Non è possibile pubblicare immagini di un paziente senza consenso, neanche per finalità di ricerca medico scientifica, se prima non siano state anonimizzate. A maggior ragione se ne ledono la dignità. A ricordare una regola ben nota ma evidentemente non sempre osservata è stato il Garante privacy comminando una multa di 5.000 euro a un medico che aveva utilizzatole foto di un neonato affetto da una grave malformazione e poi deceduto, nell’ePoster di presentazione di una ricerca in occasione di un convegno di medicina. Lo studio era stato poi pubblicato sul sito della Società italiana di pediatria (Sip) e successivamente rimosso.
L’Autorità si è attivata a seguito della segnalazione della madre del bambino, che aveva trovato in rete l’ePoster con le foto che ritraevano il figlio affetto dalla malattia, in una culla dell’ospedale, con numerose informazioni sulla storia clinica della famiglia. Foto e informazioni che lo rendevano identificabile, seppur da una cerchia limitata di persone.
Nel corso dell’istruttoria il Garante ha accertato che il medico, oltre a non aver adottato misure adeguate a impedire l’identificabilità diretta e indiretta del minore, non aveva neanche chiesto il consenso ai genitori per la pubblicazione delle informazioni. Consenso che era necessario in caso di utilizzo di foto e/o immagini.
Nel definire il procedimento, il Garante ha ricordato che il Codice di condotta sull’utilizzo di dati sulla salute per finalità di studio e di pubblicazioni scientifiche approvato dall’Autorità prevede che il medico assicuri la non identificabilità dei soggetti coinvolti mediante l’adozione di specifiche misure di anonimizzazione e, qualora ciò non sia possibile, di pseudonimizzazione previo consenso dell’interessato.
Nel caso specifico, il medico avrebbe quindi dovuto acquisire il consenso dei genitori e poi sottoporre i dati a tecniche di pseudonimizzazione, nel rispetto della dignità del neonato, oppure anonimizzare i dati del minore.
