L’intervento di Cinzia Spagno si sofferma su un particolare aspetto della sicurezza dei dati in sanità: quello dei sistemi medici in rete. La sanità, infatti, è un mondo estremamente eterogeneo che coinvolge diverse professionalità e questa complessità introduce una serie di difficoltà nel conciliare sicurezza del paziente e sicurezza del dato. Il medico, infatti, deve avere accesso immediato ai dati clinici del paziente, ma questo accesso immediato deve sottostare ad una serie di vincoli come quello di avere sempre un dato “certificato”, di contenere i costi per l’azienda e, infine, quello di salvaguardare la privacy. I dispositivi medici producono e conservano dati e se vengono collegati alla rete i problemi aumentano a dismisura. Per rispondere a questi problemi l’azienda deve mettere in pratica azioni organizzative e tecniche che costano sia dal punto di vista delle competenze, sia dal punto di vista dei rapporti di partnership con i fornitori, sia, infine,  da quello dei costi.

Gioacchino Bellone, dopo aver presentato l’ESTAV - l’ Ente per i Servizi Tecnico-amministrativi di Area Vasta - Nord Ovest della Toscana, illustra l’architettura di sistema ideata per tutelare la sicurezza del dato nei processi di assistenza e di cura. Chiave del sistema è il consenso informato da parte del cittadino all’utilizzo del dato, anzi a tre utilizzi differenti del dato. Tuttavia inserire un elemento così vincolante introduce una criticità nel sistema. Bellone chiude il suo intervento lanciando una sfida di medio periodo: arriovare ad un grado di consapevolezza tale da riuscire ad eliminare dai bandi per l’acquisto di tecnologia sanitaria il requisito di conformità alle norme in materia di privacy, che invece dovrebbe diventare un requisito di default.

Dopo aver illustrato il reparto di telemedicina dell’Ospedale S. Giovanni Addolorata  - uno dei pochissimi in Italia e per altro non ancora ufficialmente riconosciuto - Michelangelo Bartolo  propone un’analisi quantitativa delle iniziative avviate in Italia. Nel nostro Paese sono catalogati 362 servizi di telemedicina, ma di questi: circa il 40% risulta concluso; circa l’8% ha la stessa data di inizio e di fine; soltanto il 10% riporta dati di attività; alcuni non sono mai iniziati; qualcuno è finito su striscia la notizia come spreco conclamato…. Le cause di questo ritardo possono essere individuate: nella mancanza di interoperabilità e integrazione tra prodotti dei vari fornitori; nella poca convinzione della politica, che si traduce in mancanza di percorsi organizzativi e di risorse; e infine nella scarsa cultura medica e nella mancanza di coordinamento tra gli operatori.

Filomena Polito nel suo intervento mostra le sue preoccupazioni sull’andamento che sta prendendo l’informatizzazione del sistema sanitario. Giusto per fare un esempio il Ministro non ha ancora pubblicato le norme sul Fascicolo Elettronico Sanitario a fronte di un sistema che già da anni si confronta con questi temi individuando soluzioni “personali”. Per non parlare delle nuove norme del CAD che impongono una serie di obblighi oggi praticamente sconosciuti al mondo della sanità. Eppure non mettersi in regola con le norme emesse dal Garante per la Privacy è di per sé un illecito, mentre troppo spesso l’applicazione della legge 196 si fa semplicemente copiando da internet i documenti di qualcun altro ed è forse questo il problema più grosso. Il passaggio completo al digitale, infatti, non potrà mai avvenire se la protezione dei dati non sarà garantita non solo a livello tecnico o formale, ma a livello organizzativo e gestionale. La privacy non è qualcosa che va visto in fondo al processo, ma va valutata al momento del disegno del progetto altrimenti ci troveremo sempre di fronte a difficoltà come quelle che descrive Filomena Polito.

L’intervento di Luigi Montuori si concentra sui rischi per i dati sulla salute dei cittadini, derivanti dall’uso che oggigiorno si fa del web. Il Garante si è mosso su due versanti differenti: il primo è quello dell’utente, cercando di diffondere cultura e conoscenza consapevole dei pro e dei contro degli strumenti informatici, mentre il secondo è quello dei gestori dei siti web (pubblici o privati), obbligando al rispetto di una serie di accorgimenti per un utilizzo corretto.