Normative di utilizzo della posta elettronica in ambito sanitario

da Linea-Guida inerente l'applicazione degli art. 55-56-57 del Codice di Deontologia Medica

7. Utilizzo della posta per motivi clinici -
L’utilizzo della posta elettronica (e-mail) nei rapporti con i pazienti è consentito purché vengano rispettati tutti i criteri di riservatezza dei dati e dei pazienti cui si riferiscono ed in particolare alle seguenti condizioni:

- ogni messaggio deve contenere l’avvertimento che la visita medica rappresenta il solo strumento diagnostico per un efficace trattamento terapeutico e che i consigli forniti via e-mail vanno intesi come meri suggerimenti di comportamento; va altresì riportato che trattasi di corrispondenza aperta;
- è rigorosamente vietato inviare messaggi contenenti dati sanitari di un paziente ad altro paziente o a terzi;
- è rigorosamente vietato comunicare a terzi o diffondere l’indirizzo di posta elettronica dei pazienti, in particolare per usi pubblicitari o per piani di marketing clinici;
- qualora il medico predisponga un elenco di pazienti suddivisi per patologia, può inviare messaggi agli appartenenti alla lista, evitando che ciascuno destinatario possa visualizzare dati relativi agli altri appartenenti alla stessa lista;
- l’utilizzo della posta elettronica nei rapporti fra colleghi ai fini di consulto è consentito purché non venga fornito il nominativo del paziente interessato, né il suo indirizzo, né altra informazione che lo renda riconoscibile, se non per quanto strettamente necessario per le finalità diagnostiche e terapeutiche;
- la disponibilità di sistemi di posta elettronica sicurizzati equiparati alla corrispondenza chiusa, può consentire la trasmissione di dati sensibili per quanto previsto dalla normativa sulla tutela dei dati personali.

da Normative di utilizzo della posta elettronica in ambito sanitario

Art. 26 - (Garanzie per i dati sensibili) -
1. I dati sensibili possono essere oggetto di trattamento solo con il consenso scritto dell'interessato e previa autorizzazione del Garante, nell'osservanza dei presupposti e dei limiti stabiliti dal presente codice, nonchè dalla legge e dai regolamenti.

2. Il Garante comunica la decisione adottata sulla richiesta di autorizzazione entro quarantacinque giorni, decorsi i quali la mancata pronuncia equivale a rigetto. Con il provvedimento di autorizzazione, ovvero successivamente, anche sulla base di eventuali verifiche, il Garante puo' prescrivere misure e accorgimenti a garanzia dell'interessato, che il titolare del trattamento è tenuto ad adottare.

3. Il comma 1 non si applica al trattamento:
a) dei dati relativi agli aderenti alle confessioni religiose e ai soggetti che con riferimento a finalità di natura esclusivamente religiosa hanno contatti regolari con le medesime confessioni, effettuato dai relativi organi, ovvero da enti civilmente riconosciuti, sempre che i dati non siano diffusi o comunicati fuori delle medesime confessioni. Queste ultime determinano idonee garanzie relativamente ai trattamenti effettuati, nel rispetto dei principi indicati al riguardo con autorizzazione del Garante;
b) dei dati riguardanti l'adesione di associazioni od organizzazioni a carattere sindacale o di categoria ad altre associazioni, organizzazioni o confederazioni a carattere sindacale o di categoria.

4. I dati sensibili possono essere oggetto di trattamento anche senza consenso, previa autorizzazione del Garante:
a) quando il trattamento è effettuato da associazioni, enti od organismi senza scopo di lucro, anche non riconosciuti, a carattere politico, filosofico, religioso o sindacale, ivi compresi partiti e movimenti politici, per il perseguimento di scopi determinati e legittimi individuati dall'atto costitutivo, dallo statuto o dal contratto collettivo, relativamente ai dati personali degli aderenti o dei soggetti che in relazione a tali finalità hanno contatti regolari con l'associazione, ente od organismo, sempre che i dati non siano comunicati all'esterno o diffusi e l'ente, associazione od organismo determini idonee garanzie relativamente ai trattamenti effettuati, prevedendo espressamente le modalità di utilizzo dei dati con determinazione resa nota agli interessati all'atto dell'informativa ai sensi dell'articolo 13;
b) quando il trattamento è necessario per la salvaguardia della vita o dell'incolumità fisica di un terzo. Se la medesima finalità riguarda l'interessato e quest'ultimo non puo' prestare il proprio consenso per impossibilità fisica, per incapacità di agire o per incapacità di intendere o di volere, il consenso è manifestato da chi esercita legalmente la potesta', ovvero da un prossimo congiunto, da un familiare, da un convivente o, in loro assenza, dal responsabile della struttura presso cui dimora l'interessato. Si applica la disposizione di cui all'articolo 82, comma 2;
c) quando il trattamento è necessario ai fini dello svolgimento delle investigazioni difensive di cui alla legge 7 dicembre 2000, n. 397, o, comunque, per far valere o difendere in sede giudiziaria un diritto, sempre che i dati siano trattati esclusivamente per tali finalità e per il periodo strettamente necessario al loro perseguimento. Se i dati sono idonei a rivelare lo stato di salute e la vita sessuale, il diritto deve essere di rango pari a quello dell'interessato, ovvero consistente in un diritto della personalità o in un altro diritto o libertà fondamentale e inviolabile;
d) quando è necessario per adempiere a specifici obblighi o compiti previsti dalla legge, da un regolamento o dalla normativa comunitaria per la gestione del rapporto di lavoro, anche in materia di igiene e sicurezza del lavoro e della popolazione e di previdenza e assistenza, nei limiti previsti dall'autorizzazione e ferme restando le disposizioni del codice di deontologia e di buona condotta di cui all'articolo 111.

5. I dati idonei a rivelare lo stato di salute non possono essere diffusi.

Fonti:

- Gazzetta Ufficiale n. 174 del 29 luglio 2003 - Supplemento Ordinario n. 123