Ministero della Salute
parere su schema di decreto ministeriale ai sensi dell'art. 58, par. 3, lett. b), del Regolamento UE 2016/679
Sintesi del provvedimento
Il Garante esamina lo schema di decreto del Ministro della Salute sul Sistema dei Registri di monitoraggio dell'AIFA, composto da 11 articoli e da un disciplinare tecnico (allegato A) sulle misure di sicurezza. Il testo recepisce le osservazioni formulate dall'Ufficio nelle interlocuzioni informali con l'AIFA. Tra queste figurano l'eliminazione del codice paziente dal documento contabile inserito dal Titolare dell'AIC, la descrizione delle tecniche di pseudonimizzazione e di generazione del codice univoco, l'autenticazione a più fattori e la definizione dei tempi di conservazione di dati e log. Il Garante non formula rilievi, ritenendo appropriate le garanzie previste, ed esprime parere favorevole. Suggerisce comunque di circoscrivere le verifiche dell'art. 11 del decreto alle finalità dell'art. 5, lett. da a) a f), di trattare i dati degli utenti secondo i principi dell'art. 5 GDPR e di espungere dal disciplinare il riferimento ai documenti di sintesi.
Hai trovato un errore in questa scheda? SegnalaceloOgni nuova sanzione del Garante, riassunta, nella tua casella
Un'email per ogni sanzione, parere o ammonimento pubblicato, con la sintesi già pronta e il link al testo ufficiale: arriva poche ore dopo l'uscita sul sito del Garante, al più tardi il giorno dopo. Gratis, indipendente, senza spam.
Negli ultimi 30 giorni: 44 provvedimenti riassunti.
Approfondimento
Soggetti coinvolti
Riferimenti normativi
La decisione
Il Garante approva senza rilievi lo schema di decreto e il disciplinare tecnico. Suggerisce di limitare le verifiche di correttezza e completezza dell'art. 11 alle finalità dell'art. 5, lett. a)-f), del decreto, nei limiti dell'art. 15, comma 6, del dl 95/2012 e dell'art. 1, commi 287-290, della l. 207/2024. Suggerisce inoltre di trattare i dati degli utenti secondo i principi dell'art. 5 GDPR e di espungere dal disciplinare il riferimento ai documenti di sintesi.
AISintesi generata con intelligenza artificiale
Questa è una sintesi indipendente, non un documento ufficiale del Garante. Il testo integrale e autentico del provvedimento è disponibile sul sito ufficiale garanteprivacy.it.