Après avoir demandé et obtenu de plus grandes garanties pour protéger les données traitées, le Garant de la Confidentialité a donné son feu vert au projet de décret du Ministère de la Santé qui réglemente le traitement des données personnelles au sein de la Plateforme Nationale de Télémédecine (PNT) prévue par le PNRR. Le projet de décret a accepté les nombreuses modifications demandées par le Garant. En particulier, par rapport au premier projet de décret transmis par le Ministère, l’obligation d’une étude d’impact préventive a été introduite, prenant également en compte la nature, l’objet, les finalités et le nombre élevé de personnes concernées.
Le projet de décret précise, entre autres, le type de données traitées et les opérations qui peuvent être effectuées, les motifs d’intérêt public significatif et les mesures spécifiques et appropriées pour protéger les droits des intéressés. Les services mis à disposition par le PNT à des fins de traitement et de gouvernance, les évolutions de la réglementation de l’écosystème des données de santé (EDS), les rôles de traitement et les finalités et tâches spécifiques attribuées aux différents sujets impliqués ont été identifiés.
A la demande du Garant, une attention particulière a été portée aux mesures de sécurité techniques et organisationnelles pour offrir des garanties adaptées au risque. Le projet de décret prévoit, entre autres, l’adoption de mesures appropriées pour atténuer le risque d’utilisation frauduleuse des identités numériques, le cryptage des données à l’aide d’algorithmes robustes, l’introduction d’IPS (Intrusion Prevention System), le suivi des événements de sécurité, la gestion des éventuels incidents et la traçabilité des opérations.
Enfin, l’Autorité a souligné la nécessité de mettre à jour les « Lignes directrices pour les services de télémédecine – exigences fonctionnelles et niveaux de service » approuvées par décret du ministère de la Santé en 2022 conformément à la nouvelle réglementation sur FSE 2.0 et aux dispositions du règlement européen.
https://www.garanteprivacy.it/home/docweb/-/docweb-display/docweb/10106920