire un rafforzamento dei compiti che
già l’assistente sociale (in questo caso ed in questo ambito parliamo di assistenti sociali)
era tenuto a osservare per quanto riguarda la tutela dei dati e delle notizie relative ai propri
utenti.
Al riguardo vi faccio notare come tra le cause che costituiscono "giusta causa" di
rivelazione del segreto professionale è stato aggiunto un punto che prevede la possibilità
di derogare alle norme sul segreto professionale, laddove esista l'urgenza di
salvaguardare la vita o la salute di terzi anche in caso di diniego dell'interessato, ma previa
autorizzazione del Garante per la protezione dei dati personali.
In questo caso si è inteso con tale modificazione sancire che, per la deroga al segreto
professionale, é inderogabile sia l'urgenza di salvaguardare la vita dell’utente (e/o lo stato
di disagio o la salute di terzi) sia l'autorizzazione del Garante.
Questa autorizzazione può discendere sia da un provvedimento generale sia da una
richiesta specifica che l’assistente sociale può inoltrare.
Va da sé che nemmeno, in ultima analisi, la cancellazione dall’albo professionale esime
moralmente il professionista dagli obblighi di non divulgare fatti e notizie apprese nel corso
della professione non più esercitata.
Ripeto: l’assistente sociale, cessando la propria attività e chiedendo la cancellazione
dall'albo, non può ritenersi esentato dal rispetto del segreto professionale.
E', questa, una considerazione di notevole importanza considerando che le rivelazioni
concernenti i dati sensibili di alcuni utenti potrebbero riguardare, inoltre, soggetti molto noti
al pubblico e vi potrebbe essere un interesse economico per l’assistente sociale, anche se
non più professionalmente in attività, a utilizzare alcune conoscenze acquisite durante la
propria vita professionale anche per scopi di lucro non certo commendevoli.
Il segreto professionale che, come è noto, è anche previsto dal codice penale (artt. 326 e
622) è un obbligo imposto a determinati professionisti di non divulgare notizie di cui sono
venuti a conoscenza nell’ambito della loro professione.
E' chiaro che la norma penale si riferisce anche ad avvocati, magistrati, commercialisti ed
altri ma è altrettanto chiaro che per l’assistente sociale (a cui si richiama la legge
professionale n. 119 del 3 aprile 2001) la problematica del segreto professionale è
particolarmente importante considerata la delicatezza del rapporto che si instaura fra
assistente ed utente.
Il segreto professionale viene definito, dal punto di vista giuridico, una relazione che
intercorre fra la conoscenza di cose e fatti e un determinato soggetto.

*****

Ma… quand’è che incontriamo le giuste cause di rivelazione del segreto professionale?
Vi possono essere occasioni in cui il segreto professionale può venire meno: occorre
innanzitutto distinguere in cause legali e cause sociali.

Le cause legali

Derivano dal diritto positivo e sono costituite da norme imperative, scriminative e
permissive.

In altri termini:
     le norme imperative impongono di rendere noto il segreto in forza di una
         disposizione di legge che impone al professionista il dovere di informativa mediante
         le denunce, i referti, i rapporti, le relazioni e le certificazioni; oppure richiedono di
         riferire su fatti riscontrati in occasione di perizie, consulenze tecniche, arbitrati o
         visite varie;
     le norme scriminative escludono la punibilità perché eliminano l'antigiuridicità del
         fatto o fanno venir meno la colpevolezza dell'autore della rivelazione.
Per esempio, non è perseguibile penalmente il sanitario che ha reso noto il segreto col
consenso del titolare (art. 50 c.p.); oppure quando ricorre il caso fortuito o la forza
maggiore (art. 45 c.p.); o, ancora quando il professionista è stato costretto con la violenza
(art. 46 c.p.), cadendo in errore (art. 47 c.p.), tratto in inganno (art. 48 c.p.), per uno stato
di necessità (art. 54 c.p.) o per difendere la propria reputazione professionale (art. 52 c.p.);
     le norme permissive si riferiscono alla facoltà riconosciuta dall’art. 351 del c.p.p. di
         astenersi dal testimoniare su fatti coperti dal segreto professionale, tanto nei
         processi penali quanto nelle cause civili.
L'astenersi dalla testimonianza costituisce un diritto e non un obbligo, il quale è pertanto
libero di decidere se rendere o non rendere la deposizione, valutandone l'opportunità
secondo le circostanze e assumendone la responsabilità. L'Autorità può a sua volta
imporre con ordinanza la deposizione del professionista ma, a parte ciò, la regola
deontologica espressamente richiamata è quella di non deporre mai su argomenti coperti
dal segreto professionale.

Le cause sociali

Anche se non è presente una norma precisa in merito, sarebbe giustificabile l’assistente
sociale che si sottrae all'obbligo del segreto spinto da pulsioni etico-sociali; si fa, per
questo, l'esempio della segnalazione di una malattia di un addetto a pubblici servizi che
mette in pericolo l'incolumità di molte persone o la rilevazione fatta allo scopo di salvare un
terzo innocente da una condanna ingiusta.
Possiamo dedurre, a questo punto, che la rivelazione è consentita ed è lecita qualora
sussista una giusta causa.
Ma affinché si configuri il reato è necessario che dalla rivelazione del segreto, avvenuta
senza - appunto - giusta causa derivi, o possa derivarne per l’utente, un danno ingiusto
ovvero contrario al diritto.
Gli atti di indagine, per esempio, compiuti dal pubblico ministero (art. 358 c.p.p.) e dalla
polizia giudiziaria (art. 348 c.p.p.) sono coperti dal segreto fino a quando l'imputato non ne
possa avere conoscenza e, comunque, non oltre la chiusura delle indagini preliminari (art.
405 c.p.p.).
Quando è necessario per la prosecuzione delle indagini, il pubblico ministero può, in
deroga a quanto previsto dall'art. 114, consentire, con decreto motivato, la pubblicazione
di singoli atti o di parte di essi.
In tal caso, gli atti pubblicati sono depositati presso la segreteria del pubblico ministero.
Anche quando gli atti non sono più coperti dal segreto a norma del comma 1, il pubblico
ministero, in caso di necessità per la prosecuzione delle indagini, può disporre, con
decreto motivato:

a) l'obbligo del segreto per singoli atti, quando l'imputato lo consente o quando la
conoscenza dell'atto può ostacolare le indagini riguardanti altre persone;
b) il divieto di pubblicare (art. 414 c.p.p.) il contenuto di singoli atti o notizie specifiche
relative a determinate operazioni.

*****

Facciamo un altro esempio, questa volta in ambito medico.
Una possibilità di superare il dilemma, posto dal diritto alla riservatezza del paziente affetto
da patologie infettive, si trova nel Codice di deontologia medica che prevede che il medico
valuti l’opportunità della deroga al dovere di segreto allorché sia in grave pericolo la salute
o la vita di terzi.
Resta il piano etico, che vede confrontarsi le istanze di chi sostiene l’opportunità di
privilegiare la tutela della salute del partner del paziente sieropositivo, rispetto a chi
afferma il prevalere dell’obbligo di segreto nei confronti di quest’ultimo.
Molti autori, in dottrina, che sostengono l’opportunità di informare il partner di un soggetto
sieropositivo, ignaro della situazione di malattia del proprio compagno, avallano il principio
primario della tutela della salute di terzi.
A tale concezione si contrappone quella di chi afferma invece che il principio del rispetto
della riservatezza è il fondamento della tutela della salute di ogni cittadino.
Come vedete… non ne usciamo.
Ora, la possibilità per il professionista di poter instaurare un rapporto efficace con il proprio
utente, deriva dalla fiducia che quest’ultimo ripone in lui. Tale sentimento non può
prescindere dalla garanzia di un segreto su tutto ciò che avviene tra l’assistente sociale e
l’utente.
Di qui la concezione che segreto, fiducia ed esercizio della professione siano
strettamente connessi e, quindi, il venir meno del primo di questi tre fondamenti, conduca
all’impossibilità di instaurare con lui un rapporto tale da poterlo tutelare.
Il professionista deve rispettare, accanto al segreto professionale, anche l’obbligo di
denuncia che subentra quando – nell’esercizio della propria funzione – abbia il sospetto o
la certezza di trovarsi di fronte ad un reato perseguibile d’ufficio (art. 331–332 Codice di
procedura penale, c.p.p.).
La denuncia d’ufficio (art. 331 c.p.p.) è sancita da comportamenti violenti che costituiscono
reati perseguibili d’ufficio. La legge prevede che determinate categorie di persone (pubblici
ufficiali, incaricati di un pubblico servizio) che, nell’esercizio o a causa delle loro funzioni o
servizio vengano a conoscenza di questo tipo di reato, devono farne denuncia per ciò
eventualmente anche contro la volontà della persona offesa dal reato: il procedimento
penale sarà lo stesso di quello instaurato con una querela.
Solo la persona offesa dal reato può decidere se presentare querela (art 336 c.p.p) ovvero
se vuole instaurare un giudizio nei confronti dell’autore del reato. Il termine per la querela
è di 90 gg. (mentre per la violenza sessuale e “stalking” è di 180 gg.).
Decorso il termine non è più possibile presentare querela.
In qualsiasi momento – sino all’apertura formale del processo (apertura del dibattimento) -
la querela può essere ritirata con la conseguenza che il reato non è più perseguibile.
Solo nel caso di violenza sessuale la querela è irrevocabile.
Inoltre si parla di obbligo di denuncia-segnalazione quando il benessere di una persona
minore o di una persona incapace di tutelare i propri interessi sia in pericolo e, in questo
caso, viene effettuata una segnalazione all’Ufficio Minori .
Si parla di obbligo “senza indugio” ovvero senza fare trascorrere del tempo inutile se è
necessaria un’immediata chiarificazione sul prosieguo della procedura.
*****

Passiamo ad altro.
La professione che svolgerete si avvale del lavoro in équipe, multidisciplinare, ed il
servizio sociale presuppone la conoscenza dello stato psico-fisico del soggetto affinché
possano essere erogate le giuste prestazioni di carattere assistenziale o previdenziale.
La trasmissione dei dati avviene normalmente tra colleghi e riguarda pure le notizie che il
docente riferisce agli studenti a lezione.
Ai sensi dell'art. 622 del codice penale, la rivelazione del segreto professionale è punibile
solo se ne possa derivare nocumento.
Qui, però, può trovare applicazione un principio generale della scienza penalistica,
previsto all'art. 5 del c.p. che testualmente prevede che "non è punibile chi lede o pone
in pericolo un diritto con il consenso della persona che può validamente disporne".
In sostanza non c'è miglior giudice di chi eventualmente subirebbe il danno dalla
rivelazione delle notizie da tenere segrete sulla opportunità o meno della rivelazione
stessa.
Occorre al riguardo, peraltro, precisare che, a volte, l'obbligo del segreto professionale è
posto a tutela di un interesse della collettività di cui neanche il cittadino/utente può essere
arbitro.
Il sistema delle deroghe, comunque, attribuisce al professionista la valutazione
sull'opportunità di svelare il segreto quando sia in grave pericolo la salute o la vita di terzi.
A mio avviso tale previsione, di carattere molto ampio, è pur sempre applicabile in modo
più restrittivo rispetto alla "giusta causa" prevista come deroga dall'art. 622 del c.p.
La deroga di cui si tratta attribuisce all’assistente sociale la responsabilità di superare
l'obbligo del rispetto del segreto quando, a suo giudizio, esistano situazioni estremamente
gravi che mettono a repentaglio la salute e la vita dei terzi, ferma restando la preventiva
autorizzazione del Garante per la tutela dei dati personali, in relazione anche a quanto già
specificato.
L'obbligo della non divulgazione del segreto professionale rimane a carico dell’assistente
sociale anche dopo la morte dell’utente a tutela del diritto alla riservatezza di cui gli eredi
sono i depositari secondo le normali regole successorie quali ideali continuatori della
personalità dello scomparso.
L'ultimo comma dell'articolo 622 c.p. che vi sto commentando affronta una delle
problematiche più scottanti del rapporto fra deontologia professionale e ordinamento
giudiziario.
Tale comma prevede, infatti, il divieto di testimoniare al Giudice su fatti di cui egli sia
venuto a conoscenza per ragioni dipendenti dall'esercizio della professione.
E infatti è necessario subito ricordare che l'art. 200 c.p.p. contempla, al punto d), “gli
esercenti altri uffici o professioni ai quali la legge riconosce la facoltà di astenersi
dal deporre, determinata dal segreto professionale”, e tra questi - pertanto - vi sono
anche gli assistenti sociali.

LA PRIVACY

Dal 1° gennaio 2004 è in vigore il Codice della privacy, testo organico e integrato di tutte le
disposizioni emanate dal 1996 in poi in materia di protezione dei dati personali.
In Italia la normativa sulla privacy è stata oggetto, negli ultimi anni, di continui
aggiornamenti in tutti gli ambiti.
Non so se ci avete fatto caso ma una normativa “instabile” è generalmente un indicatore di
tensioni e conflitti.
Per gli operatori professionali la traduzione pratica di tutto ciò può essere un aumento di
“carte”, di burocrazia e di stress lavorativo.
La privacy (termine che verrà utilizzato per designare ogni aspetto dell’ampia e variegata
sfera della riservatezza) è cambiata nel tempo: da diritto della persona a essere lasciata in
pace a diritto di controllare l’uso che altri fanno di informazioni sul proprio conto ma anche
un diritto alla libertà delle proprie scelte esistenziali.
E’ emersa, da subito, la necessità di una nuova cultura che valutasse la privacy come un
valore comune a tutti quelli che operano nel sistema che, al tempo stesso, avrebbe potuto
garantire la dignità dell’assistito nel suo percorso assistenziale.

1. Storia ed evoluzione del concetto di privacy

Il diritto di privacy è il diritto dell'individuo di “essere lasciato solo”, è la pretesa giusta
dell'individuo
di determinare in che misura egli desidera condividere parte di sé con gli altri, e di
determinare il suo controllo sul tempo, sul luogo e sulle circostanze debite per comunicare
con gli altri.
Essa significa il suo diritto di ritirarsi e di partecipare a seconda di come lo desidera.
E' anche il diritto dell'individuo di controllare la diffusione dell'informazione su se stesso.
Al momento della sua nascita, alla fine del 1800, il "right of privacy" si configurava come
diritto di essere lasciato in pace (right to be let alone), di non subire intrusioni
indesiderate nella sfera della vita privata, in una società caratterizzata da una circolazione
delle informazioni sempre più vasta e veloce.
L’affermarsi di un right of privacy, distinto da quello al rispetto dell'onore, del decoro e
della reputazione, ha origine sul finire dell’800 nel mondo anglosassone, espressione della
libertà dell'individuo da ingerenze non gradite nella propria vita privata.
A più di un secolo di distanza, oggi, da quella prima riflessione giuridica, il diritto alla
privacy ha subito una notevole trasformazione, riconducibile a diversi fattori, che trovano la
loro matrice comune nell’evoluzione storico-politica della società.
In tale evoluzione, si è passati da una visione statica e negativa della "privacy", intesa
come strumento atto ad impedire la conoscenza, da parte di estranei, delle informazioni
personali, ad una visione dinamica e attiva della stessa, intesa come strumento che il
singolo ha a sua disposizione per controllare la raccolta, la classificazione e l’uso di quelle
informazioni da parte di chi gestisce le banche dati, nelle quali le stesse sono inserite e
conservate (soggetti pubblici o privati).
In merito a questo, si possono richiamare i diritti riconosciuti all’interessato tra i quali quelli
di conoscere l’esistenza di trattamenti che lo riguardano, di essere informato circa le
finalità del trattamento, di ottenere, dal titolare o dal responsabile, la comunicazione dei
dati che gli appartengono, la cancellazione, la trasformazione in forma anonima o il blocco
dei dati trattati in violazione di legge, l’aggiornamento, la rettifica, l’integrazione dei dati
inesatti o incompleti, l’attestazione che tali modifiche siano state rese note a coloro ai quali
i dati erano stati comunicati.
Il concetto di privacy è inserito nella consapevolezza del carattere inarrestabile e rapido di

tale progresso a fronte della lentezza delle innovazioni istituzionali.
La privacy assume quindi un duplice significato:
- quello di diritto ad essere lasciati soli (inteso come diritto esclusivo di conoscenze delle
vicende relative alla propria vita privata);
- quello riferito alla tematica dei computers crimes (che si può intendere come diritto-
interesse al controllo dei propri dati personali).
Accanto alla tutela della vita privata si affianca, quindi, il nuovo rapporto tra l’individuo e il
potere pubblico e privato. Si nota, appunto, l’esigenza di creare un controllo delle
informazioni personali da parte del potere e, al di la di tale problematica politico-
istituzionale, si deve considerare anche il problema della criminalità tecnologica
(computers crimes, dicevo).

******

Orbene, con riferimento alle illecite schedature dei cittadini e alla divulgazione dei dati
personali:
1. De iure condito, occorre verificare gli strumenti legislativi offerti dal nostro sistema
positivo.
2. De iure condendo, constatata la sempre maggiore natura pubblicistica della privacy, è
utile l’analisi comparatistica tra diverse esperienze di politica criminale.
La precedente definizione di privacy come interesse alla conoscenza esclusiva, deve
essere rivista anche in relazione al sistema penale positivo.
Il concetto di privacy visto sotto il duplice aspetto considerato, può essere inteso come
classificazione fondamentale, alla quale ricondurre tutta una serie di interessi
singolarmente considerati meritevoli di protezione.
È proprio in relazione al termine privacy che si scorge l’inadeguatezza del termine
riservatezza che ne rappresenta solo un aspetto marginale.
Da ricordare che quando al termine privacy associamo il termine vita privata, si considera
la privacy in un campo strettamente tecnico. Si nota che al di là del tema in questione,
nella elaborazione nord americana, il termine privacy ha assunto un contenuto così vasto
per cui non lo si può ricondurre ad un’unica nozione. Da ciò si giustifica l’esistenza del più
ampio right of privacy che racchiude tutta una serie di interessi che fanno pensare alla
privacy come una clausola generale (cioè come un unico diritto della personalità)
specificata dal giudice di volta in volta in relazione all’interesse da tutelare.
Appare però evidente che tale nozione aperta di privacy non può essere utilmente
considerata come vigente nel diritto penale.
In relazione al principio di tassatività e all’esigenza di protezione del bene giuridico
tutelato bisognerà valutare le posizioni di quella parte della dottrina che ritiene non
specificato il bene vita privata, e ritenendo che sia stato già specificato dall’art. 615 bis c.p.
Quanto detto apre una nuova indagine volta a definire se sia sufficiente che il legislatore
delimiti l’apparente contenuto del bene.
In Italia, l’esistenza di un diritto alla riservatezza è stata oggetto di varie vicende
giurisprudenziali, prima del riconoscimento in diritto positivo, avvenuto con la L. 675/96.
Il suo fondamento era da ricercarsi nella L. 848/55, di ratifica ed esecuzione della
Convenzione per la salvaguardia dei diritti dell'uomo e delle libertà fondamentali - firmata a
Roma il 4 novembre 1950 - e del Protocollo addizionale - firmato a Parigi il 20 marzo 1952
- , dove all’art. 8 si affermava così: "Ogni persona ha diritto al rispetto della sua vita privata
e familiare, del suo domicilio e della sua corrispondenza. Non può aversi interferenza di
un'Autorità pubblica nell'esercizio di questo diritto a meno che questa ingerenza sia
prevista dalla legge e costituisca una misura che, in una società democratica, è
necessaria per la sicurezza nazionale, per la sicurezza pubblica, per il benessere

economico del paese, per la difesa dell'ordine e per la prevenzione dei reati, per la
protezione della salute o della morale, o per la protezione dei diritti e delle libertà degli
altri".
Già nella Dichiarazione Universale dei diritti dell'uomo, - all’art 12 si stabiliva che: “Nessun
individuo potrà essere sottoposto ad interferenze arbitrarie nella sua vita privata, nella sua
famiglia, nella sua casa, nella sua corrispondenza, né a lesioni del suo onore e della sua
reputazione.
Ogni individuo ha diritto a essere tutelato dalla legge contro tali interferenze o lesioni".
La direttiva 95/46/CE del Parlamento europeo e del Consiglio, dell’ottobre 1995, dettava
regole sulla tutela delle persone fisiche, riguardo al trattamento dei dati personali nonché
alla libera circolazione degli stessi.
Nel dicembre dello stesso anno, venivano promulgate: la citata L. 675 e la L. 676, di
delega al Governo in tema di tutela delle persone e di altri soggetti rispetto al trattamento
di dati personali.
Il 30/6/2003 veniva varato, con D.Lgs. 196, il testo unico denominato “Codice in materia
di protezione dei dati personali”.
Dal 1996, pertanto, si è avviata una stagione di crescente interesse per il tema della
privacy, con un susseguirsi di normative regolamentari e di pronunce dell’Autorità Garante
fino alla stipula del suddetto codice entrato in vigore nel 2004.
La recente Costituzione per l’Europa, all’art. II-68 sancisce che “ogni persona ha diritto alla
protezione dei dati di carattere personale che la riguardano. Tali dati devono essere trattati
secondo il principio di lealtà, per finalità determinate e in base al consenso della persona
interessata o a un altro fondamento legittimo previsto dalla legge. Ogni persona ha il diritto
di accedere ai dati raccolti che la riguardano e di ottenerne la rettifica. Il rispetto di tali
regole è soggetto al controllo di un’autorità indipendente”.

2. Riservatezza e segreto (differenze)

La differenza tra riservatezza e segreto è stata configurata da molti come una differenza di
grado del bene tutelato, che sarebbe sempre lo stesso, consistendo sempre nella
riservatezza, intesa come modo di essere negativo della persona rispetto alla conoscenza
altrui; modo di essere che, rispetto a certi particolari settori e manifestazioni della vita
privata, diventa “completamente” negativo, assumendo, così, i contorni del segreto.
La distinzione tra riservatezza e segreto viene individuata, allora, contrapponendo
l’interesse al segreto, vale a dire ad impedire che terzi vengano a conoscenza della
notizia, e l’interesse alla riservatezza, vale a dire a precludere la divulgazione e la
pubblicizzazione della notizia stessa.
L’interesse di fondo che si vuole garantire è, ad ogni modo, lo stesso e consiste, almeno in
parte, in un’esigenza di isolamento morale della persona, accanto alla quale, però, è stata
individuata anche quella, ulteriore, di “stare con gli altri alle proprie condizioni”.

3. Il consenso informato

Il consenso informato lo troviamo in occasione, per esempio, di ricoveri ospedalieri (per
interventi chirurgici) ma, anche, in quelle situazione di particolare disagio sociale (quali, ad
esempio, una perdurante crisi familiare in cui vi potrebbero essere coinvolti soggetti
minori).
Può essere espresso per iscritto o verbalmente.
Nel caso del consenso espresso verbalmente è necessaria la dell’avvenuta espressione
del consenso da parte del professionista o dell’operatore che agisce per conto di un
organismo che riceve, appunto, tale consenso.

Il consenso deve essere ottenuto, di norma, prima del trattamento dei dati anche se, in
certe circostanze, è consentito provvedere successivamente: per esempio, nel caso vi
siano delle situazioni gravi che impediscono l’immediato reperimento del consenso.
La comunicazione dei dati deve avvenire in forma intelligibile, anche attraverso l’utilizzo di
grafia comprensibile; in caso di comunicazione di codici o sigle, devono essere forniti,
anche mediante gli incaricati, i parametri per la comprensione del relativo significato.
Il consenso informato può essere espresso da un'altra persona, solo se questa è stata
chiaramente delegata; titolare del bene giuridico tutelato è sempre l’utente, mentre nel
caso di minore o incapace di intendere e di volere, è il legale rappresentante.
Badate, il consenso dei parenti prossimi non ha alcun significato legale.

4. Privacy e dati genetici

Il Consiglio d’Europa, con la raccomandazione n. 97 del 2004 sull’argomento, afferma che
“L’espressione dei dati genetici si riferisce a tutti i dati, indipendentemente dalla tipologia,
che riguardano i caratteri ereditari di un individuo o le modalità di trasmissione di tali
caratteri nell’ambito di un gruppo di individui legati da vincoli di parentela”.
Ed aggiunge che “L’espressione dati genetici” si riferisce ugualmente ad ogni dato che
riguardi lo scambio di informazione genetica relativa ad un individuo o a una discrepanza
genetica, in rapporto con gli aspetti, quali che siano, della salute o di una malattia, ne
costituiscono o meno un carattere identificabile”.
Perché vi ho dato notizia di questa Raccomandazione del Consiglio d’Europa?
Perché questa norma è richiamata nella delega parlamentare che ha condotto alla
preparazione ed alla redazione della Legge 675/96.
Dunque, i dati genetici potranno essere utilizzati solo con particolari modalità e per finalità
di tutela della salute, ricerca scientifica ed epidemiologica o utilizzo probatorio in sede
giudiziaria.
L'autorizzazione generale, necessaria per rendere legittimo il trattamento dei dati genetici,
è rivolta agli esercenti le professioni sanitarie, alle strutture sanitarie pubbliche e private, ai
laboratori di genetica, agli enti ed istituti di ricerca, agli psicologi, sociologi, assistenti
sociali e consulenti tecnici, ai farmacisti (limitatamente ai dati indispensabili per la fornitura
dei farmaci), agli avvocati e agli investigatori privati (limitatamente alle operazioni e ai dati
necessari per svolgere investigazioni difensive, a patto che il diritto sia di pari rango di
quello dell'interessato).
La protezione dei dati personali fissa i limiti per l'utilizzo di questa delicatissima categoria
di dati, legata alla sfera più intima della persona, e per il rispetto dei diritti fondamentali e
della dignità della persona.
Si possono utilizzare tali dati sensibili in relazione alle garanzie necessarie allorquando sia
indispensabile ricorrere all'utilizzazione di dati genetici per circoscritte e tassative finalità di
tutela della salute dell'interessato o di un terzo appartenente alla stessa linea genetica, di
ricerca scientifica e statistica finalizzata alla tutela della salute della collettività in campo
medico, biomedico o epidemiologico, o per finalità probatorie in un procedimento civile o
penale.
Il trattamento è di regola ammesso solo dopo aver acquisito il consenso scritto
dell'interessato e dopo averlo comunque specificamente informato sugli scopi perseguiti,
sui risultati che si intendono conseguire, sui diritti che egli ha di opporsi al trattamento, sul
periodo di conservazione dei dati e dei campioni biologici.
Il consenso è sempre revocabile.

5. Privacy e segreto professionale

Le informazioni sulla salute di un paziente sono utili per la cura del soggetto, ma possono
rivelare anche altri dati sensibili. Il trattamento di questi dati deve essere conforme alla
legge, altrimenti il rischio è quello di violare il diritto di riservatezza.
Quando si fa riferimento a dati sensibili, la normativa della privacy ha una portata
maggiore rispetto al segreto professionale che deve mantenere il professionista.
La legge, tuttavia, viene considerata inutile da molte categorie professionali e operatori
sociali dato che il rapporto utente/assistente sembrerebbe già sufficientemente tutelato
dalle norme deontologiche.
La legge, però, può essere letta diversamente in relazione alle varie prospettive in cui è
posta.
Infatti da un lato permette all’interessato il controllo dei dati, inclusa la circolazione, e
dall’atro apre consapevolmente delle falle in relazione al segreto professionale, anche se
con lo scopo di tutelare il terzo o la collettività.
Stefano Rodotà (ricorderete, primo garante della privacy) afferma che viene tutelato il
diritto di ognuno all’autodeterminazione informativa e alla non discriminazione, ma allo
stesso tempo sottolinea che il diritto dell’utente a mantenere la riservatezza sui dati deve
decadere quando il trattamento di questi è “indispensabile” e strettamente utile per la
tutela di terzi e collettività.
A tal proposito l’’art 23 della legge 675/96 afferma che “gli esercenti, le professioni
sanitarie e gli organi sanitari pubblici” possono trattare i dati “idonei a rivelare lo stato di
salute” di un paziente solo con l’autorizzazione del Garante, anche in mancanza del
consenso del paziente stesso, in relazione alla tutela di terzi e della collettività, per il
perseguimento di tutela di incolumità fisica e della salute.

6. Caratteristiche della privacy

Da tempo la privacy ha assunto un significato più ampio: non è solo la difesa della sfera
privata, ma è la possibilità di ciascuno di controllare l'uso delle informazioni che lo
riguardano in quanto, nelle società attuali, queste informazioni rappresentano elementi
fondamentali nell'organizzazione sociale, nell'efficienza amministrativa ed imprenditoriale.
Il problema dell'ammissibilità di una tutela della riservatezza distinta e complementare
rispetto alla tutela dell'onore, del decoro e della reputazione in quanto avente per oggetto il
riserbo, l'intimità della vita privata, considerati come interessi direttamente meritevoli di
protezione è stato per lunghi anni oggetto di discussione che ha coinvolto dottrina e
giurisprudenza.
La legge 196 / 2003 (di cui vi parlerò tra poco) ha introdotto nel nostro ordinamento una
disciplina sulla protezione dei dati personali e ha istituito un organo di garanzia del rispetto
dei diritti della personalità per quanto attiene alle multiformi attività di trattamento dei dati
stessi.
La tutela dei dati personali è generalmente considerata uno dei contenuti della
riservatezza.
Quest'ultima e l'identità personale (la cui menzione costituisce un tratto originale della
normativa italiana) si pongono come specificazioni di una disciplina che colloca i dati
personali in una dimensione propriamente costituzionale visto che, ai sensi dell'art.1, il loro
trattamento deve svolgersi “nel rispetto dei diritti, delle libertà fondamentali, nonché della
dignità delle persone fisiche”.
La complessità dei soggetti, delle attività e delle formule che autorizzano alla trattazione
dei dati propone ancora una volta l’affermazione di una ovvietà: l’obbligo di riservatezza
sui contenuti degli incontri professionali, nonché sulla documentazione ad essi attinente,

deve essere tenuto nei confronti di tutti indistintamente, siano essi privati cittadini, autorità
pubbliche o colleghi.

7. Eccezioni di divulgazione dei dati

Vi sono dei casi specifici in cui è possibile, ovvero eccezionalmente accettato, divulgare i
dati in possesso.
1. La prima eccezione è costituita dall’Autorizzazione al trattamento dei dati idonei a
rivelare lo stato di salute e la vita sessuale rilasciata dal Garante per la protezione dei dati
personali.
L’autorizzazione è rilasciata in via generale e preventiva, senza che i professionisti
interessati ne debbano fare richiesta. La ratio di tale autorizzazione appare chiara:
consentire lo svolgimento del proprio lavoro utilizzando e rivelando, nella sola misura
strettamente indispensabile alla corretta prestazione professionale, alcune informazioni
sullo stato di salute fisico e psichico dell’utente che, altrimenti, sarebbero protette, sia dalla
legge 675/96 che dal più ampio dovere di segreto professionale.
2. La seconda eccezione al generale dovere di mantenere il segreto su quanto appreso
per doveri professionali è costituita dai rapporti tra il professionista e l’Autorità giudiziaria.
Anche il Codice Deontologico si occupa del problema ma, solo per la professione medica,
viene in soccorso l’art. 365 del codice penale, nel secondo comma, che ammette una
importante deroga posta proprio a tutela del segreto professionale ed a garanzia di quella
libertà del professionista di cui si è già accennato.
Difatti, voi tutti sapete che il referto può essere omesso in tutti quei casi in cui la sua
proposizione esporrebbe la persona assistita ad un procedimento penale. Ciò
significa che il medico ha l’obbligo di referto quando il proprio cliente riferisce gli elementi
che integrano l’ipotesi di un delitto perseguibile d’ufficio senza che ne possa rimanere
coinvolto, in caso contrario il medico deve omettere il referto.

8. Misure di sicurezza per la riservatezza dei dati personali

Queste misure di sicurezza sono dei provvedimenti tecnici, logistici e organizzativi
programmati e attuati per l’effettiva tutela dei dati personali.
Si distinguono in:
- Misure di sicurezza minime, tese a ridurre i rischi di distruzione o perdita di dati, di
accesso non autorizzato o di trattamento non conforme alla normativa.
Devono essere periodicamente aggiornate, in rapporto al progresso tecnologico e alla
tipologia dei rischi; la loro adozione è obbligatoria.
L’omissione, qualora si verifichi un evento di danno, comporta responsabilità penale.
- Misure di sicurezza idonee: sono destinate a ridurre i rischi.
Sono da individuarsi in base alle soluzioni tecniche concretamente disponibili e alle
esigenze peculiari di ogni ambito.
Da carenze di tali misure possono conseguire addebiti di responsabilità civile.
Estrema attenzione dovrà essere riservata alla custodia di documenti contenenti dati
sensibili.

9. La legge 675/1996 e il decreto l.vo 196/2003

Come detto fino ad ora, il principale obiettivo della L. 31 dicembre 1996, n. 675, c.d. “legge
sulla privacy”, era quello di garantire che il trattamento di dati personali si svolga nel
rispetto dei diritti, delle libertà fondamentali e della dignità dei soggetti.

La normativa non riguardava solo le banche dati vere e proprie, ma tutti i trattamenti di
dati, intendendosi per “trattamento” qualsiasi operazione, svolta con strumenti manuali o
elettronici avente ad oggetto dati di persone fisiche o di enti collettivi.
Infatti, la L. 675/1996, parifica il regime dei dati relativi alle persone fisiche a quello proprio
delle informazioni concernenti le persone giuridiche pubbliche e private, gli enti e le
associazioni non riconosciute e riconosce che il trattamento dei dati personali è lecito
sempre che siano rispettati una serie di adempimenti formali che hanno lo scopo di
tutelare la persona rispetto all’intrusione di un terzo nella sua vita privata.
Per verificare se il trattamento dei dati si svolga secondo le regole dettate dalla legge,
sono previsti due fondamentali passaggi.
Il primo riguarda l’informativa che riceverà l’interessato il quale potrà, in questo modo,
conoscere tutti i dettagli circa il trattamento, compresi l’ambito e la durata dello stesso.
Particolari formalità di raccolta ed utilizzazione sono previste per i cosiddetti “dati sensibili”
e per quelli di cui all’art. 686 del c.p.p. (iscrizioni nel casellario giudiziario).
Per questi dati, infatti, il trattamento svolto da soggetti privati è possibile solo con il
consenso scritto dell’interessato e con la contemporanea autorizzazione del Garante.
Il secondo passaggio attiene all’istituzione dell’Autorità Garante che ha conoscenza,
anche tramite la notificazione, del trattamento in corso ed al quale sono attribuiti una serie
di poteri di vigilanza, controllo, regolamentazione, decisione, stimolo normativo, nonché
informazioni nei confronti dell’opinione pubblica.
Sempre in termini generali va ancora ricordato che la "legge sulla privacy" evidenzia la
necessità di bilanciare i rapporti intercorrenti tra la tutela della riservatezza ed altri diritti
costituzionalmente garantiti.

10. Privacy e lavoro. Tutela della salute.

Fino a quando non si ha l'occasione di leggere il testo della legge sulla privacy si può
pensare che essa sia essenzialmente indirizzata alla categoria dei giornalisti per
proteggere l'ignaro cittadino dai golosi scoop ai quali detti professionisti sono dediti,
nonché ad altri soggetti operanti soprattutto in campo informatico e multimediale (in
particolare ai pirati informatici, ai gestori di reti, ai venditori per corrispondenza, ecc.) che
sono in grado di registrare e catalogare le caratteristiche e le azioni del singolo che si
avventura per le autostrade informatiche.
Ma la lettura del testo fa ricredere lo studioso giacché si avvede subito che molti sono i
soggetti che vengono chiamati in causa.
La normativa è, infatti, dedicata alla protezione del cittadino per quanto riguarda la sua
riservatezza e la tutela della sua identità personale, caratteristiche denominate
comunemente privacy.
I dati personali tutelati dalla legge sono tutti quei dati che sono identificativi del soggetto
fisico, giuridico, di ente o associazione e, quindi, come tali, anche i dati anagrafici, o
addirittura un eventuale indicazione numerica identificativa della persona.
Il legislatore probabilmente all'inizio non aveva esteso le sue considerazioni ai dati che
obbligatoriamente vengono trattati nel mondo del lavoro ed in particolare a quelli finalizzati
alla tutela dai rischi con le attività lavorative ed il cui trattamento peraltro è previsto da vari
disposti legislativa.
Le attività di sicurezza e protezione lavorativa richiedono l'istituzione di una serie di
documenti non sempre esplicitamente previsti dall'attuale legislazione in materia, nei quali
vengono contenuti dati che per il loro significato possono avere la connotazione di
sensibili.
La norma quindi prevede che i dati sensibili possano essere trattati nei luoghi di lavoro
soltanto nei casi specificamente previsti ed essere trattati soltanto da soggetti sottoposti