La posizione del Garante Privacy Italiano su vaccini e pass vaccinale: quali implicazioni per i rapporti di lavoro?

Il Garante per la protezione dei dati personali (Garante) ha recentemente aggiornato le proprie FAQ sul trattamento dei dati personali nell’ambito dell’emergenza sanitaria causata dal Covid-19, aggiungendo alcune indicazioni sul trattamento di dati relativi alla vaccinazione anti Covid-19 nel contesto lavorativo.

Il Garante ha spiegato che il datore di lavoro non può acquisire il nominativo dei dipendenti che sono o non sono vaccinati, neppure col consenso specifico di questi ultimi (ritenuti infatti in una posizione inidonea, data la loro subordinazione, ad esprimere un consenso effettivamente libero). Allo stesso modo, il datore non può chiedere ai propri dipendenti di fornire copia dei documenti che comprovano l’avvenuta vaccinazione, o recuperare le medesime informazioni dal medico competente. L’unica informazione che il datore di lavoro può, infatti, raccogliere dal medico competente è il “giudizio di idoneità del lavoratore” rispetto alle specifiche mansioni cui è stato assegnato.

Il Garante ha inoltre chiarito che solo un atto normativo può imporre l'obbligo di vaccinazione contro il Covid-19 come condizione per l’accesso ai luoghi di lavoro e per lo svolgimento di determinate mansioni. Allo stato, nel caso di esposizione diretta ad "agenti biologici" durante il lavoro, come nel contesto sanitario, che comporta livelli di rischio elevati per i lavoratori e per i pazienti, trovano applicazione le “misure speciali di protezione” previste per taluni ambienti lavorativi, che possono includere anche la messa a disposizione di vaccinazioni (art. 279 nell’ambito del Titolo X del d.lgs. n. 81/2008).

Con un comunicato successivo pubblicato lo scorso 1° marzo, il Garante ha ulteriormente commentato la questione dei c.d. “pass vaccinali”, ossia il requisito della vaccinazione come precondizione per l’accesso a certi locali (non soltanto lavorativi). L’Autorità ha ribadito la necessità che il trattamento dei dati relativi allo stato vaccinale dei cittadini a fini di accesso a determinati locali o di fruizione di determinati servizi sia oggetto di una norma di legge nazionale conforme ai principi in materia di protezione dei dati personali (in particolare proporzionalità, minimizzazione e limitazoine delle finalità), affinchè sia realizzato un bilanciamento tra riservatezza ed interesse pubblico. In assenza di una tale base giuridica normativa, qualsiasi sistema che porti a distinguere i cittadini vaccinati dai cittadini non vaccinati è da considerarsi illegittimo.