Newsgroup: it.scienza.medicina
Titolo: La scheda dell'assisto presso il mdf

Avendo cambiato casa, sto riflettendo sull'opportunità di cambiare anche 
medico di famiglia per ragioni pratiche di vicinanza, ma il pensiero si 
è soffermato anche sulle informazioni in possesso del mio attuale medico 
relative alle patologie e prescrizioni e quant'altro possa esserci nella 
scheda clinica a mio nome sul suo PC.
Nulla di tremendamente interessante, per carità, ma sono pur sempre dati 
che potrebbero tornare  utili in futuro, così mi son chiesto: che fine 
fa il  mio  fascicolo se cambio dottore? Il "vecchio" medico lo conserva 
o lo cancella? E' tenuto a passarlo al "nuovo" medico? Oppure me lo 
consegnerà/invierà a richiesta? Glielo chiederò alla prossima occasione, 
ma nel frattempo che mi dite?
 
Secondo questo articolo del "Corriere medico"...
 
  da CORRIERE MEDICO N. 26 - 3 NOVEMBRE 2005
 
L'analisi sulla gestione e conservazione della scheda-assistito del 
medico generalista (si veda Corriere Medico del 6 ottobre, pagina 4) fa 
discutere e qualche volta può anche indurre dei dubbi, che è bene 
chiarire riprendendo, e dettagliando, i termini della questione.
 
***
 
Il paziente - questa è la necessaria premessa - ha diritto a ricevere 
personalmente la propria cartella clinica o la propria scheda sanitaria, 
nonché ad avere la comunicazione di ogni notizia attinente il suo stato 
di salute.
E tutto ciò lo si ricava dall'impianto della legge sulla privacy (la 675 
del 1996 come modificata dal decreto legislativo 196 del 30 giugno 
2003), che ha unificato tutte le normative in materiain un Testo unico.
 
[...snip...]
 
http://www.ordinemedicilatina.it/613
 

 scheda clinica a mio nome sul suo PC.
 
Non ti so rispondere, però posso dirti che essendomi trasferita ho 
cambito medico qualche tempo fa, quando sono andata alla prima visita 
con la nuova dottoressa mi aspettavo mi facesse un mucchio di domande 
sul mio passato medico o almeno mi dicesse se potevo fornirgli il 
materiale del vecchio medico, ma nulla di tutto questo. Mi ha dedicato 5 
minuti scarsi, adesso non ricordo nemmeno se mi ha fatto qualche domanda 
particolare, ma in linea generale non ho visto nemmeno un accenno di 
interesse sulla mia 'storia clinica'.
Ma non so dirti se sia la prassi.

 Ma non so dirti se sia la prassi.
 
In effetti parrebbe utile che il mdf conoscesse la storia clinica di un 
nuovo assistito, o acquisendo la scheda dal mdf precedente, oppure con 
un colloquio diretto con l'assistito, dove per� si rischia di introdurre 
l'imprecisione dei ricordi dell'assistito, mentre la scheda sarebbe 
forse pi� affidabile. Non so.
Sarebbe interessante sentire il parere di un medico  di famiglia su 
codeste questioni.

o lo cancella? 
 
Lo deve conservare non so per quanti anni (molti, mi pare 10 anni).
Lui ha ilo dovere di conservarli, ma tu hai diritto ad averne una
copia, perche' i dati sono tuoi. Il problema e' il formato dei dati,
perche' i medici usano molti programmi tra loro incompatibili, pero'
potresti chiedergli una stampa delle cose principali.

 potresti chiedergli una stampa delle cose principali.
 
Buono a sapersi!
In effetti una stampa potrebbe essere gi� sufficiente,  come "reminder" 
delle cose principali, per s� stessi e per un eventuale nuovo mdf in 
caso di trasloco, senza imbarcarsi nel trasferimento di file tra archivi 
non compatibili!
 
Tra parentesi, ho scoperto che  la variazione di  indirizzo comunicata 
regolarmente al Comune arriva solo "in parte" alla ASL. Cio� sullo 
stesso terminale, alla ASL, usano due database (non so perch� e per 
cosa): su uno dei db la variazione era stata automatica dal Comune, 
sull'altro no, e quindi ho  dovuto comunicarla io.
Di tutto ci� per� non arriva nulla al mdf, a cui nonostante tutte le 
comunicazioni ad ASL e Comune risultava ancora il mio vecchio indirizzo.
 
 
Nel Lazio la "rete" continua a essere solo un attrezzo da pesca ;-)

Nel Lazio la "rete" continua a essere solo un attrezzo da pesca ;-)
 
Confermo, pure qui in Sardegna. Adesso vedremo cosa accadrà col
fascicolo sanitario, ma si teme ci possano essere grossi problemi con
la privacy.

 la privacy.
 
 
Da noi, Trentino, il problema viene risolto con una specifica autorizzazione alla privacy, negabile, che viene richiesta, nel caso manchi, la prima volta che richiedi una prestazione anagrafica o sanitaria.
 
La cosa funziona decisamente bene.
 
Ciao
  Francesco

Da noi, Trentino, il problema viene risolto con una specifica autorizzazione alla privacy, negabile, che viene richiesta, nel caso manchi, la prima volta che richiedi una prestazione anagrafica o sanitaria.
 
Si, ma la cosa e' molto piu' complessa, perche' vorrei proprio capire
con quella autorizzazione quali tipi di utilizzo stai autorizzando, e
non e' affatto chiaro.
Una volte che i tuoi dati stanno su qualche database chissa' dove nel
ministero non si puo' mai sapere che uso ne potr� essere fatto.

 ministero non si puo' mai sapere che uso ne potr� essere fatto.
 
Intendi da un punto di vista legale o pratico?
 
Ciao
  Francesco

Intendi da un punto di vista legale o pratico?
 
Entrambe le cose. Una volta che i dati sono da qualche parte e tu non
ne hai il controllo non puoi mai sapere che uso se ne potr� fare prima
o poi. 

 o poi.
 
Da un punto di vista pratico hai teoricamente ragione.
Su quello legale la visione, perdonami, mi sembra un po' superficiale.
 
I diritti di uso che concedi quando firmi una informativa come quella, con la legislazione italina, sono chiari e precisi.
 
Puoi rvocarli in qualunque momento e pretendere che tutti i dati vengano cancellati rapidamente.
 
Il resto sono, a mia conoscenza, paure piuttosto infondante. Hai informazioni diverse?
 
Ciao
  Francesco

Il resto sono, a mia conoscenza, paure piuttosto infondante. Hai informazioni diverse?
 
http://www.quotidianosanita.it/governo-e-parlamento/articolo.php?articolo_id=15920
 

 Da un punto di vista pratico hai teoricamente ragione.
 
Banale dirlo, ma pi� un'informazione circola, pi� sono le mani in cui 
finisce, pi� occasioni ci sono che venga usata male, volontariamente o 
anche involontariamente.
Non ho approfondito la questione, ma a lume di naso preferirei che il 
mio fascicolo sanitario digitale fosse memorizzato in forma criptata e 
accessibile solo con autorizzazione del sottoscritto per ogni specifico 
utilizzo. Specie in questa fasi in  cui si "prende confidenza" con il 
nuovo strumento, l'autorizzazione non dovrebbe essere data una volta per 
tutte, ma per ogni singolo uso. Inoltre, l'accesso, anche se 
autorizzato, dovrebbe essere limitato nel tempo, non a tempo indefinito.

15920
 
 
Si conosco il fatto, il fatto che il Garante possa intervenire e bloccare, se necessario, gli apsetti critici � proprio dovuto alla nostra legislazione, molto rigida, sulla privacy.
 
Ciao
  Francesco

 utilizzo.
 
 
La criptazione in memorizzazione non serve, in questo ambito, assolutamente a nulla. Se si dovesse arrivare all'accesso fisico ai DB sarebbe perfettamente aggirabile, sempre che tu volgia mantenere dei tempi di utilizzo umano.
 
Il resto, perdonami, ma non � proprio, tecnicamente, sensato.
 
Ciao
  Francesco

 Il resto, perdonami, ma non � proprio, tecnicamente, sensato.
 
Perch�? Ad ogni modo, prima delle soluzioni tecniche, guarderei alle 
esigenze. Un consenso una volta per tutte sicuramente sar� pi� semplice 
da gestire, ma pu� essere che io voglia prestare il consenso oggi per un 
raffreddore, ma non domani per l'AIDS, per dire, o magari vorr� 
prestarlo ma solo dopo aver capito bene le implicazioni, mentre oggi 
firmo senza pensarci perch� non ho malattie del genere di cui preoccuparmi.

firmo senza pensarci perch� non ho malattie del genere di cui preoccuparmi.
 
Metti che un domani il governo si voglia avvalere dei tuoi dati per
togliere la patente (giusto per fare un esempio, ma di esempi ce ne
sarebbero infiniti) a chi soffre di certe patologie, facilmente
controllabili in un fascicolo in cui ci sia tutto con riferimento
diretto alla persona. La gente potrebbe rinunciare a comunicare al
medico le proprie patologie ed evitare di curarsi, e la cosa in caso
ad esempio di malattie infettive potrebbe avere conseguenze devastanti
per la comunit�.

 praticamente istantanei.
 
Il paragone non sta in piedi
 
Ciao
  Francesco


 firmo senza pensarci perch� non ho malattie del genere di cui preoccuparmi.
 
Tutti i dati sanitari, in Italia, sono dati sensibili.
Inoltre differenziare per malattia la vedo una cosa decisamente difficile.
 
In ogni caso nessuno ti obbliga a dare il consenso: se non vuoi darlo pazienza ti porterai dietro tutto.
 
Ciao
  Francesco

 per la comunit�.
 
Concordo sull'importanza della segretezza medico paziente ma il fascicolo elettronico, all'atto pratico, non sposta di nulla il problema.
 
Ciao
  Francesco

oncordo sull'importanza della segretezza medico paziente ma il fascicolo elettronico, all'atto pratico, non sposta di nulla il problema.
 
Io non sarei cos� sicuro. Speriamo bene.

 pazienza ti porterai dietro tutto.
 
 
Il problema � l'asimmetria informativa. La maggior parte della gente 
compila e firma qualsiasi modulo proposto da chi � in posizione di 
"autorit�" (banca, assicurazione, medico...) senza sapere quel che � 
scritto. Poi per� se qualcosa va storto si demonizza l'intero sistema.

 scritto. Poi per� se qualcosa va storto si demonizza l'intero sistema.
 
Questo � un altro problema ancora.
Il fatto che gli strumenti, legali, ci siano ma non vengano usati dipende da un problema di mancanza generale di cultura.
 
Ciao
  Francesco

 Decisamente veloce e funzionale.
 
  Non sarebbe cosi' facile. Io lavoro anche come specialista privato
e gia' oggi diversi pazienti mi dicono che preferiscono pagarsi le
medicine di tasca propria piuttosto che farsi "schedare" nel computer
del medico di famiglia; se poi il paziente non vuole non posso nemmeno
riportare il suo nome sulla ricetta (supponendo che mi abbia dato un
nome vero). :-)
 
 Un saluto,
 
-- 
Gianfranco Bertozzi

 Con i mezzi che ho io, non gran che in realtà, criptazioni simile le abbiamo rotte in poche settimane
 > (leggi dirigenti che hanno perso la pass-phrase)
[....]
 
Allora bisognerà mandare gli agenti dell'FBI a prendere ripetizioni da 
voi, perché a quanto pare loro non ci riescono.
 
FBI hackers fail to crack TrueCrypt - Techworld.com
 
news.techworld.com
 › News‎
by John E Dunn
Jun 30, 2010 - The FBI has admitted defeat in attempts to break the open 
source ... was the popular and widely-used free open source program 
TrueCrypt.
 
 

 TrueCrypt.
 
Viene un dubbio: non è che per caso quei "dirigenti che hanno perso la 
pass-phrase"... non rispettavano i requisti di complessità? :)
 
Il fatto che un potente centro di calcolo possa craccare in alcune 
settimane delle pass-phrase magari non particolarmente complesse... non 
mi dice che il "lucchetto" sia inutile, ma solo che 1. andrebbe usato 
meglio, cioè con pass-phrase adeguate  e 2. non posso considerarlo 
infallibile, a prova di bomba nucleare!
 
Se è per questo, tante misure di sicurezza si possono aggirare, persino 
senza potenti mezzi. Per esempio ho appena scoperto che esistono siti 
web dove puoi ricevere un sms su un numero di fantasia. Quindi 
l'autenticazione con numero di cellulare (che se non ricordo male era 
prevista da una legge antiterrorismo per abilitare alla navigazione 
sugli hotspot) identifica fino a un certo punto. Scusate la divagazione.
 

 voi, perch� a quanto pare loro non ci riescono.
 
Il problema � la lughezza della chiave: 768 bit � corta.
 
Ciao
  Francesco

nome vero). 
 
Si posso fare ricette mediche anonime per psicoformaci?
 
Ciao
  Francesco

Si posso fare ricette mediche anonime per psicoformaci?
 
No, pero' si puo' mettere un'etichetta sul nome, anche se poi a
toglierla ci vuole un secondo.

 Si posso fare ricette mediche anonime per psicoformaci?
 
  Quelle bianche si, cosa che non mi trova molto d'accordo tra l'altro,
ma comunque poco cambia: se il paziente si compra il farmaco senza
passare dal SSN, al momento non viene "schedato" in alcun modo.


 Il problema � la lughezza della chiave: 768 bit � corta.
 
Eppure
http://www.eetimes.com/document.asp?doc_id=1279619
 
"even with a supercomputer, it would take 1 billion billion years to 
crack the 128-bit AES key using brute force attack. This is more than 
the age of the universe "
 
Ad ogni modo, siccome pari sapere di cosa parli, ti credo sulla parola.
Ma, anche cos�, l'eventuale ficcanaso che, avendo l'occasione di accesso 
fisico, volesse sapere cosa contengono i file, dovrebbe avere a 
disposizione un centro di calcolo e impiegarlo per settimane o mesi, 
dopo essere riuscito a copiare il database per agire con calma.
Se ha tutte quelle risorse e la determinazione a usarle, d'accordo, 
esiste la possibilit� che possa sbirciare...
Questo non ci dice per� che allora tanto vale lasciare i dati in chiaro.
Anche le password di Windows, banalmente, non sono affatto a prova di 
bomba. Per� non per questo si consiglia di non mettere una password.

 passare dal SSN, al momento non viene "schedato" in alcun modo.
 
Cio� tu la puoi fare a me e la potrebbe usare Carletta?
Bello...
 
Ciao
  Francesco

 bomba. Per� non per questo si consiglia di non mettere una password.
 
E' empre una questione di rapporto costo beneficio.
In una architettura distribuita crittirare il supporto fisico � una over cost inutile e dannoso.
 
Ciao
  Francesco

 Cioè tu la puoi fare a me e la potrebbe usare Carletta?
 
  Certamente: nella ricetta medica "bianca" il nome del paziente non e'
necessario. D'altra parte, chi ti dice che pur essendoci scritto Tizio
poi quel farmaco non lo assuma Caio? Se il paziente non me lo rifiuta
io il nome (o almeno le iniziali) lo metto, ma serve a me (specie
legalmente) piu' che a lui.


 saggia.
 
Nella fattispecie pensavo al diabete in UK :-)
 
 
Ciao
  Francesco

 cost inutile e dannoso.
 
Vediamo cosa dice Howard Schmidt, esperto di sicurezza e giï¿½ consulente 
di Obama:
 
When I hear about a data breach, whether it's the government or private 
sector, one of the first questions I've asked for years is was the data 
encrypted," said Schmidt, who served as President Barack Obama's top 
cybersecurity adviser from 2009 to 2012.
"If we can't stop them from getting on our networks and stealing the 
information, we should be in a position where they can't do anything 
with it," he said.
 
"Using encryption also could have prevented Army private Bradley Manning 
from downloading and stealing classified documents from computers in 
Iraq in 2010, Schmidt and Hunt said. Manning, who gave documents to the 
online nonprofit WikiLeaks, is serving a 35-year prison sentence."
 
http://washpost.bloomberg.com/Story?docId=1376-N1OAOZ6JTSEJ01-1QQSK8JKLO8C58BFIVR8Q2IHN0
 

 with it," he said.
 
Ma parlando di documeni ha tutte le ragioni del mondo, qui stiamo per� parlando di database applicativi, � molto diverso.
 
Ciao
  Francesco

 Se pensi alla fuga di notizie di Swoden quella nasce da tante di quelle leggerezze, tipiche di certi dipartimenti USA, che se la sono cercata.
 
Non solo Snowden. Anche Manning. O anche il LazioGate alla Regione 
Lazio, che per quanto conclusosi con un'assoluzione, tecnicamente era 
ben possibile, a quanto � dato capire.
http://it.wikipedia.org/wiki/Laziogate
 
"Secondo l'accusa, Storace avrebbe chiesto ai suoi tecnici di introdursi 
all'interno dell'anagrafe di Roma per verificare l'esistenza di 
eventuali firme false prodotte per presentare la lista della Mussolini. "
 
 

 sono 1024 ma ci si sta spostando verso 2048.
[...]
 
Scusandomi per la piega ormai ot, ma solo per chiedere a Francesco una 
precisazione: non � che leggendo hai confuso AES con RSA? :)