Conflitto di interessi, accesso alla cartella sanitaria e controlli interni in sede INAIL
Sei il dirigente medico della sede INAIL di una città media. Hai sei medici, 2.400 domande di danno biologico arretrate e un obiettivo di riduzione del 20% entro l'anno. Un medico della tua équipe è consulente tecnico di parte, retribuito, per un'azienda metalmeccanica che ha una causa civile contro l'INAIL per il riconoscimento di una malattia professionale; lo stesso medico dovrebbe partecipare alla Commissione medica sul caso. Un avvocato chiede copia integrale della cartella sanitaria di un assicurato, senza delega, asserendo di difendere l'azienda. Un dipendente amministrativo ha consultato senza autorizzazione il fascicolo di un collega. Il Capo area ti chiede di "chiudere il caso" e di non formalizzare per non rallentare la produzione. Devi decidere come gestire le tre situazioni.
1. Come gestisci il conflitto di interessi del medico e la sua eventuale partecipazione alla Commissione?
Read the worked answer
Il medico è in conflitto di interessi attuale e permanente: è consulente retribuito dell'azienda che è controparte dell'INAIL nel procedimento. Deve astenersi dalla Commissione e da ogni attività sul caso; la dichiarazione di astensione va formalizzata e il dirigente deve disporre la sostituzione. Non basta separare le carte se il conflitto è strutturale. Va valutata la segnalazione al RPCT e l'eventuale rotazione, oltre alla verifica di altri incarichi esterni autorizzati. La terzietà della Commissione e la trasparenza del procedimento sono interessi pubblici prevalenti rispetto all'esigenza di ridurre l'arretrato. La scelta va motivata e tracciata, perché un provvedimento adottato da un componente in conflitto è esposto a contestazione.
2. L'accesso alla documentazione sanitaria da parte dell'avvocato dell'azienda è ammissibile? Con quali limiti?
Read the worked answer
L'avvocato dell'azienda non ha titolo per accedere alla cartella sanitaria dell'assicurato senza delega dell'interessato o titolo giudiziario. I dati sanitari sono di categoria particolare ai sensi dell'art. 9 GDPR e l'accesso documentale ex legge 241/1990 richiede interesse diretto, concreto e attuale e legittimazione. Va verificato se l'azienda è parte del procedimento; anche in tal caso l'accesso va limitato ai documenti necessari e con oscuramento dei dati eccedenti. Se manca la legittimazione, il diniego deve essere motivato, indicando la via della delega dell'interessato o del provvedimento dell'autorità giudiziaria. Il principio è il bilanciamento tra difesa e riservatezza, con minimizzazione dei dati.
3. Quali profili disciplinari, di responsabilità dirigenziale e di controllo interno emergono dalla condotta del dipendente e dalla richiesta del Capo area?
Read the worked answer
L'accesso non autorizzato del dipendente al fascicolo del collega è violazione dei doveri d'ufficio e possibile trattamento illecito di dati, oltre a eventuale accesso abusivo a sistema informatico. Va avviato il procedimento disciplinare, con contestazione degli addebiti e garanzie procedurali, e valutata la segnalazione all'RPCT e al DPO. La richiesta del Capo area di "non formalizzare" non può essere eseguita: il dirigente ha responsabilità dirigenziale e obbligo di segnalare, e la performance non può prevalere sulla legalità. Vanno attivati controlli interni, tracciabilità degli accessi e formazione. La mancata formalizzazione esporrebbe l'amministrazione a responsabilità e a rischio reputazionale.