Pubblicate le regole per il fascicolo sanitario elettronico e il dossier sanitario

Sono state approvate in via definitiva dal Garante per la protezione dei dati personali le "Linee guida in tema di Fascicolo sanitario elettronico (Fse) e di dossier sanitario"
La Deliberazione numero 25 del garante del 16 luglio 2009 è sta pubblicato sulla Gazzetta Ufficiale n. 178 del 3 agosto 2009. Le linee guida (da pagina 38 a pagina 49 della GU), dopo un confronto con gli operatori del settore avvenuto attraverso una consultazione pubblica, stabiliscono un primo insieme di regole a protezione dei dati sanitari con lo'obbiettivo di tutelare le persone, ovvero i pazienti.
Il provvedimento del Garante stabilisce che solo il paziente può scegliere autonomamente se ricorrere o meno al fascicolo sanitario elettronico. La scelta può essere fatta anche sulla tipologia delle informazioni sanitarie che riguardano il paziente.
La scelta del paziente sul fascicolo è distinta rispetto a scelte fatte ai fini della cura della salute.
Al paziente deve essere garantita la possibilità di "oscurare" la visibilità di alcuni eventi clinici.
Per compiere queste scelte in maniera consapevole il paziente deve essere informato in modo adeguato.
L'informativa deve quindi indicare attraverso un linguaggio dettagliato e comprensibile chi tra medici di base, ospedalieri e farmacisti ha accesso ai suoi dati e che tipo di operazioni può effettuare.
Il fascicolo sanitario elettronico potrà essere consultato attraversso modalità di sccesso adeguate a garantire sicurezza e riservatezza (ad esempio mediante smart card) dal paziente e dal personale sanitario strettamente autorizzato, solo per finalità sanitarie.
Ad esempio al Fse non avranno accesso compagnie assicurative, periti, datori di lavoro.
L'accesso alle prestazioni del servizio sanitario nazionale è assolutamente indipendente dall'adesione del paziente al Fse.
Da ricordare che l'implementazione del fascicolo sanitario elettronico fa parte dei progetti del piano egov2012 (obbiettivo 4 - salute) e le linee appena pubblicate dovrenno essere tenute in considerazione nella fase attuativa del progetto.

Aspetti legati alla sicurezza
Di seguito riporto quanto indicato dal Garante rispetto alle misure di sicurezza da adottare.
La particolare delicatezza dei dati personali trattati mediante il Fse/dossier impone l'adozione di specifici accorgimenti tecnici per assicurare idonei livelli di sicurezza (art. 31 del Codice), ferme restando le misure minime che ciascun titolare del trattamento deve comunque adottare ai sensi del Codice (artt. 33 e ss.).
Nell’utilizzo di sistemi di memorizzazione o archiviazione dei dati devono essere utilizzati idonei accorgimenti per la protezione dei dati registrati rispetto ai rischi di accesso abusivo, furto o smarrimento parziali o integrali dei supporti di memorizzazione o dei sistemi di elaborazione portatili o fissi (ad esempio, attraverso l'applicazione anche parziale di tecnologie crittografiche a file system o database, oppure tramite l'adozione dialtre misure di protezione che rendano i dati inintelligibili ai soggetti non legittimati).
Devono essere, inoltre, assicurati:

• idonei sistemi di autenticazione e di autorizzazione per gli incaricati in funzione dei ruoli e delle esigenze di accesso e trattamento (ad es., in relazione alla possibilità di consultazione, modifica e integrazione dei dati)
• procedure per la verifica periodica della qualità e coerenza delle credenziali di autenticazione e dei profili di autorizzazione assegnati agli incaricati;
• individuazione di criteri per la cifratura o per la separazione dei dati idonei a rivelare lo stato di salute e la vita sessuale dagli altri dati personali
• tracciabilità degli accessi e delle operazioni effettuate;
• sistemi di audit log per il controllo degli accessi al database e per il rilevamento dieventuali anomalie.

Nel caso di Fse, devono essere, poi, garantiti protocolli di comunicazione sicuri basati sull'utilizzo di standard crittografici per la comunicazione elettronica dei dati tra i diversi titolari coinvolti.

Breve nota sul Fascicolo Sanitario Elettronico (Fse)

Il Fascicolo Sanitario Elettronico (Fse) raccoglie tutte le principali informazioni cliniche di un paziente nel corso della sua vita.
Il Fse contiene informazioni sullo stato di salute di un individuo finalizzate a documentarne la storia clinica. Si possono trovare informazioni relative ad eventi clinici presenti e passati (es.: documentazione relativa a ricoveri ospedalieri, accessi al pronto soccorso, referti medici); i dati personali sono collegati tra loro attraverso relazioni informatiche che permettono una consultazione unitaria da parte degli attori che prendondono in cura il paziente (professionisti o organismi sanitari). Diverso è il discorso relativo alla cartella clinica elettronica, che invece documenta un episodio di cura (una visia specialistica, un ricovero, un day hospital) e che a partire dalla quale si può andare ad accrescere il Fse.

Gara per la PEC ai cittadini: Posta Elettronica Certificata per tutti

E' stata pubblicato il bando di gara in data 5 agosto 2009 sulla Gazzetta Ufficiale dell’Unione Europea annunciato dalla legge del 28 gennaio 2009 2/2009 (“DL anticrisi 185/08” vedi precedenti post) e dal Decreto del Presidente del Consiglio dei Ministri recante disposizioni in materia di rilascio e di uso della casella di posta elettronica certificata ai cittadini del 6 maggio 2009. Nel bando la PEC viede ridenominata in CEC-PAC (Comunicazione Elettronica Certificata tra Pubblica Amministrazione e Cittadino).

On line il sito dell'Agenzia per la diffusione delle tecnologie per l'innovazione

Il 21 luglio, durante la conferenza stampa tenutasi a Palazzo Vidoni, è stata presentata la prima versione del sito internet Agenzia per la diffusione delle tecnologie per l'innovazione, dove sarà disponibile la documentazione ufficiale sulle attività intraprese, oltre che le informazioni su attività ed eventi, accordi stipulati e organi collegiali. Il Ministro Renato Brunetta ha descritto l'attività dell'Agenzia durante la confernza stampa a spiegando che l'ente è stato creato per lavorare sull'accrescimento della capacità competitiva di piccole e medie imprese e dei distretti industriali mediante la diffusione di nuove tecnologie e di promuovere l’integrazione fra il mondo della ricerca e il sistema produttivo. In 7 mesi di attività dell'Agenzia sono state siglate importanti partnership, con Università, Enti pubblici e Fondazioni operanti nei settori della ricerca, innovazione tecnologica e alta formazione. Nell'intervento in conferenza stampa sono stati descritti i possibili futuri scenari, che prevedono accordi con diverse associazioni quali: CNR, CRUI, Istituto Superiore di Sanità, ENEA e la Fondazione Silvio Tronchetti-Provera.

Mario Calabresi al Working Capital Camp di Torino

Interessante intervento di Mario Calabresi, direttore della Stampa al Working Capital Camp tenutosi a Torino lo scorso 8 luglio. Nell'intervento sono stati presi in considerazione aspetti particolari da tener presente nella pianificazione dei progetti di innovazione. In partiolare nel pianificare le forze in campo occorre valutare l'effort legato allo "smontare le forze contrarie che ostacolano il cambiamento".

La pagina dell'evento è disponibile sul blog del working capital di Telecom Italia.

Pubblicata la legge 69/2009

Legge 69/2009 del 18 giugno: "Disposizioni per lo sviluppo economico, la semplificazione, la competitività nonché in materia di processo civile",

pubblicata nella Gazzetta Ufficiale n. 140 del 19 giugno 2009 - Supplemento ordinario n. 95 promulga il DDL 1082 recentemente approvato dal Senato di cui abbiamo parlato nel precedente post in merito alla publicità degli atti (art. 32).

Molti gli argomenti di innovazione trattati, dalla banda larga, al VoIP alla PEC.

Il testo della norma è disponibile sul sito del Parlamento italiano.

DDL 1082 approvato: la publicità degli atti diventa digitale

Il disegno di legge 1082, approvato in via definitiva dal Senato "Disposizioni per lo sviluppo economico, la semplificazione, la competitività nonché in materia di processo civile, affronta il tema della pubblicià degli atti amministrativi e se vogliamo, più in generale, il tema della comunicazione, tenendo presente da un lato aspetti legati al risparmio legato al processo di dematerializzazione, dall'altro la modifica del paradigma di comunicazione della PA sancendo per legge la valenza del sito istituzionale di una PA.

Riporto integralmente l'articolo 32 del DDL 1082 (non ancora pubblicat in Gazzetta Ufficiale)

Art. 32. Eliminazione degli sprechi relativi al mantenimento di documenti in forma cartacea)

1. A far data dal 1º gennaio 2010, gli obblighi di pubblicazione di atti e provvedimenti amministrativi aventi effetto di pubblicità legale si intendono assolti con la pubblicazione nei propri siti informatici da parte delle amministrazioni e degli enti pubblici obbligati.

2. Dalla stessa data del 1º gennaio 2010, al fine di promuovere il progressivo superamento della pubblicazione in forma cartacea, le amministrazioni e gli enti pubblici tenuti a pubblicare sulla stampa quotidiana atti e provvedimenti concernenti procedure ad evidenza pubblica o i propri bilanci, oltre all’adempimento di tale obbligo con le stesse modalità previste dalla legislazione vigente alla data di entrata in vigore della presente legge, ivi compreso il richiamo all’indirizzo elettronico, provvedono altresì alla pubblicazione nei siti informatici, secondo modalità stabilite con decreto del Presidente del Consiglio dei ministri, su proposta del Ministro per la pubblica amministrazione e l’innovazione di concerto con il Ministro delle infrastrutture e dei trasporti per le materie di propria competenza.
3. Gli adempimenti di cui ai commi 1 e 2 possono essere attuati mediante utilizzo di siti informatici di altre amministrazioni ed enti pubblici obbligati, ovvero di loro associazioni.
4. Al fine di garantire e di facilitare l’accesso alle pubblicazioni di cui ai commi 1 e 2 il CNIPA realizza e gestisce un portale di accesso ai siti di cui al medesimo comma 1.
5. A decorrere dal 1º gennaio 2010 e, nei casi di cui al comma 2, dal 1º gennaio 2013, le pubblicazioni effettuate in forma cartacea non hanno effetto di pubblicità legale, ferma restando la possibilità per le amministrazioni e gli enti pubblici, in via integrativa, di effettuare la pubblicità sui quotidiani a scopo di maggiore diffusione, nei limiti degli ordinari stanziamenti di bilancio.
6. Agli oneri derivanti dalla realizzazione delle attività di cui al presente articolo si provvede a valere sulle risorse finanziarie assegnate ai sensi dell’articolo 27 della legge 16 gennaio 2003, n. 3, e successive modificazioni, con decreto del Ministro per l’innovazione e le tecnologie 22 luglio 2005, pubblicato nella Gazzetta Ufficiale n. 226 del 28 settembre 2005, al progetto «PC alle famiglie», non ancora impegnate alla data di entrata in vigore della presente legge.
7. È fatta salva la pubblicità nella Gazzetta Ufficiale dell’Unione europea, nella Gazzetta Ufficiale della Repubblica italiana e i relativi effetti giuridici, nonché nel sito informatico del Ministero delle infrastrutture e dei trasporti di cui al decreto del Ministro dei lavori pubblici 6 aprile 2001, pubblicato nella Gazzetta Ufficiale n. 100 del 2 maggio 2001, e nel sito informatico presso l’Osservatorio dei contratti pubblici relativi a lavori, servizi e forniture, prevista dal codice di cui al decreto legislativo 12 aprile 2006, n. 163.

Disposizioni in materia di rilascio e di uso della PEC ai cittadini

Dopo l'intesa con la Conferenza unificata, è stato pubblicato nella Gazzetta Ufficiale n. 119 del 26 maggio 2009 il DPCM del 6 maggio 2009 contenente “Disposizioni in materia di rilascio e di uso della casella di posta elettronica certificata assegnata ai cittadini”. In attuazione della Legge 2/2009 (conversione del "decreto anticrisi") è stato pubblicato il DPCM che detta le disposizioni per il rilascio e l’uso della casella PEC assegnata ai cittadini.
Il decreto, all’art. 16-bis, comma 5, prevede che “per favorire la realizzazione degli obiettivi di massima diffusione delle tecnologie telematiche nelle comunicazioni, previsti dal codice dell’amministrazione digitale, di cui al decreto legislativo 7 marzo 2005, n. 82, ai cittadini che ne fanno richiesta e’ attribuita una casella di posta elettronica certificata“. Entro 90 giorni dall’entrata in vigore della legge era atteso il DPCM appena pubblicato. Quindi, il cittadino maggiorenne, che ne farà richiesta alla Presidenza del Consiglio dei Ministri avrà gratuitamente una casella di PEC. Questa utenza personale di posta elettronica certificata potrà essere utilizzata nei rapporti con le pubbliche amministrazioni e sarà valida ai fini dei procedimenti amministrativi.

Le PPAA hanno l’obbligo di istituire una casella di PEC per ogni registro di protocollo e di rendere disponibile sul sito ogni informazione idonea a consentire l’inoltro di istanze da parte dei cittadini.

La PEC dovrà essere utilizzata anche nei rapporti tra Amministrazione e dipendenti , ma previa Convenzione con la Presidenza del Consiglio dei Ministri Dipartimento per l'innovazione e le tecnologie o con l'affidatario del servizio, che definisca le modalità di attribuzione della casella di PEC

• DPCM del 6 maggio 2009
• Allegato A
• Intesa Conferenza Unificata

Il DPCM in sintesi, prevede una procedura di assegnazione distinta in due fasi:

• Fase1: Registrazione via web mediante l’inserimento dei propri dati e la scelta della password; 
• Fase2: Attribuzione dell'indirizzo digitale

Dopo la registrazione, il cittadino dovrà recarsi presso un ufficio pubblico per l’attivazione vere e propria. In questa fase si darà corso alla funzione di riconoscimento ed identificazione della persona fisica attraverso un valido documento di riconoscimento e del codice fiscale.
Gli uffici verificheranno la correttezza dei dati e consegneranno al richiedente le credenziali di accesso al servizio PEC.

Da quel momento, però, il cittadino dovrà essere consapevole che l’indirizzo di posta elettronica certificata diventa l’indirizzo valido ad ogni effetto giuridico ai fini dei rapporti con tutte le Pubbliche Amministrazioni italiane, sostituendo nella pratica quello fisico della residenza (o del domicilio).

Infatti l’art. 3, comma 4, Dpcm 6 maggio 2009 prevede che:

“La volontà del cittadino espressa ai sensi dell’art. 2, comma 1, rappresenta la esplicita accettazione dell’invio, tramite PEC, da parte delle pubbliche amministrazioni di tutti i provvedimenti e gli atti che lo riguardano”

La PEC da sola, in ogni caso, non è sufficiente per l’invio di istanze amministrative in quanto l’art. 4, comma 4, del Dpcm dispone che le Amministrazioni continuano “a richiedere la sottoscrizione con firma digitale” .

Il Decreto 6 maggio 2009 prevede, inoltre, che - così come già previsto dal CAD - le PA attivino almeno una casella di PEC il cui indirizzo deve essere comunicato al CNIPA che istituirà una vera e propria rubrica pubblica con gli indirizzi delle Amministrazioni italiane, ovvero l'IPA: http://www.indicepa.gov.it.

Codice Binario: firma digitale e PEC

Due interviste radiofoniche condotte da Massimo Melica su strumenti tecnologici abilitanti alla dematerializzazione. Due interviste con taglio diverso, ma con spunti di riflessione certamente interessanti. http://www.codicebinario.org

Firma digitale e posta elettronica certificata. Ospite in studio Stefano Arbia. Responsabile per l'accreditamento e la vigilanza dei certificatori di firma digitale, presso il CNIPA (Centro Nazionale per l'Informatica nella P.A.)
Scarica il podcast della puntata n.20 di Codice Binario

Firma Digitale e PEC Ospite in studio il Dr. Riccardo Genghini, notaio nel distretto di Milano, specializzato nel settore del diritto, con una particolare attenzione per la privacy e la sicurezza. Sarica il podcast della Puntata n.28 di Codice Binario