Parere del Garante n. 240 del 29/04/2025

Parere sulla novella della legge provinciale bolzanina in materia di medicina legale e comunicazione dati all’INPS

La Provincia autonoma di Bolzano ha richiesto il parere del Garante su una proposta di legge di modifica della legge provinciale 13 gennaio 1992, n. 1, concernente le funzioni in materia di igiene e sanità pubblica e medicina legale. Il parere è reso ai sensi dell’art. 57, par. 1, lett. c), GDPR e dell’art. 154, comma 5, del Codice privacy.

Quadro normativo e competenze coinvolte

Il Garante ricostruisce il contesto istituzionale della Provincia autonoma, richiamando gli artt. 9 e 16 del d.P.R. 31 agosto 1972, n. 670 e l’art. 23 della legge provinciale n. 1/1992, che attribuisce all’Azienda sanitaria le funzioni in materia di medicina legale, compreso l’accertamento della disabilità. Tale accertamento, in Provincia, è svolto dalle commissioni sanitarie istituite presso l’Azienda sanitaria dell’Alto Adige, in deroga al modello ordinario dell’art. 4 della l. n. 104/1992, che attribuisce la funzione all’INPS.

A livello statale, il parere ricorda la ripartizione delle competenze in materia di invalidità civile, cecità civile, sordità civile, handicap e disabilità tra Aziende sanitarie e INPS, con richiamo, tra l’altro, all’art. 20 del d.l. n. 78/2009, all’art. 4 della l. n. 104/1992, all’art. 1 della l. n. 295/1990, all’art. 1 della l. n. 68/1999 e all’art. 45, comma 3-bis, del d.l. n. 73/2022.

Contenuto della proposta di novella

La proposta introduce un comma 9-bis all’art. 6 della legge provinciale n. 1/1992, autorizzando l’Azienda provinciale per i servizi sanitari a comunicare all’INPS i dati sanitari relativi alle condizioni di disabilità accertate dalle commissioni mediche, ma solo quando tali dati siano necessari per l’assolvimento dei compiti istituzionali dell’Istituto.

La comunicazione è riferita agli scopi di rilevante interesse pubblico perseguiti dall’INPS, ricondotti alle materie di cui all’art. 2-sexies, comma 2, lett. s) e aa), del Codice. La norma è quindi costruita come base giuridica per la trasmissione dei dati sanitari verso l’Istituto, che deve poter valutare i requisiti per l’accesso alle prestazioni economiche correlate a invalidità e disabilità.

Profilo privacy e garanzie previste

Il Garante evidenzia che la novella si conforma ai rilievi già formulati con riferimento a una disciplina analoga della Provincia autonoma di Trento, richiamando il parere del 14 novembre 2024, n. 692. In particolare, il testo limita la comunicazione ai soli dati necessari e prevede che il trattamento da parte dell’INPS sia fondato su una norma conforme all’art. 2-sexies, comma 2, lett. s) e aa), del Codice.

Il provvedimento prevede inoltre che la trasmissione possa avvenire anche mediante piattaforme o applicazioni informatiche che assicurino riservatezza, integrità e disponibilità dei dati, nel rispetto dei principi di limitazione della finalità e di minimizzazione di cui all’art. 5, par. 1, lett. b) e c), GDPR, nonché delle misure di protezione previste dall’art. 25 GDPR.

Misure attuative demandate alla Giunta provinciale

Al terzo periodo del comma introdotto, la proposta demanda alla Giunta provinciale la definizione delle tipologie di dati personali oggetto di trasmissione, delle modalità del trattamento e delle misure tecniche e organizzative volte a garantire un livello adeguato di sicurezza, la tutela dei diritti degli interessati e l’osservanza del principio di esattezza.

Sul punto il Garante non solleva obiezioni di merito, ma ritiene necessario precisare che la deliberazione giuntale deve avere una natura necessariamente conforme all’art. 2-sexies, comma 1, del Codice e deve essere sottoposta al previo parere dell’Autorità.

Conclusioni

Il Garante conclude che la proposta legislativa, essendo funzionale all’accertamento da parte dell’INPS dei requisiti per l’accesso alle prestazioni economiche in materia di disabilità e invalidità, non presenta criticità sotto il profilo della protezione dei dati personali. Il parere è quindi favorevole, ma con la condizione che il testo chiarisca la natura della deliberazione della Giunta provinciale e la sottoponga al previo parere del Garante, in coerenza con l’art. 2-sexies del Codice privacy.