Garante aggiorna le FAQ sul Fascicolo Sanitario Elettronico e chiarisce consenso e oscuramento

Il Garante per la protezione dei dati personali pubblica le FAQ aggiornate sul Fascicolo Sanitario Elettronico e fornisce chiarimenti concreti su consenso, diritto di oscuramento, Dossier Farmaceutico e nuovo Ecosistema Dati Sanitari. L’Autorità mette a disposizione dei cittadini uno strumento aggiornato per esercitare i propri diritti sul sistema che raccoglie tutti i dati sanitari e socio-sanitari generati da strutture pubbliche e private. Le nuove FAQ integrano le regole sul consenso una tantum, sul blocco selettivo dei dati sensibili e sui servizi futuri dell’EDS che entrerà in funzione solo dopo la completa attuazione di FSE 2.0. Queste indicazioni arrivano nella newsletter del 21 maggio 2026 e rispondono alle esigenze di trasparenza emerse con l’evoluzione del Fascicolo Sanitario verso una piattaforma nazionale sempre più centralizzata e interoperabile. Il cittadino mantiene pieno controllo sui propri dati mentre le strutture sanitarie possono consultare il fascicolo solo con consenso espresso e revocabile. Il Garante sottolinea che il FSE si alimenta automaticamente ma la consultazione per finalità di cura richiede un’autorizzazione esplicita. Il diritto di oscuramento permette inoltre di rendere invisibili documenti specifici senza che altri operatori sanitari ne vengano a conoscenza. Il Dossier Farmaceutico e il nuovo Ecosistema Dati Sanitari rappresentano le novità operative più rilevanti: il primo monitora l’aderenza terapeutica mentre il secondo fornirà servizi di analisi anonimizzati per istituzioni e professionisti sanitari. Il Garante ricorda che l’accesso al fascicolo resta limitato a soggetti autorizzati e che i dati oscurati o sensibili beneficiano di protezioni rafforzate. Le FAQ aggiornate aiutano cittadini, medici e farmacisti a orientarsi tra diritti, limiti e obblighi nel nuovo ecosistema sanitario digitale italiano.

Il Fascicolo Sanitario Elettronico raccoglie tutti i dati clinici in formato digitale

Il Fascicolo Sanitario Elettronico costituisce la raccolta digitale di tutti i dati e documenti sanitari e socio-sanitari generati durante eventi clinici presenti e passati del cittadino. Il sistema si alimenta automaticamente attraverso strutture pubbliche e private che erogano prestazioni sanitarie. Ogni cittadino può accedere in modo sicuro al proprio fascicolo tramite il portale dedicato e verificare in tempo reale quali soggetti hanno consultato i dati personali presenti nel sistema. Il Garante privacy ha aggiornato le FAQ per chiarire finalità operative, limiti normativi e modalità di utilizzo del fascicolo. Il FSE supporta attività di diagnosi, cura, riabilitazione, prevenzione, ricerca scientifica e governance del sistema sanitario nazionale. Il decreto ministeriale del 7 settembre 2023 ha definito il quadro normativo di FSE 2.0 mentre il Garante ha approvato un modello nazionale di informativa per garantire uniformità sul territorio italiano. Il cittadino mantiene inoltre il diritto di inserire autonomamente dati e documenti nel proprio taccuino personale digitale, inclusi file provenienti da dispositivi medici, wearable e strumenti di monitoraggio remoto della salute.

Il consenso resta obbligatorio per consultare il Fascicolo Sanitario Elettronico

Il FSE si popola automaticamente indipendentemente dal consenso del cittadino. Il consenso diventa però obbligatorio quando professionisti sanitari e strutture devono consultare il fascicolo per finalità di cura. Questo consenso viene richiesto una sola volta e può essere revocato in qualsiasi momento senza che ciò impedisca l’erogazione delle prestazioni sanitarie. La revoca blocca la consultazione del fascicolo ma non cancella i dati già presenti all’interno del sistema. Il Garante sottolinea che le cure restano garantite anche in assenza di consenso e che nessun paziente può subire discriminazioni o limitazioni nell’accesso ai servizi sanitari. In situazioni di emergenza e impossibilità del paziente a esprimersi, i sanitari possono accedere al Patient Summary e ai dati strettamente necessari per il tempo indispensabile alla gestione clinica. Restano comunque esclusi i dati oscurati dal cittadino. Il sistema registra ogni singolo accesso e consente all’utente di consultare il registro completo delle operazioni effettuate sul proprio fascicolo sanitario digitale.

Il diritto di oscuramento protegge dati sensibili e documenti riservati

Il cittadino può esercitare il diritto di oscuramento su specifici dati o documenti presenti nel Fascicolo Sanitario Elettronico, sia prima sia dopo il loro inserimento. I dati oscurati risultano visibili esclusivamente al paziente e alla struttura sanitaria che li ha generati. Il sistema garantisce inoltre il cosiddetto “oscuramento dell’oscuramento”: nessun altro soggetto autorizzato può sapere che il cittadino ha esercitato questa facoltà. Alcune categorie di dati beneficiano già di protezione automatica rafforzata. Tra queste rientrano informazioni relative a HIV, interruzione volontaria di gravidanza, violenza sessuale, pedofilia, tossicodipendenza, alcolismo e attività svolte presso consultori familiari. Il diritto di oscuramento può essere revocato in qualsiasi momento direttamente dal cittadino. Il Garante privacy sottolinea che questa misura rafforza la tutela della riservatezza senza compromettere l’erogazione delle cure sanitarie. L’obiettivo consiste nel permettere alle persone di mantenere un controllo granulare sulle informazioni più sensibili evitando accessi indesiderati anche all’interno del circuito sanitario autorizzato.

Il Dossier Farmaceutico monitora farmaci e aderenza terapeutica

Il Dossier Farmaceutico rappresenta una delle componenti più rilevanti introdotte nel nuovo ecosistema sanitario digitale. Questa sezione del FSE viene aggiornata direttamente dalle farmacie al momento della dispensazione dei medicinali prescritti al paziente. La finalità principale consiste nel migliorare la qualità del servizio sanitario, monitorare l’appropriatezza prescrittiva e favorire l’aderenza terapeutica. Il sistema aiuta inoltre a ridurre errori farmacologici e interazioni pericolose tra medicinali. Il Dossier Farmaceutico entrerà progressivamente nei servizi offerti dal nuovo Ecosistema Dati Sanitari. L’EDS estrarrà infatti informazioni relative a prescrizioni e dispensazioni direttamente dal Fascicolo Sanitario, escludendo comunque i dati oscurati dal cittadino. Questa integrazione consentirà un monitoraggio più efficace dell’uso dei farmaci sul territorio nazionale e permetterà analisi statistiche utili per la pianificazione sanitaria pubblica. Il Garante chiarisce però che il trattamento dei dati farmaceutici dovrà rispettare rigorosamente i principi di proporzionalità, necessità e minimizzazione previsti dal GDPR.

L’Ecosistema Dati Sanitari entrerà in funzione dopo il completamento di FSE 2.0

L’Ecosistema Dati Sanitari costituisce uno dei progetti più ambiziosi collegati al FSE 2.0. Il sistema verrà alimentato dai dati non oscurati presenti nel fascicolo e da quelli disponibili attraverso il sistema Tessera Sanitaria. Su richiesta, l’EDS offrirà servizi di analisi ed elaborazione destinati a cittadini, professionisti sanitari, Ministero della Salute, Agenas, Regioni e Province autonome. Il Garante privacy ha espresso parere favorevole sul progetto ma ha subordinato l’attivazione completa dei servizi al pieno completamento dell’infrastruttura di FSE 2.0. Per finalità di ricerca scientifica, medica e biomedica l’ecosistema potrà fornire esclusivamente dati anonimizzati. L’accesso sarà limitato a personale autorizzato appartenente al Ministero della Salute, ad Agenas e agli enti territoriali competenti. Il sistema dovrà rispettare rigorosamente i principi di sicurezza, proporzionalità e protezione dei dati personali durante ogni fase di trattamento. L’obiettivo dichiarato consiste nel creare una piattaforma nazionale in grado di migliorare analisi epidemiologiche, pianificazione sanitaria e ricerca medica senza compromettere la privacy dei cittadini.

Il Garante vieta l’accesso al Fascicolo Sanitario a soggetti non autorizzati

Le FAQ aggiornate ribadiscono che il Fascicolo Sanitario Elettronico resta accessibile esclusivamente al cittadino, ai professionisti sanitari coinvolti nel percorso di cura, alle Regioni, al Ministero della Salute e ad Agenas. Assicurazioni, datori di lavoro, associazioni scientifiche e soggetti operanti in ambito medico-legale non possono consultare il fascicolo. Il Garante privacy sottolinea che l’accesso per finalità amministrative, assicurative o forensi è vietato dalla normativa vigente. In caso di emergenza grave e imminente i sanitari possono consultare soltanto i dati indispensabili e per il tempo strettamente necessario, escludendo comunque le informazioni oscurate dal cittadino. Ogni operazione effettuata sul sistema viene registrata per garantire piena tracciabilità e responsabilità degli accessi. Questo meccanismo rappresenta uno degli elementi centrali del modello di sicurezza di FSE 2.0 e consente al cittadino di verificare costantemente chi ha consultato il proprio fascicolo e per quali finalità.

Le FAQ aggiornate rafforzano fiducia e consapevolezza nel sistema sanitario digitale

Le FAQ pubblicate dal Garante per la protezione dei dati personali rappresentano uno strumento essenziale per accompagnare cittadini, medici e farmacisti nell’evoluzione del sistema sanitario digitale italiano. L’aggiornamento chiarisce il funzionamento del consenso, i limiti degli accessi, il diritto di oscuramento e il ruolo futuro dell’Ecosistema Dati Sanitari. In una fase in cui il Fascicolo Sanitario Elettronico assume un ruolo sempre più centrale nella gestione delle informazioni cliniche, la trasparenza sulle modalità di utilizzo dei dati diventa fondamentale per consolidare la fiducia nel sistema. Il Garante conferma che la protezione dei dati personali resta un elemento imprescindibile nello sviluppo di FSE 2.0 e delle future piattaforme nazionali di sanità digitale. Le nuove FAQ puntano quindi a favorire un utilizzo più consapevole del fascicolo sanitario, rafforzando allo stesso tempo diritti, sicurezza e controllo da parte dei cittadini sui propri dati clinici e socio-sanitari.