Come si gestiscono i dati aggregati nel rispetto della privacy?

Restando sempre nell'anonimato collettivo. I dati che il medico competente restituisce al datore e agli altri soggetti della prevenzione — nella relazione sanitaria annuale e nella riunione periodica — sono aggregati e anonimi: descrivono l'andamento collettivo (numero di visite, tipologie di giudizi, rischi emersi) senza riferimenti ai singoli lavoratori. Lo stesso vale per i dati trasmessi al SSN con l'allegato 3B (art. 40). Questo consente di usare le informazioni per migliorare la prevenzione senza violare la riservatezza individuale. La regola pratica per la privacy: al datore arrivano dati collettivi (per orientare le misure) e, sul singolo, solo il giudizio di idoneità; il contenuto clinico resta al medico. Nelle piccole realtà, dove i numeri sono bassi, va prestata attenzione a che l'aggregazione non consenta di risalire indirettamente alla singola persona: è un accorgimento importante per una corretta gestione dei dati.