Ministero della salute
parere su schema di decreto per l'istituzione del Registro nazionale diabete
Sintesi del provvedimento
Il Garante esprime parere favorevole sullo schema di decreto per l'istituzione del Registro nazionale diabete presso il Ministero della salute, previa valutazione positiva del bilanciamento tra protezione dei dati personali e finalità di interesse pubblico. Lo schema, che disciplina la raccolta sistematica di dati anagrafici e socio-sanitari su diabete di tipo 1, tipo 2, gestazionale e altri tipi, tiene conto delle numerose indicazioni tecniche-giuridiche fornite dall'Ufficio durante le interlocuzioni informali.
L'istituzione di registri sanitari nazionali richiede preventivo parere del Garante e rigoroso bilanciamento tra esigenze di ricerca epidemiologica e protezione dei diritti fondamentali degli interessati.
Approfondimento
Soggetti coinvolti
popolazione con diabete tipo 1, tipo 2, gestazionale e altri tipi
Riferimenti normativi
Lettura del caso
Temi affrontati — Protezione dati in registri sanitari nazionali e bilanciamento tra finalità epidemiologiche e diritti degli interessati
Conseguenze — Il Garante autorizza l'adozione dello schema di decreto per l'istituzione del Registro nazionale diabete, subordinatamente al rispetto di specifiche misure tecniche e organizzative, tra cui: cifratura dei dati mediante algoritmi robusti, servizio SOAR per gestione minacce e vulnerabilità, verifiche periodiche biennali di adeguatezza delle misure di sicurezza, test di sicurezza in caso di incidenti, diffusione dati solo in forma aggregata, corretto periodo di conservazione, identificazione degli assistiti tramite Sistema Tessera sanitaria in attesa dell'Anagrafe nazionale, e che aggiornamenti alle specifiche tecniche non incidenti sui tipi di dati e operazioni eseguibili possano essere pubblicati senza previo parere del Garante.
Nei registri sanitari nazionali, la separazione dei ruoli tra titolari regionali e responsabili centrali, con specifiche istruzioni e controlli di accesso, è essenziale per garantire minimizzazione.
AISintesi generata con intelligenza artificiale
Questa è una sintesi indipendente, non un documento ufficiale del Garante. Il testo integrale e autentico del provvedimento è disponibile sul sito ufficiale garanteprivacy.it.