Secondo l’articolo 8 della Carta, la protezione dei dati di carattere personale è un diritto di ogni inviduo. Volendo fissare il principio da applicare per il trattamento degli stessi, viene menzionato quello della “lealtà”. Ovviamente, ci si riferisce qui solo ad uno dei possibili criteri guida, che comunque secondo i 62 membri della Convenzione che ebbe il compito di elaborare la Carta, sintetizza bene come ci si debba comportare quando si trattino i dati di terze persone. Ve ne sono altri, trattati in altra sede: per esempio, l’articolo 5 del GDPR menziona la liceità, correttezza e trasparenza, la limitazione della finalità, la minimizzazione dei dati, l’esattezza, la limitazione della conservazione, l’integrità e riservatezza. Sono aspetti che comunque vengono ripresi dalla Carta, anche senza essere menzionati come principi. Infatti, l’articolo 8 afferma che il trattamento deve avvenire “per finalità determinate e in base al consenso della persona interessata o a un altro fondamento legittimo previsto dalla legge”, richiamando con tale affermazione i principi di liceità, correttezza e trasparenza. Vengono altresì richiamati “il diritto di poter accedere ai dati raccolti […] e di ottenerne la rettifica”. In effetti, scorrendo il contenuto di questo articolo, si potrà notare che in poche parole fa riferimento ad una pluralità di aspetti, in quanto diritto con varie sfaccettature. Essendo una materia delicata, il rispetto di tale diritto non si fonda sulla semplice esistenza della Carta, ma, proprio ai sensi dell’articolo 8, “è soggetto al controllo di un’autorità indipendente”.
Quello del trattamento dei dati personali è un tema di grande attualità oggi, in epoca di coronavirus, anche perché solleva tutta una serie di interrogativi. Per esempio: qual è il confine esistente tra il rispetto della persona e il trattamento dei suoi dati in ambito sanitario? La questione non si può risolvere con riferimento esclusivo ai diritti dell’individuo, perché il diritto alla salute è un diritto di tutti i cittadini ed è anche un dovere quello di curarsi, affinché non venga compromesso il benessere di chi si ha vicino. Al tempo stesso, è stato osservato che la questione della lotta alla pandemia può avere implicazioni anche permanenti sul già complesso settore della tutela dei dati personali. Quali effetti può avere, per esempio, il fatto di sapere che un’Autorità centrale possiede i dati di tutti gli individui? Che cosa succederebbe se, con un’applicazione sul proprio smartphone, si potesse essere informati che c’è un soggetto infetto nelle vicinanze? Se fosse il proprio vicino di casa, quali provvedimenti prenderebbe il condominio in cui abita? Come fare per tutelare i soggetti marginali della società, che già stanno pagando un prezzo consistente per questa crisi, dal rischio di un peggioramento della propria situazione? Come si può notare, si tratta di questioni che in sé, così come anche lo stesso diritto fondamentale dell’articolo 8 della Carta, richiedono di essere affrontate nei dettagli. Si dovrebbe infatti poter conciliare la tutela dei dati personali con modalità operative che prevedono una loro conoscenza approfondita e la comunicazione dei dati sanitari a terzi, se necessario. Tuttavia, nonostante lo stesso GDPR abbia affrontato la questione affermando il principio generale secondo cui, in questi casi, i dati sanitari possano essere trattati per finalità connesse alla tutela della salute, il tema rimane vasto e complesso.
