Rapporto sui risultati

e i destinatari del trasferimento dei dati. D'altra parte, il registro dei trattamenti dovrebbe essere utilizzato nella misura in cui esiste una base giuridica formale.

Secondo la FSLO, l'anonimato dei dipendenti deve essere garantito anche nel caso di un piccolo gruppo di fornitori di prestazioni i cui membri sono presenti solo sporadicamente a seconda delle regioni.

L'ASI accoglie con favore il fatto che l'UST debba garantire l'anonimato dei dati dei dipendenti e dei pazienti, poiché l'ASI si impegna a favore delle prescrizioni legali e istituzionali in materia di dati dei pazienti e protezione della personalità.

Altre organizzazioni

Conformemente alla normativa vigente prevista all'articolo 59a, capoverso 1, lettera c, LAMal, l'Aiuto Svizzero contro l'AIDS ritiene che la protezione dei dati richieda che questi ultimi siano già trasmessi all'UST in forma anonima.

Secondo Société Numérique, per quanto riguarda l'anonimizzazione dei dati da parte dell'UST, c’è da dubitare che il metodo proposto nella relazione possa garantire un'anonimizzazione sufficiente e conforme alla LPD. La soppressione delle caratteristiche direttamente collegate alla persona, quali il nome, la data di nascita e il numero AVS, non garantisce di per sé una completa anonimizzazione se vengono conservate altre informazioni, ad esempio relative al luogo, alla data o al tipo di intervento medico. Queste informazioni dettagliate potrebbero consentire una reidentificazione e non costituiscono quindi un'anonimizzazione. La regolamentazione generale relativa all'anonimizzazione prevista dall'articolo 22a capoverso 3 non riflette la diversità dei diversi utilizzi (art. 22 cpv. 1 lett. a e b) e le diverse esigenze di protezione ad essi associate. I dati in questione (art. 22 cpv. 2 lett. da a a f) sono inoltre di natura diversa, il che non giustifica un trattamento uniforme in materia di anonimizzazione. Nei casi in cui l'anonimizzazione non è garantita, potrebbe essere violato anche il principio di proporzionalità. È ipotizzabile che la rinuncia all'anonimizzazione non sia necessaria per raggiungere l'obiettivo perseguito. Si pensi in particolare all'uso di tecnologie che rafforzano la protezione della privacy e che, a seconda dell'uso previsto, possono costituire un'alternativa adeguata e meno invasiva. Société numérique richiede che la LAMal disciplini in modo differenziato i casi in cui è necessaria l'anonimizzazione, a seconda del tipo di dati interessati e dell'uso previsto, e crei basi legali specifiche a tal fine.

Per il GI eHealth, i dati dei medici che esercitano un’attività in modo indipendente (ad esempio in uno studio associato, in un'impresa individuale o in ospedale come medico convenzionato) devono essere assimilati a quelli dei pazienti e dei dipendenti e quindi essere resi anonimi. Propone quindi la seguente modifica: «Nell'ambito della messa a disposizione dei dati, l'UST garantisce l'anonimato dei fornitori di prestazioni di cui all'articolo 35 capoverso 2 lettera a LAMal, dei loro dipendenti e dei loro pazienti».

Secondo privatim, la disposizione secondo cui l'UST rende anonimi i dati personali dei pazienti e del personale medico prima di comunicarli ai destinatari di cui al capoverso 2 corrisponde alla norma prevista dall'articolo 21 capoverso 3 LAMal, secondo cui l'UST è responsabile dell'anonimizzazione dei dati personali degli assicurati. È positivo che sia stato designato un unico servizio responsabile dell'anonimizzazione.

4.7 Pareri sull'articolo 22a capoverso 4 LAMal Cantoni

Secondo la CDS e i Cantoni AG, LU, NW e TI, la necessità di accedere ai dati individuali potrebbe derivare da altre disposizioni della LAMal, oltre all'articolo 59a LAMal, in particolare