Le Linee Guida 1/2026 dell'European Data Protection Board (“EDPB”) rappresentano un importante passo avanti verso una semplificazione della conformità al GDPR nel settore della ricerca scientifica. Con queste linee guida, l’EDPB ha aperto la porta al cosiddetto “consenso ampio” per l’uso secondario dei dati personali e sanitari, un tema cruciale in un contesto in cui il potenziale di innovazione spesso si scontra con le normative sulla privacy.
Il Consenso Ampio, definito come un'autorizzazione che permette di utilizzare i dati raccolti inizialmente per un fine specifico anche per scopi ulteriori di ricerca, è ora possibile ma vincolato a condizioni molto precise. Tra queste, la trasparenza continua, la governance dedicata e la documentazione formale da parte dei Titolari del Trattamento.
Condizioni per il Consenso Ampio
I Titolari del Trattamento devono garantire il mantenimento dell’informazione trasparente e chiara ai destinatari dei dati. Ogni utilizzo secondario deve quindi essere documentato all’interno dell’informativa iniziale, fornendo agli interessati un quadro completo degli eventuali scenari di utilizzo futuri. Questo include spiegazioni specifiche su come i dati saranno utilizzati, a chi saranno trasferiti e su quali benefici scientifici ci si aspetta.
Trasparenza e Controllo
L’EDPB ribadisce l’importanza del controllo continuo da parte dei soggetti interessati, anche nel medio e lungo termine. A tal fine, si prevedono misure per permettere agli interessati di ritirare il loro consenso in qualsiasi momento, modificare le autorizzazioni o richiedere informazioni aggiornate sull’utilizzo dei propri dati.
Governance e Valutazione d'Impatto
Un elemento essenziale delle Linee Guida riguarda l’implementazione di una governance dedicata, con il coinvolgimento di esperti etici e di protezione dei dati. I Titolari devono inoltre condurre e documentare una valutazione d'impatto per ciascun uso secondario, per verificare che si rispettino i principi fondamentali del GDPR.
- Verifica della proporzionalità dell’uso
- Garanzia del diritto alla privacy e della protezione dei dati
- Impatto sociale previsto dell’utilizzo delle informazioni
Esempi concreti
Un esempio pratico di utilizzo di dati sanitari con consenso ampio riguarda i trials clinici. I dati raccolti durante lo studio non devono necessariamente essere limitati all'obiettivo iniziale ma possono essere utilizzati successivamente per analisi statistiche più estese, ad esempio per migliorare algoritmi diagnostici o per capire l’efficacia di una terapia su larga scala. Tutto questo è possibile soltanto con consenso espresso e documentato.
Le Linee Guida e il futuro
Le Linee Guida 1/2026 rispondono a una richiesta concreta del settore scientifico e dell’industria, che operano in un contesto sempre più interdisciplinare e globalizzato. Tuttavia rimane chiara la volontà dell’EDPB di mantenere un alto standard di protezione dei dati personali anche nel complesso contesto della ricerca.
Consultazione e applicazione
La prima consultazione pubblica sulle Linee Guida è rimasta aperta fino a giugno 2026 e ha coinvolto esperti di protezione dati, ricercatori e stakeholders del settore sanitario. Una volta finalizzate, le Linee Guida saranno strumento ufficiale, integrato in diversi piani di adempimento GDPR nazionali.
Complessivamente, l’approccio dell'EDPB bilancia l'innovazione con il rispetto dei diritti, aprendo nuove possibilità mentre richiede responsabilità e attenzione per i Titolari del Trattamento. Per i professionisti legali e tecnologici, le Linee Guida 1/2026 offrono una pietra miliare per l’applicazione del GDPR in contesti scientifici sempre più complessi.