Personale navigante e trattamento dei dati sanitari: quadro normativo e orientamenti del Garante
Il trattamento dei dati sanitari del personale navigante rappresenta uno dei nodi più delicati nel diritto del lavoro aeronautico: da un lato vi è la necessità di garantire la sicurezza del volo attraverso una sorveglianza sanitaria efficace, dall’altro occorre tutelare la riservatezza dei lavoratori nel pieno rispetto della normativa sulla protezione dei dati personali. Comprendere come si articola questo equilibrio è essenziale tanto per i vettori aerei quanto per i medici competenti e per gli stessi piloti.
Il parere del Garante della Privacy sul personale navigante
Il Garante della Privacy ha espresso il proprio parere relativamente ad una questione riguardante il personale navigante di una compagnia aerea e il relativo trattamento dei dati sanitari da parte del medico competente del vettore aereo (doc. web. n. 5149198).
Nello specifico, relativamente al personale navigante e trattamento dati sanitari, si legge quanto nel comunicato del Garante della Privacy.
Ministero della salute ed Enac potranno comunicare al medico di una compagnia aerea i dati sanitari dei piloti acquisiti in fase di rilascio delle licenze aeronautiche per l’aviazione civile, integrando i regolamenti sui dati sensibili già adottati. Questo è il parere [doc. web n. 5149198] del Garante per la protezione dei dati personali al Ministero della Salute in merito ad una richiesta, avanzata da Alitalia allo stesso Ministero e all’Enac, di poter avere accesso a tale specifica documentazione allo scopo di implementare e perfezionare l’attività di sorveglianza sanitaria sui piloti e i relativi giudizi di idoneità.
All’esito dell’istruttoria, l’Autorità ha riconosciuto l’importanza di tale scambio di dati finalizzata a preservare la salute e l’incolumità fisica di piloti, passeggeri e collettività attraverso una più efficiente attività di sorveglianza sanitaria in base ai giudizi di idoneità al volo. Ha tuttavia ritenuto che la disciplina di settore non consenta, allo stato, un flusso di dati sanitari dei piloti dagli organismi competenti in favore del medico operante presso i vettori aerei, né la consultazione da parte dello stesso delle medesime informazioni eventualmente disponibili in banche dati.
Esaminata la normativa anche internazionale sulla sicurezza del traffico e del trasporto aereo, coinvolgendo anche l’Enac e l’Aeronautica Militare, il Garante ha dunque stabilito che tale flusso di informazioni deve essere disciplinato introducendo, nei regolamenti sul trattamento dei dati sensibili e giudiziari già adottati dai soggetti pubblici coinvolti, specifiche norme che prevedano espressamente la comunicazione dei dati sanitari dei piloti, in coerenza con quanto stabilito dal Codice privacy (art. 20, comma 2).
Il Garante potrà esprimere le valutazioni di competenza sulle disposizioni regolamentari in occasione del parere conforme che dovrà adottare ai sensi del Codice. Una volta integrati i regolamenti, il medico competente del vettore potrà trattare i dati sanitari nei limiti fissati dall’autorizzazione del Garante n. 1/2014 in materia di lavoro.
→ Leggi anche: Malattia e controllo medico: i limiti del potere datoriale tra privacy e verificazione della capacità lavorativa
Il quadro normativo vigente: dal Codice Privacy al GDPR
Il trattamento dei dati sanitari del personale navigante si inserisce oggi in un contesto normativo più ampio rispetto a quello in cui fu adottato il parere originario. Il Regolamento UE 2016/679 (GDPR), pienamente applicabile anche in Italia, qualifica i dati relativi alla salute come categoria particolare di dati personali ai sensi dell’art. 9, imponendo condizioni di liceità più stringenti rispetto al passato. In ambito lavorativo, il trattamento è consentito quando risulta necessario per adempiere agli obblighi ed esercitare i diritti specifici del titolare del trattamento o dell’interessato in materia di diritto del lavoro, sicurezza sociale e protezione sociale, nei limiti autorizzati dal diritto dell’Unione o degli Stati membri.
Sul piano nazionale, il D.Lgs. 196/2003, come novellato dal D.Lgs. 101/2018 in adeguamento al GDPR, e le successive Autorizzazioni generali del Garante — oggi sostituite dalle relative disposizioni del Provvedimento generale in materia di lavoro — continuano a costituire il riferimento per il medico competente che operi presso un vettore aereo. Il principio di minimizzazione dei dati e quello di limitazione della finalità impongono che i dati sanitari del personale navigante siano raccolti e trattati esclusivamente per le finalità di sorveglianza sanitaria e di giudizio di idoneità al volo, senza possibilità di utilizzo per scopi diversi.
Sorveglianza sanitaria e giudizi di idoneità: il ruolo del medico competente
Nel settore dell’aviazione civile, la sorveglianza sanitaria del personale navigante risponde a una duplice finalità: tutelare la salute individuale del lavoratore e garantire la sicurezza operativa del volo. Il medico competente del vettore aereo svolge pertanto una funzione che trascende il rapporto bilaterale datore di lavoro-lavoratore, assumendo rilevanza pubblica in ragione delle potenziali conseguenze di un’inidoneità non rilevata.
Proprio questa dimensione collettiva giustifica — secondo il Garante — la possibilità di un flusso informativo tra le autorità sanitarie competenti al rilascio delle licenze aeronautiche e il medico del vettore, a condizione che tale flusso sia espressamente disciplinato da norme regolamentari adeguate. Il giudizio di idoneità al volo, emesso dagli Aeromedical Centres (AeMC) o dai Medical Examiners (AME) riconosciuti dall’ENAC, costituisce il presupposto per l’esercizio delle funzioni di pilota e deve poter essere integrato con le informazioni sanitarie già in possesso delle autorità competenti, evitando duplicazioni e garantendo la completezza del quadro clinico.
Quali dati sanitari possono essere trattati
Non tutti i dati sanitari del personale navigante sono oggetto del medesimo regime di trattamento. Occorre distinguere tra:
- Dati acquisiti in sede di visita medica per il rilascio o il rinnovo della licenza aeronautica: raccolti dagli AeMC o dagli AME e comunicabili all’ENAC e, previa integrazione regolamentare, al medico competente del vettore;
- Dati emersi nell’ambito della sorveglianza sanitaria aziendale: trattati direttamente dal medico competente del vettore nel rispetto del D.Lgs. 81/2008 e delle disposizioni privacy applicabili;
- Dati contenuti in banche dati delle autorità sanitarie pubbliche: accessibili solo nei limiti espressamente previsti dalla normativa, con le garanzie procedurali stabilite dal Garante.
La distinzione è rilevante perché determina le basi giuridiche applicabili, le misure di sicurezza richieste e i diritti esercitabili dall’interessato.
Le condizioni per la legittimità del trattamento: cosa devono fare i vettori aerei
Alla luce del parere del Garante e del quadro normativo attuale, i vettori aerei che intendano avvalersi dei dati sanitari del personale navigante acquisiti in sede di rilascio delle licenze devono assicurarsi che ricorrano le seguenti condizioni:
→ Leggi anche: Responsabilità del datore per violazione della privacy del lavoratore: il bilanciamento tra controllo e diritti fondamentali
- Base normativa espressa: i regolamenti adottati dai soggetti pubblici coinvolti (Ministero della Salute, ENAC) devono contenere disposizioni specifiche che autorizzino la comunicazione dei dati sanitari al medico competente del vettore;
- Parere conforme del Garante: le disposizioni regolamentari devono essere sottoposte al Garante per l’espressione del parere conforme previsto dalla normativa;
- Rispetto del principio di finalità: i dati comunicati possono essere utilizzati esclusivamente per le finalità di sorveglianza sanitaria e di giudizio di idoneità, con divieto di qualsiasi utilizzo ulteriore;
- Misure di sicurezza adeguate: il trattamento deve avvenire con misure tecniche e organizzative idonee a garantire la riservatezza e l’integrità dei dati, in conformità all’art. 32 del GDPR;
- Informativa agli interessati: i piloti devono essere informati in modo trasparente circa le finalità, le modalità e i soggetti destinatari del trattamento dei loro dati sanitari.
Profili pratici: diritti del personale navigante e tutele azionabili
Il personale navigante, in quanto interessato al trattamento dei propri dati sanitari, conserva intatti i diritti riconosciuti dal GDPR: diritto di accesso (art. 15), diritto di rettifica (art. 16), diritto di limitazione del trattamento (art. 18) e diritto di opposizione (art. 21). Tali diritti possono essere esercitati nei confronti del titolare del trattamento — che può essere il vettore aereo, il Ministero della Salute o l’ENAC, a seconda della fase del trattamento — mediante apposita istanza scritta.
Qualora il trattamento avvenga in violazione delle disposizioni normative o delle prescrizioni del Garante, il lavoratore può proporre reclamo all’Autorità Garante ai sensi dell’art. 77 del GDPR, ovvero agire in sede giudiziaria per il risarcimento del danno subito ai sensi dell’art. 82 del medesimo Regolamento. La giurisprudenza di merito ha riconosciuto il danno non patrimoniale da illecito trattamento di dati sanitari anche in assenza di un danno patrimoniale dimostrabile, purché il pregiudizio non sia meramente ipotetico.
FAQ: personale navigante e trattamento dei dati sanitari
Il medico competente del vettore aereo può accedere ai dati sanitari acquisiti in sede di rilascio della licenza aeronautica?
Sì, ma solo a condizione che i regolamenti adottati dai soggetti pubblici competenti (Ministero della Salute, ENAC) prevedano espressamente tale comunicazione e che il Garante abbia espresso il proprio parere conforme. In assenza di questa base normativa, il flusso di dati non è consentito.
I dati sanitari del personale navigante sono soggetti al GDPR?
Sì. I dati relativi alla salute rientrano nelle categorie particolari di dati personali ai sensi dell’art. 9 del GDPR e richiedono una base giuridica rafforzata per il loro trattamento, oltre al rispetto di tutte le garanzie previste dal Regolamento e dalla normativa nazionale di adeguamento.
Un pilota può opporsi alla comunicazione dei propri dati sanitari all’ENAC o al medico del vettore?
Il diritto di opposizione può essere esercitato nei limiti previsti dalla normativa. Tuttavia, laddove il trattamento sia necessario per adempiere a un obbligo legale o per ragioni di interesse pubblico rilevante — come la sicurezza del trasporto aereo — l’opposizione non è di regola idonea a impedire il trattamento, ferma restando la possibilità di richiedere la limitazione o di proporre reclamo al Garante.
Cosa rischia un vettore aereo che tratti dati sanitari del personale navigante senza le dovute autorizzazioni?
Il vettore si espone alle sanzioni amministrative previste dal GDPR, che possono raggiungere i 20 milioni di euro o il 4% del fatturato mondiale annuo, a seconda di quale importo sia superiore. Sono inoltre possibili azioni risarcitorie da parte dei lavoratori interessati e l’adozione di misure correttive da parte del Garante, inclusa la limitazione o il divieto del trattamento.
(Fonte: Garante della Privacy)
Questo articolo è stato realizzato con il supporto dell'AI e sottoposto a revisione editoriale.
