---
title: "Trattamento dei dati della salute dei dipendenti: provvedimento sanzionatorio del Garante privacy per utilizzo questionario post-malattia. - ANCE Padova"
description: "Dal 1945 ANCE Padova Collegio Costruttori Edili, aderente all’ANCE Associazione Nazionale Costruttori Edili costituisce l’organizzazione economica di categoria rappresentativa dell’imprenditoria dell’edilizia e dei comparti affini a livello provinciale."
url: "https://www.ancepadova.it/comunicazioni/circolari/legislazione-lavoro/26565-trattamento-dei-dati-della-salute-dei-dipendenti-provvedimento-sanzionatorio-del-garante-privacy-per-utilizzo-questionario-post-malattia"
date: "2026-06-05T15:18:35+00:00"
language: "it-IT"
---

N. 243

  [Legislazione Lavoro](https://www.ancepadova.it/comunicazioni/circolari/legislazione-lavoro)    27 Agosto 2025

# Trattamento dei dati della salute dei dipendenti: provvedimento sanzionatorio del Garante privacy per utilizzo questionario post-malattia.

[E' necessario effettuare il login per visualizzare l'articolo completo.](#jextbox-login-module-1 "Devi essere registrato per effettuare il login e per visualizzare l'articolo.")

  Remember Me

  pdf [circ\_n\_243 trattamento dati salute dipendenti.pdf](#)  272Kb  Downloads: **2**

## Schema

```json
{ "@context": "https://schema.org", "@type": "BreadcrumbList", "itemListElement": [ { "@type": "ListItem", "position": 1, "name": "Home", "item": "https://www.ancepadova.it" }, { "@type": "ListItem", "position": 2, "name": "Circolari", "item": "https://www.ancepadova.it/comunicazioni/circolari" }, { "@type": "ListItem", "position": 3, "name": "Legislazione lavoro", "item": "https://www.ancepadova.it/comunicazioni/circolari/legislazione-lavoro" }, { "@type": "ListItem", "position": 4, "name": "Trattamento dei dati della salute dei dipendenti: provvedimento sanzionatorio del Garante privacy per utilizzo questionario post-malattia.", "item": "https://www.ancepadova.it/comunicazioni/circolari/legislazione-lavoro/26565-trattamento-dei-dati-della-salute-dei-dipendenti-provvedimento-sanzionatorio-del-garante-privacy-per-utilizzo-questionario-post-malattia" } ] }
```

```json
{ "@context": "https://schema.org", "@type": "NewsArticle", "mainEntityOfPage": { "@type": "WebPage", "@id": "https://www.ancepadova.it/comunicazioni/circolari/legislazione-lavoro/26565-trattamento-dei-dati-della-salute-dei-dipendenti-provvedimento-sanzionatorio-del-garante-privacy-per-utilizzo-questionario-post-malattia" }, "headline": "Trattamento dei dati della salute dei dipendenti: provvedimento sanzionatorio del Garante privacy per utilizzo questionario post-malattia.", "description": "Con il provvedimento n. 390 del 10 luglio 2025, pubblicato nella newsletter n. 537 del 1 agosto u.s., il Garante per la protezione dei dati personali ha reso noto di aver sanzionato una società per aver gestito in modo scorretto le informazioni dei propri dipendenti, segnatamente quelle sulla salute, sottoponendoli, al rientro da periodi di malattia e infortunio, ad un colloquio con il responsabile aziendale accompagnato dalla compilazione di un questionario in materia.&nbsp; Nel corso dell’istruttoria è emerso che il documento, compilato da un diretto responsabile, veniva poi trasmesso all’Ufficio Risorse Umane che, con il responsabile e/o con il medico competente, valutava, in base a quanto rappresentato dall’azienda, eventuali iniziative a tutela della salute dei lavoratori, ad esempio modificando la postazione di lavoro o intervenendo sulle relazioni lavorative. Nel corso dell’istruttoria il Garante ha però verificato che la condotta posta in essere non risulta conforme alla disciplina di protezione dei dati, presentando numerose violazioni del Regolamento UE (GDPR), tra cui l’assenza di un’informativa chiara e trasparente ai dipendenti e la mancanza di una base giuridica per il trattamento dei dati, anche relativi alla salute. Per quanto concerne questo secondo aspetto, merita di essere riportato quanto l’Autorità ricorda in relazione all’esistenza di un riparto di competenza tra il datore di lavoro e il medico incaricato dello svolgimento della sorveglianza sanitaria ai sensi del D.Lgs. n. 81/2008: da un lato infatti il trattamento effettuato dall’azienda non rientrava nell’attività di sorveglianza sanitaria e, dall’altro, questa è, comunque, per espressa disposizione normativa di competenza esclusiva del medico competente (e non del datore di lavoro) “unico soggetto legittimato a trattare, in piena autonomia e competenza tecnica, i dati personali di natura sanitaria indispensabili per lo svolgimento della funzione di protezione della salute e sicurezza dei luoghi di lavoro”. Giova inoltre sottolineare un altro aspetto evidenziato dal Garante con riferimento all’asserita (da parte dell’azienda in questione) volontarietà della rilevazione delle informazioni, che non solo non è stata dimostrata ma non poteva nemmeno costituire idonea legittimità al trattamento dei dati. L’Autorità osserva, infatti, che nell’ambito del rapporto di lavoro, di regola, il consenso non può costituire idonea condizione di liceità del trattamento per quanto riguarda i dati dei lavoratori e questo per la strutturale asimmetria che caratterizza il rapporto e l’inevitabile impossibilità (salvo limitati casi da accertarsi di volta in volta) di riconoscere al consenso del lavoratore i caratteri di libertà propri perché lo stesso possa assurgere ad idonea base giuridica. Il Garante conclude dunque ribadendo, ancora una volta, che “l’ordinamento nazionale non prevede che, nell’ambito del rapporto di lavoro possano essere trattati dati appartenenti a categorie particolari di dati – di cui all’art. 9 del Regolamento Ue 2016/679 – sulla base del consenso né sulla base del legittimo interesse”. Infine, sono state inoltre ravvisate una conservazione di dati dei lavoratori non pertinenti (nel caso di assenze dal lavoro) e sproporzionati (fino a dieci anni), e un trattamento di dati non rilevante per valutare le capacità professionali del personale. Il Garante ha dunque ordinato all’azienda il divieto del trattamento dei dati e la cancellazione di quelli già raccolti e conservati comminando al contempo una sanzione commisurata alla rilevante gravità della violazione e alla sua durata nel corso del tempo oltre che il numero di dipendenti coinvolti e il fatturato dell’azienda.", "image": { "@type": "ImageObject", "url": "https://www.ancepadova.it/" }, "publisher": { "@type": "Organization", "name": "ANCE Associazione delle imprese edili della provincia di Padova", "logo": { "@type": "ImageObject", "url": "https://www.ancepadova.it/images/logo-ance.png" } }, "author": { "@type": "Person", "name": "ANCE Associazione delle imprese edili della provincia di Padova", "url": "https://www.ancepadova.it/" }, "datePublished": "2025-08-27T17:52:02+02:00", "dateCreated": "2025-08-27T17:52:02+02:00", "dateModified": "2025-08-27T17:52:41+02:00" }
```
