Il dossier sanitario elettronico è lo strumento costituito presso un’unica struttura sanitaria che raccoglie informazioni sulla salute di un paziente al fine di documentarne la storia clinica presso quella singola struttura e offrirgli un migliore processo di cura.
Il Garante Privacy ha adottato le nuove Linee guida sul dossier sanitario elettronico [doc. web n. 4084632], che prevedono più tutele per i dati dei pazienti, più trasparenza e obbligo per le strutture sanitarie di comunicare immediatamente all’Autorità i cosiddetti data breach (violazioni o incidenti informatici, come attacchi, accessi abusivi, azioni di malware, perdita, furto), che possano avere un impatto significativo sui dati.
Il paziente avrà la possibilità di conoscere gli accessi eseguiti sul proprio dossier.
Lo Scopo del provvedimento, in corso di pubblicazione nella Gazzetta ufficiale, e’ quello di definire un quadro di riferimento unitario per il corretto trattamento dei dati raccolti nei dossier, già istituiti o che si intendono istituire, da parte di strutture sanitarie pubbliche e private.
Nello specifico, viene stabilito che:
- ai pazienti deve essere consentito di scegliere, in piena libertà, se far costituire o meno il dossier sanitario;
- in assenza del consenso il medico avrà a disposizione solo le informazioni rese in quel momento dal paziente o in precedenti prestazioni fornite dallo stesso professionista;
- la mancanza del consenso non deve incidere minimamente sulla possibilità di accedere alle cure richieste;
- per poter inserire nel dossier informazioni particolarmente delicate sarà necessario un consenso specifico;
- per consentire al paziente di scegliere in maniera libera e consapevole, la struttura sanitaria dovrà informarlo in modo chiaro, indicando in particolare, chi avrà accesso ai suoi dati e che tipo di operazioni potrà compiere.
Clicca qui per l’infografica che illustra il provvedimento e qui per accedere alle linee guida del Garante.
