Il Garante Privacy sanziona un centro di medicina estetica per 8.000 euro ed un medico per 20.000 euro

(dalla newsletter del Garante  n. 518 del 14.02.2024) 

Il Centro di Medicina Estetica 

Riconosce il proprio volto in un video postato sul profilo social del centro di medicina estetica dove si era sottoposto ad alcuni trattamenti al naso. Si rivolge al Garante Privacy che sanziona il centro medico con una multa di 8mila euro per trattamento illecito di dati sanitari.

L’Autorità ha accertato che effettivamente il video, postato dal centro medico per scopi divulgativi, riprendeva il volto riconoscibile del paziente per più di 30 secondi, senza che l’interessato avesse rilasciato uno specifico consenso alle riprese e alla relativa diffusione. Inoltre, il filmato era rimasto online accessibile a chiunque per 45 giorni, prima di venire rimosso dal centro medico a seguito della richiesta di cancellazione del paziente.

Con il provvedimento sanzionatorio, l’Autorità ha ribadito che è necessario prestare particolare attenzione nel diffondere immagini e informazioni riferite a casi clinici per scopi divulgativi o scientifici. Prima di farlo, occorre sempre accertarsi che il paziente sia stato preventivamente informato, abbia dato il proprio specifico consenso o che i suoi dati siano stati resi anonimi.

Il Garante, nel ricordare che in tale contesto, senza il consenso dell’interessato, è vietata la diffusione video di qualsiasi informazione sullo stato di salute, ha pertanto irrogato al centro medico una sanzione di 8mila euro per trattamento illecito di dati sanitari.  

L’Autorità ha inoltre ingiunto alla struttura sanitaria l’adozione di misure correttive per conformare l’informativa alla normativa privacy.

Il medico e le ricette lasciate all’esterno dello studio 

Lasciava le ricette per i suoi pazienti in un contenitore posto sul muro esterno dello studio medico, senza neppure proteggerle con buste chiuse. In questo modo, chiunque poteva liberamente aprire il contenitore e conoscere il contenuto delle prescrizioni. Per questo motivo è scattata la multa del Garante per la protezione dei dati personali che ha sanzionato un medico per 20.000 euro.

L’istruttoria dell’Autorità ha preso il via da un accertamento dei N.A.S. che hanno raccolto anche le testimonianze di alcuni assistiti del medico, alcuni dei quali individuati tra quelli che avevano ritirato le ricette dal contenitore.

Alla richiesta di informazioni del Garante, il medico si era giustificato affermando che la modalità di consegna delle ricette era stata attuata durante il periodo del Covid ed era stata poi mantenuta per alcuni mesi, con il consenso degli assistiti, allo scopo di agevolare il ritiro delle prescrizioni e limitare gli accessi dei pazienti allo studio medico.

Nel suo provvedimento di sanzione, l’Autorità ha ribadito che le informazioni relative alla salute possono essere sì comunicate a terzi, ma solo sulla base di un idoneo presupposto di legge o su delega scritta dell’interessato, e in ogni caso non possono mai essere diffuse. Il Garante ha inoltre ribadito quanto già affermato in passato e cioè che le ricette sanitarie possono essere lasciate presso le farmacie e gli studi medici, purché messe in busta chiusa, ma che lasciarle incustodite alla portata di tutti viola la privacy dei pazienti perché permette la diffusione di dati idonei a rivelare il loro stato di salute.

Nello stabilire l’importo della sanzione in 20.000 euro l'Autorità ha tenuto conto, tra l'altro, del gran numero dei pazienti coinvolti, della durata dalla violazione, accertata in circa due mesi, e del comportamento poco collaborativo del medico nel corso dell’istruttoria.