34.

Il Garante rileva che le esigenze di protezione dei dati devono essere opportunamente considerate dagli operatori del settore, dagli Stati membri e dalla Commissione nell’attuazione d’iniziative nell’ambito della sanità elettronica. In particolare, esso: — evidenzia che i dati personali, trattati nel contesto delle TIC sulla sanità elettronica e il benessere, si riferiscono spesso a dati sanitari che richiedono un maggiore livello di protezione dei dati e pone l’accento sugli orientamenti già forniti a responsabili e incaricati del trattamento dei dati nel settore; — rileva che la comunicazione non si riferisce all’attuale quadro giuridico sulla protezione dei dati previsto dalla direttiva 95/46/CE e dalla direttiva 2002/58/CE; detto quadro contempla i principi pertinenti di protezione dei dati attualmente applicabili e rammenta alla Commissione la necessità di rispettare tali norme per ogni azione da intraprendere a breve e a medio termine fino all’entrata in vigore della proposta di modifica del regolamento sulla protezione dei dati; — osserva che l’importanza dei diritti di accesso e informazione degli interessati nell’ambito della sanità elettronica non è stata chiarita all’interno della comunicazione. Pertanto, invita la Commissione ad attirare l’attenzione dei responsabili del trattamento dei dati, attivi nel settore della sanità elettronica, sull’esigenza di offrire informazioni chiare agli interessati in merito al trattamento dei propri dati personali nelle applicazioni relative alla sanità elettronica; — constata che la disponibilità di orientamenti sulle operazioni di trattamento per la sanità elettronica, intraprese in virtù dell’attuale quadro giuridico, non è stata messa in luce nella comunicazione con riferimenti specifici ai documenti pertinenti; in aggiunta, esorta la Commissione a consultare il Gruppo di lavoro «articolo 29», in cui sono rappresentate le autorità nazionali UE di protezione dei dati, e il GEPD per l’elaborazione di tali orientamenti; — raccomanda di consultare il GEPD prima che la Commissione adotti un libro verde relativo a un quadro UE applicabile alla sanità mobile e alle applicazioni mobili per la salute e il benessere; — puntualizza che la comunicazione non sottolinea come un processo di estrapolazione di dati, che utilizza dati sanitari non anonimi, sia ammissibile solo in casi molto ristretti e purché si tenga pienamente conto delle norme sulla protezione dei dati; inoltre, incentiva la Commissione a richiamare l’attenzione dei responsabili del trattamento dei dati su tale questione; — enfatizza la necessità di creare profili di dati solo in circostanze estremamente limitate e a patto che siano rispettati rigorosi requisiti di protezione dei dati (ad esempio, come sancito dall’articolo 20 della proposta di modifica del regolamento sulla protezione dei dati); per di più, incita la Commissione a rammentare questo importante obbligo ai responsabili del trattamento dei dati; — ricorda alla Commissione l’esigenza di svolgere qualsiasi attività futura nei settori concernenti la promozione di una diffusione più ampia, nonché il sostegno alle conoscenze e alle competenze degli utenti, nel rispetto dei principi sulla protezione dei dati; — raccomanda alla Commissione di condurre una valutazione d’impatto sulla protezione dei dati nell’ambito dello sviluppo di un quadro comune europeo per l’interoperabilità della sanità elettronica, prima di intraprendere qualsiasi altra azione; — circa l’analisi di interoperabilità delle cartelle cliniche, sollecita la Commissione a esaminare eventuali iniziative legislative a livello di UE, mosso dalla convinzione che tale interoperabilità trae vantaggio da una solida base giuridica che includerebbe specifiche garanzie sulla protezione dei dati.