Art. 75 — Specifiche condizioni in ambito sanitario

Il trattamento dei dati personali effettuato per finalità di tutela della salute e incolumità fisica dell'interessato o di terzi o della collettività deve essere effettuato ai sensi dell'articolo 9, paragrafi 2, lettere h) ed i), e 3 del regolamento, dell'articolo 2-septies del presente codice, nonché nel rispetto delle specifiche disposizioni di settore.

Testo vigente al 3 marzo 2026. Fonte: Normattiva — Presidenza del Consiglio dei Ministri, dati aperti con licenza CC BY 4.0, riprodotti gratuitamente. I testi della banca dati Normattiva non hanno carattere di ufficialità: l’unico testo ufficiale è quello pubblicato nella Gazzetta Ufficiale. Fonti e licenze →

Spiegazione

Quando medici, strutture sanitarie o altri soggetti trattano dati personali per proteggere la salute o l’incolumità di una persona, di terzi o della collettività, devono avere una specifica base giuridica. Il trattamento è ammesso nei casi previsti dall’articolo 9, paragrafi 2, lettere h) e i), e 3 del regolamento, e dall’articolo 2-septies del Codice. Devono inoltre essere rispettate le regole particolari previste per il settore sanitario. Non basta quindi che il trattamento sia utile: deve essere anche previsto e svolto secondo le garanzie applicabili.

Perché esiste questa norma

La norma tutela la riservatezza delle persone nel contesto sanitario, dove i dati trattati possono essere particolarmente delicati. Al tempo stesso consente l’uso delle informazioni necessario per prevenire rischi, curare, proteggere la salute pubblica e gestire situazioni di emergenza, entro condizioni definite dalla legge.

Domande frequenti

Un ospedale può usare i miei dati per curarmi senza chiedermi ogni volta un consenso separato?

Sì, quando il trattamento è necessario per finalità di cura e ricade nelle condizioni previste dalla normativa applicabile. L’ospedale deve comunque rispettare le garanzie previste per i dati sanitari e limitarsi alle informazioni pertinenti.

I miei dati possono essere comunicati ai familiari durante un’emergenza?

Può essere possibile se la comunicazione è necessaria per tutelare la salute o l’incolumità dell’interessato e avviene secondo le regole applicabili. Non è invece giustificata da una semplice curiosità del familiare.

Un’autorità sanitaria può trattare dati personali per prevenire la diffusione di una malattia?

Sì, se il trattamento è necessario per proteggere la salute della collettività e rientra nelle condizioni previste dalla normativa. Devono essere rispettati i limiti, le garanzie e le disposizioni specifiche del settore.

Un medico può raccogliere informazioni sulla salute di una persona incapace di esprimere la propria volontà?

Può farlo quando il trattamento è necessario per proteggerne la salute o l’incolumità, nei casi e con le garanzie stabiliti dalla normativa. La situazione di incapacità non elimina gli obblighi di riservatezza e proporzionalità.

Una struttura sanitaria può usare i miei dati per una finalità diversa dalla cura?

Solo se quella finalità dispone di una propria base giuridica e rispetta le condizioni previste per i dati sanitari. L’utilità organizzativa o commerciale, da sola, non rende lecito qualsiasi ulteriore utilizzo.

CAPO I — PRINCIPI GENERALI