Redazione 21 Febbraio 2025

Cartella Clinica, il Garante Privacy chiarisce: “La copia integrale dipende dal titolare del trattamento”

Il Garante per la protezione dei dati personali ha fornito un’importante guida riguardante il diritto di accesso alla propria cartella clinica, specificando le modalità per ottenere copia integrale dei documenti medici. In particolare, l’Autorità ha chiarito che l’interessato ha il diritto, ai sensi dell’articolo 15 del Regolamento Generale sulla Protezione dei Dati (RGPD), di richiedere l’accesso alla propria cartella clinica (o a quella di un defunto, come previsto dall’art. 2-terdecies del Codice Privacy), con la possibilità di ricevere una copia dei dati personali trattati.

Secondo quanto stabilito dal Garante, se è necessario garantire l’esattezza, la completezza e l’intelligibilità delle informazioni richieste, il titolare del trattamento ha l’obbligo di fornire una copia integrale dei documenti che contengono tali dati.

La Corte di Giustizia dell’Unione Europea si è pronunciata su questo aspetto con la sentenza 307-22 del 26 ottobre 2023, affermando che nel contesto di un rapporto medico-paziente, il diritto di ottenere una copia dei dati personali implica che l’interessato riceva una riproduzione fedele e comprensibile dell’intero insieme di tali dati. Questo include, tra l’altro, le informazioni riguardanti diagnosi, esami, opinioni dei medici e dettagli su terapie o interventi.

Tuttavia, la richiesta di accesso non implica un immediato rilascio della documentazione completa. Come sottolineato nel regolamento, la prima copia dei dati è gratuita, ma non necessariamente comprendente tutti i documenti della cartella clinica. La decisione se fornire una copia integrale dei documenti spetta al titolare del trattamento, che deve valutare se questa sia necessaria per garantire all’interessato la possibilità di verificare l’esattezza e la comprensibilità dei dati richiesti.

In linea con le Linee guida del Comitato europeo per la protezione dei dati (EDPB), il Regolamento non prevede requisiti formali per la presentazione delle richieste, consigliando ai titolari di essere indulgenti nei confronti dei richiedenti, i quali potrebbero non essere a conoscenza delle complessità della normativa. In caso di dubbi, il titolare del trattamento è invitato a chiedere chiarimenti direttamente all’interessato.


LEGGI ANCHE

Spid: ci sarà veramente una soluzione a giugno? Facciamo il punto della situazione

È possibile superare Spid per andare verso un’identità nazionale digitale unica? Certo, ed è un percorso che procede a tappe. Il governo, tramite Alessio Butti,…

In Veneto un algoritmo per gestire le liste d’attesa: il Garante Privacy avvia un’istruttoria

Di recente, la Regione Veneto con una delibera ha annunciato l’arrivo di un algoritmo, RAO (Raggruppamenti di Attesa Omogenea), finalizzato alla gestione delle liste d’attesa…

Straining o mobbing?

Qualsiasi rapporto di lavoro dovrebbe essere caratterizzato da lealtà e rispetto reciproco. Tuttavia, abbiamo già sentito parlare del fenomeno del mobbing e di tutti i…

TORNA ALLE NOTIZIE

Servicematica

Nel corso degli anni SM - Servicematica ha ottenuto le certificazioni ISO 9001:2015 e ISO 27001:2013.
Inoltre è anche Responsabile della protezione dei dati (RDP - DPO) secondo l'art. 37 del Regolamento (UE) 2016/679. SM - Servicematica offre la conservazione digitale con certificazione AGID (Agenzia per l'Italia Digitale).

Iso 27017
Iso 27018
Iso 9001
Iso 27001
Iso 27003
Agid
RDP DPO
CSA STAR Registry
PPPAS
Microsoft
Apple
vmvare
Linux
veeam
0
    Prodotti nel carrello
    Il tuo carrello è vuoto