L'emergenza del Coronavirus ha fatto scaturire nuovamente la problematica inerente il trattamento dei dati personali, quando il paziente è un minore. Preliminarmente bisogna fare attenzione a non porre sullo stesso piano il consenso all'atto medico e quello relativo al trattamento dei dati sanitari, poiché la funzione delle due manifestazioni di volontà è profondamente diversa. Infatti, il consenso all'atto medico è funzionale alla tutela della salute, mentre quello al trattamento dei dati sanitari è volto a proteggere la personalità del paziente, dal momento che i dati relativi alla salute del paziente non sono che una species rispetto al genus dei dati personali.

• Consenso al trattamento dei dati sanitari
• La nuova disciplina privacy
• Incapacità giuridica di prestare il proprio consenso

Consenso al trattamento dei dati sanitari

È, infatti, innegabile che, ogniqualvolta il consenso al trattamento dei dati sanitari sia necessario per esigenze diagnostiche e di cura, vi sia una strettissima correlazione con il consenso all'atto medico, sia, in negativo, nel senso che la mancanza del primo, "refluendo sullo stesso consenso al trattamento medico, renderebbe impossibile al medico eseguire la prestazione" , sia, in positivo, nel senso che la tutela della riservatezza del paziente è a sua volta funzionale anche alla piena realizzazione del diritto alla salute, come si vedrà a proposito del trattamento sanitario su persona minorenne.

Per quanto concerne i dati sanitari, il legislatore, in considerazione della loro natura "particolare", ha dettato una disciplina specifica per il loro trattamento.

La nuova disciplina privacy

L'art. 76 del Codice della privacy prevedeva, in particolare, che, se il trattamento riguarda dati e operazioni indispensabili per perseguire una finalità di tutela della salute o dell'incolumità fisica dell'interessato, gli esercenti le professioni sanitarie e gli organismi sanitari pubblici, anche ove operino nell'ambito di un'attività di rilevante interesse pubblico ai sensi dell'articolo 85, potessero trattare i dati personali idonei a rivelare lo stato di salute della persona senza necessità di autorizzazione da parte del Garante ma necessariamente acquisendo il consenso dell'interessato medesimo.

Fermo restando che, tanto l'informativa quanto il consenso al trattamento dei dati idonei a rivelare lo stato di salute, devono, di regola, essere forniti prima dell'effettuazione della prestazione sanitaria.

Sempre il famoso art. 82 del Codice della privacy delineava, inoltre, una serie di casistiche ibride fra le quali quella dell'impossibilità acquisire il consenso da chi esercita legalmente la potestà, prevedendo l'acquisizione dello stesso per il tramite di un prossimo congiunto, di un familiare, di un convivente o, in loro assenza, di responsabile incaricato ad hoc.

Si evince, dunque, che il consenso al trattamento dei dati idonei a rivelare lo stato di salute del minore doveva essere, di norma, manifestato dai legali rappresentanti dello stesso. Ed infatti la disposizione aggiungeva l'inciso: dopo il raggiungimento della maggiore età l'informativa è fornita all'interessato anche ai fini della acquisizione di una nuova manifestazione del consenso quando questo è necessario.

Il nuovo Regolamento UE 2016/679 dopo aver previsto, all'art. 9, il divieto di trattare dati personali relativi alla salute senza il consenso esplicito dell'interessato, stabilisce che tale consenso non è necessario ove "il trattamento è necessario per tutelare un interesse vitale dell'interessato o di un'altra persona fisica, qualora l'interessato si trovi nell'incapacità fisica o giuridica di prestare il proprio consenso.

Incapacità giuridica di prestare il proprio consenso

Nella generica espressione "incapacità giuridica di prestare il proprio consenso" sembrerebbe doversi includere l'ipotesi di minore età dell'interessato, con la differenza che non è richiesto il consenso del legale rappresentante. Poiché, peraltro, secondo quanto disposto dall'art. 9, par. 4, "gli Stati membri possono mantenere o introdurre ulteriori condizioni, comprese limitazioni, con riguardo al trattamento di dati genetici, dati biometrici o dati relativi alla salute", deve ritenersi che tale requisito continui a sussistere.

Paradossalmente, dunque, mentre in tema di consenso all'atto medico l'assenza di un'apposita disciplina generale ha consentito alla dottrina ed alla giurisprudenza di attribuire rilievo alla volontà del minore dotato di sufficiente capacità di discernimento, nel caso del trattamento dei dati sanitari quest'ultima sembra non giocare alcun ruolo.

E tuttavia, l'intimo legame funzionale fra le due manifestazioni di consenso induce a ritenere, in primis, che in tutti i casi nei quali la legge riconosce espressamente la possibilità per il minore capace di discernimento di sottoporsi a trattamento medico senza il previo consenso dei genitori esercenti la responsabilità genitoriale o del tutore, al minore stesso competa anche la manifestazione del consenso al trattamento dei relativi dati sanitari: pensiamo, ad esempio, alla di richiesta di somministrazione, su prescrizione medica, nelle strutture sanitarie e nei consultori, dei mezzi necessari per conseguire le finalità liberamente scelte in ordine alla procreazione responsabile oppure all'interruzione volontaria della gravidanza.

In questi casi, il problema della tutela della riservatezza del minore si pone in primis nei confronti degli stessi genitori, all'insaputa dei quali spesso i figli richiedono il trattamento sanitario.

Se infatti, nelle ipotesi su elencate le scelte inerenti alla salute del minore vengono in parte o totalmente sottratte alla sfera di competenza degli esercenti la responsabilità genitoriale, per essere affidate direttamente all'interessato, fornire ai primi le relative informazioni sanitarie e richiederne il consenso al trattamento dei dati personali significherebbe rischiare di vanificare il diritto alla salute dell'interessato, che potrebbe essere indotto a rinunciare al trattamento pur di non renderne edotti i genitori .

Il problema relativo alla tutela della riservatezza del minore e al riconoscimento allo stesso della gestione dei propri dati sanitari si è acuito con l'avvento dell'informatizzazione anche nel settore sanitario ed il conseguente aumento dei rischi collegati alla diffusione delle informazioni.

Dott. Alessandro Pagliuca

Privacy Specialist

alessandropagliuca12@gmail.com