Azienda sanitaria universitaria Giuliano Isontina
ordinanza ingiunzione
Sintesi del provvedimento
Il Garante ha sanzionato ASUGI per accessi illegittimi al dossier sanitario elettronico da parte di operatori sanitari, che hanno consultato cartelle cliniche di pazienti senza giustificazione clinica, in violazione dei principi di liceità e riservatezza. La violazione ha riguardato il caso di un paziente i cui dati sono stati utilizzati da un'ex coniuge in una causa di divorzio e l'accesso ai dati di altri tre pazienti. Il Garante ha ritenuto la violazione di gravità media in considerazione delle misure implementate e della collaborazione aziendale.
L'accesso al dossier sanitario senza giustificazione clinica effettiva, anche mediante dichiarazioni di urgenza false, costituisce violazione grave dei principi di liceità e riservatezza indipendentemente da altre misure tecniche presenti.
Approfondimento
Soggetti coinvolti
almeno 4 pazienti direttamente interessati dagli accessi illegittimi (il paziente principale e tre altri pazienti vicini all'interessato)
Riferimenti normativi
Lettura del caso
Temi affrontati — violazione dei principi di liceità, necessità e riservatezza nel trattamento di dati sanitari
Conseguenze — ASUGI deve pagare euro 10.000,00 entro 30 giorni; comunicare entro 30 giorni l'adozione della Procedura per la verifica degli accessi al Dossier Sanitario Elettronico; Regione Friuli Venezia Giulia e Insiel S.p.A. devono comunicare entro 30 giorni le misure adottate per configurare le autodichiarazioni di accesso; provvedimento pubblicato sul sito del Garante
misure implementate da ASUGI e strumenti forniti da Insiel S.p.A.; notifica della violazione da parte dell'Azienda; precedenti provvedimenti prescrittivi relativi a fattispecie attinente; caratteristiche del sistema regionale per lo sviluppo dei sistemi informativi sanitari; circostanza che aspetti oggetto di violazione erano stati destinatari di interventi sanzionatori precedenti dell'Autorità nell'ultimo decennio; gravità della condotta e numero elevato di interessati; collaborazione durante l'attività istruttoria
I sistemi sanitari regionali devono implementare controlli granulari degli accessi differenziati per profilo e specialty; le autodichiarazioni di urgenza clinica richiedono verifica rigorosa per evitare abusi.
AISintesi generata con intelligenza artificiale
Questa è una sintesi indipendente, non un documento ufficiale del Garante. Il testo integrale e autentico del provvedimento è disponibile sul sito ufficiale garanteprivacy.it.