Ordinanza ingiunzione o revoca n. 347 del 14/05/2026

Emirates e modulo MEDIF per passeggeri con disabilità o a mobilità ridotta

Il Garante ha esaminato il reclamo di una passeggera nei confronti di Emirates relativo alla raccolta, tramite il modulo MEDIF, di dati personali e di dati relativi alla salute dei passeggeri con disabilità o a mobilità ridotta. Il procedimento è stato avviato a seguito di istruttoria, acquisizione di memorie difensive della Compagnia e consultazione di ENAC.

Origine del reclamo e fatto contestato

La reclamante ha lamentato che Emirates richiederebbe la compilazione del modulo MEDIF come condizione per l’effettiva prestazione del servizio di trasporto aereo, anche in assenza di un’adeguata informativa e senza consenso. In particolare, ha riferito di aver dovuto fornire informazioni sul proprio stato di salute senza aver ricevuto preventive indicazioni sulle modalità del trattamento.

Posizione della Compagnia e base giuridica invocata

Emirates ha sostenuto che il trattamento dei dati è necessario per verificare l’idoneità al volo e per predisporre l’assistenza ai passeggeri che ne abbiano bisogno, in un settore caratterizzato da specifici obblighi di sicurezza. La Compagnia ha richiamato il Regolamento (CE) n. 1107/2006 e gli standard tecnici di ENAC, ICAO, IATA ed ECAC, affermando che:

• i dati comuni sono trattati per l’esecuzione del contratto di trasporto e per obblighi legali;
• i dati relativi alla salute sono trattati per motivi di interesse pubblico rilevante connessi alla sicurezza del trasporto aereo. Emirates ha inoltre precisato che il MEDIF è richiesto solo in presenza di determinate condizioni mediche o di assistenza speciale e che i dati sono accessibili solo a personale autorizzato.

Esiti dell’approfondimento istruttorio con ENAC

Nel corso dell’istruttoria il Garante ha interpellato ENAC, che ha confermato come, in presenza di patologie croniche o degenerative, l’acquisizione di informazioni attuali sullo stato di salute sia lo strumento necessario per predisporre le misure di sicurezza ed evitare rischi durante il volo. Sulla base di tale riscontro, l’Autorità non ha ravvisato violazioni degli artt. 5, par. 1, lett. a), b) e c), 6, par. 1 e 9 GDPR con riguardo alla raccolta dei dati sanitari tramite MEDIF.

Violazione della trasparenza e dell’informativa

Diversamente, il Garante ha ritenuto non adeguato il livello di trasparenza fornito agli interessati. In particolare, ha evidenziato che:

• la pagina web dedicata al MEDIF conteneva solo un’informazione sintetica e generica;
• la privacy policy generale non includeva una sezione specifica dedicata a questo trattamento;
• nella prassi concreta non risultava che all’interessato fossero state fornite informazioni chiare, concise e trasparenti prima del trattamento. Il Garante ha quindi accertato la violazione degli artt. 5, par. 1, lett. a), 12 e 13 GDPR, rilevando che l’interessato non era messo in condizione di comprendere in modo preventivo se sarebbe stato sottoposto al trattamento, con quali finalità, basi giuridiche e tempi di conservazione.

Violazione del principio di limitazione della conservazione

È stata inoltre accertata la violazione dell’art. 5, par. 1, lett. e) GDPR. Emirates aveva dichiarato di conservare i moduli MEDIF per tutta la durata del viaggio e per 7 anni successivi. Il Garante ha ritenuto che la finalità di verifica dell’idoneità al volo giustifichi una conservazione solo per un periodo limitato, strettamente connesso all’esecuzione del viaggio e alle eventuali immediate esigenze operative. La conservazione per 7 anni è stata considerata sproporzionata, anche rispetto alle esigenze difensive e ai termini di prescrizione invocati dalla Società.

Prescrizioni e misure correttive

Ai sensi dell’art. 58, par. 2, lett. d) GDPR, il Garante ha ordinato a Emirates di:

• effettuare una ricognizione delle categorie di soggetti tenute alla compilazione del MEDIF;
• individuare, tra queste, quelle effettivamente necessarie alla sicurezza del trasporto aereo;
• indicare in modo chiaro, anche in una sezione dedicata dell’informativa, le categorie interessate dal trattamento;
• stabilire quali parti del modulo siano obbligatorie e quali campi possano restare vuoti perché non necessari;
• definire specifiche tempistiche di conservazione dei dati;
• cancellare i dati conservati oltre il nuovo limite. La Società deve comunicare all’Autorità, entro 30 giorni dalla notifica, un riscontro documentato sulle attività svolte, ai sensi dell’art. 157 del Codice privacy.

Sanzione amministrativa e ulteriori disposizioni

Per le violazioni degli artt. 5, par. 1, lett. a) ed e), 12 e 13 GDPR è stata irrogata una sanzione amministrativa pecuniaria di euro 180.000,00. Nella quantificazione sono stati considerati, tra gli altri, il numero limitato di interessati coinvolti, l’assenza di precedenti, la natura colposa della condotta e le condizioni economiche della società. Il provvedimento dispone anche la pubblicazione sul sito dell’Autorità e l’annotazione nel registro interno. È prevista la possibilità di opposizione avanti l’autorità giudiziaria ordinaria nei termini di legge.