Provvedimenti Garante PrivacyMonitoraggio indipendente
Parere Doc. 10303081 · 21/09/2026 Vai al provvedimento ufficiale ↗

Azienda Sanitaria Locale Avellino

parere su istanza di accesso civico generalizzato (art. 5, comma 7, d.lgs. 33/2013) — conferma delle osservazioni dei provvedimenti n. 480/2025 e n. 475/2025

Esito parere Negativo

Sintesi del provvedimento

Un'associazione di categoria ha chiesto all'ASL Avellino dati numerici aggregati sugli utenti in carico presso i Ser.D., compresi i minorenni, disaggregati per tipologia di dipendenza, per età, genere, stato occupazionale e livello di istruzione, per una ricerca su scala nazionale sulla dipendenza da gioco d'azzardo. Il RPCT dell'ASL ha chiesto il parere del Garante dopo il silenzio dell'amministrazione; il Garante, con procedura d'urgenza ex art. 5, comma 8, del Regolamento n. 1/2000, ha ritenuto che i dati siano relativi alla salute e che, allo stato degli atti, non vi siano elementi per discostarsi dalla valutazione del RPCT, secondo cui in un contesto provinciale a modesta densità demografica la combinazione delle variabili espone a un rischio di re-identificazione. Il Garante ha inoltre rilevato che gli elementi richiesti dalle Regole deontologiche per la ricerca non risultano documentati.

Hai trovato un errore in questa scheda? Segnalacelo

Approfondimento

Soggetti coinvolti

Azienda Sanitaria Locale Avellino titolare del trattamento
Responsabile della prevenzione della corruzione e della trasparenza (RPCT) dell'ASL Avellino soggetto richiedente il parere
Associazione di categoria soggetto istante dell'accesso civico
Garante per la protezione dei dati personali autorità chiamata a rendere il parere
utenti dei Ser.D. (inclusi minorenni) interessati, controinteressati
Interessati coinvolti

Utenti dei Ser.D. dell'ASL Avellino, inclusi minorenni; platea provinciale a modesta densità demografica

Riferimenti normativi

Articoli
art. 4, par. 1, n. 1 e n. 15, GDPRart. 5, par. 1, lett. a), b) e c), GDPRart. 5, par. 2, GDPRart. 9, par. 1 e par. 4, GDPRart. 24 GDPRart. 89 GDPRconsiderando n. 26 e n. 35 GDPRart. 2-septies, comma 8, Codice Privacyart. 2-ter, comma 4, lett. b), Codice Privacyart. 2-quater Codice Privacyart. 104 ss. Codice Privacyart. 154, comma 1, lett. g), Codice Privacyart. 5, commi 7 e 8, d.lgs. 33/2013art. 5-bis, comma 3, d.lgs. 33/2013art. 7-bis, comma 6, d.lgs. 33/2013art. 21, comma 5, d.lgs. 101/2018art. 3 e art. 7 Regole deontologiche per trattamenti a fini statistici o di ricerca scientifica (allegato A5 al Codice)
Precedenti citati
provvedimento n. 480 del 22/8/2025 (doc. web n. 10170285), provvedimento n. 475 del 13/8/2025 (doc. web n. 10169132), provvedimento n. 521 del 15/12/2016 (doc. web n. 5860807)

La decisione

Conseguenze

Il Garante esprime parere nei termini suesposti: allo stato degli atti non si discosta dalla valutazione del RPCT sul rischio di re-identificazione e ricorda che spetta al titolare valutare la comunicazione di dati aggregati con criteri idonei a garantire un'effettiva anonimizzazione; la finalità di ricerca non risulta documentata secondo le Regole deontologiche.

AISintesi generata con intelligenza artificiale

Leggi il provvedimento ufficiale ↗

Condividi questo provvedimento

Azienda Sanitaria Locale Avellino: parere negativo, 2026

provvedimentigaranteprivacy.it

Questa è una sintesi indipendente, non un documento ufficiale del Garante. Il testo integrale e autentico del provvedimento è disponibile sul sito ufficiale garanteprivacy.it.

Gioco di cultura privacy

Privacy, autorità e provvedimenti: quanto li conosci?

10 domande a risposta multipla tra funzionamento del Garante e casi reali dell'archivio, con una spiegazione dopo ogni risposta.

Fai il quiz →