Chi tratta i tuoi dati
Il Titolare del trattamento è il Dott. Andrea Maria Canalella (P.IVA 02047580853), Medico Competente incaricato dalla tua azienda ai sensi del D.Lgs. 81/08, con studio in Via Angelo Villa 46, 20099 Sesto San Giovanni (MI). Contatti: dott.ancanalella@gmail.com, PEC andreamaria.canalella.awpx@cl.omceo.it, telefono +39 329 456 7397.
Il tuo datore di lavoro non è il titolare di questi dati e non vi ha accesso: riceve soltanto il giudizio di idoneità, come spiegato più avanti.
Quali dati e perché
Nell'ambito della sorveglianza sanitaria vengono trattati:
- dati anagrafici e di contatto, mansione e reparto, forniti dall'azienda;
- anamnesi (lavorativa, fisiologica, patologica, familiare) ed esame obiettivo;
- esiti degli accertamenti previsti dal protocollo sanitario — per esempio spirometria, audiometria, visiotest, elettrocardiogramma, esami di laboratorio;
- referti che consegni o carichi tu stesso;
- il giudizio di idoneità alla mansione, con eventuali prescrizioni e limitazioni.
Finalità: unicamente la sorveglianza sanitaria prevista dalla legge — valutare la tua idoneità alla mansione specifica e tutelare la tua salute rispetto ai rischi lavorativi. I dati non sono usati per nessun'altra finalità, non alimentano valutazioni sul rendimento e non vengono usati per decisioni sul rapporto di lavoro.
Su quale base giuridica
Il trattamento è necessario per assolvere obblighi in materia di medicina del lavoro e per la valutazione della capacità lavorativa (art. 9.2.b e 9.2.h GDPR), in attuazione degli obblighi del D.Lgs. 81/08, in particolare gli artt. 25, 39 e 41. Avviene sotto la responsabilità di un professionista tenuto al segreto professionale (art. 9.3 GDPR).
Non ti viene chiesto un consenso, e non sarebbe corretto chiedertelo: nel rapporto di lavoro il consenso non è liberamente prestato, e la legge individua già la base del trattamento. Questo significa anche che non puoi essere penalizzato per non aver dato un consenso che non ti spetta dare.
Chi vede cosa
- Il Medico Competente accede alla cartella sanitaria e di rischio completa: è l'unico.
- Il personale di studio non sanitario gestisce appuntamenti e anagrafiche e non accede ai contenuti clinici. È una separazione imposta dal programma, non lasciata alla buona volontà.
- Il datore di lavoro riceve solo il giudizio di idoneità — idoneo, idoneo con prescrizioni o limitazioni, inidoneo temporaneo o permanente — con l'indicazione delle misure da adottare. Non riceve diagnosi, non riceve referti, non riceve la tua anamnesi.
- Gli organi di vigilanza nei casi previsti dalla legge, e i fornitori di servizi tecnici (hosting, manutenzione del software) nominati responsabili ai sensi dell'art. 28 GDPR.
Nella riunione periodica aziendale e nella relazione annuale i dati sanitari vengono presentati solo in forma aggregata e anonima: nessun nome, nessun caso riconoscibile.
Assistenza automatizzata
Per la lettura dei referti e la definizione dei protocolli sanitari il Medico Competente si avvale di uno strumento di analisi automatica. Su questo devi sapere tre cose:
- allo strumento vengono trasmessi solo dati pseudonimizzati: età, sesso e mansione. Mai il tuo nome, il tuo cognome, il tuo codice fiscale o i tuoi contatti;
- nessuna proposta automatica produce effetti da sola: ogni risultato viene esaminato e deciso dal Medico Competente. Non esiste alcun processo decisionale automatizzato ai sensi dell'art. 22 GDPR, e il giudizio di idoneità è sempre e soltanto del medico;
- puoi chiedere in qualsiasi momento se e come questo strumento è stato usato nel tuo caso.
Per quanto tempo
La cartella sanitaria e di rischio è conservata per i termini che la legge impone al Medico Competente: di regola almeno dieci anni dalla cessazione del rapporto di lavoro, e fino a quarant'anni nei casi di esposizione ad agenti cancerogeni o mutageni, amianto o agenti biologici dei gruppi 3 e 4 (artt. 243, 260 e 280 D.Lgs. 81/08).
Alla cessazione del rapporto di lavoro hai diritto a ricevere copia della tua cartella sanitaria: te la consegna il Medico Competente, ed è un suo obbligo (art. 25 c. 1 lett. e).
I link personali per l'invio dei referti scadono dopo trenta giorni e possono essere revocati in qualsiasi momento.
Come sono protetti
L'accesso avviene solo su connessione cifrata e con credenziali personali. I documenti archiviati e le copie di sicurezza sono cifrati. Ogni consultazione della tua cartella viene registrata in un giornale non modificabile: si può sempre ricostruire chi l'ha aperta e quando.
I tuoi diritti
Puoi chiedere in qualsiasi momento di accedere ai tuoi dati e di ottenerne copia, di far rettificare quelli inesatti, di chiederne la limitazione, di ottenerne la portabilità e di opporti al trattamento nei casi previsti.
Il diritto alla cancellazione non si applica ai dati che il Medico Competente è obbligato per legge a conservare (art. 17.3.b GDPR): è un limite della norma, non una scelta dello studio. Tutti gli altri diritti restano pienamente esercitabili.
Le richieste si inviano a dott.ancanalella@gmail.com o via PEC a andreamaria.canalella.awpx@cl.omceo.it e ricevono risposta entro un mese. Puoi inoltre proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).
Se non sei d'accordo con il giudizio
Non è materia di privacy, ma è la domanda che segue sempre: il giudizio di idoneità si può impugnare entro trenta giorni davanti all'organo di vigilanza competente per territorio, che può confermarlo, modificarlo o revocarlo. Il termine e l'organo sono sempre indicati sul certificato che ricevi.
Aggiornamenti
La presente informativa può essere aggiornata: la versione pubblicata su questa pagina è quella vigente. Ultimo aggiornamento: 28/08/2026. Il trattamento dei dati raccolti dalle pagine pubbliche del sito è descritto nella privacy policy.