Il Garante per la Protezione dei Dati Personali con Newsletter n.336 del 18 Marzo 2010 comunica che i dati sanitari possono essere trattati da parte di strutture mediche

 ed ospedaliere e, nell'ambito del rapporto di lavoro, solo per l'adempimento di specifici obblighi o per eseguire specifici compiti previsti dalla relativa normativa.

La diffusione delle informazioni idonee a rivelare lo stato di salute è vietata dal Codice Privacy e il trasgressore, datore di lavoro, è obbligato a rimuovere dal proprio sito web notizie attinenti lo stato di salute dei propri dipendenti.

Per giustificare il comportamento non vale invocare, da parte della società datrice di lavoro, la necessità di trasparenza delle azioni societarie rispetto ai mercati finanziari in cui la stessa opera, perché la divulgazione di dati sensibili può costituire un danno per l'interessato.