Il D.L. 14/2020, come rappresentato nella Circolare Aiop n. 45/2020, ha introdotto con l’art. 14 la possibilità per le autorità ed i soggetti preposti all’attuazione delle misure, adottate ai vari livelli di Governo, per il contenimento e la gestione dell’emergenza epidemiologia da COVID-19 - tra i quali le strutture private che operano nell’ambito del SSN, richiamate espressamente dall’art. 14, comma 1 - di trattare i dati personali, ivi inclusi quelli sensibili e giudiziari (art. 9 e 10 GDPR), necessari all’espletamento delle funzioni ad essi attribuite nell’ambito dell’emergenza sanitaria che ha colpito il nostro Paese. La norma, inoltre, precisa che tale trattamento include la comunicazione dei dati personali tra i soggetti ivi menzionati.

In relazione all’aggiornamento del Documento di Valutazione dei Rischi (DVR), si rilevano diversi interventi in materia in seno ai vari protocolli di Sicurezza adottati a livello regionale, i quali, con specifico riferimento all’ambito sanitario, hanno statuito la necessità di procedere ad un’attenta valutazione del rischio endogeno correlato all’attività espletata.