{"id":3544,"date":"2023-11-28T21:40:49","date_gmt":"2023-11-28T21:40:49","guid":{"rendered":"https:\/\/www.consultingpb.com\/?p=3544"},"modified":"2023-11-28T21:40:52","modified_gmt":"2023-11-28T21:40:52","slug":"privacy-il-paziente-ha-il-diritto-di-ottenere-gratis-la-prima-copia-della-sua-cartella-medica","status":"publish","type":"post","link":"https:\/\/www.consultingpb.com\/en\/blog\/diritto-rovescio\/privacy-il-paziente-ha-il-diritto-di-ottenere-gratis-la-prima-copia-della-sua-cartella-medica\/","title":{"rendered":"privacy: il paziente ha il diritto di ottenere gratis la prima copia della sua cartella medica"},"content":{"rendered":"\n

Sintesi<\/a><\/h3>\n\n\n\n

Il paziente ha il diritto a ottenere gratuitamente una prima copia della sua cartella medica<\/strong>. Lo ha stabilito la Cgue con la sentenza 26 ottobre 2023 nella causa C-307\/22.
<\/p>\n\n\n\n

Nell\u2019ambito di un rapporto medico\/paziente, va riconosciuto al paziente il diritto di ottenere gratuitamente una prima copia della sua cartella medica<\/strong>, che contiene la riproduzione fedele e intelligibile dell\u2019insieme dei dati personali e quelli relativi alla salute. <\/em><\/p>\n\n\n\n

Il titolare del trattamento (nella fattispecie, la dentista) pu\u00f2 esigere un pagamento solo se il paziente ha gi\u00e0 ottenuto gratuitamente una prima copia dei suoi dati e ne fa nuovamente richiesta mentre il paziente, dal canto suo, non \u00e8 tenuto a motivare la propria richiesta.<\/em><\/p>\n\n\n\n

Lo ha affermato la Corte di giustizia europea con la \u201csentenza FT\u201d del 26 ottobre 2023 (C-307\/22), specificando che tale diritto va riconosciuto per consentire all\u2019interessato di verificare l\u2019esattezza e la completezza dei dati personali, nonch\u00e9 per garantirne l\u2019intelligibilit\u00e0. Per quanto riguarda i dati relativi alla salute, il diritto alla copia gratuita include in ogni caso quello di ottenere una copia dei dati della sua cartella medica <\/strong>contenente informazioni quali diagnosi, risultati di esami, pareri di medici curanti o eventuali terapie o interventi praticati al medesimo.<\/em><\/p>\n\n\n\n


\ud83c\udd70 Permane, seppure ristretto e comunque fuori dal contesto sanitario, uno spazio interpretativo per ritenere soddisfatto il diritto di accesso privacy con la fornitura di sintesi e riassunti dei dati trattati.<\/p>\n\n\n\n


\ud83c\udd71 Con questa sentenza il diritto di accesso ex GDPR “cannibalizza” gli altri regimi di accesso a documenti e informazioni (penso ad esempio all’accesso agli atti amministrativi ex l. 241\/1990), per lo meno nel settore sanitario.
<\/p>\n\n\n\n


Il caso esaminato<\/strong><\/h2>\n\n\n\n

<\/p>\n\n\n\n

Un paziente che cercava di scoprire errori nel lavoro del suo dentista ha richiesto l’accesso alla sua cartella clinica<\/strong>.\u00a0Il dentista ha risposto che, secondo la legge tedesca, l’accesso alla cartella clinica <\/strong>del paziente potrebbe essere subordinato al pagamento da parte dell’interessato dei costi connessi alla fornitura delle cartelle. Il paziente ha affermato che ci\u00f2 non \u00e8 conforme al GDPR, che conferisce agli interessati il \u200b\u200bdiritto di accedere a una copia dei propri dati (art. 15).<\/p>\n\n\n\n


Ritenendo di avere diritto a una copia gratuita, il paziente si \u00e8 rivolto ai giudici tedeschi. <\/p>\n\n\n\n

Inizialmente, la richiesta di DW di una copia gratuita \u00e8 stata accolta, poich\u00e9 il tribunale di primo grado ha basato la propria interpretazione della legislazione nazionale tedesca alla luce dell’articolo 12, paragrafo 5, e dell’articolo 15, paragrafi 1 e<\/a> 3 del GDPR<\/a> .
<\/p>\n\n\n\n

La vicenda \u00e8 arrivata fino alla Cassazione tedesca (Corte federale di giustizia). La paziente ha sempre sostenuto che la copia doveva essere gratuita, dando origine a una disputa legale che, nei primi due gradi di giudizio, \u00e8 stata favorevole alla paziente.<\/p>\n\n\n\n

Infatti, il giudice tedesco ritiene che la soluzione della controversia dipenda dall\u2019interpretazione delle disposizioni del diritto dell\u2019Unione, vale a dire il regolamento generale sulla protezione dei dati (RGPD).<\/p>\n\n\n\n

Le questioni pregiudiziali sollevate alla Corte di Giustizia Europea<\/h3>\n\n\n\n

La Corte federale di giustizia tedesca ha quindi sottoposto alcune questioni pregiudiziali alla Corte di giustizia, ritenendo che la soluzione della controversia dipenda dall’interpretazione delle disposizioni del diritto dell’Unione, in particolare del regolamento generale sulla protezione dei dati (RGPD).<\/p>\n\n\n\n

Pertanto, il Bundesgerichtshof ha sottoposto la causa alla CGUE in via pregiudiziale ponendo le seguenti questioni:<\/p>\n\n\n\n

1. Il GDPR (\u00a0articolo 15, paragrafo 3, GDPR,\u00a0letto in combinato disposto con\u00a0l’articolo 12, paragrafo 5, GDPR\u00a0) richiede al professionista di fornire una copia gratuita dei dati personali del paziente quando la richiesta del paziente \u00e8 per uno scopo diverso da quelli menzionati nel il GDPR al considerando 63?\u00a0Ad esempio, in questo caso, richiedere una prima copia della propria cartella clinica <\/strong>per ritenere responsabile un medico?<\/em><\/p>\n\n\n\n

2. Se la risposta alla prima domanda \u00e8 negativa:<\/em><\/p>\n\n\n\n

a) Una disposizione nazionale adottata prima dell\u2019entrata in vigore del GDPR pu\u00f2 limitare il diritto di ricevere una copia gratuita dei dati personali concesso dal GDPR? [1]<\/a><\/sup><\/em><\/p>\n\n\n\n

b) Se la risposta ad a) \u00e8 positiva, i ” diritti e le libert\u00e0 altrui” di cui all’articolo 23, paragrafo 1, lettera i), GDPR<\/a> includono l’esenzione dai costi e dagli oneri associati alla fornitura di una copia dei dati?<\/em><\/p>\n\n\n\n

c) Se la risposta alla lettera b) \u00e8 positiva, una normativa nazionale che attribuisce al medico il diritto al rimborso delle spese sostenute dal paziente per aver fornito una copia dei dati personali del paziente, costituisce una restrizione dei diritti e degli obblighi previsti dal GDPR ?<\/em><\/p>\n\n\n\n

3. Se la risposta alla prima questione e alla seconda questione da (a) a (c) \u00e8 negativa, l’articolo 15, paragrafo 3, prima frase, del GDPR significa che il paziente ha il diritto di ricevere copia di tutte le parti della cartella clinica<\/strong> contenente dati personali, oppure si limita ad una copia dei dati anagrafici del paziente, consentendo al medico curante di decidere come compilare i dati riguardanti il \u200b\u200bpaziente?<\/em><\/p>\n\n\n\n

Contesto normativo<\/h3>\n\n\n\n

Ai sensi del considerando 4 del RGPD:<\/h4>\n\n\n\n

\u00ab(…) Il diritto alla protezione dei dati di carattere personale non \u00e8 una prerogativa assoluta, ma va considerato alla luce della sua funzione sociale e va contemperato con altri diritti fondamentali, in ossequio al principio di proporzionalit\u00e0. <\/em><\/p>\n\n\n\n

Il presente regolamento rispetta tutti i diritti fondamentali e osserva le libert\u00e0 e i principi riconosciuti dalla [Carta dei diritti fondamentali dell\u2019Unione europea], sanciti dai trattati, in particolare (\u2026) la libert\u00e0 d\u2019impresa (\u2026)\u00bb.<\/em><\/p>\n\n\n\n

considerando 10 e 11 del RGPD cos\u00ec recitano:<\/h3>\n\n\n\n

Al fine di assicurare un livello coerente ed elevato di protezione delle persone fisiche e rimuovere gli ostacoli alla circolazione dei dati personali all\u2019interno dell\u2019Unione [europea], il livello di protezione dei diritti e delle libert\u00e0 delle persone fisiche con riguardo al trattamento di tali dati dovrebbe essere equivalente in tutti al trattamento di tali dati dovrebbe essere equivalente in tutti gli Stati membri. (…)<\/em><\/p>\n\n\n\n

Un\u2019efficace protezione dei dati personali in tutta l\u2019Unione presuppone il rafforzamento e la disciplina dettagliata dei diritti degli interessati e degli obblighi di coloro che effettuano e determinano il trattamento dei dati personali, (…)\u00bb.<\/em><\/p>\n\n\n\n

In forza del considerando 13 del RGPD:<\/h3>\n\n\n\n

\u00ab(…) [L]e istituzioni e gli organi dell\u2019Unione e gli Stati membri e le loro autorit\u00e0 di controllo sono invitati a considerare le esigenze specifiche delle micro, piccole e medie imprese nell\u2019applicare il presente regolamento. (…)\u00bb.<\/em><\/p>\n\n\n\n

Il considerando 58 del RGPD precisa quanto segue:<\/h3>\n\n\n\n

\u00abIl principio della trasparenza impone che le informazioni destinate al pubblico o all\u2019interessato siano concise, facilmente accessibili e di facile comprensione e che sia usato un linguaggio semplice e chiaro, oltre che, se del caso, una visualizzazione. <\/em><\/p>\n\n\n\n

Tali informazioni potrebbero essere fornite in formato elettronico, ad esempio, se destinate al pubblico, attraverso un sito web. <\/em><\/p>\n\n\n\n

Ci\u00f2 \u00e8 particolarmente utile in situazioni in cui la molteplicit\u00e0 degli operatori coinvolti e la complessit\u00e0 tecnologica dell\u2019operazione fanno s\u00ec che sia difficile per l\u2019interessato comprendere se, da chi e per quali finalit\u00e0 sono raccolti dati personali che lo riguardano, quali la pubblicit\u00e0 online. <\/em><\/p>\n\n\n\n

Dato che i minori meritano una protezione specifica, quando il trattamento dati li riguarda, qualsiasi informazione e comunicazione dovrebbe utilizzare un linguaggio semplice e chiaro che un minore possa capire facilmente\u00bb.<\/em><\/p>\n\n\n\n

Come prevede il considerando 59 del RGPD:<\/h4>\n\n\n\n

\u00ab\u00c8 opportuno prevedere modalit\u00e0 volte ad agevolare l\u2019esercizio, da parte dell\u2019interessato, dei diritti di cui al presente regolamento, compresi i meccanismi per richiedere e, se del caso, ottenere gratuitamente, in particolare l\u2019accesso ai dati, la loro rettifica e cancellazione e per esercitare il diritto di opposizione (…)\u00bb.<\/p>\n\n\n\n

<\/p>\n\n\n\n

\n
\n
Articolo 15
EU RGPD
“Diritto di accesso dell’interessato”
Art. 83 (5) lit b<\/a><\/td><\/tr>
<\/td><\/tr>
<\/a><\/a><\/a>1.<\/strong> L’interessato ha il diritto di ottenere dal titolare del trattamento la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e in tal caso, di ottenere l’accesso ai dati personali e alle seguenti informazioni:
=> Articolo: 12<\/a><\/td><\/tr>
<\/td><\/tr>
<\/a><\/a>a) le finalit\u00e0 del trattamento;<\/td><\/tr>
<\/td><\/tr>
<\/a><\/a>b) le categorie di dati personali in questione;<\/td><\/tr>
<\/td><\/tr>
<\/a><\/a>c) i destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati, in particolare se destinatari di paesi terzi o organizzazioni internazionali;<\/td><\/tr>
<\/td><\/tr>
<\/a><\/a>d) quando possibile, il periodo di conservazione dei dati personali previsto oppure, se non \u00e8 possibile, i criteri utilizzati per determinare tale periodo;<\/td><\/tr>
<\/td><\/tr>
<\/a><\/a>e) l’esistenza del diritto dell’interessato di chiedere al titolare del trattamento la rettifica o la cancellazione dei dati personali o la limitazione del trattamento dei dati personali che lo riguardano o di opporsi al loro trattamento;<\/td><\/tr>
<\/td><\/tr>
<\/a><\/a>f) il diritto di proporre reclamo a un’autorit\u00e0 di controllo;<\/td><\/tr>
<\/td><\/tr>
<\/a><\/a>g) qualora i dati non siano raccolti presso l’interessato, tutte le informazioni disponibili sulla loro origine;<\/td><\/tr>
<\/td><\/tr>
h) l’esistenza di un processo decisionale automatizzato, compresa la profilazione di cui all’articolo 22, paragrafi 1 e 4, e, almeno in tali casi, informazioni significative sulla logica utilizzata, nonch\u00e9 l’importanza e le conseguenze previste di tale trattamento per l’interessato.<\/td><\/tr><\/tbody><\/table>

2.<\/strong> Qualora i dati personali siano trasferiti a un paese terzo o a un’organizzazione internazionale, l’interessato ha il diritto di essere informato dell’esistenza di garanzie adeguate ai sensi dell’articolo <\/a>46 relative al trasferimento.
=> Articolo: 12<\/a>

3.<\/strong> Il titolare del trattamento fornisce una copia dei dati personali oggetto di trattamento. In caso di ulteriori copie richieste dall’interessato, il titolare del trattamento pu\u00f2 addebitare un contributo spese ragionevole basato sui costi amministrativi. Se l’interessato presenta la richiesta mediante mezzi elettronici, e salvo indicazione diversa dell’interessato, le informazioni sono fornite in un formato elettronico di uso comune.
2<\/a>

4.<\/strong> Il diritto di ottenere una copia di cui al paragrafo 3 non deve ledere i diritti e le libert\u00e0 altrui.<\/figcaption><\/figure>\n<\/div>\n<\/div>\n\n\n\n
Articolo 12
EU RGPD
“Informazioni, comunicazioni e modalit\u00e0 trasparenti per l’esercizio dei diritti dell’interessato”
Art. 83 (5) lit b<\/a><\/td><\/tr>
<\/td><\/tr>
1.<\/strong> Il titolare del trattamento adotta misure appropriate per fornire all’interessato tutte le informazioni di cui agli articoli 13 e 14 e le comunicazioni di cui agli articoli 15 a 22 e all’articolo 34 relative al trattamento in forma concisa, trasparente, intelligibile e facilmente accessibile, con un linguaggio semplice e chiaro, in particolare nel caso di informazioni destinate specificamente ai minori. Le informazioni sono fornite per iscritto o con altri mezzi, anche, se del caso, con mezzi elettronici. Se richiesto dall’interessato, le informazioni possono essere fornite oralmente, purch\u00e9 sia comprovata con altri mezzi l’identit\u00e0 dell’interessato.
=> Motivo: 58<\/a>, 59<\/a><\/td><\/tr>
<\/td><\/tr>
ere!<\/strong><\/a>

2.<\/strong> Il titolare del trattamento agevola l’esercizio dei diritti dell’interessato ai sensi degli articoli 15 a 22.<\/strong> Nei casi di cui all’articolo 11, paragrafo 2, il titolare del trattamento non pu\u00f2 rifiutare di soddisfare la richiesta dell’interessato al fine di esercitare i suoi diritti ai sensi degli articoli 15 a 22, salvo che il titolare del trattamento dimostri che non \u00e8 in grado di identificare l’interessato.<\/td><\/tr>
<\/td><\/tr>
3.<\/strong> Il titolare del trattamento fornisce all’interessato le informazioni relative all’azione intrapresa riguardo a una richiesta ai sensi degli articoli 15 a 22 senza ingiustificato ritardo e, comunque, al pi\u00f9 tardi entro un mese dal ricevimento della richiesta stessa. Tale termine pu\u00f2 essere prorogato di due mesi, se necessario, tenuto conto della complessit\u00e0 e del numero delle richieste. Il titolare del trattamento informa l’interessato di tale proroga, e dei motivi del ritardo, entro un mese dal ricevimento della richiesta. Se l’interessato presenta la richiesta mediante mezzi elettronici, le informazioni sono fornite, ove possibile, con mezzi elettronici, salvo diversa indicazione dell’interessato.<\/td><\/tr>
<\/td><\/tr>
<\/a><\/a><\/a>4.<\/strong> Se non ottempera alla richiesta dell’interessato, il titolare del trattamento informa l’interessato senza ritardo, e al pi\u00f9 tardi entro un mese dal ricevimento della richiesta, dei motivi dell’inottemperanza e della possibilit\u00e0 di proporre reclamo a un’autorit\u00e0 di controllo e di proporre ricorso giurisdizionale.<\/td><\/tr>
<\/td><\/tr>
5.<\/strong> Le informazioni fornite ai sensi degli articoli 13 e 14 ed eventuali comunicazioni e azioni intraprese ai sensi degli articoli 15 a 22 e dell’articolo 34 sono gratuite. Se le richieste dell’interessato sono manifestamente infondate o eccessive, in particolare per il loro carattere ripetitivo, il titolare del trattamento pu\u00f2:
a) addebitare un contributo spese ragionevole tenendo conto dei costi amministrativi sostenuti per fornire le informazioni o la comunicazione o intraprendere l’azione richiesta; oppure
b) rifiutare di soddisfare la richiesta.
Incombe al titolare del trattamento l’onere di dimostrare il carattere manifestamente infondato o eccessivo della richiesta.<\/td><\/tr>
<\/td><\/tr>
6.<\/strong> Fatto salvo l’articolo 11, qualora il titolare del trattamento nutra ragionevoli dubbi circa l’identit\u00e0 della persona fisica che presenta la richiesta di cui agli articoli 15 a 21, pu\u00f2 richiedere ulteriori informazioni necessarie per confermare l’identit\u00e0 dell’interessato.<\/td><\/tr>
<\/td><\/tr>
<\/a><\/a><\/a>7.<\/strong> Le informazioni da fornire agli interessati a norma degli articoli 13 e 14 possono essere fornite in combinazione con icone standardizzate per dare, in modo facilmente visibile, intelligibile e chiaramente leggibile, un quadro d’insieme del trattamento previsto. Se presentate elettronicamente, le icone sono leggibili da dispositivo automatico.<\/td><\/tr>
<\/td><\/tr>
8.<\/strong> Alla Commissione \u00e8 conferito il potere di adottare atti delegati conformemente all’articolo 92 al fine di stabilire le informazioni da presentare sotto forma di icona e le procedure per fornire icone standardizzate.<\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n\n

La decisione<\/strong><\/h3>\n\n\n\n


Nella sua sentenza, la Corte ricorda che il RGPD sancisce il diritto del paziente di ottenere una prima copia della sua cartella medica<\/strong> senza che, in linea di principio, ci\u00f2 comporti spese. <\/em><\/p>\n\n\n\n

Il titolare del trattamento pu\u00f2 esigere un pagamento soltanto se il paziente ha gi\u00e0 ottenuto gratuitamente una prima copia dei suoi dati e ne fa nuovamente richiesta.<\/em><\/p>\n\n\n\n


La dentista in questione deve essere considerata titolare del trattamento dei dati personali del suo paziente. In quanto tale, \u00e8 tenuta a fornirgli gratuitamente una prima copia dei suoi dati. Il paziente non \u00e8 tenuto a motivare la propria richiesta.<\/p>\n\n\n\n


Le norme nazionali non possono porre a carico di un paziente le spese della prima copia della sua cartella medica<\/strong>, e ci\u00f2 nemmeno per tutelare gli interessi economici dei professionisti sanitari.<\/em><\/p>\n\n\n\n


Inoltre, il paziente ha il diritto di ottenere una copia integrale dei documenti contenuti nella sua cartella medica,<\/strong> qualora ci\u00f2 sia necessario per la comprensione dei dati personali contenuti in tali documenti. <\/em><\/p>\n\n\n\n

Tale diritto comprende i dati della cartella medica<\/strong> contenenti informazioni quali le diagnosi, gli esiti degli esami, i pareri dei medici curanti nonch\u00e9 eventuali terapie o interventi praticati.<\/p>\n\n\n\n

Ai sensi degli artt. 12\u00a7.5 e 15 \u00a7.1 e 3 GDPR <\/p>\n\n\n\n

\u00abl’obbligo di fornire gratuitamente all’interessato una prima copia dei suoi dati personali oggetto di trattamento vincola il titolare del trattamento anche qualora tale richiesta sia basata su una finalit\u00e0 estranea a quelle di cui al considerando 63, prima frase, di tale regolamento\u00bb. <\/em><\/p>\n\n\n\n

Un\u2019eventuale seconda copia della stessa cartella medica,<\/strong> per\u00f2, sar\u00e0 soggetta a pagamento.<\/em><\/p>\n\n\n\n

<\/a>Pi\u00f9 precisamente ai sensi dell’art.15 \u00a7.3 \u00abnell’ambito di un rapporto medico\/paziente<\/strong>, il diritto di ottenere una copia dei dati personali oggetto di trattamento implica che all’<\/em>interessato sia fornita una riproduzione fedele e intelligibile di tutti questi dati<\/strong>. <\/p>\n\n\n\n

Tale diritto comprende il diritto di ottenere una copia integrale dei documenti contenuti nella sua cartella clinica<\/strong> che contengono, in particolare, tali dati, qualora la fornitura di una siffatta copia sia necessaria per consentire all’interessato di verificarne l’esattezza e la completezza e di garantirne la comprensibilit\u00e0. <\/p>\n\n\n\n

L’art. 15 \u00a7\u00a7.1 e 3 poi sancisce un diritto di accesso ai propri dati sanitari gratuito e che il paziente deve ottenerne copia integrale<\/strong>. <\/p>\n\n\n\n

Non solo queste disposizioni impongono oneri precisi al titolare del trattamento<\/strong> dei dati, ma anche chiariscono, rinviando anche ai Considerando 59 e 63<\/a> del GDPR<\/a>, che la ratio<\/em> di questo Regolamento e della protezione dei dati \u00e8 che chiunque deve avere accesso ai propri dati ed esserne informato sul loro trattamento (trasparenza). <\/p>\n\n\n\n

Considerando 59<\/h2>\n\n\n\n

(59)<\/strong> \u00c8 opportuno prevedere modalit\u00e0 volte ad agevolare l\u2019esercizio, da parte dell\u2019interessato, dei diritti di cui al presente regolamento, compresi i meccanismi per richiedere e, se del caso, ottenere gratuitamente, in particolare l\u2019accesso ai dati, la loro rettifica e cancellazione e per esercitare il diritto di opposizione.<\/em><\/p>\n\n\n\n

Il titolare del trattamento dovrebbe predisporre anche i mezzi per inoltrare le richieste per via elettronica, in particolare qualora i dati personali siano trattati con mezzi elettronici.<\/em><\/p>\n\n\n\n

Il titolare del trattamento dovrebbe essere tenuto a rispondere alle richieste dell\u2019interessato senza ingiustificato ritardo e al pi\u00f9 tardi entro un mese e a motivare la sua eventuale intenzione di non accogliere tali richieste.<\/em><\/p>\n\n\n\n

Perci\u00f2 gli Stati dovrebbero adottare \u00abdisposizioni volte ad agevolare l’esercizio, da parte dell’interessato, dei diritti conferitigli dal presente regolamento, compresi i mezzi per chiedere<\/strong> e, se del caso, ottenere gratuitamente<\/strong>, in particolare, l’accesso ai dati personali, rettifica o cancellazione e l’esercizio di un diritto di opposizione<\/strong>\u00bb<\/p>\n\n\n\n

Considerando 63<\/a><\/h2>\n\n\n\n

Un interessato dovrebbe avere il diritto di accedere ai dati personali raccolti che la riguardano e di esercitare tale diritto facilmente e a intervalli ragionevoli, per essere consapevole del trattamento e verificarne la liceit\u00e0.<\/em><\/p>\n\n\n\n

Ci\u00f2 include il diritto di accedere ai dati relativi alla salute, ad esempio le cartelle mediche contenenti informazioni quali diagnosi, risultati di esami, pareri di medici curanti o eventuali terapie o interventi praticati.<\/em><\/p>\n\n\n\n

Ogni interessato dovrebbe pertanto avere il diritto di conoscere e ottenere comunicazioni in particolare in relazione alla finalit\u00e0 per cui i dati personali sono trattati, ove possibile al periodo in cui i dati personali sono trattati, ai destinatari dei dati personali, alla logica cui risponde qualsiasi trattamento automatizzato dei dati e, almeno quando \u00e8 basato sulla profilazione, alle possibili conseguenze di tale trattamento.<\/em><\/p>\n\n\n\n

Ove possibile, il titolare del trattamento dovrebbe poter fornire l\u2019accesso remoto a un sistema sicuro che consenta all\u2019interessato di consultare direttamente i propri dati personali.<\/em><\/p>\n\n\n\n

Tale diritto non dovrebbe ledere i diritti e le libert\u00e0 altrui, compreso il segreto industriale e aziendale e la propriet\u00e0 intellettuale, segnatamente i diritti d\u2019autore che tutelano il software.<\/em><\/p>\n\n\n\n

Tuttavia, tali considerazioni non dovrebbero condurre a un diniego a fornire all\u2019interessato tutte le informazioni.<\/em><\/p>\n\n\n\n

Se il titolare del trattamento tratta una notevole quantit\u00e0 d\u2019informazioni riguardanti l\u2019interessato, il titolare in questione dovrebbe poter richiedere che l\u2019interessato precisi, prima che siano fornite le informazioni, l\u2019informazione o le attivit\u00e0 di trattamento cui la richiesta si riferisce.<\/em><\/p>\n\n\n\n

Il contenuto del diritto di accesso ai dati relativi alla salute dell’interessato<\/h3>\n\n\n\n

Nel caso di dati relativi alla salute dell’interessato, tale diritto comprende in ogni caso il diritto di ottenere una copia dei dati contenuti nella sua cartella clinica<\/strong> contenente informazioni quali diagnosi, risultati di esami, pareri di medici curanti e qualsiasi trattamento o intervento somministrato all’interessato\u00bb <\/p>\n\n\n\n

Ci\u00f2 perch\u00e9 \u00e8 necessario contestualizzare tali dati e per consentire al paziente un controllo sulla trasparenza e la liceit\u00e0 del trattamento dei propri dati: ci\u00f2 non sarebbe possibile se fosse data copia dei soli dati in quanto tali anzich\u00e9 dei documenti<\/strong> (estratto o copia integrale) in cui essi sono contenuti <\/p>\n\n\n\n

L’essenza stessa del GDPR<\/a> e della stessa protezione dei dati \u00e8 che l’interessato possa averne accesso in qualsiasi momento<\/strong>, possa consultarli, farli rettificare, chiederne la cancellazione od ottenerne copia dal titolare del trattamento.<\/p>\n\n\n\n

<\/p>\n\n\n\n

non occorre giustificare e\/o motivare l’esercizio del diritto<\/h3>\n\n\n\n

Ergo non c’\u00e8 alcuna necessit\u00e0 che l’interessato giustifichi i motivi per i quali chiede accesso ai propri dati, fermo restando che andranno rigettate tutte quelle domande che dovessero risultare estranee alle finalit\u00e0 di conoscenza del trattamento e di verificarne la liceit\u00e0. <\/p>\n\n\n\n

In tutti questi casi deve essere data copia gratuita della cartella medica<\/strong>, dei referti etc. come sopra esplicato, restando inteso che ai sensi dell’art. 15 il professionista titolare del trattamento possa chiedere un\u00a0rimborso spese ragionevole solo per le eventuali copie supplementari<\/strong>.<\/p>\n\n\n\n

\u00abDi conseguenza, tenuto conto dell’importanza che il GDPR<\/a> attribuisce al diritto di accesso ai dati personali oggetto di trattamento, come garantito dall’articolo 15, paragrafo 1, del GDPR<\/a> al fine di conseguire tali obiettivi, l’esercizio di tale diritto non pu\u00f2 essere subordinato a condizioni<\/strong> che non siano state espressamente previste dal legislatore dell’Unione.<\/p>\n\n\n\n

Va disapplicata la legge interna che impone di pagare detta copia<\/strong><\/h3>\n\n\n\n
Articolo 23
EU RGPD
“Limitazioni”
=> Motivo: 73<\/a><\/td><\/tr>
<\/td><\/tr>
1.<\/strong> Il diritto dell’Unione o dello Stato membro cui \u00e8 soggetto il titolare del trattamento o il responsabile del trattamento pu\u00f2 limitare, mediante misure legislative, la portata degli obblighi e dei diritti di cui agli articoli <\/a>12 a 22 e 34, nonch\u00e9 all’articolo 5, nella misura in cui le disposizioni ivi contenute corrispondano ai diritti e agli obblighi di cui agli articoli 12 a 22, qualora tale limitazione rispetti l’essenza dei diritti e delle libert\u00e0 fondamentali e sia una misura necessaria e proporzionata in una societ\u00e0 democratica per salvaguardare:
=> Articolo: 6<\/a><\/td><\/tr>
<\/td><\/tr>
<\/a><\/a>a) la sicurezza nazionale;<\/td><\/tr>
<\/td><\/tr>
<\/a><\/a>b) la difesa;<\/td><\/tr>
<\/td><\/tr>
<\/a><\/a>c) la sicurezza pubblica;<\/td><\/tr>
<\/td><\/tr>
<\/a><\/a>d) la prevenzione, l’indagine, l’accertamento e il perseguimento di reati o l’esecuzione di sanzioni penali, incluse la salvaguardia contro e la prevenzione di minacce alla sicurezza pubblica;<\/td><\/tr>
<\/td><\/tr>
<\/a><\/a>e) altri importanti obiettivi di interesse pubblico generale dell’Unione o di uno Stato membro, in particolare un rilevante interesse economico o finanziario dell’Unione o di uno Stato membro, anche in materia monetaria, di bilancio e tributaria, di sanit\u00e0 pubblica e sicurezza sociale;<\/td><\/tr>
<\/td><\/tr>
<\/a><\/a>f) la salvaguardia dell’indipendenza della magistratura e dei procedimenti giudiziari;<\/td><\/tr>
<\/td><\/tr>
<\/a><\/a>g) le attivit\u00e0 volte a prevenire, indagare, accertare e perseguire violazioni della deontologia delle professioni regolamentate;<\/td><\/tr>
<\/td><\/tr>
<\/a><\/a>h) una funzione di controllo, d’ispezione o di regolamentazione connessa, anche occasionalmente, all’esercizio di pubblici poteri nei casi di cui alle lettere da a), a e) e g);<\/td><\/tr>
<\/td><\/tr>
<\/a><\/a>i) la tutela dell’interessato o dei diritti e delle libert\u00e0 altrui;<\/td><\/tr>
<\/td><\/tr>
<\/a><\/a>j) l’esecuzione delle azioni civili.<\/td><\/tr>
<\/td><\/tr>
e!<\/strong><\/a>

2.<\/strong> In particolare qualsiasi misura legislativa di cui al paragrafo 1 contiene disposizioni specifiche riguardanti almeno, se del caso:<\/td><\/tr>
<\/td><\/tr>
<\/a><\/a>a) le finalit\u00e0 del trattamento o le categorie di trattamento;<\/td><\/tr>
<\/td><\/tr>
<\/a><\/a>b) le categorie di dati personali;<\/td><\/tr>
<\/td><\/tr>
<\/a><\/a>c) la portata delle limitazioni introdotte;<\/td><\/tr>
<\/td><\/tr>
<\/a><\/a>d) le garanzie per prevenire abusi o l’accesso o il trasferimento illeciti;<\/td><\/tr>
<\/td><\/tr>
<\/a><\/a>e) l’indicazione precisa del titolare del trattamento o delle categorie di titolari;<\/td><\/tr>
<\/td><\/tr>
<\/a><\/a>f) i periodi di conservazione e le garanzie applicabili tenuto conto della natura, dell’ambito di applicazione e delle finalit\u00e0 del trattamento o delle categorie di trattamento;<\/td><\/tr>
<\/td><\/tr>
<\/a><\/a>g) i rischi per i diritti e le libert\u00e0 degli interessati; e<\/td><\/tr>
<\/td><\/tr>
<\/a><\/a>h) il diritto degli interessati di essere informati della limitazione, a meno che ci\u00f2 possa compromettere la finalit\u00e0 della stessa.<\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n\n

L’articolo 23 del GDPR prevede che lo Stato abbia la possibilit\u00e0 di limitare, attraverso le proprie leggi, l’applicazione degli obblighi stabiliti negli articoli 12-22 del GDPR. <\/p>\n\n\n\n

Tuttavia, tali limitazioni devono essere in linea con i diritti e gli obblighi previsti da tali articoli e rispettare il contenuto essenziale dei diritti e delle libert\u00e0 fondamentali. <\/p>\n\n\n\n

Inoltre, devono costituire una misura necessaria e proporzionata per garantire la tutela dei diritti e delle libert\u00e0 di terzi.<\/p>\n\n\n\n

Orbene, alla luce dei dubbi esegetici sollevati, \u00e8 importante considerare che l’ordinamento tedesco prevede un tariffario minimo per l’estrazione di copie di dati sanitari al fine di tutelare i professionisti. <\/p>\n\n\n\n

Tuttavia, questa disposizione potrebbe avere un effetto dissuasivo sull’interessato, che potrebbe rinunciare a richiedere le copie dei propri dati e quindi compromettere la tutela dei propri diritti. <\/p>\n\n\n\n

La decisione della Corte di Giustizia Europea<\/h3>\n\n\n\n

Le questioni pregiudiziali<\/h3>\n\n\n\n

1. Il GDPR (\u00a0articolo 15, paragrafo 3, GDPR,<\/a>\u00a0letto in combinato disposto con\u00a0l’articolo 12, paragrafo 5, GDPR<\/a>\u00a0) richiede al professionista di fornire una copia gratuita dei dati personali del paziente quando la richiesta del paziente \u00e8 per uno scopo diverso da quelli menzionati nel il GDPR al considerando 63?\u00a0Ad esempio, in questo caso, richiedere una prima copia della propria cartella clinica<\/strong> per ritenere responsabile un medico?<\/em><\/p>\n\n\n\n

Sulla prima questione, la Corte ha chiarito che l’articolo 12, paragrafo 5, e l’articolo 15, paragrafi 1 e 3 del GDPR impongono ai titolari del trattamento l’obbligo di fornire all’interessato, gratuitamente, una copia iniziale dei suoi dati personali elaborati.<\/p>\n\n\n\n

L’articolo 12, paragrafo 5, del GDPR prevede due ragioni per cui un titolare del trattamento pu\u00f2 addebitare un compenso ragionevole o rifiutarsi di dare seguito a una richiesta. Queste ragioni si applicano nei casi in cui le richieste dell’interessato sono considerate “manifestamente infondate” o “eccessive” a causa del loro carattere ripetitivo, configurando cos\u00ec un abuso di diritto.<\/p>\n\n\n\n

Nel caso di specie, il giudice del rinvio aveva gi\u00e0 osservato che la richiesta dell’interessato non era ingiusta.<\/p>\n\n\n\n

 Il diritto di accesso dell’interessato \u00e8 garantito dall’articolo 15, paragrafo 1 GDPR. <\/a><\/p>\n\n\n\n

La Corte ha utilizzato l’articolo 15, paragrafo 4,<\/a> interpretando l’articolo 15, paragrafo 3<\/a> nel senso che conferisce un “diritto” ai dati gratuitamente.<\/p>\n\n\n\n

 Il pagamento potr\u00e0 quindi essere richiesto dal titolare solo nel caso in cui l’interessato abbia gi\u00e0 ricevuto, gratuitamente, una prima copia dei propri dati e ne faccia nuovamente richiesta. Inoltre, come precisa l’articolo 15, paragrafo 3, GDPR<\/a> , tale copia deve essere una riproduzione fedele dei dati personali, intesi in senso lato, oggetto di operazioni qualificabili come \u201ctrattamenti effettuati dal titolare del trattamento\u201d. [2]<\/a><\/sup> <\/p>\n\n\n\n

Pertanto, una lettura combinata dell\u2019articolo 12, paragrafo 5,<\/a> e dell\u2019articolo 15, paragrafi 1 e 3, GDPR<\/a> conferma il diritto dell\u2019interessato di ottenere una prima copia gratuita dei propri dati personali oggetto di trattamento. <\/p>\n\n\n\n

Conferma inoltre le deroghe a questa regola generale. A determinate condizioni, il titolare del trattamento pu\u00f2 addebitare spese ragionevoli tenendo conto dei costi amministrativi, o rifiutarsi di soddisfare una richiesta se quest’ultima \u00e8 manifestamente infondata o eccessiva (come delineato nell’articolo 12, paragrafo 5, GDPR )<\/a> .<\/p>\n\n\n\n

\u00c8 importante sottolineare che il tribunale conferma che l’obbligo di cui sopra rimane valido anche quando la richiesta \u00e8 motivata per uno scopo estraneo a quelli di cui al primo periodo del considerando 63 GDPR. <\/p>\n\n\n\n

N\u00e9 la formulazione dell\u2019articolo 12, paragrafo 5, GDPR,<\/a> n\u00e9 quella dell\u2019articolo 15, paragrafi 1 e 3, GDPR<\/a> condizionano la fornitura (di accedere gratuitamente alla prima copia dei propri dati personali) ad un motivo che giustifichi le richieste (cfr. paragrafo 38). <\/p>\n\n\n\n

Ne consegue che l’interessato non \u00e8 tenuto a motivare la richiesta di accesso ai dati. <\/p>\n\n\n\n

La prima frase del considerando 63 non pu\u00f2 essere interpretata nel senso che una richiesta deve essere respinta se \u00e8 diretta ad uno scopo diverso da quello di prendere conoscenza del trattamento dei dati e di verificarne la liceit\u00e0. In questo modo il considerando 63 non pu\u00f2 limitare la portata dell\u2019articolo 15, paragrafo 3, GDPR<\/a> (cfr. paragrafo 35).<\/p>\n\n\n\n

2. Se la risposta alla prima domanda \u00e8 negativa:<\/em><\/p>\n\n\n\n

a) Una disposizione nazionale adottata prima dell\u2019entrata in vigore del GDPR pu\u00f2 limitare il diritto di ricevere una copia gratuita dei dati personali concesso dal GDPR? [1]<\/a><\/sup><\/em><\/p>\n\n\n\n

b) Se la risposta ad a) \u00e8 positiva, i ” diritti e le libert\u00e0 altrui” di cui all’articolo 23, paragrafo 1, lettera i), GDPR<\/a> includono l’esenzione dai costi e dagli oneri associati alla fornitura di una copia dei dati?<\/em><\/p>\n\n\n\n

c) Se la risposta alla lettera b) \u00e8 positiva, una normativa nazionale che attribuisce al medico il diritto al rimborso delle spese sostenute dal paziente per aver fornito una copia dei dati personali del paziente, costituisce una restrizione dei diritti e degli obblighi previsti dal GDPR ?<\/em><\/p>\n\n\n\n

Sulla seconda questione, l\u2019articolo 23, paragrafo 1, lettera i), GDPR<\/a> deve essere interpretato nel senso che la normativa nazionale adottata prima dell\u2019entrata in vigore del GDPR potrebbe rientrare nell\u2019ambito di applicazione di tale disposizione. <\/p>\n\n\n\n

Tuttavia, tale opzione non consente l\u2019adozione di una normativa nazionale che, al fine di tutelare gli interessi economici del titolare del trattamento, imponga all\u2019interessato il costo di una prima copia dei suoi dati personali oggetto di tale trattamento. <\/p>\n\n\n\n

L\u2019articolo 23, paragrafo 1, GDPR<\/a> non esclude dal suo ambito di applicazione le misure legislative nazionali adottate prima dell\u2019entrata in vigore del GDPR, a condizione che soddisfino le condizioni prescritte dal GDPR. <\/p>\n\n\n\n

La Corte ha convenuto che l\u2019articolo 23, paragrafo 1, lettera i), GDPR<\/a> pone una limitazione alla portata dell\u2019articolo 15 GDPR. <\/a><\/p>\n\n\n\n

Pertanto il diritto riconosciuto all’interessato di ottenere una prima copia gratuita dei propri dati personali oggetto di trattamento non \u00e8 assoluto. Tuttavia, questa limitazione \u00e8 legata alla tutela dei diritti e delle libert\u00e0 altrui. <\/p>\n\n\n\n

Pertanto, un obiettivo legato alla tutela degli interessi economici dei professionisti non \u00e8 sufficiente a giustificare una limitazione del diritto sancito dall\u2019articolo 15 GDPR. <\/a><\/p>\n\n\n\n

Ci\u00f2 \u00e8 ulteriormente corroborato dal fatto che tali interessi hanno addirittura la conseguenza di dissuadere i pazienti dal presentare richieste legittime di copia della propria cartella clinica.<\/strong><\/p>\n\n\n\n

3. Se la risposta alla prima questione e alla seconda questione da (a) a (c) \u00e8 negativa, l’articolo 15, paragrafo 3, prima frase, del GDPR significa che il paziente ha il diritto di ricevere copia di tutte le parti della cartella clinica<\/strong> contenente dati personali, oppure si limita ad una copia dei dati anagrafici del paziente, consentendo al medico curante di decidere come compilare i dati riguardanti il \u200b\u200bpaziente?<\/em><\/p>\n\n\n\n

Per quanto riguarda l\u2019ultima questione, gi\u00e0 nella causa C-487\/21 FF contro DSB<\/a> la CGUE ha deciso che il diritto alla copia ai sensi dell\u2019articolo 15, paragrafo 3, GDPR<\/a> implica che all\u2019interessato debba essere fornita una riproduzione fedele e intelligibile di tutti i suoi dati personali. <\/p>\n\n\n\n

Ci\u00f2 pu\u00f2 includere, nella misura in cui sia necessario per proteggere i loro diritti e interessi, copie di estratti di documenti, interi documenti o estratti di banche dati.\u00a0In questo caso la CGUE estende questo principio al contesto del rapporto medico\/paziente, e cos\u00ec facendo sembra limitarlo.\u00a0Il paziente ha diritto di ottenere copia integrale dei documenti contenuti nella propria cartella clinica,<\/strong>\u00a0ove sia indispensabile per comprendere i dati personali contenuti in tali documenti.\u00a0<\/em><\/p>\n\n\n\n

Questo diritto comprende informazioni quali diagnosi, risultati di esami, opinioni del medico curante e qualsiasi trattamento o intervento somministratogli.<\/p>\n\n\n\n

Un diritto controverso<\/h2>\n\n\n\n

La portata del diritto di accesso previsto dal GDPR \u00e8 stata oggetto di pesanti controversie sia a livello europeo che nazionale. <\/p>\n\n\n\n

A livello nazionale, in una decisione sorprendente all\u2019inizio di quest\u2019anno, l\u2019autorit\u00e0 belga per la protezione dei dati ha ritenuto che sarebbe eccessivo chiedere a un datore di lavoro di cercare nei suoi server di posta elettronica tutte le e-mail riguardanti un ex dipendente. <\/p>\n\n\n\n

Secondo l’Autorit\u00e0 ci\u00f2 costituirebbe uno \u201csforzo sproporzionato\u201d per l’ex datore di lavoro in quanto, tra l’altro, il richiedente era dipendente da otto anni e, per un certo periodo, l’indirizzo email utilizzato dal richiedente \u00e8 stato utilizzato anche da altri dipendenti.<\/p>\n\n\n\n

Inoltre, il richiedente non aveva fornito parametri che potessero aiutare l’ex datore di lavoro nella ricerca attraverso i server di posta elettronica.<\/p>\n\n\n\n

L’avvocato generale della CGUE esprime pareri sul diritto di accesso ai dati personali previsto dal GDPR<\/h3>\n\n\n\n

Il 15 dicembre 2022, gli avvocati generali della Corte di giustizia dell’Unione europea hanno emesso due distinti pareri sul diritto di accesso ai dati personali, in conformit\u00e0 all’articolo 15 del Regolamento Generale sulla Protezione dei Dati (GDPR). <\/p>\n\n\n\n

Prima causa (C-487 <\/strong>\/ <\/strong>21)<\/strong><\/h3>\n\n\n\n

Il ricorrente ha richiesto a un’agenzia di consulenza una copia dei suoi dati personali. <\/p>\n\n\n\n

Tuttavia, l’agenzia ha fornito solo informazioni aggregate, senza trasmettere alcuna email o estratto del database contenente i dati richiesti. <\/p>\n\n\n\n

Di conseguenza, il ricorrente ha presentato un reclamo all’autorit\u00e0 di vigilanza austriaca, sostenendo che l’agenzia avrebbe dovuto fornire una copia completa di tutti i documenti, inclusi gli email o gli estratti di database contenenti i dati personali. Nonostante ci\u00f2, l’Autorit\u00e0 di Controllo ha respinto la richiesta, affermando che non c’\u00e8 stata alcuna violazione del diritto di accesso secondo il GDPR.<\/p>\n\n\n\n

Il ricorrente ha presentato ricorso ai tribunali austriaci. <\/p>\n\n\n\n

Il tribunale austriaco competente ha chiesto alla CGUE se il diritto di ottenere una copia dei dati personali oggetto di trattamento, ai sensi dell’articolo 15, paragrafo 3, debba essere interpretato restrittivamente ai sensi dell’articolo 15, paragrafo 1, o se conferisca un diritto separato di ricevere una copia delle informazioni, che includerebbe copie di documenti o estratti di database in cui vengono elaborati dati personali.<\/p>\n\n\n\n

In merito al diritto di accesso l\u2019AG ha espresso, tra l\u2019altro, quanto segue:<\/p>\n\n\n\n