7985
GDPR. Al via il gruppo di lavoro per un codice di condotta in sanità
L'Aiop coinvolta nel progetto Altems per la redazione di linee-guida da sottoporre al Garante
A fronte dell'imminente termine (25 maggio 2018) per l'attuazione del Regolamento UE 2016/679 sulla protezione dei dati personali (GDPR), che determinerà significativi obblighi e responsabilità per le organizzazioni sanitarie, il Laboratorio ALTEMS (Alta Scuola di Economia e Management dei Sistemi Sanitari) sui sistemi informativi sanitari e l’“Italian Community” dell’Healthcare Information and Management Systems Society (HIMSS), hanno promosso una iniziativa di collaborazione fra associazioni ed aziende sanitarie, associazioni professionali e di cittadini finalizzata alla definizione di un “codice di condotta” per la sanità.
A differenza delle normative sulla privacy, più puntualmente esplicitate nei dettagli, il Regolamento definisce dei principi di più ampia portata, in accordo ai quali le singole strutture dovranno definire, implementare e gestire un proprio completo sistema di misure - non solo tecnologiche, ma anche e soprattutto organizzative - secondo cui trattare le informazioni personali gestite.
Le particolarità dell’ambito sanitario - sia per le esigenze e caratteristiche dell’attività stessa dal punto di vista degli aspetti clinici ed organizzativi, che sotto il profilo delle esigenze di interazione fra diversi attori sul territorio - costituiscono, per le strutture sanitarie, uno dei principali fattori di complessità nella definizione ed implementazione del proprio sistema - organizzativo e tecnico - secondo gli obblighi previsti dal Regolamento.
Per facilitare l’individuazione di criteri uniformi con cui declinare i principi generali stabiliti dal Regolamento secondo le peculiarità organizzative, cliniche e sociali del contesto sanitario, l'ALTEMS ha quindi riunito un gruppo di lavoro, al quale è stata chiamata a collaborare anche l'Aiop, per la redazione di linee-guida da sottoporre all'approvazione del Garante della Privacy.
Il 4 aprile scorso presso la sede ALTEMS di Roma, si è tenuto l'evento di apertura del progetto, che è stato introdotto da Americo Cicchetti, Direttore ALTEMS, e da Fabrizio Massimo Ferrara, Coordinatore del Laboratorio ALTEMS sui sistemi informativi sanitari. Nel corso del convegno, al quale hanno assistito circa 150 persone, è intervenuto, tra gli altri, Francesco Modafferi, Dirigente del Dipartimento libertà pubbliche e sanità del Garante per la protezione dei dati personali, che ha illustrato la funzione dei codici di condotta nell’ambito del GDPR. Modafferi ha anche manifestato il plauso dell'Autorità nazionale di privacy rispetto all'iniziativa finalizzata all'adozione di linee-guida comuni per l'ambito sanitario.
Alla tavola rotonda fra le organizzazioni partecipanti, la posizione e le proposte di Aiop sono state illustrate da Filippo Leonardi, Direttore generale della Sede nazionale.