Un episodio recente ha posto in risalto la necessità di proteggere la privacy condominiale, anche durante emergenze sanitarie. Il Garante per la Protezione dei Dati Personali ha sanzionato un amministratore per aver diffuso, senza autorizzazione, dati sensibili relativi alla salute di una famiglia, violando le disposizioni del GDPR.
Un provvedimento del Garante: il caso
Nel marzo 2023, il Garante ha emesso un provvedimento relativo al trattamento illecito di dati personali in ambito condominiale, con particolare riguardo alla gestione delle informazioni sanitarie. L’amministratore di un condominio è stato multato per aver comunicato, senza il consenso degli interessati, lo stato di salute di una famiglia residente. Questo episodio fornisce utili indicazioni su come gestire correttamente i dati sensibili in un contesto condominiale.
La vicenda: diffusione di dati sanitari via email
Il caso ha avuto inizio nel settembre 2021, quando una famiglia ha segnalato una violazione della privacy da parte dell’amministratore. Quest’ultimo, venuto a conoscenza della positività al Covid-19 della famiglia, ha inviato un’email a tutti i condòmini informandoli del contagio e delle misure sanitarie adottate. Nella comunicazione, però, era esplicitamente indicato che la famiglia fosse positiva al virus.
Questa condivisione di informazioni, benché apparentemente giustificata dall’intento di tutelare la salute degli altri residenti, ha sollevato dubbi sulla legittimità del trattamento dei dati personali, in particolare di quelli sensibili relativi alla salute.
La posizione dell’amministratore e la decisione del Garante
L’amministratore ha difeso la propria condotta sostenendo che la comunicazione mirava esclusivamente a proteggere la salute degli altri condòmini, al fine di evitare contatti con la famiglia contagiata. Ha inoltre affermato che la famiglia avesse già condiviso la propria condizione con terzi, tra cui l’addetta alle pulizie del condominio.
Il Garante, però, ha respinto questa linea difensiva. L’Autorità ha evidenziato come il trattamento fosse stato effettuato senza i presupposti di legittimità previsti dal Regolamento UE 2016/679 (GDPR), violando il principio di minimizzazione dei dati.
Violazioni del GDPR e trattamento illecito dei dati sanitari
Secondo il GDPR, i dati sanitari possono essere trattati solo in presenza di specifiche condizioni, come il consenso esplicito dell’interessato o particolari deroghe previste dalla legge. Nel caso in esame, il Garante ha stabilito che nessuna di queste condizioni fosse soddisfatta. La diffusione di informazioni personali, compreso il nome della famiglia contagiata, è stata considerata eccessiva rispetto all’obiettivo dichiarato.
Il principio di minimizzazione avrebbe richiesto l’adozione di soluzioni meno invasive, come informare genericamente i condòmini della presenza di casi positivi nel condominio, senza rivelare dettagli identificativi.
Le conseguenze
Il Garante, con provvedimento del 23 febbraio 2023, ha applicato una sanzione amministrativa di 2.000 euro, ribadendo l’importanza di bilanciare la tutela della salute pubblica con il rispetto della privacy individuale, anche in contesti di emergenza sanitaria. Il provvedimento rappresenta un richiamo per gli amministratori condominiali, invitandoli a trattare con estrema attenzione le informazioni sensibili dei residenti.
Questo episodio sottolinea come la protezione della salute, per quanto prioritaria, debba essere perseguita senza compromettere i diritti fondamentali alla riservatezza. Gli amministratori sono chiamati a rispettare rigorosamente i principi del GDPR, tra cui necessità, proporzionalità e trasparenza.
Se desideri approfondire il tema e scoprire come conformarti alla normativa, puoi scaricare il manuale con le 10 regole per garantire la privacy in condominio al seguente link: https://www.tutelacondomini.it/richiedi-il-manuale-di-tutela/.
©Riproduzione riservata
Lascia un commento