Chi è il titolare del trattamento dei dati sanitari in azienda?

È un tema che richiede una distinzione. In generale, il datore di lavoro è titolare del trattamento dei dati dei propri dipendenti; ma i dati sanitari raccolti nella sorveglianza hanno una gestione particolare, perché il medico competente opera con autonomia professionale e tratta il dato clinico in modo che il datore non vi acceda. Nella prassi e negli orientamenti prevalenti, il medico competente è considerato un soggetto che tratta i dati sanitari in autonomia (in molte impostazioni come titolare autonomo per la parte clinica, o comunque con un ruolo distinto), mentre il datore resta titolare per gli aspetti organizzativi e riceve solo il giudizio di idoneità. La corretta definizione dei ruoli privacy (titolare, eventuale responsabile) va formalizzata: è uno degli aspetti da curare al momento della nomina.