[interlaw] Privacy: dubbio sui dati sensibili

[Marco Eller Vainicher]

Andrea Resmini ha scritto:

>-----BEGIN PGP SIGNED MESSAGE-----
>Hash: SHA1
>
>Marco,
>
>  
>
>>Che sia in possesso di dati sensibili è fuori da ogni dubbio
>>    
>>
>
>Ok, dando per assodato questo, il problema diviene quindi
>'semplicemente' di a) gestione corretta di questi dati sensibili b)
>corretta relazione tra laboratorio e professionisti (sempre ai sensi
>della privacy).
>
>  
>
>>casomai il problema è a quale titolo li detenga.
>>    
>>
>
>Nel senso di?
>Penso ad un laboratorio ortodontistico: dovranno avere calchi, foto,
>radiografie che servono per produrre il prodotto richiesto e che i vari
>professionisti o reparti forniranno insieme agli ordini.
>
>O intedevi li detenga a lavoro finito (dove anche presupponendo una
>dismissione il problema della gestione di dati sensibili si avrebbe per
>tutto il periodo di lavorazione, con in più la dismissione a norma di
>legge)?
>  
>
Più semplicemente mi domando se si tratti di un ipotesi di trattamento
'delegato' o 'diretto' (lo so, non sono definizioni tecniche, non mi
bombardino i colleghi per la semplificazione): mi spiego meglio: se
trattando dati sensibili lo fanno con il consenso dei titolari del dato.
    Ciò premesso occorre capire se hanno una autorizzazione diretta dal
titolare del dato, oppure indiretta, cioè se il loro trattamento sia
compreso nell'autorizzazione data al medico a cui furono comunicati i
dati a suo tempo.