Associazione che gestisce un centro terapeutico: accesso incompleto ai dati
- Paese
- Austria
- Autorità
- DSB
- Settore
- Sanità
- Data della decisione
- 9 gennaio 2026
- Pubblicata nel RIS
- 7 luglio 2026
- Misure decise
-
- Reclamo accolto
- Ordine di conformarsi
Sintesi della decisione
Un paziente di un centro per malattie psicosomatiche, gestito da un'associazione, ha chiesto l'accesso ai propri dati ai sensi dell'art. 15 del GDPR. Ha ricevuto un PDF con i dati raccolti e l'elenco dei farmaci, ma gli è stato detto che gli appunti del terapeuta corporeo erano scritti a mano e non trattati elettronicamente, senza ricevere informazioni su finalità, categorie di dati, destinatari e criteri di conservazione. La DSB ha ritenuto che gli appunti manoscritti di un terapeuta siano di regola ordinati per nome o per periodo di trattamento e costituiscano quindi un archivio ai sensi dell'art. 4, punto 6, del GDPR. Ha perciò accertato la violazione dell'art. 15, paragrafo 1, ordinando di fornire entro quattro settimane i dati contenuti negli appunti e le informazioni mancanti; la parte reclamata non aveva risposto alle due richieste dell'autorità e la decisione è definitiva.
Il diritto di accesso copre anche gli appunti cartacei dei professionisti, se ordinati per paziente o per periodo; la risposta deve indicare finalità, categorie, destinatari e criteri di conservazione, e alle richieste dell'autorità va sempre dato riscontro.
Articoli del GDPR violati
- art. 15 GDPR Diritto di accesso dell'interessato
- art. 31 GDPR Cooperazione con l'autorità di controllo
I link verdi portano alla mappa del GDPR con i provvedimenti italiani che citano lo stesso articolo; gli altri al testo ufficiale su EUR-Lex.
Casi simili in Italia
- AmmonimentoCasa di Cura Sileno e Anna Rizzola S.p.A.
Riscontro inadeguato alla richiesta di accesso di un paziente ai propri dati sanitari presso una struttura di cura.
- SanzioneLeontinoi Società Cooperativa Sociale
Mancata risposta a una richiesta di accesso e mancata cooperazione con l'autorità di controllo.
- SanzioneAzienda USL di Modena
Accesso incompleto di un paziente ai dati personali trattati da una struttura sanitaria.
Fonti
- Decisione della Datenschutzbehörde austriaca nel RIS (Rechtsinformationssystem des Bundes, licenza CC BY 4.0) ↗ “Bescheid – Beschwerde 2026-0.018.391: Auskunft, Umfang des Auskunftsrechts, Anweisung an Verantwortlichen, Dateisystem, handschriftliche Notizen, Patient, Therapeut, Therapie, Beschwerdeverfahren, Kooperationspflicht, Zusammenarbeitsgebot, Mitwirkungspflicht”, in tedesco
AISintesi generata con intelligenza artificiale e rivista prima della pubblicazione
Questa è una sintesi indipendente in italiano della decisione della DSB pubblicata nel RIS, non una traduzione ufficiale né un documento dell'autorità che ha deciso. Per il testo autentico fa fede la decisione originale. Progetto indipendente, non affiliato al Garante né alla DSB.