DOSSIER SANITARIO ELETTRONICO E PRIVACY

Il dossier sanitario elettronico è lo strumento costituito presso un'unica struttura sanitaria (un ospedale, un'azienda sanitaria, una casa di cura), che raccoglie informazioni sulla salute di un paziente al fine di documentarne la storia clinica presso quella singola struttura e offrirgli un migliore processo di cura. Si differenzia dal fascicolo sanitario elettronico in cui invece confluisce l'intera storia clinica di una persona generata da più strutture sanitarie.
Il Garante Privacy ha stabilito in particolare che ai pazienti deve essere consentito di scegliere, in piena libertà, se far costituire o meno il dossier sanitario. In assenza del consenso il medico avrà a disposizione solo le informazioni rese in quel momento dal paziente o in precedenti prestazioni fornite dallo stesso professionista. 
La mancanza del consenso non deve incidere minimamente sulla possibilità di accedere alle cure richieste. Per poter inserire nel dossier informazioni particolarmente delicate (infezioni Hiv, interventi di interruzione volontaria della gravidanza, dati relativi ad atti di violenza sessuale o pedofilia) sarà necessario un consenso specifico.
Per consentire al paziente di scegliere in maniera libera e consapevole, la struttura dovrà informarlo in modo chiaro, indicando in particolare, chi avrà accesso ai suoi dati e che tipo di operazioni potrà compiere.
La struttura sanitaria inoltre, dovrà garantire al paziente l'esercizio dei diritti riconosciuti dal Codice privacy (accesso ai dati, integrazione, rettifica, etc.) e la conoscenza del reparto, della data e dell'orario in cui è avvenuta la consultazione del suo dossier. Al paziente dovrà essere garantita anche la possibilità di "oscurare" alcuni dati o documenti sanitari che non intende far confluire nel dossier.
Considerata la particolare delicatezza del dossier il Garante ha prescritto l'adozione di elevate misure di sicurezza. 
Il corso, fa quindi un punto sull’applicazione della normativa privacy nel settore sanitario, partendo dai principi base della normativa fino alle nuove Linee Guida alle quali dovranno attenersi tutte le strutture sanitarie (pubbliche e private), che utilizzano o intendono istituire il Dossier Sanitario Elettronico.

PRIMA PARTE – Video corso 
ELEMENTI BASE: PRINCIPI GENERALI DEL D.LGS. 196/03

• Direttiva Europea ed evoluzione Normativa
• Ambito di applicazione
• Tipologia di dati
• Trattamento e regole
• Misure di Sicurezza e risarcimento danni
• Cenno sui soggetti Privacy
• Alcune misure di semplificazione
• Cenni su autorizzazioni generali

SECONDA PARTE – Video corso 
RUOLI E RESPONSABILITÀ 

• Titolare del trattamento
• Responsabile del trattamento
• Incaricati del trattamento
• Interessati
• Futuro Responsabile della protezione dei dati (Data Protection Officer/Chief Privacy Officer)

TERZA PARTE – Video corso 
INSIEME DELLE REGOLE VIGENTI: IL TRATTAMENTO DATI IN AMBITO SANITARIO

• Informativa
• FAQ del Garante
• Misure minime di sicurezza
• Trattamento dati genetici
• Sanzioni

QUARTA PARTE – Video corso 
DOSSIER SANITARIO ELETTRONICO NUOVE LINEE GUIDA DEL 04 GIUGNO 2015

• Fascicolo Sanitario Elettronico
• Dossier Sanitario
• Cartella Sanitaria Elettronica
• Informativa al paziente
• Sanzioni
• Libera scelta del paziente e consenso specifico
• Diritti dell’interessato
• Incaricati del trattamento
• Sicurezza dei dati
• Misure di sicurezza
• Data Breach
• Data Protection Officer

Dispense integrative: 

• Provvedimento dell’Autorità Garante Privacy n. 550 del 22 ottobre 2015
• Provvedimento dell’Autorità Garante Privacy n. n. 468 del 23 ottobre 2014

Claudio Zara - Direttore Sanitario di Synlab presidi di Como e Lecco

Matteo Colombo – Dottore in giurisprudenza presso l’Università Statale di Milano e in scienze politiche - indirizzo Privacy Specialist - Data Protection Officer presso l’Università Popolare degli Studi di Milano. Consulente d'impresa e formatore, esperto in materia privacy e lavoristica. Amministratore Delegato di Labor Project srl. Certified Information Privacy Professional Europa (CIPP/E). Ha conseguito anche la certificazione di Privacy Officer con TUV Italia srl e quella di Data Protection Officer con Bureau Veritas Italia SpA. Esperto in materia di reati societari D.Lgs. 231/01 e componente di diversi Organismi di Vigilanza.

Tutte le professioni sanitarie

Fornire le nozioni normative e gli strumenti operativi al fine di trattare i dati in modo corretto e nel rispetto della Privacy dei pazienti.

OBIETTIVO ECM DI RIFERIMENTO: 
La comunicazione efficace interna, esterna, con paziente. La privacy ed il consenso informato (nr. 7)

Si ricorda che, per il rilascio dei crediti ECM, il corso deve essere fruito al 100% entro i termini di accreditamento dell’evento, ivi compreso il superamento del test di apprendimento con almeno il 75% di risposte esatte. Al termine del test di apprendimento il sistema propone un questionario di gradimento del corso obbligatorio per poter poi scaricare l’attestato.

Al termine del corso ed a seguito del superamento del test di apprendimento finale, sarà possibile scaricare l’attestato direttamente nella sezione del proprio profilo utente “Accedi ai tuoi corsi” in corrispondenza del corso.

N.B.: la validità dell’attestato ECM è soggetta a quanto previsto dal Decreto Ministeriale del 26 marzo 2013