In merito all'esposto trasmesso al Garante, al Prefetto e al Tribunale per i Diritti del Malato dalla consigliera comunale di Varese Luisa Oprandi (leggi QUI) riceviamo e pubblichiamo la replica del consigliere comunale della Lega Stefano Angei.
In riferimento alle preoccupazioni espresse dalla consigliera Luisa Oprandi - nei confronti della quale non ho fatto nessun accesso agli atti e quindi, la stessa, non ha una posizione soggettiva da poter tutelare - desidero precisare che, a oggi, gli uffici comunali non mi hanno prodotto alcuna documentazione relativa alla vicenda.
Ritengo comunque importante ricordare che il consigliere comunale, nell'esercizio delle proprie funzioni, ha diritto di acquisire le informazioni utili allo svolgimento del mandato. A questo diritto si accompagnano responsabilità precise: il rispetto del segreto nei casi previsti dalla legge e, sempre, delle norme poste a tutela della riservatezza e dei dati personali.
Quando le informazioni riguardano la salute delle persone, l'attenzione deve essere ancora maggiore. Eventuali dati acquisiti nell'esercizio del mandato devono essere utilizzati esclusivamente per le finalità istituzionali, senza diffondere nominativi, informazioni sanitarie o altri elementi che possano rendere riconoscibili le persone coinvolte.
Ringrazio quindi la consigliera Oprandi per avermi ispirato ad approfondire un tema che considero importante: le procedure adottate dall'amministrazione comunale per tutelare, conservare e gestire i dati personali, in particolare quelli relativi alla salute.
Presenterò un'interrogazione e una richiesta di accesso agli atti per comprendere quali informazioni vengano raccolte, per quali finalità e su quali basi giuridiche, chi sia autorizzato a consultarle e se vengano comunicate ad altri soggetti. Chiederò inoltre quali siano i tempi di conservazione, le misure di sicurezza adottate e le modalità con cui vengono individuati il titolare del trattamento e le persone incaricate di operare sotto la sua autorità, di eventuiali responsabili o sub-responsbili, nonchè le certificazione dei sistemi informatici e dei server nei quali, questi dati girano.
Il GDPR stabilisce, per esempio, che i dati debbano essere adeguati e limitati a quanto necessario rispetto alla finalità per cui sono trattati, conservati per un periodo non superiore al necessario e protetti con misure di sicurezza appropriate. Prevede inoltre una tutela specifica per i dati relativi alla salute. Sono principi che meritano di trovare una concreta applicazione in ogni fase: dalla raccolta all'eventuale comunicazione, fino alla conservazione e alla cancellazione.
Credo che fare chiarezza su queste procedure sia utile nell'interesse di tutti: delle persone coinvolte, dei dipendenti e della stessa amministrazione comunale.
Mi auguro, infine, che non vi sia più la necessità di svolgere attività di questa natura e che le circostanze che le hanno rese necessarie non si ripetano, neppure in periodi particolari come la chiusura delle scuole per le festività natalizie o durante la pausa estiva.
Per ragioni professionali mi occupo anche di privacy e sono quindi ben consapevole del valore dei dati personali e della responsabilità che comporta il loro trattamento. È una consapevolezza che continuerò a portare anche nell'esercizio del mio mandato.
Stefano Angei
Consigliere comunale