Rapporto sui risultati

Consultazione 2015/88: Diritto esecutivo relativo alla legge federale sulla cartella informatizzata del paziente (LCIP)(solo francese) · 150 pagine

Fedlex · Rapporto sui risultati · Pagina 28Fedlex · Rapporto sui risultati

download di documenti nel sistema primario per adempiere l’obbligo di documentazione. Posta chiede se è veramente necessario un portale di accesso per i professionisti della salute e se occorre un portale di accesso dedicato per i professionisti della salute e i pazienti. BFH chiede che già in questa sede si faccia riferimento all’allegato (CTO) per facilitare il reperimento dei requisiti. Per quanto riguarda il portale di accesso per i professionisti della salute, HÄ CH e ÄTG sottolineano che bisogna dare la massima priorità a una struttura chiara con una presentazione e dei filtri adeguati. Solo in questo modo è possibile svolgere il lavoro quotidiano in modo razionale. L’attualità e la qualità dei dati vengono prima della quantità. IG eHealth und PH CH ritengono che la delega della definizione dei portali di accesso per i professionisti della salute al DFI è molto ampia. Bisognerebbe definire dei requisiti minimi per il portale di accesso. Questi due partecipanti avanzano anche una proposta di formulazione concreta per l’articolo

10. K3 e VZK sostengono che se i professionisti della salute hanno solo un accesso limitato ciò deve essere ben visibile e rimandano alla loro proposta di modifica all’articolo 3 lettera f.

SCH ed economiesuisse constatano che nelle raccomandazioni di eHealth Suisse e nel messaggio sulla LCIP l’accesso ai dati dei pazienti era previsto anche mediante un portale di accesso esterno. Nelle attuali ordinanze, invece, la certificazione di un portale di accesso esterno non è più contemplata. Manca così un accesso «light» alla cartella informatizzata del paziente LCIP per esempio per una comunità che non vuole fungere da comunità di riferimento. Economiesuisse deplora questa lacuna, mentre SCH scrive che ciò non favorisce lo sviluppo di eHealth in Svizzera e frena degli «use case» innovativi nell’ambito di mHealth, l’empowerment del paziente e in generale le innovazioni nel settore sanitario. SSIM e SBC scrivono che i portali esterni potrebbero essere realizzati anche sotto forma di applicazioni mobili e offrire così ulteriori servizi innovativi. A loro parere sarebbe peccato che mHealth venga sviluppato in modo completamente separato da eHealth. Analogamente a SCH aggiungono che i portali esterni danno un contributo essenziale all’empowerment dei pazienti e favoriscono l’innovazione con nuovi servizi di operatori terzi. Nel suo parere SBC illustra un esempio concreto di applicazione. Anche HL7, IHE, SBC, SSIM ed economiesuisse ritengono che lo spazio di fiducia LCIP non dovrebbe limitarsi ai fornitori di prestazioni della comunità come sistema chiuso, poiché anche i portali esterni certificati, con le loro innovazioni, potrebbero generare un valore aggiunto per i pazienti e i fornitori di servizi online e infine per l’intero sistema sanitario svizzero, l’economia e la piazza d’innovazione svizzera. Con una proposta identica, 6 partecipanti45 chiedono un nuovo articolo 10bis «Portali di accesso esterni». Analogamente alla formulazione proposta da IG eHealth e PH CH per l’articolo 10, si rinuncia a riportare l’intero testo della proposta e si rimanda ai pareri disponibili online.

Art. 11 Datenschutz und Datensicherheit

1Gemeinschaften müssen ein Datenschutz- und Datensicherheitsmanagementsystem betreiben. Dieses muss insbesondere folgende Elemente umfassen:

a. die Benennung eines oder einer Datenschutz- und Datensicherheitsverantwortlichen;

b. ein System zur Erkennung von und zum Umgang mit Sicherheitsvorfällen;

c. ein Verzeichnis der Datenablagen;

d. ein Verzeichnis der angeschlossenen Primärsysteme;

e. die Datenschutz- und Datensicherheitsvorgaben für die angeschlossenen Gesundheitseinrichtungen und deren Gesundheitsfachpersonen ;

f. die Datenschutz- und Datensicherheitsanforderungen an das Personal und Dritte.

2Sie müssen die im Datenschutz- und Datensicherheitsmanagementsystem als sicherheitsrelevant eingestuften Vorfälle der Zertifizierungsstelle und dem BAG melden.

3Das EDI legt die Anforderungen in Bezug auf Datenschutz und Datensicherheit fest.

4Die Datenspeicher müssen sich in der Schweiz befinden und dem Schweizer Recht unterstehen.

6 partecipanti46 ritengono che sarebbe più utile stabilire in modo generale ed astratto le prescrizioni

45 HL7, IHE, SBC, SSIM, economiesuisse, SCH

46 ZH, NW, ZG, ZAD, K3, VZK