Il Garante si è pronunciato, con un comunicato stampa del 2 marzo 2020, a seguito di numerosi quesiti che vari soggetti pubblici e privati stanno sottoponendo all’Autorità in merito alla possibilità di raccogliere, all’atto della registrazione di visitatori e utenti, informazioni circa la presenza di sintomi da Coronavirus COVID-19 e notizie sugli ultimi spostamenti, come misura di prevenzione dal contagio. Analogamente, datori di lavoro pubblici e privati hanno chiesto al Garante la possibilità di acquisire una “autodichiarazione” da parte dei dipendenti in ordine all’assenza di sintomi influenzali, e vicende relative alla sfera privata.
Come deve comportarsi il datore di lavoro?
L’obiettivo di prevenire la diffusione del Coronavirus COVID-19 deve essere perseguito da soggetti che istituzionalmente esercitano tali funzioni in modo qualificato: questo il monito rivolto dal Garante Privacy agli operatori pubblici e privati che hanno a che fare con la gestione dei dati sanitari e non. È stato evidenziato che l’accertamento e la raccolta di informazioni afferenti ai sintomi tipici del Coronavirus COVID-19 e alle informazioni sugli spostamenti di ogni individuo spettano soltanto agli operatori sanitari e al sistema attivato dalla protezione civile.
Pertanto, i datori di lavoro devono astenersi dal raccogliere, a priori e in modo sistematico e generalizzato, anche attraverso specifiche richieste al singolo lavoratore o indagini non consentite, informazioni sulla presenza di eventuali sintomi influenzali del lavoratore e dei suoi contatti più stretti o comunque rientranti nella sfera extra lavorativa.
I provvedimenti di emergenza adottati dal Governo per il Coronavirus COVID-19 non legittimano i privati a svolgere controlli indiscriminati che potrebbero essere invasivi della privacy degli individui.
L’interesse pubblico che viene invocato non basta, ma richiede una norma di legge che espressamente autorizzi la raccolta e il trattamento dei dati, norma che è improbabile venga mai adottata.
Niente “caccia al malato” tramite controlli effettuati spesso da persone senza alcuna qualifica medica. E attenzione ai controlli svolti all’ingresso delle sedi in modo che qualsiasi visitatore ne possa venire a conoscenza e senza dare indicazioni su cosa avvenga delle informazioni raccolte. Si tratta di dati personali e la semplice rilevazione della temperatura è un trattamento di dati personali, anche se non vengono annotati. Sono attività che devono conformarsi alla normativa sul trattamento dei dati personali che in primis prevede il principio di minimizzazione: solo i dati strettamente necessari possono essere trattati.
Ma che cosa può fare allora un’azienda? Potrebbe evitare la raccolta dati con una comunicazione ai dipendenti, clienti e fornitori e un cartello all’ingresso dello stabile che vieti l’accesso a chi è stato nelle zone a rischio, a contatto con persone a rischio o abbia sintomi influenzali, febbre o tosse. È vero però che gli intervistati potrebbero mentire alle domande, così come la temperatura rilevata da persone non qualificate potrebbe non essere affidabile. Occorrerà quindi, finché non ci siano indicazioni più precise, affidarsi al buonsenso del singolo individuo.
Le autorità competenti hanno, inoltre, già previsto le misure di prevenzione generale alle quali ciascun titolare dovrà attenersi per assicurare l’accesso dei visitatori a tutti i locali aperti al pubblico nel rispetto delle disposizioni d’urgenza adottate.
Pertanto, il Garante, accogliendo l’invito delle istituzioni competenti a un necessario coordinamento sul territorio nazionale delle misure in materia di Coronavirus COVID-19, invita tutti i titolari del trattamento ad attenersi scrupolosamente alle indicazioni fornite dal Ministero della salute e dalle istituzioni competenti per la prevenzione della diffusione del Coronavirus COVID-19, senza effettuare iniziative autonome che prevedano la raccolta di dati anche sulla salute di utenti e lavoratori che non siano normativamente previste o disposte dagli organi competenti.
Gli obblighi del lavoratore (e del visitatore)
Al di là dell’utilizzo del proprio buonsenso, il lavoratore ha l’obbligo di segnalare al datore di lavoro qualsiasi situazione di pericolo per la salute e la sicurezza sui luoghi di lavoro. Al riguardo, il Ministro per la pubblica amministrazione ha recentemente fornito indicazioni operative circa l’obbligo per il dipendente pubblico e per chi opera a vario titolo presso la P.A. di segnalare all’amministrazione di provenire da un’area a rischio. In tale quadro il datore di lavoro può invitare i propri dipendenti a fare, ove necessario, tali comunicazioni agevolando le modalità di inoltro delle stesse, anche predisponendo canali dedicati; permangono altresì i compiti del datore di lavoro relativi alla necessità di comunicare agli organi preposti l’eventuale variazione del rischio “biologico” derivante dal Coronavirus COVID-19 per la salute sul posto di lavoro e gli altri adempimenti connessi alla sorveglianza sanitaria sui lavoratori per il tramite del medico competente, come, ad esempio, la possibilità di sottoporre a una visita straordinaria i lavoratori più esposti.
Nel caso in cui, nel corso dell’attività lavorativa, il dipendente che svolge mansioni a contatto con il pubblico (es. URP, prestazioni allo sportello) venga in relazione con un caso sospetto di Coronavirus COVID-19, lo stesso, anche tramite il datore di lavoro, provvederà a comunicare la circostanza ai servizi sanitari competenti e ad attenersi alle indicazioni di prevenzione fornite dagli operatori sanitari interpellati.
Il Garante segnala infatti che la normativa d’urgenza adottata nelle ultime settimane prevede che chiunque negli ultimi 14 giorni abbia soggiornato nelle zone a rischio epidemiologico, nonché nei comuni individuati dalle più recenti disposizioni normative, debba comunicarlo alla azienda sanitaria territoriale, anche per il tramite del medico di base, che provvederà agli accertamenti previsti come, ad esempio, l’isolamento fiduciario.
