DECRETO DEL PRESIDENTE DEL CONSIGLIO DEI MINISTRI 29 settembre 2015, n. 178

Entrata in vigore del provvedimento: 26/11/2015

IL PRESIDENTE

DEL CONSIGLIO DEI MINISTRI

Visto l'articolo 12 del decreto-legge 18 ottobre 2012, n. 179, convertito, con modificazioni, dalla legge 17 dicembre 2012, n. 221, recante: "Ulteriori misure urgenti per la crescita del Paese", come modificato dall'articolo 17 del decreto-legge 21 giugno 2013, n. 69, convertito, con modificazioni, dalla legge 9 agosto 2013, n. 98, recante: "Disposizioni urgenti per il rilancio dell'economia" e, in particolare, il comma 7 relativo alla istituzione del fascicolo sanitario elettronico;

Visto l'articolo 13, comma 2-quater, del decreto-legge 21 giugno 2013, n. 69, convertito, con modificazioni, dalla legge 9 agosto 2013, n. 98, recante: "Disposizioni urgenti per il rilancio dell'economia";

Visto l'articolo 15, comma 25-bis, del decreto-legge 6 luglio 2012, n. 95, convertito, con modificazioni, dalla legge 7 agosto 2012, n. 135, recante: "Disposizioni urgenti per la revisione della spesa pubblica con invarianza dei servizi ai cittadini nonche' misure di rafforzamento patrimoniale delle imprese del settore bancario";

Visto l'articolo 35 del decreto legislativo 23 giugno 2011, n. 118, e successive modificazioni, recante: "Disposizioni in materia di armonizzazione dei sistemi contabili e degli schemi di bilancio delle regioni, degli enti locali e dei loro organismi, a norma degli articoli 1 e 2 della legge 5 maggio 2009, n. 42";

Vista la legge 23 dicembre 1978, n. 833, e successive modificazioni, recante: "Istituzione del Servizio sanitario nazionale";

Visto il decreto legislativo 30 dicembre 1992, n. 502, e successive modificazioni, recante: "Riordino della disciplina in materia sanitaria, a norma dell'articolo 1 della legge 23 ottobre 1992, n. 421";

Visto l'articolo 7, comma 2, della legge 1° aprile 1999, n. 91, recante: "Disposizioni in materia di prelievi e di trapianti di organi e di tessuti";

Visto il decreto del Presidente del Consiglio dei ministri 29 novembre 2001, pubblicato nel Supplemento ordinario alla Gazzetta Ufficiale n. 33 dell'8 febbraio 2002, recante: "Definizione dei livelli essenziali di assistenza";

Visto l'Accordo quadro tra il Ministro della sanita', le regioni e le province autonome di Trento e di Bolzano, sancito in sede di Conferenza permanente tra lo Stato, le regioni e le province autonome di Trento e di Bolzano nella seduta del 22 febbraio 2001, relativo al piano di azione coordinato per lo sviluppo del Nuovo Sistema Informativo Sanitario Nazionale (NSIS), pubblicato nella Gazzetta Ufficiale n. 90 del 18 aprile 2001 e, in particolare, l'articolo 6 che stabilisce che le funzioni di indirizzo, coordinamento e controllo delle fasi di attuazione del Nuovo Sistema Informativo Sanitario (NSIS), debbano essere esercitate congiuntamente attraverso un organismo denominato "Cabina di Regia";

Visto l'articolo 50 del decreto-legge 30 settembre 2003, n. 269, convertito, con modificazioni, dalla legge 24 novembre 2003, n. 326, e i relativi decreti attuativi, concernenti l'istituzione del Sistema Tessera sanitaria e la ricetta elettronica;

Visto l'articolo 11, comma 15, del decreto-legge 31 maggio 2010, n. 78, convertito, con modificazioni, dalla legge 30 luglio 2010, n. 122, concernente l'introduzione della Tessera sanitaria su supporto Carta Nazionale dei Servizi;

Visto il decreto legislativo 30 giugno 2003, n. 196, recante: "Codice in materia di protezione dei dati personali" e successive modificazioni e, in particolare, l'articolo 85, comma 1, lettera b), concernente i trattamenti di dati personali in ambito sanitario, e l'articolo 98, comma 1, lettera b), relativo ai trattamenti per scopi statistici;

Visto il decreto legislativo 7 marzo 2005, n. 82, recante: "Codice dell'amministrazione digitale" e successive modificazioni e, in particolare, gli articoli 41, concernente il procedimento e il fascicolo informatico, 43 e 44, relativi alla riproduzione e conservazione dei documenti, 50-bis, concernente la continuita' operativa, nonche' 62-ter, il quale istituisce, nell'ambito del Sistema Tessera Sanitaria, l'Anagrafe Nazionale degli Assistiti (ANA);

Visto il decreto del Presidente del Consiglio dei ministri 3 dicembre 2013, pubblicato nella Gazzetta Ufficiale n. 59 del 12 marzo 2014, adottato in attuazione del Codice dell'amministrazione digitale, relativo alla conservazione dei documenti informatici;

Visto il decreto del Presidente del Consiglio dei ministri 8 agosto 2013, pubblicato nella Gazzetta Ufficiale n. 243 del 16 ottobre 2013, recante: "Modalita' di consegna, da parte delle Aziende sanitarie, dei referti medici tramite web, posta elettronica certificata e altre modalita' digitali, nonche' di effettuazione del pagamento on line delle prestazioni erogate, ai sensi dell'articolo 6, comma 2, lettera d), numeri 1) e 2) del decreto-legge 13 maggio 2011, n. 70, convertito, con modificazioni, dalla legge 12 luglio 2011, n. 106, recante :"Semestre europeo - prime disposizioni urgenti per l'economia", che prevede, tra l'altro, la consegna dei referti medici tramite il fascicolo sanitario elettronico;

Visto il decreto del Presidente del Consiglio dei ministri in data 23 aprile 2015, con il quale al Sottosegretario di Stato alla Presidenza del Consiglio dei ministri, prof. Claudio De Vincenti, e' stata delegata la firma di decreti, atti e provvedimenti di competenza del Presidente del Consiglio dei ministri;

Vista l'intesa sancita in sede di Conferenza permanente tra lo Stato, le regioni e le province autonome di Trento e di Bolzano nella seduta del 10 febbraio 2011 sul documento "Il fascicolo sanitario elettronico - Linee guida nazionali", pubblicata nel Supplemento ordinario alla Gazzetta Ufficiale n. 50 del 2 marzo 2011;

Acquisito il parere del Garante per la protezione dei dati personali, reso in data 22 maggio 2014, ai sensi dell'articolo 154, comma 4, del decreto legislativo 30 giugno 2003, n. 196;

Sentita la Conferenza permanente per i rapporti tra lo Stato, le regioni e le province autonome di Trento e di Bolzano, ai sensi dell'articolo 2, comma 4, del decreto legislativo 28 agosto 1997, n. 281, nella seduta del 13 marzo 2014;

Visto l'articolo 17, comma 3, della legge 23 agosto 1988, n. 400, e successive modificazioni;

Udito il parere del Consiglio di Stato, espresso dalla Sezione Consultiva per gli atti normativi nell'Adunanza del 4 dicembre 2014;

Su proposta del Ministro della salute, di concerto con il Ministro per la semplificazione e la pubblica amministrazione e con il Ministro dell'economia e delle finanze;

Adotta

il seguente regolamento:

Capo I PARTE GENERALE

Art. 1

Definizioni

Art. 2

Contenuti del Fascicolo Sanitario Elettronico

1.I contenuti del FSE sono rappresentati da un nucleo minimo di dati e documenti, nonche' da dati e documenti integrativi che permettono di arricchire il Fascicolo stesso.

Art. 3

Profilo sanitario sintetico

1.Il profilo sanitario sintetico, o "patient summary", e' il documento socio-sanitario informatico redatto e aggiornato dal MMG/PLS, che riassume la storia clinica dell'assistito e la sua situazione corrente conosciuta.

2.La finalita' del profilo sanitario sintetico e' di favorire la continuita' di cura, permettendo un rapido inquadramento dell'assistito al momento di un contatto con il SSN.

3.I dati essenziali che compongono il profilo sanitario sintetico sono quelli individuati nel disciplinare tecnico allegato che costituisce parte integrante del presente decreto, di seguito denominato disciplinare tecnico.

4.In caso di variazione del MMG/PLS, sara' facolta' del nuovo MMG/PLS di mantenere il documento precedentemente redatto oppure di redigerne uno nuovo. Ogni modifica o aggiornamento al profilo sanitario sintetico implica, comunque, la creazione di una nuova versione, separata da quella originaria. ((2))

Art. 4

Taccuino personale dell'assistito

1.Il taccuino personale dell'assistito e' una sezione riservata del FSE all'interno della quale e' permesso all'assistito di inserire dati e documenti personali relativi ai propri percorsi di cura, anche effettuati presso strutture al di fuori del SSN.

2.I dati e i documenti inseriti nel taccuino personale dell'assistito sono informazioni non certificate dal SSN e devono essere distinguibili da quelli inseriti dai soggetti di cui all'articolo 12. ((2))

Art. 5

Dati soggetti a maggiore tutela dell'anonimato

1.I dati e i documenti sanitari e socio-sanitari disciplinati dalle disposizioni normative a tutela delle persone sieropositive, delle donne che si sottopongono a un'interruzione volontaria di gravidanza, delle vittime di atti di violenza sessuale o di pedofilia, delle persone che fanno uso di sostanze stupefacenti, di sostanze psicotrope e di alcool, delle donne che decidono di partorire in anonimato, nonche' i dati e i documenti riferiti ai servizi offerti dai consultori familiari, sono resi visibili solo previo esplicito consenso dell'assistito, fermo restando che, nel caso l'assistito scelga di ricorrere alle prestazioni in anonimato, non e' ammessa l'alimentazione del FSE da parte dei soggetti che erogano le prestazioni.

2.Nei casi di cui al comma 1, e' responsabilita' dei professionisti o degli operatori sanitari che erogano la prestazione acquisire l'esplicito consenso dell'assistito. ((2))

Art. 6

Informativa agli assistiti

1.In ottemperanza all'adempimento di cui all'articolo 13 del Codice in materia di protezione dei dati personali, presupposto di liceita' del trattamento, deve essere fornita agli assistiti idonea informativa che espliciti l'istituzione del FSE da parte dei soggetti di cui al comma 2 dell'articolo 12 del decreto-legge 18 ottobre 2012, n. 179, convertito, con modificazioni, dalla legge 17 dicembre 2012, n. 221, chiarendo che i dati che confluiscono nel fascicolo sono relativi al suo stato di salute attuale ed eventualmente pregresso.

3.Al fine di assicurare una piena comprensione degli elementi indicati nell'informativa, il titolare deve formare adeguatamente il personale coinvolto nel trattamento dei dati sugli aspetti rilevanti della disciplina sulla protezione dei dati, anche al fine di un piu' efficace rapporto con gli assistiti. ((2))

Art. 7

Consenso dell'assistito

1.Il FSE puo' essere alimentato esclusivamente sulla base del consenso libero e informato da parte dell'assistito.

2.Per le finalita' di cui alla lettera a) del comma 2 dell'articolo 12 del decreto-legge 18 ottobre 2012, n. 179, convertito, con modificazioni, dalla legge 17 dicembre 2012, n. 221, la consultazione dei dati e documenti presenti nel FSE puo' avvenire solo dopo che l'assistito ha preso visione dell'informativa di cui all'articolo 6 e ha espresso il consenso di cui all'articolo 6, comma 2, lettera e).

3.Nel caso di minore o di persona sottoposta a tutela, il consenso deve essere espresso dal rappresentante legale, mediante l'esibizione di un proprio documento di identita'.

4.Al raggiungimento della maggiore eta', il consenso deve essere confermato da un'espressa manifestazione di volonta' del neo-maggiorenne, dopo aver preso visione dell'informativa. Tale consenso puo' essere espresso anche al primo contatto, relativo ad un evento di cura, tra il titolare e l'assistito divenuto maggiorenne.

5.Il consenso di cui ai commi 1, 2, 3 e 4 puo' essere espresso anche per via telematica, previo accesso al FSE secondo le modalita' di cui al comma 2 dell'articolo 23.

6.L'assistito puo' in ogni momento revocare, anche per via telematica, il consenso di cui al comma 1.

7.La revoca del consenso di cui al comma 1 determina l'interruzione dell'alimentazione del FSE, senza conseguenze in ordine all'erogazione delle prestazioni del servizio sanitario e dei servizi socio-sanitari regionali. Il FSE viene comunque alimentato da eventuali correzioni dei dati e dei documenti che lo hanno composto fino alla revoca del consenso, da parte degli organismi sanitari che hanno generato tali dati e documenti e che mantengono la titolarita' su di essi. In caso di nuova e successiva prestazione del consenso di cui al comma 1, vengono resi nuovamente visibili nel FSE i dati e i documenti che lo hanno alimentato fino alla precedente operazione di revoca del consenso, ivi comprese le correzioni anche successive alla predetta revoca.

8.La revoca del consenso di cui al comma 2 determina la disabilitazione della consultazione dei dati e dei documenti presenti nel FSE da parte dei professionisti sanitari e socio-sanitari precedentemente autorizzati, senza conseguenze in ordine all'erogazione delle prestazioni del servizio sanitario e dei servizi socio-sanitari regionali. L'assistito puo', successivamente, esprimere un nuovo consenso alla consultazione dei dati e dei documenti di cui al comma 2.

9.Il consenso di cui al comma 2 vale anche quale consenso per l'accesso al FSE da parte di professionisti ed operatori sanitari nei casi di emergenza sanitaria o igiene pubblica, rischio grave, imminente e irreparabile per la salute e l'incolumita' fisica dell'interessato, secondo le modalita' specificate nell'articolo 14. ((2))

Art. 8

Diritti dell'assistito

1.Fermi i diritti di cui all'articolo 7 del Codice in materia di protezione dei dati personali nei confronti dei dati personali trattati nel FSE, l'assistito ha il diritto di richiedere l'oscuramento dei dati e documenti sanitari e socio-sanitari sia prima dell'alimentazione del FSE che successivamente, garantendone la consultabilita' esclusivamente all'assistito e ai titolari che li hanno generati. L'assistito puo' revocare nel tempo l'oscuramento.

2.L'oscuramento di dati e documenti sanitari e socio-sanitari avviene con modalita' tali da garantire che tutti i soggetti abilitati all'accesso al FSE per le finalita' di cura non possano venire automaticamente a conoscenza del fatto che l'assistito ha effettuato tale scelta e che tali dati esistano.

3.L'assistito puo' ottenere l'integrazione, la rettifica e l'aggiornamento dei propri dati contenuti nel FSE attraverso un apposito servizio di supporto per il FSE istituito dalla regione o provincia autonoma, che assume il ruolo di referente unico nei confronti dei titolari competenti. ((2))

Art. 9

Accesso al FSE da parte dell'assistito

1.L'assistito accede al proprio FSE in forma protetta e riservata, attraverso l'uso degli strumenti di cui all'articolo 64 del CAD, secondo le modalita' di cui al comma 2 dell'articolo 23.

2.Le disposizioni di cui all'articolo 84 del Codice in materia di protezione dei dati personali sono soddisfatte accompagnando la messa a disposizione del referto con la disponibilita' del medico a fornire ulteriori indicazioni su richiesta dell'assistito.

3.In attuazione di quanto disposto all'ultimo periodo del comma 2 dell'articolo 12 del decreto-legge 18 ottobre 2012, n. 179, convertito, con modificazioni, dalla legge 17 dicembre 2012, n. 221, il FSE deve consentire all'assistito, secondo le modalita' di cui al comma 2 dell'articolo 23, l'accesso anche ai servizi sanitari on line resi disponibili dalle regioni e dalle province autonome in modalita' telematica.

4.La consultazione del proprio fascicolo e l'estrazione di copia, cartacea o digitale, dei dati e dei documenti ivi contenuti da parte dell'assistito, avviene con modalita' semplificate. ((2))

Capo II TRATTAMENTI PER FINALITÀ DI CURA

Art. 10

Titolarita' dei trattamenti dei dati per finalita' di cura

1.Per i trattamenti dei dati effettuati per le finalita' di cui alla lettera a) del comma 2 dell'articolo 12 del decreto-legge 18 ottobre 2012, n. 179, convertito, con modificazioni, dalla legge 17 dicembre 2012, n. 221, i soggetti del SSN e dei servizi socio-sanitari regionali che prendono in cura l'assistito, presso cui sono redatti i dati e i documenti sanitari che alimentano il FSE, sono titolari del trattamento secondo quanto previsto dall'articolo 28 del Codice in materia di protezione dei dati personali. ((2))

Art. 11

Dati oggetto del trattamento per finalita' di cura

1.Per le finalita' di cui all'articolo 10, sono trattati tutti i dati e documenti di cui all'articolo 2, presenti nel FSE, coerentemente con i principi di indispensabilita', necessita', pertinenza e non eccedenza.

2.Per le finalita' di cui all'articolo 10, il FSE puo' prevedere anche servizi di elaborazione di dati, relativi a percorsi diagnostico-terapeutici, limitatamente all'assistito preso in cura, per supportare al meglio i processi di prevenzione, diagnosi, cura e riabilitazione. Tali elaborazioni non devono comportare la generazione di ulteriori dati e documenti che alimentano il FSE.

3.Sono comunque sottratti a trattamento per le finalita' di cui all'articolo 10, anche nei casi previsti dall'articolo 14, i dati per i quali l'assistito abbia richiesto l'oscuramento ai sensi dell'articolo 8, comma 1. ((2))

Art. 12

Soggetti che concorrono alla alimentazione del FSE

2.In aggiunta ai soggetti di cui al comma 1, anche l'assistito puo' alimentare il FSE, limitatamente al taccuino di cui all'articolo 4.

3.I soggetti di cui al comma 1 possono accedere ai dati e ai documenti sanitari e socio-sanitari che hanno prodotto, anche ai fini di verificarne la correttezza su segnalazione dell'assistito. ((2))

Art. 13

Accesso alle informazioni del FSE per finalita' di cura

1.Il FSE e' uno strumento a disposizione dell'assistito, che puo' consentirne l'accesso ai soggetti del SSN e dei servizi socio-sanitari regionali che lo prendono in cura, secondo quanto definito dal comma 5 dell'articolo 12 del decreto-legge 18 ottobre 2012, n. 179, convertito, con modificazioni, dalla legge 17 dicembre 2012, n. 221.

3.Ogni accesso alle informazioni contenute nel FSE e' registrato in apposita sezione a disposizione dell'assistito, che puo' prenderne visione in qualunque momento accedendo al proprio FSE per via telematica. E' facolta' della regione o provincia autonoma che istituisce il FSE prevedere un servizio di notifica, che permette all'assistito di essere avvisato dell'accesso alle informazioni contenute nel proprio FSE, attraverso l'invio di uno Short Message Service (SMS) su un numero di telefono mobile ovvero attraverso l'invio di un messaggio alla casella di posta elettronica, indicati dall'assistito. ((2))

Art. 14

Accesso in emergenza

1.Nei casi di cui all'articolo 82 del Codice in materia di protezione dei dati personali, gli operatori del SSN e dei servizi socio-sanitari regionali possono accedere al FSE a seguito di esplicita dichiarazione da loro sottoscritta, consultando le sole informazioni rese visibili dall'assistito, ai sensi delle disposizioni degli articoli 5 e 8. Tali dichiarazioni e gli accessi ai dati sono memorizzati in maniera tale che l'assistito possa verificarli, consultando il proprio FSE. ((2))

Capo III TRATTAMENTI PER FINALITÀ DI RICERCA

Art. 15

Titolarita' dei trattamenti per finalita' di ricerca

1.Per i trattamenti dei dati effettuati per le finalita' di cui alla lettera b), del comma 2 dell'articolo 12 del decreto-legge 18 ottobre 2012, n. 179, convertito, con modificazioni, dalla legge 17 dicembre 2012, n. 221, le regioni e province autonome e il Ministero della salute, nei limiti delle rispettive competenze attribuite dalla legge, sono titolari del trattamento secondo quanto previsto dall'articolo 28 del Codice in materia di protezione dei dati personali. ((3))

Art. 16

Dati oggetto del trattamento per finalita' di ricerca

1.Per le finalita' di cui all'articolo 15, sono trattati i dati presenti nei documenti di cui all'articolo 2, purche' privati dei dati identificativi diretti dell'assistito e nel rispetto dei principi di indispensabilita', necessita', pertinenza e non eccedenza in relazione alle suddette finalita'.

Art. 17

Accesso alle informazioni del FSE per finalita' di ricerca

1.Le regioni e province autonome e il Ministero della salute trattano i dati del FSE, di cui all'articolo 16, per finalita' di studio e ricerca scientifica, in conformita' ai principi di proporzionalita', necessita', indispensabilita', pertinenza e non eccedenza e nel rispetto degli articoli 39, 104 e 110 del Codice in materia di protezione dei dati personali e del relativo allegato A.4 Codice di deontologia e di buona condotta per i trattamenti di dati personali per scopi statistici e scientifici. ((3))

Capo IV TRATTAMENTI PER FINALITÀ DI GOVERNO

Art. 18

Titolarita' dei trattamenti per finalita' di governo

1.Per i trattamenti dei dati effettuati per le finalita' di cui alla lettera c) del comma 2 dell'articolo 12 del decreto-legge 18 ottobre 2012, n. 179, convertito, con modificazioni, dalla legge 17 dicembre 2012, n. 221, le regioni e province autonome, il Ministero della salute e il Ministero del lavoro e delle politiche sociali, nei limiti delle rispettive competenze attribuite dalla legge, sono titolari del trattamento secondo quanto previsto dall'articolo 28 del Codice in materia di protezione dei dati personali. ((3))

Art. 19

Dati oggetto del trattamento per finalita' di governo

1.Per le finalita' di cui all'articolo 18, sono trattati i dati presenti nei documenti di cui all'articolo 2, purche' privati dei dati identificativi diretti dell'assistito e nel rispetto dei principi di indispensabilita', necessita', pertinenza e non eccedenza in relazione alle suddette finalita'.

Art. 20

Accesso alle informazioni del FSE per finalita' di governo

1.Le regioni e le province autonome trattano i dati del FSE di cui all'articolo 19 per finalita' di governo, con le modalita' previste per le attivita' di programmazione, gestione, controllo e valutazione dell'assistenza sanitaria, di cui all'allegato concernente l'Elenco dei trattamenti di competenza delle Regioni e delle Province Autonome dello schema tipo di Regolamento volto a disciplinare i trattamenti dei dati sensibili e giudiziari effettuati presso le regioni e le province autonome, le aziende sanitarie, gli enti e agenzie regionali e provinciali, gli enti vigilati dalle regioni e dalle province autonome, ai sensi degli articoli 20 e 21 del decreto legislativo n. 196 del 2003.

2.Il Ministero della salute tratta i dati del FSE di cui all'articolo 19, per finalita' di governo, nell'ambito delle attivita' di valutazione e monitoraggio dell'erogazione dei Livelli essenziali di assistenza, nonche' delle attivita' di cui all'articolo 30 del decreto legislativo 6 maggio 2011, n. 68, avvalendosi del Nuovo Sistema Informativo Sanitario, in coerenza con le disposizioni attuative dell'articolo 15, comma 25-bis, del decreto-legge 6 luglio 2012, n. 95, convertito, con modificazioni, dalla legge 7 agosto 2012, n. 135.

3.Il Ministero del lavoro e delle politiche sociali tratta i dati del FSE di cui all'articolo 19 in forma individuale, ma privi di ogni riferimento che ne permetta il collegamento diretto con gli assistiti e comunque con modalita' che, pur consentendo il collegamento nel tempo delle informazioni riferite ai medesimi assistiti, rendano questi ultimi non identificabili. ((3))

Capo V REGOLE TECNICHE E MISURE DI SICUREZZA

Art. 21

Dati identificativi e amministrativi dell'assistito

1.Il FSE deve garantire l'allineamento dei dati identificativi degli assistiti con i dati contenuti nell'Anagrafe nazionale degli Assistiti (ANA) e, nelle more dell'istituzione dell'ANA, nelle anagrafi sanitarie regionali, allineate con l'anagrafe nazionale della popolazione residente di cui all'articolo 62 del CAD. I dati necessari per la corretta identificazione dell'assistito in fase di alimentazione del FSE sono elencati nel disciplinare tecnico.

2.I dati amministrativi dell'assistito sono costituiti dalle informazioni relative alla posizione dell'assistito nei confronti del SSN, sia con riferimento alla rete d'offerta del SSN che ad altre informazioni, correlate all'organizzazione della regione o provincia autonoma di assistenza. I dati amministrativi necessari per la corretta individuazione della posizione amministrativa dell'assistito nei confronti del SSN sono elencati nel disciplinare tecnico. ((2))

Art. 22

Accesso ai soggetti abilitati

1.I soggetti abilitati all'accesso al FSE, le relative modalita' e i profili di accesso ai dati e documenti in esso contenuti sono specificati nel disciplinare tecnico. ((2))

Art. 23

Misure di sicurezza e sistema di conservazione

1.Le operazioni sui dati personali, necessarie per l'adempimento alle disposizioni di cui al presente decreto, sono effettuate mediante strumenti elettronici con modalita' e soluzioni necessarie per assicurare confidenzialita', integrita' e disponibilita' dei dati, adottate in coerenza con le misure di sicurezza espressamente previste nel decreto legislativo 30 giugno 2003, n. 196, e successive modificazioni, e nel relativo disciplinare tecnico di cui all'Allegato B.

2.Ferme restando le misure di sicurezza di cui al Codice in materia di protezione dei dati personali, l'accesso al FSE e' consentito, per tutte le finalita' di cui al comma 2 dell'articolo 12 del decreto-legge 18 ottobre 2012, n. 179, convertito, con modificazioni, dalla legge 17 dicembre 2012, n. 221, esclusivamente utilizzando le modalita' di accesso e gli strumenti di cui all'articolo 64 del CAD.

3.La riservatezza dei dati trattati nell'ambito del FSE, ai sensi del Codice in materia di protezione dei dati personali ed, in particolare, dell'articolo 34, comma 1, lettera h), e' garantita dalle procedure di sicurezza relative al software e ai servizi telematici utilizzati, attuate in conformita' alle previsioni del CAD.

4.Nell'utilizzo di sistemi di memorizzazione o archiviazione dei dati devono essere attuati idonei accorgimenti per la protezione dei dati registrati rispetto ai rischi di accesso abusivo, furto o smarrimento parziali o integrali dei supporti di memorizzazione o dei sistemi di elaborazione portatili o fissi.

6.La struttura e l'organizzazione dei dati contenuti nel FSE deve garantire, oltre alla corretta e differenziata articolazione dei profili per quanto concerne la classificazione delle tipologie di informazioni sanitarie indispensabili in relazione alle finalita' per cui vengono trattate, anche quella relativa ai diversi livelli autorizzativi dei soggetti abilitati all'accesso.

7.Le disposizioni di cui al comma 5 vengono attuate ai sensi delle specificazioni contenute nel disciplinare tecnico.

8.Ai fini di garantire il corretto impiego del FSE da parte degli utilizzatori e per renderli edotti dei rischi che incombono sui dati, nonche' delle misure di sicurezza adottate, vengono organizzate apposite sessioni di formazione, anche con riferimento agli aspetti di protezione dei dati personali, con particolare riferimento, all'accessibilita' delle informazioni, alle operazioni di trattamento eseguibili e alla sicurezza dei dati.

10.La continuita' delle operazioni indispensabili per il servizio e il ritorno alla normale operativita' sono assicurate dall'adozione del piano di continuita' operativa e del piano di disaster recovery, di cui all'articolo 50-bis del CAD.

11.Al FSE e ai documenti di cui all'articolo 2, comma 2, si applicano le disposizioni degli articoli 43 e 44 del CAD.

12.Le disposizioni di cui al comma 1 si applicano anche ai documenti di cui all'articolo 2, comma 3, adottati nell'ambito della singola regione o provincia autonoma.

13.Le disposizioni di cui al comma 1 non si applicano al taccuino dell'assistito, di cui all'articolo 4. ((2))

Art. 24

Sistemi di codifica dei dati

1.Le informazioni contenute nei documenti sanitari e socio-sanitari che costituiscono il FSE sono rappresentate mediante l'utilizzo di codifiche e di classificazioni che assicurano, eventualmente mediante transcodifiche, l'interoperabilita' semantica nei diversi contesti regionali, nazionali ed europei.

2.Per i dati e documenti di cui all'articolo 27, comma 1, lettere d) ed e), le codifiche e classificazioni da utilizzare ai fini dell'interoperabilita' sono indicate nel disciplinare tecnico. ((2))

Art. 25

Interoperabilita' del FSE

2.I servizi di cui al comma 1, esposti tramite porta di dominio nel rispetto delle regole tecniche del Sistema Pubblico di Connettivita', devono soddisfare le richieste provenienti da altre regioni o province autonome solo se il richiedente possiede i diritti di accesso necessari, verificati sulla base di specifici attributi allegati nelle richieste stesse che sono certificati dalla regione o provincia autonoma richiedente rispettando le modalita' di cui all'articolo 23.

3.Le interfacce dei servizi, delle modalita' di utilizzo degli stessi e del modello informativo condiviso sono indicate nel disciplinare tecnico.

4.Ai fini di garantire l'interoperabilita' semantica nei diversi contesti regionali, nazionali ed europei, le informazioni contenute nel FSE sono interscambiate mediante l'utilizzo esclusivo dei formati, delle codifiche e delle classificazioni di cui all'articolo 24, comma 1. ((2))

Capo VI TAVOLO TECNICO DI MONITORAGGIO E INDIRIZZO

Art. 26

Tavolo tecnico di monitoraggio e indirizzo

1.E' istituito nell'ambito della Cabina di Regia del NSIS il Tavolo tecnico di monitoraggio e indirizzo per l'attuazione delle disposizioni di cui all'articolo 12 del decreto-legge 18 ottobre 2012, n. 179, convertito, con modificazioni, dalla legge 17 dicembre 2012, n. 221.

2.Partecipano al Tavolo tecnico di cui al comma 1 i rappresentanti delle amministrazioni, delle regioni e delle province autonome specificatamente individuati in relazione al settore e alla materia trattata. Ai componenti del predetto Tavolo non spettano compensi, rimborsi o altri gettoni di presenza.

4.I contenuti e i relativi aggiornamenti di cui al comma 3, lettere c), d), e), f), g), approvati dalla Cabina di Regia del NSIS, sono recepiti in appositi decreti adottati ai sensi dell'articolo 27, comma 3.

5.I formati, gli standard e i relativi aggiornamenti di cui al comma 3, lettere c), d), e), f), g), approvati dalla Cabina di Regia del NSIS, sono pubblicati in apposite sezioni dei siti web del Ministero della salute e dell'Agenzia per l'Italia digitale. ((2))

Capo VII DISPOSIZIONI TRANSITORIE E FINALI

Art. 27

Disposizioni transitorie e finali

2.In sede di prima applicazione delle disposizioni del presente decreto, l'infrastruttura nazionale per l'interoperabilita' per il FSE, di cui all'articolo 12, comma 15, del decreto-legge 18 ottobre 2012, n. 179, convertito, con modificazioni, dalla legge 17 dicembre 2012, n. 221, assicura i servizi di cui al comma 1.

3.Con successivi decreti, da emanarsi ai sensi dell'articolo 12, comma 7, del decreto-legge 18 ottobre 2012, n. 179, convertito dalla legge 17 dicembre 2012, n. 221, tenuto conto di quanto stabilito dall'articolo 13, comma 2-quater, del decreto-legge 21 giugno 2013, n. 69, convertito, con modificazioni, dalla legge 9 agosto 2013, n. 98, sono definiti i servizi di elaborazione di dati per le finalita' di ricerca di cui al Capo III e per le finalita' di governo di cui al Capo IV, nonche' sono adottate ulteriori disposizioni relativamente ai contenuti di cui all'articolo 2 e ai conseguenti interventi di evoluzione dell'infrastruttura nazionale per l'interoperabilita' per il FSE di cui al comma 2. ((2))

Art. 28

Clausola di invarianza finanziaria

1.Dall'attuazione del presente decreto non devono derivare nuovi o maggiori oneri a carico della finanza pubblica. Le amministrazioni interessate provvedono agli adempimenti previsti dal presente decreto con le risorse umane, finanziarie e strumentali disponibili a legislazione vigente. Il presente decreto sara' trasmesso agli organi di controllo per la registrazione.

((2))

p. il Presidente del Consiglio dei ministri De Vincenti Il Ministro della salute Lorenzin Il Ministro per la semplificazione e la pubblica amministrazione Madia Il Ministro dell'economia e delle finanze Padoan

Visto, il Guardasigilli: Orlando Registrato alla Corte dei conti il 3 novembre 2015

Ufficio controllo atti P.C.M. Ministeri giustizia e affari esteri, reg.ne - prev. n. 2798 ((2))

Disciplinare

Allegato DISCIPLINARE TECNICO 1. Obiettivi del documento. Il presente disciplinare tecnico definisce: i dati necessari per la corretta identificazione dell'assistito per l'alimentazione del FSE e i dati amministrativi necessari per la corretta individuazione della posizione amministrativa dell'assistito nei confronti del SSN, in attuazione di quanto indicato nell'articolo 21 (Dati identificativi e amministrativi dell'assistito) del decreto; le modalita' di accesso al FSE, i profili di accesso in funzione dei ruoli professionali e le modalita' di gestione delle politiche di accesso, in attuazione di quanto indicato negli articoli 22 (Accesso ai soggetti abilitati) e 23 (Misure di sicurezza) del decreto; i formati standard per la rappresentazione delle informazioni, dei sistemi di codifica dei dati e del loro corretto utilizzo all'interno del Fascicolo Sanitario Elettronico, in attuazione di quanto indicato nell'art. 24 (Sistemi di codifica dei dati) del decreto; i criteri di interoperabilita' tra le soluzioni di Fascicolo Sanitario Elettronico adottate dalle Regioni o Province Autonome, in attuazione di quanto indicato nell'articolo 25 (Interoperabilita' del FSE) del decreto; i dati essenziali che compongono il referto di laboratorio, di cui all'articolo 27, comma 1, lettera d), del decreto; i dati essenziali che compongono il profilo sanitario sintetico, di cui all'articolo 3 del decreto. 2. Definizioni. Ai fini del presente disciplinare tecnico si intende per: a) "Codifica dei dati", la rappresentazione, mediante un opportuno insieme di stringhe o di simboli, di un insieme di oggetti materiali o un insieme di informazioni tendenzialmente piu' complesse delle stringhe o dei simboli che vengono usate per rappresentarle; b) "Sistema di codifica", un sistema che assegna un identificativo univoco (alfabetico, numerico o alfanumerico) a ciascun oggetto di un dato insieme. La codifica puo' avere finalita' di classificazione; c) "Sistema di classificazione", un sistema che ripartisce gli oggetti dati in classi o raggruppamenti ordinandoli sulla scorta di un principio di ordinamento; d) "Mapping o mappatura", il collegamento fra i contenuti di una terminologia o sistema di codifica di partenza e quelli di una terminologia o sistema di codifica di destinazione, ai fini dell'interoperabilita' tra i sistemi. e) "Porta di Dominio", componente architetturale del SPC attraverso il quale si accede al dominio applicativo dell'amministrazione per l'utilizzo dei servizi applicativi; f) "Asserzione", insieme di dati aggregati in modo strutturato trasferibile per lo scambio di informazioni di sicurezza rilasciato da una autorita' competente, che puo' contenere informazioni che attestino l'identita', gli attributi e le informazioni a supporto della decisione di autorizzazione; g) "Portafoglio di asserzioni", insieme di asserzioni logicamente correlate; h) "Credenziali di autenticazione", i dati e i dispositivi in possesso di una persona, da questa conosciuti o ad essa univocamente correlati, utilizzati per l'autenticazione informatica; i) "Profilo di autorizzazione", l'insieme delle informazioni, univocamente associate a una persona, che consente di individuare a quali dati essa puo' accedere, nonche' i trattamenti ad essa consentiti. j) "ADT", Accettazione/Dimissione/Trasferimento, l'acronimo si riferisce alle operazioni di gestione dell'assistito all'interno delle strutture sanitarie. 3. Dati identificativi e amministrativi dell'assistito. Come specificato nelle Linee guida nazionali sul FSE, i dati anagrafici non fanno parte del FSE ma sono gestiti in archivi separati alimentati dalle anagrafi di cui all'articolo 21, comma 1, del decreto. In particolare i dati necessari per la corretta identificazione dell'assistito in fase di alimentazione del FSE sono i seguenti:

Dati identificativi - Descrizione

Codice Fiscale

Cognome (alla nascita)

Nome

Sesso

Data di Nascita

Comune di Nascita

Provincia di nascita

Indirizzo di Residenza

Indirizzo di Domicilio

Data di Decesso (data di chiusura del fascicolo)

Per quanto riguarda i dati amministrativi necessari per la corretta individuazione della posizione amministrativa dell'assistito nei confronti del SSN sono i seguenti:

Dati amministrativi - Descrizione

ASL Assistenza

Data Inizio del periodo di assistenza presso la ASL

Data scadenza del periodo di assistenza presso la ASL (valorizzata solo se prevista)

Codice Fiscale Medico

Cognome Medico

Nome Medico

Data Inizio periodo di assistenza presso il medico

Data Fine periodo di assistenza presso il medico (valorizzata solo se prevista)

Tipo Assistenza (generici / pediatri, altro)

Recapiti medico (indirizzo, telefono, etc.)

Esenzioni per patologia e relative eventuali scadenze