La diretta applicabilità dei regolamenti comunitari tra teoria e pratica: il caso del regolamento (UE) 2016/679 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati, in ambito sanitario

Il presente elaborato si occupa della disciplina per la protezione dei dati in ambito sanitario.
Nel capitolo I vengono affrontate le questioni della classificazione dei dati personali, della distinzione tra questi e la privacy, dell’introduzione di una nuova categoria di dati, quali i big data, che in contrapposizione con gli small data, sono il frutto dell’avvento dell’era digitale.
Lo studio inerente a questa tesi riguarda infatti, l’evoluzione delle nuove tecnologie informatiche che hanno portato cambiamenti in ogni settore della società moderna.
In particolare, si fa riferimento a strumenti digitali di nuova introduzione, come il Fascicolo sanitario elettronico, il dossier sanitario e la cartella clinica digitale.
Si parte da un’analisi generale dei principi che emergono quando si parla di trattamento dei dati personali nel settore sanitario, come la riservatezza dei dati, la quale trova il suo fondamento nell’art. 2 della Costituzione; la tutela della salute, garantita dall’articolo 32 della Carta Costituzionale; nonché la dignità dell’uomo, il cui ancoraggio costituzionale si rinviene all’art. 3, e che risulta essere la chiave di lettura per gestire il bilanciamento degli interessi in gioco.
Il capitolo II compie una panoramica sugli atti interni, europei ed internazionali in tema di protezione dei dati personali.
L’OCSE nel 1980 ha adottato le prima Linee guida in materia, da lì sono andati incrementandosi numerosi atti, soprattutto a livello europeo tra Direttive e Regolamenti, in particolare si è scelto di soffermarsi sugli ultimi in ordine di tempo, quali la Direttiva 680/2016 e il Regolamento 679/2016.
La situazione a livello italiano è descritta attraverso l’analisi del d.lgs. 196/2003, il cd Codice Privacy, il quale prevede al titolo V, il trattamento dai dati in ambito sanitario.
Tale titolo è oggetto della trattazione di cui al capitolo III, dove vengono analizzati nel dettaglio i soggetti preposti al trattamento dei dati personali all’interno delle strutture sanitarie, le modalità dell’informativa e del consenso al trattamento delle informazioni, nonché il diritto di accesso ai documenti sanitari, compresa l’analisi peculiare dei nuovi documenti digitali.
Infine, in virtù delle novità introdotte dal nuovo Regolamento europeo, direttamente applicabile, sono prese in considerazione due figure: il diritto all’oblio, e il suo atteggiarsi nell’ambito sanitario, e il Data Protection Officer (DPO), che si occupa di tutte le questioni relative al trattamento dei dati personali. Un breve cenno viene fatto rispetto al ruolo dei sistemi informatici deputati alla gestione “de facto” delle informazioni.