In questo periodo in cui si sta procedendo a una massiccia campagna di vaccinazione anti Covid-19 sorgono domande sulla possibilita’ dei datori di lavoro di interferire sulla volonta’ dei lavoratori di assumere o non il vaccino. E dunque, il datore di lavoro può chiedere ai propri dipendenti di vaccinarsi contro il Covid per accedere ai luoghi di lavoro e per svolgere determinate mansioni, ad esempio in ambito sanitario? Può chiedere al medico competente i nominativi dei dipendenti vaccinati? O chiedere conferma della vaccinazione direttamente ai lavoratori?

A queste domande ha risposto il Garante per la privacy con le Faq pubblicate sul sito www.gpdp.it. L’intento dell’Autorità è quello di fornire indicazioni utili ad imprese, enti e amministrazioni pubbliche affinché possano applicare correttamente la disciplina sulla protezione dei dati personali nel contesto  emergenziale, anche al fine di prevenire possibili trattamenti illeciti di dati personali e di evitare inutili costi di gestione o possibili effetti discriminatori.

Nelle Faq è spiegato che il datore di lavoro non può acquisire, neanche con il consenso del dipendente o tramite il medico compente, i nominativi del personale vaccinato o la copia delle certificazioni vaccinali. Ciò non è consentito dalla disciplina in materia di tutela della salute e sicurezza nei luoghi di lavoro né dalle disposizioni sull’emergenza sanitaria. Il consenso del dipendente non può costituire, in questi casi, una condizione di liceità del trattamento dei dati. Il datore di lavoro può, invece, acquisire, in base al quadro normativo vigente, i soli giudizi di idoneità alla mansione specifica redatti dal medico competente.

Il Garante ha chiarito inoltre che – in attesa di un intervento del legislatore nazionale che eventulamente imponga la vaccinazione anti Covid-19 quale condizione per lo svolgimento di determinate professioni, attività lavorative e mansioni – nei casi di esposizione diretta ad “agenti biologici” durante il lavoro, come nel contesto sanitario, si applicano le disposizioni vigenti sulle “misure speciali di protezione” previste per tali ambienti lavorativi (art. 279 del d.lgs. n. 81/2008).

Anche in questi casi, solo il medico competente, nella sua funzione di raccordo tra il sistema sanitario e il contesto lavorativo, può trattare i dati personali relativi alla vaccinazione dei dipendenti. Il datore di lavoro deve quindi limitarsi ad attuare, sul piano organizzativo, le misure indicate dal medico competente nei casi di giudizio di parziale o temporanea inidoneità.

Fonte: Garante della Privacy

 

 

 

 

 

Actaprivacy software online per l’adempimento del GDPR

Per l’attuazione degli obblighi richiesti dal nuovo Regolamento UE Software web based ActaPrivacy per la gestione degli adempimenti previsti per la protezione dei dati personali dal GDPR 2016/679. 

 

   

ACTAINFO Servizi informativi e telematici

Fornitore abilitato al MEPA – Mercato Elettronico della Pubblica Amministrazione. 
Realizzazione, gestione, fornitura di: siti web, servizi privacy, firme digitali, marche temporali, PEC, conservazione digitale, archiviazione

    

 

Leggi anche

MIMIT Voucher Cloud 2026: da oggi 20 ottobre aperte le candidature

Apertura dei termini per il Voucher Cloud MIMIT: opportunità di digitalizzazione per PMI e liberi professionisti A partire dalle ore 12:00 di oggi, 20 ottobre 2026, sono ufficialmente aperti i termini per la presentazione delle domande di finanziamento relative al Voucher Cloud MIMIT. L’iniziativa, promossa dal Ministero delle Imprese e del Made in Italy e […]

D.Lgs. 179/2026: Intelligenza Artificiale operativa in Italia

Nuove regole per l’Intelligenza Artificiale: cosa cambia dal 23 ottobre 2026 Dal 23 ottobre 2026 entrerà in vigore il decreto legislativo 7 ottobre 2026, n. 179, un pilastro fondamentale per l’attuazione del Regolamento (UE) 2024/1689 (AI Act). Il testo, che conta 54 articoli, non si limita a recepire le norme europee e, come analizzeremo, definisce […]

Scade 31 dicembre 2026 – Dataset Open Data – Piano ICT

Come riportato tra gli adempimenti di AGID sul Piano Triennale Informatica 2024-26, scade il 31 Dicembre 2026 la pubblicazione degli Open data. L’obbligo riguarda – Ogni Comune con popolazione tra 10.000 e 100.000 abitanti, ogni Unione di Comuni o altri tipi di consorzi e associazioni, – ogni Comunità Montana o isolana (non ancora presente nel […]