|
|
|
|
DOMANDA una cooperativa sociale tratta dati sanitari in seguito ad una convenzione con l'unità sanitaria locale avente ad oggetto l'assistenza domicilare a persone inabili .
Chi è il titolare di detti dati? E' possibile che tanto la Usl quanto la cooperativa affidataria possano essere considerati titolari del trattamento degli stessi dati ? La cooperativa nella ipotesi in cui detti dati rientrino in quelli previsti dall'art. 37 è tenuta ad effettuare la notifica ? |
Risponde lo studio Studio Legale Avvocato Lamberti
Avvocato Lamberti Emanuele
[vai a scheda del legale] |
RISPOSTA Il titolare dl trattamento dei dati è chiunque, persona fisica o giuridica, abbia competenza nel decidere le finalità del trattamento dei dati, le modalità del trattamento, gli strumenti da utilizzare e i profili della sicurezza.
Qualora la cooperativa non abbia un rapporto di collaborazione così stretto con la ASL, da essere da questa nominata come incaricata o responsabile della gestione di alcuni dati, diventa ella stessa titolare del trattamento dei dati personali.
L’adempimento concretizzatesi nella notifica del trattamento deve essere effettuato solo nei casi elencati espressamente dal disposto dell’art. 37 D.lgs 196/03: l’attività svolta dalla cooperativa rientra in queste ipotesi; le autorizzazioni possono essere divise in 3 gruppi: a) quelle previste dalla legge: è esclusa l’autorizzazione e, conseguentemente, i relativi adempimenti, qualora il titolare sia un ente pubblico non economico e che operi nello svolgimento delle funzioni istituzionali; b) le generali ex art. 40: riguardano determinate categorie di titolari o trattamenti; c) quelle ordinarie che vengono rilasciate dal Garante con le modalità di cui agli artt. 38, 39 e 41 del codice.
Dall’esposizione contenuta nel quesito sembra poter individuare l’attività della cooperativa fra quelle ricompresse nell’autorizzazione generale (ex art. 40) n. 2/2002, poi, rinnovata ed ancora oggi vigente.
Avv. Emanuele Lamberti |
|
|
|
|
|
|
|
|