Articolo 1 - Modifiche al decreto del Ministro del
lavoro, della salute e delle politiche sociali 17 dicembre 2008, recante
"Istituzione del sistema informativo per il monitoraggio delle prestazioni
erogate nell'ambito dell'assistenza sanitaria in emergenza-urgenza" e al
relativo Disciplinare Tecnico Allegato 1 parte integrante del medesimo
decreto(Decreto del Ministero della Salute, 6 agosto 2012)
1. Al decreto del Ministro del lavoro, della salute e delle politiche sociali 17 dicembre 2008, recante "Istituzione del sistema informativo per il monitoraggio delle prestazioni erogate nell'ambito dell'assistenza sanitaria in emergenza-urgenza" e al relativo Disciplinare Tecnico Allegato 1 parte integrante del medesimo decreto, sono apportate le seguenti modificazioni:
a) all'art. 2 dopo il comma 2 è inserito il seguente:
«2-bis. Al fine di consentire il monitoraggio delle prestazioni
erogate in emergenza-urgenza nonchè consentire il monitoraggio dei
livelli essenziali e uniformi di assistenza nel rispetto dei principi
della dignità della persona umana, del bisogno di salute,
dell'equità nell'accesso all'assistenza, della qualità delle cure e
della loro appropriatezza riguardo alle specifiche esigenze, nonchè
dell'economicità nell'impiego delle risorse, ai sensi del decreto
legislativo 30 dicembre 1992 , n. 502, e successive modificazioni, il
Sistema di cui al presente decreto è volto a consentire le analisi
aggregate utili per il calcolo di indicatori, anche ai fini della
verifica di cui all'art. 3 dell'Intesa sancita dalla Conferenza
permanente per i rapporti tra lo Stato, le Regioni e le Province
Autonome di Trento e di Bolzano il 23 marzo 2005. Per le predette
finalità è consentita l'interconnessione dei contenuti informativi
presenti nel Nuovo Sistema informativo sanitario attraverso il codice
univoco dell'assistito previsto dalla scheda 12 dello schema tipo di
Regolamento per il trattamento dei dati sensibili e giudiziari
effettuati dalle regioni e province autonome, approvato
dall'Autorità Garante per la protezione di dati personali in data 13
aprile 2006, con le modalità di cui all'art. 9.»;
(modificato dall'articolo
1, comma 1, lettera b), del DMS 18.12.23 - ndr)
b) all'art. 2, comma 3, dopo le parole «disciplinare tecnico» sono aggiunte le seguenti: «allegato 1 parte integrante del presente decreto.»;
c) all'art. 3 il primo capoverso del comma 1 è sostituito dal seguente: «Il flusso informativo, dettagliato nel disciplinare tecnico, fa riferimento alle informazioni relative all'erogatore e ai seguenti dati personali, riferiti all'assistito, non direttamente identificativi ai sensi del decreto legislativo 30 giugno 2003 n. 196:»;
d) all'art. 3, comma 1, le parole «identificazione dell'assistito» sono sostituite, ovunque ricorrano, dalle seguenti: «caratteristiche dell'assistito»;
e) l'art. 4 è sostituito dal seguente:
«Art. 4 (Accesso ai dati). - 1. Al fine di consentire il monitoraggio delle prestazioni erogate in emergenza-urgenza, il Sistema è predisposto per permettere:
a) alle unità organizzative delle regioni e province
autonome competenti, come individuate da provvedimenti regionali e
provinciali, di consultare le informazioni rese disponibili dal
Sistema in forma aggregata al fine di effettuare analisi comparative
in materia di assistenza sanitaria di emergenza-urgenza, sulla base
degli indicatori calcolati ai sensi dell'art. 2, comma 2-bis;
(modificato dall'articolo
1, comma 1, lettera e), del DMS 18.12.23 - ndr)
b) alle competenti unità organizzative della Direzione
Generale della programmazione sanitaria e della Direzione Generale
del sistema informativo e statistico sanitario del Ministero, come
individuate dal decreto ministeriale di organizzazione, di consultare
le informazioni rese disponibili dal Sistema in forma aggregata.";
(modificato dall'articolo
1, comma 1, lettera f), del DMS 18.12.23 - ndr)
(vedi modifica introdotta dall'articolo 1, comma 1, lettera g), del DMS 18.12.23, dall'articolo 1, comma 1, lettera c), del DMS 05.07.24 - ndr)
f) all'art. 5, il comma 3 è sostituito dal seguente:
«3. Le trasmissioni al Sistema devono avvenire secondo le modalità indicate nel disciplinare tecnico e secondo le specifiche tecniche disponibili sul sito internet del Ministero (www.nsis.salute.gov.it).»;
g) all'art. 5, dopo il comma 3, come sostituito dal presente decreto, sono inseriti i seguenti:
«3-bis. La trasmissione telematica dei dati, secondo le procedure descritte nel disciplinare tecnico allegato avviene in conformità alle relative regole tecniche del Sistema Pubblico di Connettività (SPC) previsto e disciplinato dagli articoli 72 e seguenti del decreto legislativo 7 marzo 2005, n. 82, e successive modificazioni, concernente il codice dell'amministrazione digitale. In particolare si utilizzerà un protocollo sicuro e si farà ricorso all'autenticazione bilaterale fra sistemi basata su certificati digitali emessi da un'autorità di certificazione ufficiale.
3-ter. Ai fini della cooperazione applicativa, le regioni e le province autonome e il Ministero garantiscono la conformità delle infrastrutture alle regole dettate dal Sistema Pubblico di Connettività (SPC).»;
h) all'art. 5, comma 4, le parole «eventuali variazioni riguardanti le modalità di comunicazione e aggiornamento di cui ai commi precedenti, saranno pubblicate sul sito internet del Ministero (www.nisis.ministerosalute.it)» sono sostituite dalle seguenti: «eventuali variazioni riguardanti le specifiche tecniche di cui al comma 3, saranno pubblicate, a seguito di condivisione nell'ambito della Cabina di Regia del Nuovo Sistema Informativo Sanitario, sul sito internet del Ministero (www.nsis.salute.gov.it)»;
i) all'art. 6, dopo il comma 3 è aggiunto il seguente:
«3-bis. Per le regioni e le province autonome che non dispongano di servizi di cooperazione applicativa conformi alle regole dettate dal Sistema Pubblico di Connettività (SPC), nelle more dell'adeguamento dei sistemi regionali, è possibile il conferimento dei dati secondo le modalità alternative descritte nel disciplinare tecnico allegato 1 parte integrante del presente decreto.»;
k) all'art. 9, i commi 2, 3, 4 e 5 sono sostituiti dai seguenti:
«2. Nel Sistema sono raccolti e trattati solo i dati indispensabili per il perseguimento delle finalità del presente decreto, con modalità e logiche di organizzazione ed elaborazione delle informazioni dirette esclusivamente a fornire una rappresentazione aggregata dei dati. L'accesso degli incaricati del trattamento ai dati registrati nel Sistema avviene attraverso chiavi di ricerca che non consentono, anche mediante operazioni di interconnessione e raffronto, la consultazione, la selezione o l'estrazione di informazioni riferite a singoli individui o di elenchi di codici identificativi. Le funzioni applicative del Sistema non consentono la consultazione e l'analisi di informazioni che rendano identificabile l'interessato, ai sensi dei codici di deontologia e di buona condotta per i trattamenti di dati personali per scopi statistici o scientifici di cui agli allegati A3 e A4 del decreto legislativo 30 giugno 2003, n. 196.
3. Il codice univoco è assegnato a ciascun soggetto, in applicazione di quanto previsto dalla scheda 12 dello schema tipo di Regolamento per il trattamento dei dati sensibili e giudiziari effettuati dalle regioni e province autonome, approvato dall'Autorità Garante per la protezione di dati personali in data 13 aprile 2006. Qualora le regioni e le province autonome non dispongano di sistemi di codifica, coerenti con quanto stabilito nel predetto schema tipo di Regolamento, i dati saranno inviati in forma anonima.
4. I dati inviati dalle regioni e province autonome, già privi degli elementi identificativi diretti, sono archiviati previa separazione dei dati sanitari dagli altri dati. I dati sanitari sono trattati con tecniche crittografiche.
5. Al fine di rendere le informazioni sulla patologia temporaneamente inintelligibili anche a chi è autorizzato ad accedervi, le stesse sono trattate con tecniche crittografiche.»;
l) al Disciplinare Tecnico, allegato 1, sono apportate le modificazioni contenute nell'Allegato A parte integrante del presente decreto.