Raccolta consenso su questionario pubblicato da un quotidiano

Il Garante per la protezione dei dati personali ha emesso la sua decisione relativa al questionario pubblicato su un grande quotidiano nazionale e sottoposto all’attenzione del Garante per una pronuncia sulla liceità della modalità di raccolta del consenso messa in atto dalla società promotrice del questionario. Il Garante ha ritenuto che il questionario non è conforme alle disposizione della legge 675/1996 e ha segnalato alla società di apportare le opportune modificazioni. La non conformità alla legge riguarda vari aspetti. Innanzitutto nel questionario l’informativa e la richiesta di consenso sono formulate in modo parziale e sintetico e collocate in una posizione marginale. Il questionario contiene una informativa insufficiente soprattutto per quanto riguarda le finalità e le modalità di trattamento dei dati raccolti, i soggetti ai quali potranno essere comunicati e l’ambito della loro diffusione. Contiene, inoltre, richieste di informazioni riguardanti la salute degli interessati, per le quali è necessario il consenso scritto dell’interessato. A tale proposito – l’Autorità osserva – che non è conforme a quanto disposto dall’art. 22 della legge 675, la previsione di una manifestazione di consenso alla raccolta dei dati e alla loro comunicazione che prescinde da una sottoscrizione ed è affidata unicamente alla compilazione ed invio del questionario. Nel questionario è, inoltre, compresa anche la richiesta di dati relativi a familiari. Di conseguenza, è necessario che in esso vengano predisposti gli spazi per la raccolta del consenso attraverso la sottoscrizione di tutti gli interessati. Lo stesso principio vale per le dichiarazioni di dissenso. Il Garante ha, quindi, dichiarato non utilizzabili i dati tratti dai questionari compilati dopo l’8 maggio 1997 ed ha, inoltre, chiesto alla società che ha promosso il questionario di inviare all’Autorità copia del materiale eventualmente modificato ai sensi della decisione emessa. Pur in presenza di una violazione di legge, poiché il questionario e la lettera esplicativa collegata sono stati diffusi prima dell’8 maggio 1997, data di entrata in vigore della legge 675/1996, non si è dato corso all’irrogazione della sanzione amministrativa prevista. L’altra questione affrontata dal garante è quella che riguarda un importante aspetto della legge 675/1996 relativo ai dati personali che i datori di lavoro devono trasmettere all’INPS ai fini della corresponsione del trattamento di integrazione salariale. Nella lettera inviata ad una grande industria nazionale, l’Autorità osserva che l’INPS può legittimamente raccogliere i dati personali relativi ai soggetti che beneficiano dei trattamenti di integrazione salariale ai sensi del decreto legge 1 ottobre 1996, n. 510 o di altre leggi, essendo il trattamento correlato allo svolgimento di funzioni istituzionali (art. 27, comma 1 della legge 675). Il Garante precisa, peraltro, che la trasmissione all’INPS dei dati personali riguardanti i propri dipendenti in cassa integrazione, va effettuata acquisendo preventivamente, da parte dell’impresa, il consenso dei lavoratori interessati, anche in forma orale purchè documentata per iscritto. Per i dati relativi allo stato di salute, il consenso deve avere necessariamente la forma scritta. Questo perché l’art. 20 della legge 675/1996 consente la comunicazione e la diffusione dei dati personali da parte di privati e di enti pubblici economici senza il consenso degli interessati qualora occorra adempiere ad un obbligo previsto dalla legge, da un regolamento o dalla normativa comunitaria. Invece, il decreto legge che regola la raccolta dei dati da parte dell’INPS non prevede l’obbligo per il datore di lavoro di trasmettere all’Istituto i dati relativi al personale già dipendente, né tale obbligo appare rinvenibile in altre disposizioni di legge o regolamenti. Il Garante ha, pertanto, inviato una lettera al Ministro del Lavoro, segnalando l’opportunità he future leggi e regolamenti prevedano specificamente anche questo flusso di dati. In tal modo si renderebbe superflua l’acquisizione da parte dei datori di lavoro del consenso dei lavoratori interessati nell’ambito di una procedura che è già disciplinata, per altri aspetti, dalle leggi o dai regolamenti e che si svolge nel diretto interesse dei lavoratori stessi. Roma, 19 giugno 1997.