GDPR / Codice Privacy (D.Lgs. 196/2003)

Spiegazione dettagliata

Il Regolamento Generale sulla Protezione dei Dati (GDPR — Regolamento UE 2016/679) è la normativa centrale dell'Unione Europea in materia di protezione dei dati personali, direttamente applicabile in tutti gli Stati membri dal maggio 2018. In ambito sanitario vigono regole particolarmente rigorose, poiché i dati relativi alla salute rientrano nelle «categorie particolari di dati personali» ai sensi dell'art. 9 GDPR. Il loro trattamento è in linea di principio vietato ed è ammesso solo in casi eccezionali tassativamente previsti — ad esempio con il consenso esplicito del paziente o quando il trattamento è necessario per finalità di cura. I fornitori di telemedicina devono implementare misure tecniche e organizzative adeguate a protezione dei dati dei pazienti: cifratura nella trasmissione e nella conservazione, controlli degli accessi, audit periodici di sicurezza e nomina del Responsabile della Protezione dei Dati (DPO). I pazienti godono di diritti ampi: accesso ai dati conservati, rettifica e cancellazione, portabilità dei dati e diritto di revocare il consenso in qualsiasi momento. Le sanzioni per le violazioni possono raggiungere i 20 milioni di euro o il 4% del fatturato annuo mondiale. In Italia il D.Lgs. 196/2003 (Codice in materia di protezione dei dati personali), come novellato dal D.Lgs. 101/2018, integra il GDPR con disposizioni nazionali, e il Garante per la Protezione dei Dati Personali ne vigila l'applicazione.