Il medico competente comunica i dati aggregati e non i nominativi?

Esatto, ed è un principio cardine della riservatezza. Il medico competente restituisce al datore, al RSPP e al RLS informazioni aggregate e anonime — attraverso la relazione sanitaria annuale presentata in riunione periodica — senza mai comunicare dati nominativi o diagnosi dei singoli lavoratori. Allo stesso modo, i dati trasmessi al SSN tramite l'allegato 3B (art. 40) sono collettivi e anonimi. Al datore, sul singolo lavoratore, arriva solo il giudizio di idoneità, non il contenuto clinico. Questa distinzione — dati aggregati per il sistema di prevenzione, giudizio individuale per l'organizzazione, dati clinici solo al medico — è ciò che tiene insieme l'utilità della sorveglianza e la tutela della privacy.