Garante per la protezione
    dei dati personali


No a dati sanitari dei dipendenti sui siti delle aziende

PROVVEDIMENTO DEL 16 DICEMBRE 2009

IL GARANTE PER LA PROTEZIONE DEI DATI PERSONALI

IN DATA ODIERNA, in presenza del prof. Francesco Pizzetti, presidente, del dott. Giuseppe Chiaravalloti, vice presidente, del dott. Mauro Paissan e del dott. Giuseppe Fortunato, componenti, e del dott. Filippo Patroni Griffi, segretario generale;

VISTO il d.lg. 30 giugno 2003, n. 196 (Codice in materia di protezione dei dati personali);

ESAMINATA la documentazione in atti;

VISTA la segnalazione del 5 giugno 2009 con cui XY ha lamentato un illecito trattamento di dati personali sensibili a sÄ riferiti da parte di ZW S.p.A. (di seguito, la societł), presso la quale il segnalante ha operato in qualitł di dirigente fino alla presentazione delle proprie dimissioni in data KQ;

VISTO quanto dichiarato dal segnalante, secondo cui la societł avrebbe pubblicato sul proprio sito web (www...., nella sezione "investor relation") un comunicato stampa (datato QX e in pari data diffuso "attraverso il sistema NIS di Borsa Italiana") con cui informava gli operatori del settore che, a causa di un persistente stato morbile dell'interessato (cui era stata precedentemente resa nota, da parte della stessa societł, la prossima risoluzione del rapporto di lavoro), la carica di dirigente YQ sarebbe stata ad interim assunta dall'amministratore delegato della medesima societł;

ESAMINATA la documentazione prodotta dal segnalante e, in particolare, il testo del menzionato comunicato stampa, dal quale si evince che "giovedô YZ ZW ha comunicato al XY la risoluzione del rapporto di lavoro con il relativo preavviso e che lunedô JK il medesimo ha dichiarato di trovarsi in stato morbile" e che in data WQ il "dottor XY ha manifestato l'"impossibilitł di svolgere tutte le attivitł prodromiche alla formazione e controllo del progetto di bilancio annuale" trovandosi ancora in stato morbile" (cfr. all. 2 alla segnalazione del 5 giugno 2009, in atti);

VISTA la nota del 30 luglio 2009 con cui la societł, in riscontro alla richiesta di informazioni formulata dall'Ufficio, ha sostenuto, in particolare, la non riconducibilitł della locuzione "stato morbile" utilizzata con riferimento al segnalante alla nozione di "dati sensibili" prevista dall'art. 4, comma 1, lett. d), del Codice, attesa la genericitł della stessa. Tale espressione sarebbe infatti inidonea a fornire informazioni circa "la patologia evidenziata" o "la temporaneitł" della medesima;

VISTO quanto precisato dalla societł, che ha ritenuto legittimo il proprio operato alla luce del fatto che i dati la cui divulgazione Ć ora contestata dal segnalante sono stati comunque da quest'ultimo comunicati "in forza del rapporto di lavoro intercorso tra le parti ed al fine di legittimare l'assenza dal posto di lavoro";

PRESO ATTO di quanto affermato dalla societł, secondo cui "non Ć stata resa informativa al sig. XY in quanto [╔] Ć stato il sig. XY stesso [╔] ad informare e comunicare di essersi sottoposto "a cure mediche dal JK u.s. con prescrizione medica temporanea fino al KH"", con comunicazione inviata a una molteplicitł di destinatari (tra i quali Consob e Borsa Italiana S.p.A.);

VISTO quanto precisato dalla stessa societł ai sensi dell'art. 168 del Codice, secondo cui in virtŁ della gił utilizzata (e sino allora non contestata) locuzione "stato morbile" in precedenti comunicazioni indirizzate, oltre che allo stesso segnalante, anche ai predetti destinatari, non ha ritenuto necessario dover acquisire il consenso dell'interessato "alla divulgazione di un dato –che, con tutta evidenza, non era stato ritenuto sensibile nemmeno dal "segnalante" che ne aveva dato comunicazione ad enti estranei e non interessati– ed in una forma che, precedentemente conosciuta, non era stata oggetto di contestazione";

PRESO ATTO che l'avvenuta pubblicazione del menzionato comunicato stampa ha risposto alla necessitł per la societł di assicurare "la chiarezza e la trasparenza richiesta dal mercato" e che tale esigenza di chiarezza e trasparenza "non poteva che prevedere una spiegazione di quanto stava accadendo";

VISTO quanto ulteriormente precisato dalla societł, secondo cui la pubblicazione sul proprio sito del citato comunicato stampa, in considerazione delle richiamate necessitł di trasparenza, avrebbe rappresentato "l'unico strumento utilizzabile, sia perchÄ a tali comunicazioni ed informazioni espressamente predisposto, sia perchÄ [╔] oggetto di consultazione solo da parte di coloro che richiedono informazioni sulla trasparente gestione societaria";

VISTA l'ulteriore comunicazione del 4 novembre 2009, con cui il segnalante ha lamentato che, a causa del predetto comunicato ("veicolato per il tramite del servizio telematico NIS di Borsa Italiana" e, conseguentemente, pervenuto all'attenzione di "un numero elevatissimo di soggetti"), incontrerebbe difficoltł nel proprio reinserimento professionale presso altri datori di lavoro;

RILEVATO preliminarmente che, diversamente da quanto sostenuto dalla societł, la locuzione "stato morbile", in quanto per sÄ sola in grado di palesare informazioni attinenti alla sfera sanitaria del segnalante (a prescindere, cioĆ, dal puntuale riferimento a specifiche patologie), risulta per se stessa idonea a "rivelare lo stato di salute" dell'interessato (art. 4, comma 1, lett. d), del Codice; cfr. altresô, al riguardo, Provv. 3 febbraio 2009; Provv. 8 maggio 2008);

RILEVATO che il predetto comunicato stampa risulta pubblicato sul sito web della societł (liberamente accessibile a terzi) ancora alla data del 3 dicembre 2009;

RITENUTO che tale pubblicazione integri unipotesi di diffusione di dati personali idonei a rivelare lo stato di salute dell'interessato (nell'accezione sopra evidenziata), risultando sul punto inconferenti le argomentazioni addotte dalla societł in ordine alla precedente comunicazione di dati personali operata dal segnalante;

CONSIDERATO che i dati idonei a rivelare lo stato di salute non possono essere diffusi (art. 26, comma 5, del Codice);

RILEVATO altresô che i predetti dati attinenti alla sfera di salute dell'interessato, ancorchÄ in riferimento al perseguimento di una pur legittima finalitł di trasparenza a vantaggio degli operatori economici, non risultano peraltro essere stati trattati dalla societł in conformitł al principio di pertinenza e non eccedenza (art. 11, comma 1, lett. d), del Codice), attesa la non comprovata indispensabilitł degli stessi in relazione all'asserita impossibilitł "di poter organizzare correttamente l'iter di adempimento agli oneri societari e di comunicazione richiesti ad una societł quotata in borsa"; rilevato infatti che la richiamata esigenza di trasparenza avrebbe potuto essere ugualmente perseguita dalla societł omettendo l'indicazione, nel comunicato stampa oggetto di pubblicazione, delle condizioni di salute riferite al segnalante;

RITENUTO pertanto che l'anzidetta pubblicazione di dati idonei a rivelare lo stato di salute del segnalante sia avvenuta in violazione della disciplina di protezione dei dati personali (artt. 26, comma 5, e 11, comma 1, lett. d), del Codice);

CONSIDERATO che il Garante, ai sensi degli artt. 144, 143, comma 1, lett. c) e 154, comma 1 lett. d), del Codice, ha il compito di vietare, anche d'ufficio, il trattamento illecito o non corretto dei dati personali;

RITENUTO pertanto di dover vietare a ZW S.p.A., a far data dalla ricezione del presente provvedimento, l'ulteriore trattamento dei dati idonei a rivelare lo stato di salute dell'interessato, limitatamente a quelli oggetto di diffusione mediante il sito web riconducibile alla societł;

RILEVATO che, in caso di inosservanza del presente provvedimento, potranno rendersi applicabili le sanzioni di cui agli artt. 162, comma 2-ter, e 170 del Codice;

VISTE le osservazioni formulate dal segretario generale ai sensi dell'art. 15 del regolamento del Garante n. 1/2000;

RELATORE il dott. Giuseppe Chiaravalloti;

TUTTO CI˝ PREMESSO, IL GARANTE:

a) ai sensi degli artt. 144, 143, comma 1, lett. c) e 154, comma 1, lett. d) del Codice vieta a ZW S.p.A. di diffondere ulteriormente a mezzo del proprio sito web i dati idonei a rivelare lo stato di salute del segnalante;

b) prescrive alla citata societł di dare conferma dell'avvenuto adempimento a questa Autoritł e all'interessato entro il 15 gennaio 2010.

Roma, 16 dicembre 2009

Il presidente
Pizzetti

Il relatore
Chiaravallotii

Il segretario generale
Patroni Griffi