Scambio tra autorità possibile per l’istituto tedesco, ma servono basi giuridiche e misure tecniche.
Lo scenario è familiare a chiunque lavori nella prevenzione. Un’autorità dispone di dati che aiuterebbero a capire dove si concentrano i rischi per lavoratrici e lavoratori. Un’altra autorità ne avrebbe bisogno per orientare controlli e interventi. In mezzo scatta un riflesso condizionato: «non si può, c’è la protezione dei dati». Proprio su questo nodo è intervenuta la scorsa settimana la Bundesanstalt für Arbeitsschutz und Arbeitsmedizin (BAuA), l’Istituto federale tedesco per la sicurezza e la medicina del lavoro. Il 23 ottobre l’istituto ha pubblicato il rapporto “Datenschutz im Arbeitsschutz”, cioè “Protezione dei dati nella tutela del lavoro”. La risposta che dà non è quella che molti si aspettano.
Il dato c’è, ma resta nel cassetto
Il paradosso parte da chi pubblica il documento. La BAuA non è un osservatore esterno del mondo dei dati. Con le sue rilevazioni di lungo periodo e infrastrutture di ricerca, l’istituto costruisce da anni una base empirica per osservare e valutare il cambiamento del mondo del lavoro. Eppure anche un ente con questo patrimonio informativo deve chiedersi a quali condizioni i dati possano circolare tra amministrazioni diverse. Il rapporto nasce da questa esigenza. Affronta in modo esplicito le condizioni per lo scambio di dati tra autorità nel campo dell’Arbeitsschutz, la tutela della salute e sicurezza sul lavoro.
Il documento non è un testo programmatico scritto a tavolino. Sintetizza i risultati centrali di un parere giuridico ed etico. Il titolo del parere chiarisce già l’ambizione: “Arbeitsschutz und Datenschutz – Rechtliche und ethische Aspekte eines verantwortungsvollen Ordnungsrahmens behördenübergreifender Datennutzung”. In italiano: aspetti giuridici ed etici di un quadro regolatorio responsabile per l’uso dei dati tra autorità. La contestazione implicita è quella che chi opera sul campo conosce bene. Spesso la protezione dei dati viene vissuta come un divieto assoluto, capace di paralizzare la prevenzione prima ancora che si valuti il caso concreto. Che cosa ha stabilito, allora, il parere?
Il verdetto: si può, ma non a mani nude
La risposta è affermativa, senza ambiguità. Secondo il rapporto, l’uso inter-istituzionale dei dati nella tutela del lavoro è giuridicamente possibile ed eticamente giustificabile. È un punto di partenza che toglie terreno all’alibi più comodo: la privacy, da sola, non impedisce lo scambio di informazioni finalizzato a prevenire infortuni e malattie professionali.
Il “sì”, però, è condizionato, e qui si gioca la partita. Come si legge nella scheda della pubblicazione nella collana dei rapporti BAuA, la liceità regge solo se si costruisce un equilibrio tra più principi. Il primo è la tutela della salute. Il secondo è l’autodeterminazione informativa (informationelle Selbstbestimmung), cioè il diritto di ciascuno a decidere sull’uso dei propri dati personali. Seguono la limitazione delle finalità, per cui un dato raccolto per uno scopo non può essere riutilizzato liberamente per un altro, la necessità e la trasparenza. Nessuno di questi principi prevale in automatico. Il bilanciamento va dimostrato.
Il parere indica anche gli strumenti per farlo. Servono basi giuridiche settoriali chiare, che autorizzino lo scambio in modo specifico per l’ambito della sicurezza sul lavoro. Serve una prassi interpretativa comune tra le amministrazioni. Servono spazi dati interoperabili. Servono infine misure tecniche di protezione come l’anonimizzazione, che recide il legame tra dato e persona, e la pseudonimizzazione, che sostituisce gli identificativi diretti con codici. La comunicazione ufficiale della BAuA riassume lo stesso concetto in tre requisiti: regole di legge chiare, una comprensione condivisa delle norme vigenti sulla protezione dei dati e soluzioni tecniche che consentano uno scambio sicuro. Il quadro è onesto anche sui costi. Nessuna di queste condizioni si improvvisa, e ciascuna richiede lavoro normativo, organizzativo e informatico. Resta da capire chi debba tradurle in procedure e strumenti.
Tre lezioni per non ritrovarsi bloccati
Dal “cosa dice” occorre passare al “cosa fare”, con il registro di chi deve chiudere una pratica lunedì mattina. La prima lezione riguarda chi scrive le regole. Il parere chiede basi giuridiche settoriali, non interpretazioni caso per caso. Finché ogni scambio dipende dalla valutazione del singolo funzionario, il rischio di blocco o di contestazione resta alto. Al legislatore e ai ministeri competenti spetta il compito di tipizzare finalità e flussi.
La seconda lezione riguarda chi gestisce i dati nelle amministrazioni. Una norma chiara non basta se due uffici la leggono in modo opposto. Servono una prassi interpretativa condivisa, linee guida comuni e un dialogo stabile con i responsabili della protezione dei dati. Così il “sì” del parere diventa replicabile.
La terza lezione riguarda chi progetta i sistemi. Anonimizzazione e pseudonimizzazione vanno previste fin dall’architettura, non applicate a valle. Su questo fronte esiste già un supporto. Nell’ambito del tema strategico sull’uso dei dati dell’IT-Planungsrat, il consiglio di pianificazione informatica tra Federazione e Länder, opera il Kompetenzteam “Datenschutz”. Il gruppo elabora basi e strumenti perché Länder e comuni integrino la protezione dei dati fin dall’inizio nei progetti di digitalizzazione. Tra i temi coperti figurano l’anonimizzazione e la pseudonimizzazione, l’uso dei dati tra agenzie e l’ottimizzazione dei processi.
Il messaggio di fondo è costruttivo. La protezione dei dati non è nemica della prevenzione. È un requisito di progetto, come un riparo su una macchina: va dimensionato all’inizio, non aggiunto quando qualcuno contesta. Conviene quindi definire oggi finalità, basi giuridiche e misure di pseudonimizzazione, prima di scambiare un dato. Chi lo fa non dovrà giustificarsi domani.
