Il dato sanitario è un dato particolare secondo il GDPR?

Sì. I dati relativi alla salute rientrano tra le categorie particolari di dati personali disciplinate dall'art. 9 del Regolamento UE 2016/679 (GDPR), che ne vieta in linea di principio il trattamento salvo specifiche condizioni — tra cui gli obblighi in materia di medicina del lavoro e valutazione della capacità lavorativa, che è esattamente il caso della sorveglianza sanitaria. Questa qualificazione ha conseguenze pratiche: il trattamento va limitato allo stretto necessario, protetto con misure adeguate, e l'accesso al contenuto clinico riservato al medico competente. Il datore non può trattare la diagnosi: conosce solo l'esito di idoneità. Violare questo perimetro espone a responsabilità sul piano della protezione dei dati, oltre che a quello lavoristico.