L’azienda ad Alta Comunicazione tra realtá e progetto: dal Fascicolo al Dossier Sanitario

Nel precedente paragrafo abbiamo accennato al delicato tema della gestione dei dati personali. Ora capiremo più nel dettaglio cosa prevede la legge in tema di dossier sanitario. Innanzitutto occorre chiarire la differenza tra quest’ultimo e il Fascicolo Sanitario Elettronico.

Il dossier sanitario è «l’insieme dei dati personali generati da eventi clinici presenti e trascorsi riguardanti l’interessato, messi in condivisione logica dai professionisti sanitari che lo assistono, al fine di documentarne la storia clinica e di offrirgli un migliore processo di cura. Tale strumento è costituto presso un organismo sanitario in qualità di unico titolare del trattamento (un ospedale o una clinica privata) al cui interno operino più professionisti».

Il Fascicolo Sanitario Elettronico, invece, come già visto in precedenza, non è altro che la raccolta dei dati e dei documenti riguardanti l’intera storia clinica del paziente, generata anche in più strutture sanitarie.

Il 4 giugno 2015 sono state adottate nuove liee guida in materia di dossier sanitario, in cui il Garante specifica che:
1) Il trattamento dei dati personali nel dossier sanitario è disciplinato da una specifica informativa contenuta nell’art. 13 del Codice della Privacy; esso necessita il consenso autonomo, specifico e facoltativo da parte dell’assistito il quale dovrà essere informato circa i soggetti incaricati della gestione e del trattamento dei sui dati o quelli che ne possano venire a conoscenza.
2) Il paziente può scegliere quali informazioni debbano essere trattate o meno all’interno del dossier; si pensi ad informazioni relative ad atti di violenza sessuale, all’infezione da HIV o all’utilizzo di sostanze stupefacenti. A tutela della riservatezza e della dignità personale è previsto che tali informazioni possano essere consultate solo da determinati soggetti indicati del paziente;
3) É prevista la facoltà da parte del paziente di poter oscurare delle informazioni o dei documenti all’interno del dossier; in tal caso, esse rimarranno comunque disponibili al soggetto incaricato. Inoltre il titolare del trattamento dei dati è tenuto ad informare i soggetti abilitati ad accedere ai dati presenti nel dossier della possibilità che gli stessi possano non essere completi (a causa del diritto di oscuramento esercitato dal paziente). L’oscuramento, che può essere revocabile nel tempo, deve avvenire in maniera tale da garantire che i soggetti abilitati all'accesso non possano venire automaticamente a conoscenza, si tratta, quindi, di un “oscuramento dell’oscuramento”.

In ultima analisi, esaminiamo brevemente le principale misure di sicurezza che il Titolare del Trattamento dei dati personali deve assicurare all’utente:
- l’utilizzo di canali di comunicazione sicuri;
- l’adozione di sistemi di autenticazione e autorizzazione che assicurino l’accesso selettivo ai dati;
- la registrazione delle operazioni di accesso in appositi file di log, per garantire la liceità del trattamento dei dati;
- l’integrità, la disponibilità e il ripristino dei dati in caso di guasti e malfunzionamenti dei supporti utilizzati.