Garante per la protezione
    dei dati personali


Provvedimento del 31 marzo 2003

Le informazioni personali contenute nelle perizie medico-legali redatte in ambito assicurativo costituiscono dati dell'interessato e, come tali, sono suscettibili di accesso.

IL GARANTE PER LA PROTEZIONE DEI DATI PERSONALI

In data odierna, in presenza del prof. Stefano Rodotˆ, presidente, del prof. Giuseppe Santaniello, vice presidente, del prof. Gaetano Rasi e del dottor Mauro Paissan, componenti e del dott. Giovanni Buttarelli, segretario generale;

Esaminato il ricorso presentato da Flora Vichi rappresentata e difesa dallĠavv. Marco Mecacci presso il cui studio ha eletto domicilio

nei confronti di

Assitalia-Le Assicurazioni dĠItalia S.p.A..;

Visti gli articoli 13 e 29 della legge 31 dicembre 1996, n. 675 e gli articoli 18, 19 e 20 del d.P.R. 31 marzo 1998, n. 501;

Viste le osservazioni formulate dal segretario generale ai sensi dellĠart. 15 del regolamento del Garante n. 1/2000;

Relatore il prof. Stefano Rodotˆ;

PREMESSO:

La ricorrente afferma di non aver ricevuto alcun riscontro ad una richiesta di accesso ai dati personali che la riguardano formulata ai sensi dellĠart. 13 della legge n. 675/1996, con la quale aveva chiesto ad Assitalia-Le Assicurazioni dĠItalia S.p.A. di avere conferma dellĠesistenza di dati personali che la riguardano e di ottenerne la comunicazione in forma intelligibile, oltre che di conoscerne lĠorigine.

Con il ricorso proposto al Garante ai sensi dellĠart. 29 della legge n. 675/1996, lĠinteressata ha ribadito la propria richiesta di accesso a tutti i dati personali che la riguardano ed ha chiesto di porre a carico di controparte le spese sostenute per il procedimento.

AllĠinvito ad aderire spontaneamente a tali richieste, formulato il 6 marzo 2003 ai sensi dellĠart. 20 del d.P.R. n. 501/1998, la resistente ha risposto con nota anticipata via fax il 19 marzo 2003, sostenendo:

      che i dati personali dellĠinteressata in proprio possesso sono "quelli acquisiti in occasione della stipula del contratto della polizza infortuni (É)" e del sinistro in questione;

      di provvedere a trasmettere alla ricorrente "i soli dati "oggettivi" contenuti nella relazione medica (É)" redatta dal proprio medico fiduciario;

      di "non essere tenuti" a fornire allĠinteressata il contenuto integrale di suddetta relazione poichŽ trattasi di valutazioni che "non costituiscono (É) dato della persona cui si riferiscono, bens“ del soggetto che le ha espresse";

      che le medesime valutazioni "inoltre, costituiscono giudizi di carattere prodromico al processo formativo della strategia liquidativi propria della Compagnia stessa (É)".

La resistente ha ribadito le proprie posizioni nella memoria del 21 marzo 2003 e nellĠaudizione svoltasi il 25 marzo p.v.

Con nota del 21 marzo 2003, la ricorrente ha contestato il riscontro ottenuto con particolare riferimento al diniego manifestato dalla compagnia di assicurazioni in ordine alla richiesta di accesso ai dati di tipo valutativo espressi dal medico di fiducia della predetta societˆ.

CIñ PREMESSO IL GARANTE OSSERVA:

Il ricorso verte su una richiesta di accesso a dati personali detenuti da una compagnia di assicurazione e contenuti in una perizia medico-legale.

In proposito va dichiarato non luogo a provvedere sul ricorso in relazione alla richiesta di accedere alle parti delle perizie contenenti dati personali di tipo identificativo, o comunque non incidenti sulle ragioni di tutela prospettate dal titolare del trattamento, in quanto la resistente ha giˆ provveduto, nel rispetto di quanto disposto allĠart. 23, comma 2, della legge n. 675/1996, a comunicare tali tipi di dati allĠinteressata per il tramite del medico dalla stessa designato.

Il ricorso va invece accolto per quanto riguarda la richiesta di conoscere gli altri dati personali richiesti dallĠinteressata.

Come pi volte ricordato da questa Autoritˆ, anche le perizie medico-legali redatte in ambito assicurativo (come quella oggetto di specifica richiesta da parte della ricorrente) comprendono dati personali del paziente interessato, non solo sia nella parte nella quale sono riportati dati identificativi dello stesso, nonchŽ riscontri di visite mediche e di cd. esami obiettivi (informazioni che, nel caso di specie, sono giˆ state comunicate alla ricorrente).

Si tratta di informazioni comunque riferite allĠinteressato che devono essere considerate "dati personali", secondo lĠampia definizione di tale termine, accolta dallĠart. 1, comma 2, lettera c), della legge n. 675/1996, e che ricadono nel campo di applicazione della medesima legge.

La richiesta dellĠinteressato di avere accesso a tali dati  quindi legittima.

Il titolare del trattamento (che in relazione alla richiesta di accesso non ha fatto riferimento alla speciale disposizione di cui allĠart. 14, comma 1, lettera e), della legge n. 675 il quale prevede, in specifiche ipotesi, il differimento del diritto stesso) dovrˆ quindi consentire lĠaccesso anche ai dati personali dellĠinteressato contenuti nella perizia in questione entro il termine di trenta giorni dalla data di ricezione del presente provvedimento.

LĠammontare delle spese sostenute nel presente procedimento  determinato nella misura forfettaria di euro 250, di cui euro 25,82 per diritti di segreteria, tenuto conto degli adempimenti connessi alla redazione e presentazione del ricorso al Garante. Il medesimo ammontare  posto in misura pari a 125 euro a carico di Assitalia-Le Assicurazioni dĠItalia S.p.A., previa parziale compensazione per giusti motivi legati al contenuto del riscontro inviato, sia pure tardivamente ed in modo non completo, allĠinteressata.

PER QUESTI MOTIVI IL GARANTE:

a) dichiara non luogo a provvedere sul ricorso, ai sensi dellĠart. 20, comma 2, del d.P.R. n. 501/1998, in riferimento alla richiesta di accesso ai dati personali di tipo identificativo ed oggettivo contenuti nella perizia medico-legale oggetto di ricorso;

b) accoglie il ricorso, nei termini di cui in motivazione, in relazione alla richiesta di accedere agli altri dati personali contenuti nella perizia in questione e ordina al titolare del trattamento di corrispondere a tale richiesta entro il termine di cui in motivazione, dando conferma di tale adempimento, entro la stessa data, allĠinteressata e a questa Autoritˆ;

c) determina ai sensi dellĠart. 20, commi 2 e 9, del d.P.R. n. 501/1998, nella misura di euro 125, di cui 25,82 per diritti di segreteria, lĠammontare delle spese e dei diritti del presente procedimento che  posto a carico della societˆ resistente, la quale dovrˆ liquidarlo direttamente a favore della ricorrente.

Roma, 31 marzo 2003

IL PRESIDENTE
Rodotà

IL RELATORE
Rodotà

IL SEGRETARIO GENERALE
Buttarelli