Per quanto riguarda il settore della ricerca, una clinica privata accreditata ha sottoposto all’attenzione del Garante la richiesta ricevuta da una azienda sanitaria volta ad ottenere l’acquisizione delle cartelle cliniche relative a pazienti affetti da patologia neoplastica, residenti nel territorio dell’azienda e soggetti al ricovero presso la stessa clinica, nell’ambito dell’attività correlata alla gestione del registro tumori della regione di appartenenza.

La questione è stata ricondotta alla specifica disciplina di settore, concernente i sistemi di sorveglianza e i registri di patologia (art. 12, commi 11, 12 e 13, d.l. 18 ottobre 2012, n. 179, convertito con modificazioni dalla legge 17 dicembre 2012, n. 221; d.P.C.M. 3 marzo 2017, con il parere del Garante reso in data 23 luglio 2015, n. 435, doc. web n. 4252386, nonché, nel caso considerato, sul registro tumori di popolazione della Regione Campania: legge regionale 10 luglio 2012, n. 18).

Alla luce del richiamato quadro normativo, poiché nella predetta legge regionale n. 18/2012 non è stato possibile rinvenire le indicazioni richieste dall’art. 12, comma 13, d.l. n. 179/2012, è stato ritenuto che la comunicazione dei dati sanitari prevista non potesse avvenire in assenza di accorgimenti tecnici idonei a garantire un adeguato livello di sicurezza dei dati, quali quelli necessari per non rendere identificabili gli interessati e per minimizzare i rischi di reidentificazione degli stessi (nota 8 marzo 2018).

Fonte: Autorità Garante - Relazione 2018