Sanzione del Garante Privacy a una società che gestisce un ospedale a causa di un campione biologico: cosa insegna alle strutture sanitarie sulla gestione dei dati sanitari e sulle procedure di sicurezza GDPR.
Il fatto: la distruzione accidentale del campione biologico
La recente sanzione del Garante Privacy in merito al campione biologico ha riguardato un episodio avvenuto durante un intervento chirurgico, nel quale un campione di tessuto da sottoporre ad analisi istologica è stato distrutto per errore. Una comunicazione incompleta tra chirurgo e personale di sala ha portato lo staff a smaltire il campione come materiale sanitario, impedendo qualsiasi esame diagnostico successivo.
Contestualmente, è emerso anche lo smarrimento di un DVD contenente una risonanza magnetica della paziente, segnale ulteriore di criticità procedurali e carenze nella gestione dei dati sanitari.
Il punto centrale del provvedimento è che un campione biologico costituisce dato personale appartenente a categorie particolari ai sensi dell’art. 9 del GDPR: la sua gestione richiede, quindi, misure di sicurezza adeguate, tracciabilità e procedure formalizzate.
Perché la distruzione costituisce una violazione del GDPR
La distruzione del campione biologico è stata qualificata come data breach, in quanto rappresenta una perdita definitiva del dato personale. Il Garante ha richiamato diversi principi del GDPR:
- Art. 5: integrità, riservatezza e responsabilizzazione;
- Art. 32: sicurezza del trattamento e adozione di misure tecniche e organizzative adeguate;
- Art. 33: obbligo di notifica della violazione al Garante entro 72 ore
Per saperne di più > Data breach: la guida pratica dell’EDPB per le notifiche e gestione del rischio (soprattutto quello umano); - Art. 9: trattamento di dati sanitari e categorie particolari.
Per approfondire > Dati sensibili e GDPR: quali sono e come trattarli a norma di legge
La perdita non riguarda solo un “dato clinico”: riguarda l’impossibilità per la paziente di ottenere un esame diagnostico fondamentale. La violazione, quindi, compromette non solo la protezione dei dati, ma anche un diritto sostanziale della persona, legato al percorso medico-assistenziale.
Il provvedimento ha ribadito un elemento chiave: un errore umano non esclude la responsabilità del titolare del trattamento, ma evidenzia l’assenza di misure organizzative in grado di prevenirlo.
La sanzione del Garante Privacy: importi e motivazioni
Il Garante ha irrogato una sanzione complessiva di 70.000 euro, così articolata:
- 50.000 euro per la distruzione accidentale del campione biologico;
- 20.000 euro per la mancata notifica del data breach all’Autorità.
Le motivazioni principali includono:
- la natura altamente sensibile del dato trattato;
- la perdita irreversibile del materiale;
- l’assenza di procedure chiare di comunicazione interna;
- la mancata valutazione dell’evento come violazione dei dati personali;
- l’impatto potenziale sui diritti della paziente.
Il provvedimento evidenzia la necessità di integrare la protezione dei dati anche nelle attività cliniche e operative, non soltanto nei sistemi informatici.
Lezioni operative per strutture sanitarie e titolari del trattamento
Il caso offre indicazioni preziose per tutte le strutture che trattano dati sanitari, sia digitali che fisici. Alcuni aspetti risultano particolarmente rilevanti:
- procedure standardizzate per la gestione dei campioni biologici: tracciabilità, verifiche formali, check-list e doppie conferme nelle fasi critiche;
- flussi informativi chiari: comunicazione tra sala operatoria, reparto, laboratorio e ufficio privacy;
- registro interno dei campioni, con log di consegna e smaltimento;
- formazione specifica del personale sanitario sulla correlazione tra attività clinica e adempimenti privacy;
- valutazione del rischio che includa anche scenari di perdita o smaltimento improprio di materiali fisici;
- attivazione tempestiva delle procedure di data breach, inclusa la valutazione dell’impatto e la notifica al Garante quando necessaria.
Un punto particolarmente importante è che la disponibilità del dato non è un concetto astratto: la perdita fisica del campione impedisce la prosecuzione del percorso diagnostico, con potenziali conseguenze sul diritto alla salute.
Indicazioni finali per una corretta gestione dei dati sanitari
La sanzione Garante sul campione biologico rappresenta un caso emblematico che richiama l’attenzione su un principio fondamentale: la protezione dei dati personali non riguarda soltanto documenti, sistemi informatici o database, ma anche materiali fisici che possono essere associati a una persona determinata.
Per le strutture sanitarie, i laboratori e i responsabili del trattamento, è essenziale adottare un approccio fondato su:
- privacy by design e by default nelle procedure cliniche;
- tracciabilità end-to-end dei materiali sensibili;
- formazione continua del personale;
- integrazione tra uffici privacy, direzione sanitaria e reparti operativi.
Solo un sistema organizzativo solido, formalizzato e correttamente presidiato può ridurre il rischio di incidenti, prevenire violazioni e garantire la conformità al GDPR.
Per vedere il provvedimento completo clicca qui.
La tua azienda tratta dati sanitari o gestisce materiali sensibili? Possiamo supportarti! Contatta il team GDPRLab per verificare il livello di conformità della tua azienda!
