Maggiore riservatezza per i militari in malattia: quadro normativo e tutele vigenti
La questione della maggiore riservatezza per i militari in malattia rappresenta uno dei nodi più delicati nel rapporto tra diritto alla salute, protezione dei dati personali e obblighi istituzionali delle Forze Armate. Capire come si articola questa tutela permette sia al personale militare sia agli operatori del diritto di orientarsi con precisione tra obblighi di comunicazione, limiti al trattamento dei dati sanitari e responsabilità amministrative. Il punto di riferimento normativo fondamentale resta il Provvedimento n. 521 del Garante della Privacy (doc. web n. 4487512), avente ad oggetto “Parere su uno schema di decreto recante le modalità per l’adozione del sistema del doppio certificato per il personale militare”, con cui l’Autorità ha chiesto al Ministero della Difesa di perfezionare in più punti il testo, al fine di renderlo pienamente conforme alla normativa in materia di protezione dei dati personali.
Il sistema del doppio certificato: come funziona
Il militare assente per motivi di salute è tenuto a trasmettere due distinti certificati medici, ciascuno con un destinatario e un contenuto informativo differente:
- Primo certificato — contenente la sola prognosi — da inviare al superiore diretto. In questo modo il comando gerarchico viene informato della durata presunta dell’assenza senza accedere ai dati diagnostici, che costituiscono informazioni sanitarie sensibili.
- Secondo certificato — contenente sia la prognosi sia la diagnosi — da trasmettere al competente organo della Sanità militare, il quale ha il compito di verificare la persistenza dell’idoneità psicofisica del personale alla detenzione o all’uso delle armi nello svolgimento delle attività istituzionali cui è preposto.
Questa separazione strutturale tra i due flussi documentali è il cuore della garanzia di riservatezza: il superiore gerarchico non può, in nessun caso, accedere alla diagnosi del militare in malattia.
Dati sanitari e fascicolo personale: il divieto di confluenza
Un principio cardine introdotto dal sistema del doppio certificato riguarda la separazione tra dato sanitario diagnostico e fascicolo personale. Il secondo certificato — quello recante la diagnosi — non deve in alcun modo confluire nel fascicolo personale del militare. Questa previsione tutela il lavoratore in uniforme da possibili utilizzi impropri delle informazioni sulla propria salute in sede di valutazioni di carriera, promozioni o procedimenti disciplinari.
L’Amministrazione conserva tuttavia la facoltà di disporre, tramite la Sanità militare (la Guardia di Finanza provvede autonomamente per il proprio personale), le visite di controllo per l’idoneità psicofisica previste dalle norme vigenti. Qualora venga accertata un’inidoneità, i dati sanitari vengono comunicati alle Commissioni mediche competenti per l’adozione dei provvedimenti conseguenti. Al superiore diretto sono invece comunicati soltanto i dati relativi all’inidoneità, privi di qualsiasi riferimento diagnostico.
→ Leggi anche: Congedo ordinario e permessi per patologie gravi: distinzioni normative e applicazioni giurisprudenziali
Responsabile del trattamento e incaricati: gli obblighi organizzativi
Sul piano organizzativo, il Garante ha richiesto di identificare formalmente il responsabile del trattamento dei dati — figura ritenuta necessaria dallo stesso Ministero della Difesa — e di nominare quale incaricato il personale preposto alle operazioni di trattamento. Questa indicazione si inserisce nel più ampio quadro dei principi di accountability e di minimizzazione del trattamento oggi consolidati nel Regolamento UE 2016/679 (GDPR), applicabile anche agli enti pubblici nelle attività non strettamente connesse all’esercizio di pubblici poteri.
L’Autorità ha altresì segnalato la necessità di adottare adeguate misure di sicurezza per la custodia delle informazioni sanitarie e di definire precisi tempi di conservazione, evitando la permanenza dei dati oltre il periodo strettamente necessario alle finalità per cui sono stati raccolti.
Misure di sicurezza fisiche e telematiche per i certificati medici
La riservatezza dei dati sanitari dei militari in malattia è garantita anche attraverso specifiche misure di sicurezza fisiche: la gestione dei certificati prevede l’uso di buste chiuse non trasparenti, con apposite diciture all’esterno, e la conservazione in armadi protetti collocati in locali accessibili esclusivamente al personale autorizzato.
Per quanto riguarda il canale digitale, la trasmissione telematica dei certificati medici agli organi della Sanità militare è disciplinata da un apposito decreto del Presidente del Consiglio dei Ministri, da emanare previo parere del Garante. Questo passaggio è cruciale: la dematerializzazione dei documenti sanitari amplifica i rischi di accesso non autorizzato, rendendo indispensabile l’adozione di protocolli crittografici e sistemi di autenticazione robusti coerenti con gli standard tecnici più aggiornati.
Riservatezza dei militari in malattia e GDPR: il quadro attuale
Il sistema del doppio certificato, pur concepito in un contesto normativo precedente all’entrata in vigore del GDPR, risulta oggi pienamente compatibile con i principi del Regolamento europeo. I dati sulla salute rientrano tra le categorie particolari di dati personali (art. 9 GDPR), il cui trattamento è ammesso, nel contesto lavorativo pubblico, solo nei limiti strettamente necessari e con garanzie specifiche. La separazione tra certificato con diagnosi e certificato con sola prognosi costituisce un’applicazione concreta del principio di minimizzazione: ciascun destinatario riceve solo le informazioni indispensabili all’esercizio delle proprie funzioni.
Per i professionisti del diritto del lavoro che assistono personale delle Forze Armate, è essenziale verificare che le procedure interne di ciascun corpo siano aggiornate e conformi sia al provvedimento del Garante sia alle disposizioni del Codice della Privacy (D.Lgs. 196/2003, come modificato dal D.Lgs. 101/2018) e del GDPR.
→ Leggi anche: Legge 106/2025: il quadro normativo dei congedi per malattie gravi e l'applicazione giurisprudenziale
FAQ — Domande frequenti sulla riservatezza dei militari in malattia
Il superiore diretto può conoscere la diagnosi del militare in malattia?
No. Il sistema del doppio certificato garantisce che al superiore diretto pervenga esclusivamente il certificato con la prognosi. La diagnosi è riservata agli organi della Sanità militare e, in caso di inidoneità accertata, alle Commissioni mediche competenti.
I dati sanitari del militare possono essere inseriti nel suo fascicolo personale?
No. Il certificato contenente la diagnosi non deve confluire nel fascicolo personale del militare. Questa separazione tutela il lavoratore da possibili utilizzi impropri dei dati sanitari in sede di valutazioni di carriera o procedimenti disciplinari.
Chi è responsabile del trattamento dei dati sanitari del personale militare in malattia?
Il Garante ha richiesto che il Ministero della Difesa identifichi formalmente un responsabile del trattamento e nomini gli incaricati preposti alle operazioni di gestione dei certificati medici, in linea con i principi di accountability previsti dal GDPR.
Come vengono custoditi fisicamente i certificati medici dei militari?
I certificati devono essere conservati in buste chiuse non trasparenti con apposite diciture esterne, riposte in armadi protetti situati in locali accessibili solo al personale autorizzato.
La riservatezza del militare in malattia vale anche per la Guardia di Finanza?
Sì. La Guardia di Finanza provvede autonomamente, tramite i propri organi sanitari interni, alle verifiche di idoneità psicofisica del personale, applicando le medesime garanzie di riservatezza previste per le Forze Armate.
(Fonte: Garante Privacy)
Questo articolo è stato realizzato con il supporto dell'AI e sottoposto a revisione editoriale.
