Non ogni dato sul corpo è un dato sanitario: la lezione della Corte UE
Indice dei Contenuti
Quando un dato sul corpo non è un dato sanitario?
La Corte di Giustizia dell'Unione Europea, con la sentenza C-474/24, ha chiarito che non tutti i dati relativi al corpo umano sono automaticamente dati sanitari. La decisione, che riguarda la pubblicazione di sanzioni antidoping, introduce un'interpretazione contestuale: un dato diventa sanitario solo se il suo trattamento può rivelare informazioni sulla salute della persona. Questo principio ha implicazioni profonde per sport, sanità digitale, e-commerce e governance delle inferenze.
Il caso concreto: sanzioni antidoping
Un atleta sanzionato per doping vede pubblicato il suo nome e la sostanza vietata. Secondo la Corte, questi dati non sono di per sé sanitari, perché non rivelano una condizione di salute, ma solo una violazione delle regole sportive. Tuttavia, se la sostanza è anche un farmaco per una patologia, allora il dato diventa sanitario. La differenza sta nel contesto e nello scopo del trattamento.
Impatto su sport e sanità digitale
Per le federazioni sportive, questa sentenza significa che possono pubblicare sanzioni senza incorrere in violazioni della privacy, a patto che non rivelino informazioni mediche. Per le app di fitness e i dispositivi indossabili, il principio è cruciale: un battito cardiaco elevato può essere un dato di performance o un dato sanitario a seconda di come viene interpretato. Le aziende devono quindi valutare il contesto e le inferenze che i dati possono generare.
Linee guida pratiche per la gestione dei dati
La sentenza offre tre criteri per determinare se un dato è sanitario: 1) la natura del dato, 2) lo scopo del trattamento, 3) le possibili inferenze. Ad esempio, un e-commerce che vende integratori non deve trattare i dati di acquisto come sanitari, ma se incrocia i dati con patologie, allora sì. La governance delle inferenze diventa centrale: le aziende devono documentare le logiche di trattamento e limitare le inferenze non necessarie.
Featured Snippet Bait
La Corte UE ha stabilito che un dato sul corpo è sanitario solo se il suo trattamento può rivelare informazioni sulla salute, come una patologia o una terapia. Altrimenti, è un dato personale generico. Questa distinzione dipende dal contesto e dalle inferenze possibili.
FAQ
Un dato biometrico è sempre un dato sanitario?
No, non sempre. Un'impronta digitale usata per sbloccare un telefono non è un dato sanitario, ma se usata per monitorare una malattia, lo diventa. Il contesto è determinante.
Le app di fitness possono vendere i dati degli utenti?
Possono venderli solo se non rivelano informazioni sanitarie e se l'utente ha dato consenso informato. La sentenza impone di valutare le inferenze: se i dati possono essere usati per dedurre uno stato di salute, diventano sanitari.
Cosa cambia per le aziende che trattano dati sul corpo?
Devono implementare una governance delle inferenze, documentare le finalità del trattamento e limitare le inferenze non necessarie. Inoltre, devono informare gli utenti su come i dati vengono interpretati.
Comitato Editoriale NakedPact
Articolo ideato dalla redazione di NakedPact. La nostra missione è analizzare, semplificare e svelare le clausole vessatorie e i rischi nascosti presenti nei contratti di uso quotidiano, per proteggere i cittadini e i consumatori.
Fonti e Riferimenti Normativi
Sei titolare di un sito web?
Vuoi comunicare ai tuoi utenti la tua trasparenza nel trattare i dati? Utilizza in maniera dinamica il nostro badge e mostra la conformità della tua piattaforma.
Letture Consigliate
Minori online: l'ANPD apre un canale per denunciare le violazioni dell'ECA Digitale
La Corte Suprema brasiliana frena l'obbligo assicurativo: una lezione di prevedibilità
Brexit e doppio rappresentante: devo nominare un rappresentante sia in UK che in UE?
🛡️ Proteggi i tuoi diritti con un clic
Non rischiare di firmare clausole abusive. Installa l'estensione gratuita di NakedPact per Chrome o Firefox e analizza all'istante qualsiasi contratto sul web.
Non fidarti, verifica.
Ora che sai quali sono i rischi, non firmare alla cieca. Carica il tuo contratto su NakedPact e lascia che l'Intelligenza Artificiale trovi le clausole nascoste per te. È 100% gratuito.
Analizza il tuo Contratto Ora