Rilevanza pubblica e perimetro della tutela
La distruzione accidentale di un campione biologico prelevato a scopo diagnostico non costituisce soltanto un grave disservizio clinico, ma configura una perdita irreversibile di dati personali appartenenti a categorie particolari. Quando un reperto tissutale viene smaltito invece di essere esaminato dai laboratori di anatomia patologica, la violazione incide direttamente sul diritto alla salute e sull’autodeterminazione informativa della persona assistita.
Il principio secondo cui la materia organica incorpori informazioni genetiche e biometriche essenziali impone standard di custodia rigorosi a tutte le strutture sanitarie. L’attivazione di procedimenti sanzionatori per la mancata trasmissione dei campioni evidenzia una crescente attenzione istituzionale verso la sicurezza fisica dei supporti biologici, considerati a tutti gli effetti vettori di dati sensibili non surrogabili.
Questo dossier analizza le implicazioni procedurali e normative derivanti dalla mancata tracciabilità dei tessuti umani, esaminando il quadro regolatorio che collega l’errore materiale nella filiera sanitaria all’irrogazione di sanzioni pecuniarie e all’obbligo di notifica delle violazioni.
Contesto normativo e catena di custodia sanitaria
L’evoluzione della disciplina sulla protezione dei dati ha progressivamente esteso la propria portata applicativa oltre i tradizionali archivi cartacei e digitali. Nel settore clinico, il trattamento comprende qualsiasi operazione applicata a campioni biologici dai quali siano ricavabili informazioni sullo stato di salute presente o futuro di un individuo identificato o identificabile.
La gestione di un prelievo chirurgico richiede una rigida procedura di presa in carico, etichettatura, conservazione e trasferimento verso i reparti specialistici. L’interruzione di questa catena logistica priva il paziente della possibilità di ottenere una diagnosi tempestiva e rende impossibile replicare l’accertamento senza sottoporre nuovamente l’interessato a procedure invasive.
Sotto il profilo amministrativo e giurisprudenziale, le falle organizzative che portano alla dispersione di materiale organico non possono essere derubricate a mere disattenzioni esecutive. L’assenza di meccanismi di controllo ridondanti e di protocolli di verifica dell’inoltro trasforma l’incidente operativo in una violazione strutturale dei doveri di riservatezza e integrità.
La qualificazione del tessuto biologico
Il quadro normativo europeo stabilisce una connessione inscindibile tra il campione fisico e l’informazione in esso contenuta. Ai sensi della legislazione vigente, i dati relativi alla salute includono tutti i dati personali attinenti alla salute fisica o mentale di una persona fisica, compresa la prestazione di servizi di assistenza sanitaria che rivelano informazioni sul suo stato.
Lo smaltimento indebito di un tessuto prelevato all’interno di cavità anatomiche, come i seni paranasali, elimina la fonte primaria del dato prima ancora che essa possa essere digitalizzata o trascritta in un referto. La lesione del bene giuridico protetto si consuma nell’istante stesso in cui il dato viene sottratto alla disponibilità della parte interessata.
Soggetti e profili istituzionali coinvolti
L’architettura istituzionale deputata al controllo e alla vigilanza sui trattamenti sanitari vede come vertice l’autorità garante nazionale [[Garante per la protezione dei dati personali|Q3758414]], incaricata di vigilare sulla corretta applicazione del Regolamento generale sulla protezione dei dati e del Codice in materia di protezione dei dati personali.
Dall’altro lato del procedimento figurano le strutture sanitarie private o convenzionate, operanti in veste di titolari del trattamento, sulle quali grava la responsabilità generale di predisporre misure tecniche e organizzative adeguate per garantire un livello di sicurezza proporzionato al rischio.
Il quadro procedimentale include infine i pazienti interessati, la cui posizione soggettiva viene tutelata sia sul piano dell’integrità del percorso di cura sia su quello del risarcimento e dell’accesso alle tutele amministrative contro la perdita dei propri elementi identificativi e sanitari.
Analisi critica delle evidenze e profili sanzionatori
L’esame degli elementi documentali acquisiti nel corso dell’istruttoria mette in luce la gravità intrinseca delle condotte omissive legate allo smaltimento del tessuto biologico. Nel valutare la fattispecie, l’autorità di controllo ha formalizzato precise contestazioni inerenti alla violazione dei principi cardine del trattamento:
«In particolare, quanto al campione di tessuto prelevato all’interno del seno paranasale della XX, che è stato smaltito, anziché essere inviato presso il laboratorio di anatomia patologica, si evidenzia che lo stesso può essere riconducibile alle categorie particolari di dati personali indicati nell’art. 9 del Regolamento.»
La dispersione del reperto impedisce non solo l’analisi istologica ma genera un danno potenziale elevato per la salute del paziente, costretto a gestire l’incertezza diagnostica o a sottoporsi a un nuovo intervento chirurgico per ripetere il prelievo. La qualificazione del materiale organico quale dato appartenente a categorie particolari determina un innalzamento immediato della soglia di responsabilità per il titolare.
Integrità, sicurezza e ritardo nella notifica
Le contestazioni elevate nei confronti della struttura sanitaria si articolano attorno a tre violazioni normative principali: l’art. 5, par. 1, lett. f), l’art. 32 e l’art. 33 del Regolamento. Il principio di integrità e riservatezza impone che i dati siano trattati garantendo un’adeguata sicurezza, compresa la protezione da perdita o distruzione accidentale.
L’omessa adozione di misure tecniche adeguate ha reso possibile l’eliminazione del campione organico attraverso i canali dei normali rifiuti sanitari, evidenziando una carenza nei protocolli interni di tracciamento. A questo si aggiunge la violazione dell’obbligo di notifica tempestiva del data breach all’autorità di vigilanza, presupposto fondamentale per consentire la valutazione indipendente dei rischi.
«Il livello di gravità della violazione, sulla base degli elementi di cui all’art. 83, par. 2, lett. a), b) e g) del Regolamento, è da considerarsi alto, tenuto conto della categoria dei dati oggetto della violazione (materiale biologico) e degli effetti pregiudizievoli per l’interessata; ciò, pur considerando l’assenza di dolo nella condotta tenuta dal titolare.»
Quantificazione economica e misure correttive
Nella determinazione della sanzione pecuniaria, l’autorità ha tenuto conto sia dell’assenza di dolo sia delle misure correttive adottate successivamente dal titolare per impedire il ripetersi di analoghi episodi. Tali interventi correttivi hanno escluso la necessità di impartire ulteriori prescrizioni vincolanti di conformazione, limitando il provvedimento alla componente punitiva e deterrente:
«INGIUNGE alla predetta Società, in caso di mancata definizione della controversia ai sensi dell’art. 166, comma 8, del Codice, di pagare la somma di euro 70.000,00 secondo le modalità indicate in allegato, entro 30 giorni dalla notificazione del presente provvedimento, pena l’adozione dei conseguenti atti esecutivi a norma dall’art. 27 della legge n. 689/1981.»
L’importo di 70.000 euro riflette il bilanciamento tra l’elevato impatto lesivo causato dalla perdita del dato biologico e la natura colposa dell’evento, confermando che l’assenza di intenzionalità non esime le strutture sanitarie da sanzioni pecuniarie di rilievo quando la negligenza organizzativa colpisce categorie particolari di informazioni.
Interrogativi aperti e rischi sistemici
L’analisi del provvedimento lascia aperte questioni cruciali sul piano dei controlli di filiera. Gli atti evidenziano come la distruzione sia avvenuta prima dell’ingresso del reperto nei registri formali dell’anatomia patologica, sollevando il problema della cosiddetta “fase grigia” del campionamento: l’intervallo temporale tra l’estrazione chirurgica e la presa in carico del laboratorio.
Senza procedure digitalizzate di scansione barcode direttamente all’interno delle sale operatorie, il rischio di confusione tra contenitori di trasporto e rifiuti sanitari speciali resta concreto in molteplici realtà ospedaliere. L’episodio dimostra che la conformità al GDPR non può esaurirsi nella produzione documentale cartacea, ma deve tradursi in barriere fisiche e procedurali insormontabili contro l’errore umano.
Trasparenza, impugnazione e base giuridica
Il provvedimento sanzionatorio si fonda sull’esercizio dei poteri attribuiti dall’art. 58 e dall’art. 83 del Regolamento generale sulla protezione dei dati, nonché dall’art. 166 del Codice in materia di protezione dei dati personali e dalla legge n. 689/1981 in materia di sanzioni amministrative.
Ai sensi dell’art. 154-bis, comma 3, del Codice e dell’art. 37 del Regolamento del Garante n. 1/2019, il testo integrale del provvedimento è reso pubblico tramite inserimento nel registro dei provvedimenti dell’autorità. Tale pubblicità risponde a finalità di trasparenza dell’azione amministrativa e di indirizzo per l’intero comparto sanitario.
Contro l’ordinanza ingiunzione è ammessa tutela giurisdizionale: ai sensi dell’art. 78 del Regolamento, dell’art. 152 del Codice e dell’art. 10 del decreto legislativo n. 150/2011, il titolare del trattamento può proporre ricorso dinnanzi all’autorità giudiziaria ordinaria entro trenta giorni dalla notificazione, termine esteso a sessanta giorni nel caso di soggetti residenti all’estero.
La documentazione primaria afferente al Provvedimento del 9 ottobre 2025 (identificativo web 10184697) è consultabile pubblicamente sul portale istituzionale dell’autorità di vigilanza (garanteprivacy.it). La riproduzione e l’analisi dei relativi contenuti avvengono ai sensi dell’art. 5 della legge n. 633/1941, che esclude i testi degli atti ufficiali dello Stato e delle amministrazioni pubbliche dalla tutela del diritto d’autore, garantendone la piena disponibilità per finalità informative e di controllo civico.