La mancata condivisione delle informazioni è un tema ricorrente di molte revisioni di casi gravi. Il personale a volte teme che la legge sulla protezione dei dati vieti di condividere. Non è così.
L'obbligo di condivisione delle informazioni (Inghilterra, dal 30 settembre 2026)
L'articolo 16LA del Children Act 2004 dice ora che enti come gli enti locali, le scuole e i college, il NHS, i medici di base, la polizia e i servizi da loro commissionati devono condividere le informazioni che hanno su un minore, o su una persona legata al minore, quando le ritengono rilevanti per tutelare o promuovere il benessere del minore e ritengono che la condivisione possa aiutare un altro ente simile nel suo lavoro. Le relative linee guida obbligatorie sono Information Sharing Duty (gov.uk, settembre 2026).
- Non occorre raggiungere prima alcuna soglia. Vanno condivise anche le informazioni su preoccupazioni iniziali, bisogni non soddisfatti o un andamento, non solo i segnali di danno significativo.
- L'obbligo vale quando ha le informazioni e quando un altro ente le richiede.
- La condivisione in base all'obbligo non viola la riservatezza e non serve il consenso.
- L'unica eccezione è quando, secondo il giudizio professionale, condividere sarebbe più dannoso per il minore che non condividere. È raro, e la decisione viene registrata.
- L'obbligo non sostituisce le procedure di safeguarding. In pratica continua a riferire ciò che sa al Suo referente per la tutela, che decide come condividerlo.
Le linee guida sono chiare: il Data Protection Act 2018 e il UK GDPR non sono un ostacolo. Stabiliscono come condividere in modo lecito, corretto e sicuro. Per gli adulti a rischio l'obbligo non si applica, ma il messaggio resta: la legge sulla protezione dei dati non impedisce di condividere informazioni per proteggere qualcuno.
Buone pratiche nella condivisione
- Sia trasparente con la persona, e con la sua famiglia se opportuno, su che cosa verrà condiviso e perché, a meno che ciò non metta qualcuno a rischio.
- Chieda consiglio al referente se ha dubbi. Spesso si può chiedere senza nominare la persona.
- Condivida solo ciò che è necessario e pertinente, con chi ne ha bisogno, in modo accurato, tempestivo e sicuro.
- Registri che cosa ha condiviso, quando, con chi e perché, oppure la decisione di non condividere e il motivo.
Base giuridica
Secondo il UK GDPR serve una base giuridica. Per il safeguarding può essere un obbligo legale, un compito di interesse pubblico o un legittimo interesse. Per i dati di categoria particolare (la salute, per esempio) il Data Protection Act 2018 prevede nell'Allegato 1 una condizione per la tutela di minori e persone a rischio che consente il trattamento senza consenso quando il consenso non può essere ragionevolmente ottenuto o metterebbe a rischio la persona. Dove si applica l'obbligo di condivisione delle informazioni, esso stesso costituisce una base giuridica. Non deve stabilirlo da solo. Chieda al referente o al responsabile della protezione dei dati della Sua organizzazione.
Consenso e riservatezza
- Chieda prima il consenso quando è sicuro e sensato. Un minore può essere in grado di acconsentire se capisce.
- Non deve promettere a un minore o a un adulto di tenere un segreto su un abuso.
- Condivida senza consenso quando un minore può rischiare un danno significativo, un adulto con bisogni di cura può essere a rischio, può essere avvenuto un reato o la condivisione può prevenire un danno grave.
- Dire alla persona che condividerà è buona pratica. Non lo dica quando potrebbe mettere qualcuno a maggior rischio, per esempio se la persona potrebbe essere avvertita dall'autore dell'abuso.
Need to know
Condivida solo con chi ha bisogno di sapere: il Suo referente per la tutela, l'ente locale, la polizia. Non passi dettagli ad amici, ad altri colleghi, ai genitori di altri bambini o sui social. Il pettegolezzo è una violazione della riservatezza, non safeguarding.
Tenere tutto al sicuro
- Usi i sistemi sicuri del Suo datore di lavoro. Non fotografi i documenti con un telefono personale.
- Non invii nomi con una e-mail o un messaggio personale non protetto.
- Blocchi schermi e file. Non lasci fogli sulle scrivanie.
- Una violazione dei dati va segnalata subito al Suo responsabile o al referente per la protezione dei dati.
Registrare ciò che condivide
Scriva che cosa ha condiviso, quando, con chi e perché, e il motivo della condivisione senza consenso, se è il caso. Ciò protegge la persona e Lei.
Punti chiave
- La legge sulla protezione dei dati non Le impedisce di condividere per tenere una persona al sicuro.
- In Inghilterra gli enti che lavorano con minori devono condividere le informazioni rilevanti (articolo 16LA, dal 30 settembre 2026).
- Condivida ciò che è necessario, pertinente, accurato e sicuro.
- Non prometta segretezza.
- Avvisi il referente e registri la decisione.