g-docweb-display Portlet

Provvedimento dell'8 luglio 2015 [4240946]

Stampa Stampa Stampa
PDF Trasforma contenuto in PDF

[doc. web n. 4240946]

Provvedimento dell´8 luglio 2015

Registro dei provvedimenti
n. 409 dell´8 luglio 2015

IL GARANTE PER LA PROTEZIONE DEI DATI PERSONALI

In data odierna, con la partecipazione del dott. Antonello Soro, presidente, della dott.ssa Augusta Iannini, vicepresidente, della dott.ssa Giovanna Bianchi Clerici e della prof.ssa Licia Califano, componenti, e del dott. Giuseppe Busia, segretario generale;

VISTO il decreto legislativo 30 giugno 2003, n. 196, recante il Codice in materia di protezione dei dati personali;

VISTO il provvedimento recante: "Linee guida in materia di Dossier sanitario" del 4 giugno 2015 (in www.gpdp.it, doc web n. 4084632);

VISTO il provvedimento del 18 dicembre 2014 con il quale il Garante ha prescritto all´Azienda Policlinico Umberto I di Roma di adottare una serie di misure e accorgimenti necessari, al fine di rendere conforme al Codice il trattamento dei dati personali effettuato attraverso gli applicativi in uso presso la stessa (in www.gpdp.it, doc web n. 3725976);

VISTA la lett. b), punto 2, del predetto provvedimento, con il quale il Garante ha prescritto all´Azienda Policlinico Umberto I di Roma di acquisire uno specifico e autonomo consenso informato dell´interessato per utilizzare -attraverso il dossier sanitario- anche le informazioni relative alle prestazioni erogate dall´Azienda a seguito di atti di violenza sessuale o di pedofilia, in occasione dell´accertamento dello stato di sieropositività, dell´uso di sostanze stupefacenti, di sostanze psicotrope e di alcool, degli interventi di interruzione volontaria della gravidanza o relativi al parto in anonimato, nonché con riferimento ai servizi offerti dai consultori familiari, fissando per l´adempimento il termine del 30 giugno 2015;

VISTO, altresì, la lett. b), punto 1 del predetto provvedimento, con il quale il Garante ha prescritto all´Azienda Policlinico Umberto I di Roma di acquisire uno specifico consenso informato dell´interessato per utilizzare -attraverso lo strumento del dossier sanitario- anche le informazioni sanitarie relative a eventi clinici pregressi ovvero occorsi all´interessato in periodi precedenti rispetto al momento in cui lo stesso acconsente al trattamento dei suoi dati sanitari attraverso lo strumento del dossier sanitario (gestione del pregresso), fissando per l´adempimento il termine del 30 giugno 2015;

VISTA la lett. b) del punto 3, del predetto provvedimento, con il quale il Garante ha prescritto all´Azienda Policlinico Umberto I di Roma di completare la messa in atto di specifici accorgimenti che consentano all´interessato di poter esprimere la volontà di oscurare nel proprio dossier sanitario le informazioni relative a singoli eventi clinici anche relativi al pregresso, fissando per l´adempimento il termine del 30 giugno 2015;

VISTA la nota del 30 giugno 2015 (prot. n. 20423) con la quale l´Azienda Policlinico Umberto I di Roma - Direzione generale- ha chiesto di differire al "mese di dicembre" p.v. il termine entro il quale implementare le misure richieste nei citati punti 1 e 3 della lett. b) del provvedimento del 18 dicembre 2014, precisando, a tal fine, che le suddette prescrizioni sono già in corso di attuazione ed, in particolare, che sono stati già modificati i modelli di informativa e consenso al trattamento dei dati mediante il dossier sanitario aziendale e che è stato già adottato un modello per l´esercizio del diritto di oscuramento e deoscuramento dei dati personali trattati mediante il suddetto dossier;

VISTA la nota del 6 luglio 2015 (prot. n. 21276) con la quale l´Azienda Policlinico Umberto I di Roma ha specificato che tale differimento si rende necessario in considerazione della "rilevante complessità ed incisività di tali azioni, tutte in corso di attuazione con una gradualità ben definita per non creare disagio alle attività cliniche e diagnostiche dell´ospedale (…), tenendo anche conto dell´adozione delle nuove Linee guida in materia di DSE";

CONSIDERATO che la suddetta Azienda ha avviato una significativa attività di ricognizione e riorganizzazione dei trattamenti di dati personali effettuati sia per finalità di cura che per le finalità amministrative ad essa correlate;

VISTA, in particolare, la "Relazione" redatta dalla suddetta Azienda in merito "agli ulteriori adempimenti avviati sulla base delle evidenziazioni contenute nei provvedimenti del Garante", con specifico riferimento alla ricostruzione dei diversi ruoli e funzioni del personale che a vario titolo presta la propria attività nel suddetto Policlinico universitario;

CONSIDERATO che la suddetta Azienda ha avviato un´"applicazione centralizzata per la gestione dei consensi" degli assistiti, avendo riguardo alla circostanza che, secondo quanto dichiarato dalla stessa, in un anno sono stimabili circa 150.000 accessi di pronto soccorso, 50.000 ricoveri e 1 milione di prestazioni ambulatoriali;

VISTO, in particolare, il "Regolamento per il trattamento dei dati sensibili" redatto successivamente al provvedimento del Garante dalla suddetta Azienda in cui sono individuate le responsabilità nel trattamento dei dati, i ruoli del personale coinvolto nel processo di cura dell´assistito, le tipologie dei percorsi di cura offerti e le linee di indirizzo per i diversi trattamenti di dati effettuati dall´Azienda;

CONSIDERATO che allo stato la suddetta Azienda non intende trattare attraverso il dossier sanitario i dati personali soggetti a maggior tutela di cui alla lett. b), punto 2, del provvedimento del 18 dicembre 2014;

CONSIDERATO che quanto prescritto dal Garante nei citati punti 1 e 3 della lett. b) del predetto provvedimento è stato parzialmente ottemperato;

CONSIDERATO quanto sostenuto dall´Azienda Policlinico Umberto I di Roma, in ordine alla complessità e all´eterogeneità dei sistemi informativi in uso e al loro necessario aggiornamento;

RITENUTO di poter condividere le ragioni fondanti la richiesta di differimento avanzata dall´Azienda Policlinico Umberto I di Roma e, quindi, di aderire alla stessa differendo al 31 dicembre 2015 il termine di cui ai punti 1 e 3 della lett. b) del predetto provvedimento;

VISTE le osservazioni dell´Ufficio formulate dal segretario generale ai sensi dell´art. 15 del regolamento del Garante n. 1/2000;

RELATORE il dott. Antonello Soro;

TUTTO CIÒ PREMESSO IL GARANTE

ai sensi dell´art. 154, comma 1, lett. c), del Codice, in relazione alla richiesta di differimento formulata dall´Azienda Policlinico Umberto I di Roma, dispone di differire al 31 dicembre 2015 il termine, fissato al 30 giugno 2015, di cui ai punti 1 e 3 della lett. b) del provvedimento del 18 dicembre 2014.

Roma, 8 luglio 2015

IL PRESIDENTE
Soro

IL RELATORE
Soro

IL SEGRETARIO GENERALE
Busia