Nei dati personali relativi alla salute dovrebbero rientrare tutti i dati riguardanti lo stato di salute dell’interessato che rivelino informazioni connesse allo stato di salute fisica o mentale passata, presente o futura dello stesso. Questi comprendono informazioni sulla persona fisica raccolte nel corso della sua registrazione al fine di ricevere servizi di assistenza sanitaria o della relativa prestazione di cui alla direttiva 2011/24/UE del Parlamento europeo e del Consiglio (9); un numero, un simbolo o un elemento specifico attribuito a una persona fisica per identificarla in modo univoco a fini sanitari; le informazioni risultanti da esami e controlli effettuati su una parte del corpo o una sostanza organica, compresi i dati genetici e i campioni biologici; e qualsiasi informazione riguardante, ad esempio, una malattia, una disabilità, il rischio di malattie, l’anamnesi medica, i trattamenti clinici o lo stato fisiologico o biomedico dell’interessato, indipendentemente dalla fonte, quale, ad esempio, un medico o altro operatore sanitario, un ospedale, un dispositivo medico o un test diagnostico in vitro.
* Questa non è la descrizione/titolo ufficiale del considerando qui.
Perché il considerando 35 è importante per la conformità al GDPR?
Il considerando 35 definisce i dati relativi alla salute come dati personali riguardanti la salute fisica o mentale di una persona, compresi cartelle cliniche, diagnosi, trattamenti e qualsiasi informazione derivante da test o esami del corpo. Questo considerando è cruciale perché i dati sanitari sono altamente sensibili e richiedono una protezione rigorosa ai sensi del GDPR. Le organizzazioni che trattano tali dati devono garantire un trattamento lecito e applicare solide garanzie per proteggere la privacy degli individui e prevenire abusi.