Avv. Giovanni Maglio

Il datore di lavoro pubblico non è legittimato a raccogliere certificati di malattia dei dipendenti con l’indicazione della diagnosi. In assenza di specifiche disposizioni, il lavoratore assente per malattia deve fornire un certificato contenente esclusivamente la prognosi con la sola indicazione dell’inizio e della durata dell’infermità.

Lo ha ribadito il Garante vietando al Ministero della giustizia-Dipartimento dell’amministrazione penitenziaria (Dap) il trattamento dei dati personali idonei a rilevare lo stato di salute del personale del Corpo della polizia penitenziaria relativi all’indicazione della diagnosi dei certificati di malattia.

Il provvedimento (di cui è stato relatore Mauro Paissan) è stato adottato a seguito della segnalazione di un sindacato il quale lamentava il fatto che il Dipartimento dell’amministrazione penitenziaria richiedesse certificati medici del personale di polizia penitenziaria indicanti, oltre alla prognosi, anche la diagnosi.

La normativa prevede che la raccolta da parte del datore di lavoro di certificazioni mediche dei dipendenti comprensive di diagnosi è consentita solo se espressamente prevista da specifiche disposizioni. Dalla documentazione trasmessa dal sindacato all’Autorità non è invece risultato che le disposizioni normative citate dal Dap fossero idonee per acquisire informazioni personali relative alla diagnosi. Il Dipartimento fondava erroneamente tale richiesta su alcune direttive contenute in una circolare, la quale faceva riferimento a determinati articoli del Codice privacy (attinenti non all’acquisizione della diagnosi sulle certificazioni mediche, bensì al consenso dell’interessato al trattamento dei dati personali) e a due leggi (che riguardavano genericamente la facoltà di disporre accertamenti sulle assenze dei dipendenti e il trattamento dei dati sensibili e giudiziari da parte del ministero).

Nel provvedimento, l’Autorità ha sottolineato anche che, ai fini del riconoscimento dei congedi di malattia, non risulta indispensabile trattare il dato personale relativo alla diagnosi. Contestualmente al divieto di trattamento dei dati, il Garante ha prescritto al Ministero della giustizia di impartire le disposizioni opportune al fine di conformare il trattamento dei dati alle vigenti disposizioni in materia di protezione dei dati personali, dando comunicazione delle determinazioni adottate.