Le ipotesi in cui è lecito il trattamento dei “dati sensibili”, secondo il GDPR.

Ai sensi del nuovo GDPR, il Regolamento generale sulla protezione dei dati (UE/2016/679), i dati personali possono essere oggetto di “trattamento” secondo le regole ed entro i limiti in esso stabiliti.

Ma cosa si intende per “trattamento dei dati personali”?

L’art.4, punto 2 del GDPR in merito specifica che per trattamento deve intendersi “qualsiasi operazione o insieme di operazioni, compiute con o senza l’ausilio di processi automatizzati e applicate a dati personali o insieme di dati personali, come la raccolta, la registrazione, l’organizzazione, la strutturazione, la comunicazione, l’adattamento o la modifica, l’estrazione, la consultazione, l’uso, la comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l’interconnessione, la limitazione, la cancellazione o la distruzione”.

Il Regolamento Europeo individua poi alcune particolari categorie di dati personali, i c.d. dati sensibili, ovvero quei dati che rivelino l’origine razziale o etnica, le opinioni politiche, le convinzioni religiose o filosofiche, o l’appartenenza sindacale, nonché trattare dati genetici, dati biometrici intesi a identificare in modo univoco una persona fisica, dati relativi alla salute o alla vita sessuale o all’orientamento sessuale della persona (art.9 GDPR).

Come principio generale il GDPR stabilisce un divieto di trattare i dati sensibili. Tuttavia tale divieto non si applica se si verifica uno dei seguenti casi:

1. L’interessato ha prestato il proprio consenso esplicito al trattamento di tali dati personali per una o più finalità specifiche…;
2. Il trattamento è necessario per assolvere gli obblighi ed esercitare i diritti specifici del titolare del trattamento o dell’interessato in materia di diritto del lavoro e della sicurezza sociale e protezione sociale, nella misura in cui sia autorizzato dal diritto dell’Unione o degli Stati membri o da un contratto collettivo ai sensi del diritto degli Stati membri, in presenza di garanzie appropriate per i diritti fondamentali e gli interessi dell’interessato;
3. Il trattamento è necessario per tutelare un interesse vitale dell’interessato o di un’altra persona fisica qualora l’interessato si trovi nell’incapacità fisica o giuridica di prestare il proprio consenso;
4. Il trattamento è effettuato, nell’ambito delle sue legittime attività e con adeguate garanzie, da una fondazione, associazione o altro organismo senza scopo di lucro che persegua finalità politiche, filosofiche, religiose o sindacali, a condizione che il trattamento riguardi unicamente i membri, gli ex membri o le persone che hanno regolari contatti con la fondazione …… a motivo delle sue finalità e che i dati personali non siano comunicati all’esterno senza il consenso dell’interessato;
5. Il trattamento riguarda dati personali resi manifestamente pubblici dall’interessato;
6. Il trattamento è necessario per accertare, esercitare o difendere un diritto in sede giudiziaria o ogniqualvolta le autorità giurisdizionali esercitino le loro funzioni giurisdizionali;
7. Il trattamento è necessario per motivi di interesse pubblico rilevante sulla base del diritto dell’Unione Europea o degli Stati membri, che deve essere proporzionato alla finalità perseguita, rispettare l’essenza del diritto alla protezione dei dati e prevedere misure appropriate e specifiche per tutelare i diritti fondamentali e gli interessi dell’interessato;
8. Il trattamento è necessario per finalità di medicina preventiva o di medicina del lavoro, valutazione della capacità lavorativa del dipendente, diagnosi, assistenza o terapia sanitaria o sociale ovvero gestione dei sistemi e servizi sanitari o sociali…;
9. Il trattamento è necessario per motivi di interesse pubblico nel settore della sanità pubblica, quali la protezione da gravi minacce per la salute a carattere transfrontaliero o la garanzia dei parametri elevati di qualità e sicurezza dell’assistenza sanitaria e dei medicinali e dei dispositivi medici…;
10. Il trattamento è necessario a fini di archiviazione nel pubblico interesse, di ricerca scientifica o storica o a fini statistici in conformità dell’art. 89, par. 1….