Scenario illustrativo: persone e organizzazioni sono ipotetiche. Non è un incarico o un risultato attribuito allo studio.
LA RISPOSTA IN BREVE
L’accesso tecnico non coincide con l’autorizzazione a consultare qualsiasi dossier. Occorre un collegamento con i compiti e le finalità consentite; curiosità, amicizia o rapporti familiari non costituiscono una giustificazione organizzativa.
La situazione.
Scenario illustrativo. Un paziente scopre che una persona impiegata nello stesso ospedale conosce dettagli di una visita effettuata in un reparto diverso. Chiede spiegazioni sugli accessi al dossier. Il dipendente possiede credenziali valide e sostiene di aver aperto il documento soltanto per verificare che il conoscente fosse stato seguito correttamente, senza stampare o inviare nulla.
PRIMA DI DECIDERE
Tre fatti da mettere a fuoco.
- 01
L’accesso era collegato a un’attività di cura o a un compito autorizzato?
- 02
Quali profili, reparti e funzioni consentono di aprire il dossier?
- 03
Il sistema conserva log sufficienti e controlli sugli accessi anomali?
Valuta insieme questi elementi prima di scegliere le azioni.
Come impostare la valutazione.
Un uso improprio può avvenire anche senza esportazione: la consultazione non giustificata è già un trattamento di informazioni sanitarie. La struttura deve tradurre i ruoli in permessi appropriati e istruzioni operative, evitando di confondere l’appartenenza all’organizzazione con un bisogno generale di conoscere. Accessi ampi possono essere necessari in alcuni contesti di cura, ma richiedono motivazioni e controlli coerenti con il rischio.
Le FAQ del Garante sul dossier richiamano la tracciabilità e la possibilità di conoscere gli accessi nei termini previsti. Il dossier va distinto dal Fascicolo sanitario elettronico e da altri strumenti soggetti a regole specifiche: nomi simili non consentono di applicare automaticamente lo stesso regime. La risposta al paziente richiede una ricostruzione attendibile, non un’indagine informale affidata alla sola spiegazione della persona coinvolta.
Cosa fare, in pratica.
- 01
Preservare i log utili e individuare documento, momento, profilo e contesto dell’accesso, limitando la conoscenza dell’indagine alle persone incaricate. Non modificare gli archivi prima di mettere al sicuro le evidenze necessarie.
- 02
Verificare compiti e relazione del dipendente con il percorso di cura, distinguendo accesso necessario, errore operativo e consultazione estranea alle funzioni. Valutare le conseguenze privacy e gli ulteriori procedimenti applicabili separatamente.
- 03
Rispondere alla richiesta del paziente attraverso la procedura pertinente, fornendo le informazioni dovute sugli accessi e sulle verifiche senza divulgare inutilmente dati del personale o conclusioni non ancora accertate.
- 04
Rivedere profilazione degli utenti, istruzioni e controlli periodici. Considerare avvisi e verifiche sugli accessi anomali, garantendo che le misure non ostacolino indebitamente un’urgenza clinica o altri usi legittimi.
L’errore da evitare.
Considerare lecita qualsiasi consultazione perché effettuata con credenziali regolari e senza produzione di copie del referto.
Tre verifiche da portare con te.
- Accesso collegato a un compito concreto.
- Evidenze preservate e verificate.
- Paziente informato attraverso il percorso pertinente.
La riservatezza sanitaria dipende dal motivo dell’accesso, oltre che dall’identità di chi accede: i log devono rendere verificabile questa distinzione.
Fonti e riferimenti.
Collegamenti alle fonti istituzionali utilizzate per il quadro di riferimento. Controlla versione, ambito e regole complementari applicabili.