Rapporto sui risultati

Consiglio federale dovesse prevedere una trasmissione dei dati per ogni assicurato, secondo CDS tali dati dovrebbero essere trasmessi in forma pseudonimizzata, in modo che il legame tra dati e persone interessate possa essere ristabilito mediante una chiave (non pubblica). Questo concerne sia l'articolo 21 LAMal sia l’articolo 35 capoverso 2 LVAMal. Propongono di formulare l'articolo 35 capoverso 2 come segue:

«Sono tenute a trasmettere regolarmente all’autorità di vigilanza i dati necessari per adempiere i suoi compiti secondo la presente legge. I dati devono essere trasmessi in forma aggregata. Il Consiglio federale può prevedere che debbano essere trasmessi inoltre i dati di ogni assicurato «in forma pseudonimizzata» se questo è necessario per adempiere determinati compiti di vigilanza; designa questi compiti e i dati di ogni assicurato che devono essere trasmessi. L’autorità di vigilanza è responsabile affinché nell’ambito dell’utilizzazione dei dati sia salvaguardato l’anonimato degli assicurati.

BE, JU, VD, GE, TI e LU approvano la proposta.

Associazioni mantello nazionali dell'economia

USAM ritiene che l'articolo 35 capoverso 2 LVAMal debba essere modificato in modo che solo i dati aggregati possano essere trasmessi alle autorità di vigilanza.

Fornitori di prestazioni

Le associazioni cantonali dei medici (VLSS, UWÄG, CMC, Bündner ÄV, AeGLU, AeGBE, SMCF e SMVS) suggeriscono le seguenti proposte per la formulazione dell'articolo 35 capoverso 2 LVAMal: «Sono tenute a trasmettere regolarmente all’autorità di vigilanza i dati necessari per adempiere i suoi compiti secondo la presente legge. I dati devono essere trasmessi in forma aggregata.» Il resto, dalla terza frase in poi, è da stralciare.

FMH insiste sul fatto che nell’articolo 35 capoverso 2 LVAMal debbano essere tenuti in considerazione i seguenti punti:

1. I compiti per cui è consentito rilevare sussidiariamente dati individuali anonimizzati devono essere menzionati esaustivamente nella legge. Fintanto che tali compiti non saranno definiti, potranno essere forniti solo dati aggregati.

2. Il progetto preliminare all’articolo 35 capoverso 2 LVAMal non menziona i compiti per il cui svolgimento corretto sono necessari dati individuali. La decisione in merito alla necessità della trasmissione dei dati individuali è lasciata al Consiglio federale. Secondo FMH, contrariamente all’effettivo parere della Commissione CSSS-S, la proporzionalità non è garantita e la protezione della personalità non è rafforzata.

3. Prima che il Consiglio federale possa definire la trasmissione dei dati a livello di ordinanza, occorre fornire al legislatore le informazioni necessarie per dimostrare che i dati aggregati non sono sufficienti allo svolgimento dei compiti previsti nella legge e che i dati non possono essere raccolti altrove. Secondo la FMH, senza l’obbligo di fornire tali informazioni, la soluzione proposta dalla Commissione per il presente articolo 35 capoverso 2 LVAMal, per quanto riguarda il rilevamento dei dati individuali, rischia di avere una mera funzione di facciata. Se il Consiglio federale è in grado di fornire le prove richieste, il legislatore può adeguare l’articolo 35 capoverso 2 LVAMal, nel quale sarà prevista la possibilità di trasmettere dati individuali a condizione che sia rispettato il principio di proporzionalità. Fintanto che il Consiglio federale non dimostra che la trasmissione di dati individuali è indispensabile per svolgere i compiti previsti dalla legge, solo la trasmissione dei dati aggregati è legittima e proporzionata. Il capoverso 2 è quindi da modificare secondo la proposta più sotto o da stralciare. La garanzia dell’anonimato dei dati da parte dell'UFSP deve essere ripresa dal capoverso 2 e inserita in un nuovo capoverso 3 (analogamente al nuovo articolo 21 capoverso 3 LAMal).

Alla luce di tali osservazioni, FMH propone la formulazione seguente per l'articolo 35 capoverso 2 LVAMal: «Sono tenute a trasmettere regolarmente all’autorità di vigilanza i dati necessari per adempiere i suoi compiti secondo la presente legge. I dati devono essere trasmessi in