Il medico competente è titolare o responsabile del trattamento?

È una questione dibattuta, sulla quale conviene essere precisi. Il medico competente tratta dati sanitari con autonomia professionale, ed è tenuto al segreto professionale: per questo, secondo l'orientamento prevalente, rispetto ai dati clinici della cartella sanitaria agisce come titolare autonomo del trattamento (o comunque in una posizione di autonomia), non come mero esecutore del datore. Il datore di lavoro non accede a quei dati e ne conosce solo l'esito (giudizio di idoneità). In alcune impostazioni contrattuali il medico può essere designato responsabile per specifiche attività, ma il cuore del trattamento sanitario resta caratterizzato dalla sua autonomia e dal segreto professionale. Data la delicatezza, i ruoli vanno definiti nell'atto di nomina con il supporto di chi cura la privacy aziendale.