Clinica privata: videosorveglianza in sala operatoria senza base giuridica

Sintesi della decisione

Dopo una segnalazione anonima, la DSB ha accertato d'ufficio che una clinica privata trasmetteva in diretta, senza registrazione, le immagini di telecamere installate in quattro sale operatorie, che riprendevano anche i pazienti, su monitor collocati in altri locali della struttura. Secondo la DSB le immagini sono dati relativi alla salute, per i quali l'interesse legittimo (art. 6, par. 1, lett. f GDPR) non è utilizzabile, e la legge del Tirolo sugli istituti di cura non fornisce una base giuridica ai sensi dell'art. 9 GDPR, perché la ripresa in tempo reale non ha finalità di documentazione e l'Ordine dei medici austriaco ne ha escluso la necessità. La clinica non informava inoltre i pazienti, poiché i cartelli generici agli ingressi non bastano e l'esenzione dall'obbligo di informativa prevista dalla legge regionale non si applica a questo trattamento, in violazione dell'art. 5 e dell'art. 13 GDPR. La DSB ha vietato il trattamento con effetto immediato, escludendo l'effetto sospensivo di un eventuale ricorso, e la decisione è definitiva.