Art. 107 — Trattamento di categorie particolari di dati personali
Fermo restando quanto previsto dall'articolo 2-sexies e fuori dei casi di particolari indagini a fini statistici o di ricerca scientifica previste dalla legge, il consenso dell'interessato al trattamento di dati di cui all'articolo 9 del Regolamento, quando è richiesto, può essere prestato con modalità semplificate, individuate dalle regole deontologiche di cui all'articolo 106 o dalle misure di cui all'articolo 2-septies.
Spiegazione
La norma riguarda il trattamento di dati particolarmente delicati, come quelli relativi alla salute, all’origine etnica o alle convinzioni religiose, nell’ambito di attività statistiche o di ricerca scientifica. Il consenso della persona interessata non è sempre necessario: quando invece è richiesto, può essere raccolto con procedure più semplici. Le modalità devono essere stabilite dalle regole deontologiche o dalle misure previste per questi trattamenti. Restano ferme le altre condizioni applicabili e le specifiche disposizioni previste per alcune indagini statistiche o scientifiche.
Perché esiste questa norma
La norma cerca di conciliare la tutela rafforzata dei dati sensibili con l’esigenza di svolgere statistiche e ricerche in modo praticabile. Le modalità semplificate riducono gli oneri organizzativi senza eliminare le garanzie fissate dalle regole professionali e dalle misure di protezione applicabili.
Domande frequenti
Per una ricerca universitaria sui dati sanitari devo sempre ottenere il consenso scritto di ogni partecipante?
Non necessariamente. Occorre prima verificare se il consenso è richiesto per quello specifico trattamento; se lo è, può essere acquisito con modalità semplificate, purché conformi alle regole applicabili alla ricerca.
La semplificazione consente di usare dati sanitari senza alcuna tutela?
No. La semplificazione riguarda soltanto le modalità di acquisizione del consenso, quando necessario. Restano applicabili le condizioni previste per il trattamento e le garanzie stabilite dalle regole deontologiche o dalle misure specifiche.
Un ente pubblico può fare un’indagine statistica su categorie particolari di dati senza chiedermi il consenso?
In alcuni casi sì, se esiste una base normativa che consente il trattamento e ricorrono le condizioni previste. Questa disposizione non introduce da sola un’autorizzazione generale a trattare tali dati senza consenso.
Che cosa accade se la ricerca riguarda una particolare indagine statistica prevista dalla legge?
Si applicano le disposizioni specifiche previste per quella particolare indagine. La possibilità di usare modalità semplificate prevista da questa norma non sostituisce la disciplina speciale applicabile.
Chi stabilisce come deve essere raccolto il consenso semplificato?
Le modalità sono individuate dalle regole deontologiche applicabili oppure dalle misure specifiche previste per il trattamento di queste categorie di dati. Il titolare deve rispettare la disciplina pertinente al caso concreto.
CAPO III — TRATTAMENTO A FINI STATISTICI O DI RICERCA SCIENTIFICA