Il Garante per la Privacy ha sanzionato un chirurgo plastico per aver pubblicato su Instagram le foto di una paziente sottoposta a rinosettoplastica senza un valido consenso e senza un’adeguata anonimizzazione delle immagini.
Il professionista utilizzava un modulo di consenso dell’AICPE (Associazione Italiana Chirurgia Plastica Estetica) che prevedeva l’uso delle immagini “in forma anonima” a fini scientifici, ma il Garante ha stabilito che le misure adottate non impedivano la riconoscibilità della paziente.
Il trattamento è stato quindi giudicato illecito, con violazione dei principi di liceità, minimizzazione e tutela dei dati sanitari.
Sono state previste le seguenti sanzioni e misure da adottare:
1) sazione amministrativa pecuniaria per euro 5.000 e pubblicazione del provvedimento sul sito;
2) modifica delle informative con le seguenti indicazioni:
a)previsione dell’utilizzo di dati sulla salute a fini didattici e di pubblicazione scientifica con garanzia dell’anonimato del paziente (in questo caso il Garante ha specificato che è sufficiente fornire al paziente una informativa privacy completa senza necessità di richiedere il consenso al trattamento dei dati); nei casi in cui non sia possibile garantire l’anonimato, richiesta di uno specifico consenso al trattamento dei dati;
b) eliminazione del consenso al trattamento dati per le finalità di cura che godono di apposita base giuridica; c) indicazione obbligatoria del periodo di conservazione dei dati trattati per ciascuna delle finalità di trattamento previste, specificando anche “per quanto tempo le immagini pseudonimizzate del paziente saranno pubblicate sui canali social del titolare”;
3) indicazione all’AICPE di conformarsi al provvedimento “affinché uniformi i modelli di informativa e consenso che propone ai propri iscritti“.