![\"\"](\"https:\/\/www.gdpronline.cloud\/blog\/wp-content\/uploads\/2021\/05\/7Etegz22D80vE-9iMUS1odAy2M4KlL_pj8zKlkmWhznbZeoFwiDaTFGKPKCMAyy28ZnNJCtma_5-cl-0u_HSVfe7oHApki4ntFhZ6g2ATgDaVtfb50tnw-ghcxioppQI_6SjrX2Z-TIMxKx4Phtyvi2-b78mhg-300x225.jpg\")
<\/p>\nLe recentissime indicazioni pervenute dall\u2019Autorit\u00e0 Garante per la protezione dei dati personali circa le vaccinazioni nei luoghi di lavoro e relativamente al ruolo del medico competente aprono indubbiamente una serie di punti di attenzione. \u00c8 chiaro innanzitutto che, nonostante la premura manifestata da molte aziende per avviare piani vaccinali, tale attivit\u00e0 non potr\u00e0 iniziare prima di un chiaro atto normativo che funga da solida base giuridica. In questo contesto si inserisce la documentazione appena rilasciata dal Garante, in modo che il legislatore possa acquisire tutte le considerazioni utili e possa collaborare con l\u2019autorit\u00e0 per delineare una procedura studiata per garantire la massima tutela della riservatezza.
\nEd \u00e8 proprio questo aspetto in cui si inseriscono le considerazioni di chi svolge attivit\u00e0 di sorveglianza in ambito protezione dati.
\n\u00c8 lecito chiedersi innanzitutto, quali debbano essere le attivit\u00e0 preliminari che il datore di lavoro ed il suo team privacy dovranno completare prima di poter avviare la compagna vaccinale. Interessante in questo contesto la precisazione del Garante: il consenso dei dipendenti non pu\u00f2 costituire un valido presupposto di liceit\u00e0. Il datore non pu\u00f2 quindi \u201ccostruirsi\u201d una base di trattamento per poter trattare le informazioni relative alla vaccinazione.<\/p>\n
<\/p>\n
Sicuramente fondamentale un check approfondito ai rapporti in essere con il medico competente e con eventuali strutture sanitarie di supporto: revisione della attuale contrattualistica ed integrazione dei sopravvenuti aspetti privacy previsti dallo specifico contesto. Tale aspetto non \u00e8 da sottovalutare, sia per le modalit\u00e0 che per i tempi di esecuzione. Non \u00e8 raro infatti trovare, nelle grandi aziende, aventi varie sedi operative sul territorio, un medico coordinatore e vari medici competenti nelle varie regioni dove sono presenti unit\u00e0 locali con dipendenti.<\/p>\n
Si comprende facilmente quanto sia complesso per i soggetti titolari, conferire tra loro scambiando solo i dati che non siano riconducibili ad una persona fisica. Se infatti, la sorveglianza sanitaria \u00e8 un soggetto autonomo per quanto riguarda i trattamenti, le richieste dei vaccini alla ASL, con indicazione di quantit\u00e0 e tipologia dovranno pervenire dal datore di lavoro.
\nPur in ossequio a quanto previsto dal Garante, nessun datore ragionevolmente potr\u00e0 prescindere dal dover gestire i giustificativi previsti per consentire ai dipendenti di poter svolgere la vaccinazione. Nei casi in cui il vaccino venga somministrato all\u2019interno dei locali dell\u2019azienda, sar\u00e0 probabilmente ancor pi\u00f9 difficile mantenere un criterio di riservatezza assoluta. Ragionevole quindi pensare anche ad una revisione puntuale di eventuali procedure previste in ambito HR e di gestione turni e servizi. Ci si chiede fra l\u2019altro se, altri soggetti che accederanno ai locali aziendali, come consulenti, collaboratori, addetti alle pulizie potranno opzionalmente rientrare nel piano aziendale e quali informazioni potr\u00e0 avere il titolare circa il loro status riferito al covid-19.
\n\u00c8 evidente fin da subito quanto questa tematica sar\u00e0 correlata a quella del cosiddetto \u201cgreen pass\u201d che potrebbe essere adottato per l\u2019accesso di soggetti non dipendenti e visitatori.
\nTutti questi interrogativi sono probabilmente emersi anche in fase di valutazione preliminare ed infatti il Garante stesso, suggerendo prassi minimamente invasive e prive di troppi documenti cartacei, difficilmente gestibili e tracciabili, parla di software finalizzato alla gestione dell\u2019attivit\u00e0 messo a disposizione dal datore di lavoro. Anche in questo caso, ovviamente, non si potr\u00e0 prescindere da tutte quelle valutazioni previste dall\u2019art.32 del Gdpr, riguardo le opportune misure tecniche ed organizzative da implementare, considerando anche che ci troviamo in un contesto di dati particolari.<\/p>\n
![\"\"](\"https:\/\/www.gdpronline.cloud\/blog\/wp-content\/uploads\/2021\/05\/img-news-protocollo-vaccinazione-covid-2021-300x225.jpg\")
\nCertamente complesso, anche in presenza di un software, messo a disposizione dal datore ed usato in forma riservata dal medico competente, andare a registrare sia quelle vaccinazioni avviate tramite l\u2019azienda, sia quei soggetti che avranno a questo punto gi\u00e0 provveduto tramite le campagne in corso previste del servizio sanitario nazionale. Tali soggetti dovranno comunque essere censiti per poter compilare senza errori le liste dei soggetti da vaccinare e le richieste dei flaconi di inviare alla Asl.
\nCertamente il datore di lavoro avr\u00e0 il suo bel daffare per poter avviare con serenit\u00e0 la campagna vaccinale interna ed in questo contesto si comprende quanto sia importante la figura di un DPO qualificato che sia in grado di valutare i molteplici profili di rischio di queste operazioni. Il dialogo fra DPO e consulenti\/responsabili privacy dovr\u00e0 essere costante ed eventuali anomalie alle procedure previste dovranno essere sempre portate all\u2019attenzione del gruppo privacy.
\nBene ricordare che il DPO, nella sua qualit\u00e0 di punto di contatto anche per il dipendente potr\u00e0 e dovr\u00e0 accogliere tutte quelle richieste di chiarimento che perverranno dal personale impiegato in azienda, fornendo chiare indicazioni. In un\u2019ottica di best practice, sarebbe sicuramente opportuno prevedere un documento di carattere informativo redatto dall\u2019azienda, ove vengono riportati in modo chiaro gli adempimenti previsti per il datore di lavoro e quelli svolti dal medico competente, magari con un richiamo all\u2019informativa prodotta dal medesimo per i trattamenti svolti in autonomia.<\/p>\n
<\/p>\n