Corte di Cassazione civile, Sez. I, ordinanza del 15 ottobre 2025 n. 27558

 

Nel quadro del Fascicolo Sanitario Elettronico (FSE), le Regioni e le Province autonome, in quanto enti preposti all’istituzione del sistema e competenti a determinarne finalità, struttura e mezzi, rivestono la qualifica di titolari del trattamento.

 

Le Aziende sanitarie locali, pur provvedendo agli adempimenti operativi inerenti alla gestione quotidiana dei dati, all’alimentazione dei fascicoli e alla regolazione degli accessi, si configurano invece quali meri responsabili designati, operanti sulla base delle istruzioni impartite dal titolare.

 

Ne discende che, anche in ipotesi di violazione dei dati personali, la responsabilità giuridica permane integralmente in capo al titolare, il quale conserva l’esclusivo potere decisionale in ordine alle modalità del trattamento, oltre alla facoltà, nonché al dovere, di emanare direttive vincolanti nei confronti del responsabile e di vigilare sul corretto adempimento dei compiti delegati.