Principi e regole del trattamento di dati personali tramite profilazione sanitaria

Con l’ordinanza 6.3.2025, n. 6067, la Corte di Cassazione affronta il tema della liceita` del trattamento algoritmico di dati sanitari da parte di una azienda sanitaria pubblica nell’ambito della cd. medicina di iniziativa. La Corte riconosce l’azienda sanitaria come titolare del trattamento, escludendo la qualificazione della profilazione sanitaria come trattamento secondario e sottolineando l’assenza di una base giuridica idonea. Centrali sono anche i profili legati alla necessarieta` del trattamento e all’omessa valutazione d’impatto, tenuto conto dei rischi connessi all’uso di tecnologie algoritmiche nel contesto sanitario. Il presente contributo ripercorre le argomentazioni della Corte e offre alcune riflessioni in materia di trattamento di dati personali nella sanita` pubblica.