Fascicolo sanitario elettronico: le regole del Garante

Il "Fascicolo sanitario elettronico" potrebbe diventare presto realtà: un documento elettronico consultabile dall'interessato e aggiornabile on line da medici, farmacisti e enti ospedalieri contenente patologie, interventi chirurgici, esami clinici, farmaci. Dal momento che comporta il trattamento di informazioni delicatissime, il Garante per la protezione dei dati personali ha deciso di intervenire per fissare un primo quadro di regole a protezione dei dati e a garanzia delle persone.

Elevate misure di sicurezza, tracciabilità e gradualità degli accessi ai dati, informativa comprensibile e dettagliata: sono questi principi sui quali si fondano le linee guida in materia, messe a punto dal Garante e pubblicate il 26 marzo in Gazzetta Ufficiale. Ma non è tutto. L'Autorità ha avviato anche una consultazione pubblica, che si concluderà il 31 maggio, con la quale si intende acquisire osservazioni e commenti da parte di organismi e professionisti sanitari pubblici e privati, medici di base, pediatri, organismi rappresentativi, associazioni di malati.

"Il Fascicolo sanitario elettronico (Fse) - si legge in una nota del Garante Privacy - dovrà essere costituito esclusivamente per il perseguimento di finalità di prevenzione, diagnosi, cura e riabilitazione. Sarà consultabile dall'interessato con modalità adeguate (ad esempio tramite smart card) e dal personale sanitario, strettamente autorizzato e solo per finalità sanitarie. Non potranno accedevi invece periti, compagnie di assicurazione, datori di lavoro".

E ancora. "Al paziente - continua il Garante della privacy - deve essere consentito di scegliere, in piena libertà, se far costituire o meno un Fascicolo, con tutte o solo alcune informazioni sanitarie che lo riguardano, e deve poter esprimere un consenso autonomo e specifico, distinto da quello che si presta a fini di cura della salute. Deve essere inoltre prevista la possibilità di 'oscurare' la visibilità di alcuni eventi clinici. Se il paziente non vuole aderire al Fse deve comunque poter usufruire delle prestazioni del servizio sanitario nazionale".

Riguardo all'informativa, il Garante impone due condizioni: "Deve essere comprensibile e dettagliata". L'informativa, "con un linguaggio comprensibile e dettagliato", appunto, deve indicare chi (medici di base, del reparto ove è ricoverato il paziente, farmacisti) ha accesso ai sui dati, che tipo di operazioni può compiere, se il conferimento dei dati è obbligatorio o facoltativo, eccetera. In materia di sicurezza dei dati trattati, l'Autorità impone l'adozione di specifici accorgimenti tecnici per "assicurare elevati livelli di sicurezza che limitino il più possibile i rischi di accesso abusivo, furto, smarrimento".

Elisabetta Ruggeri