DECRETO 3 giugno 2020 - Ministero dell'economia e delle finanze

Trasmissione dei dati al Sistema di allerta Covid-19

Il decreto definisce la procedura attraverso cui gli operatori sanitari trasmettono, mediante il Sistema Tessera Sanitaria (Sistema TS), i dati necessari al Sistema di allerta Covid-19. Il Ministero della salute è titolare del trattamento e designa il Ministero dell’economia e delle finanze quale responsabile esterno per i trattamenti disciplinati.

Ambito e soggetti coinvolti

Il Sistema di allerta Covid-19 è costituito dall’applicazione mobile e dal relativo backend, entrambi sotto la titolarità del Ministero della salute. Il Sistema TS mette a disposizione dell’operatore le funzionalità di trasmissione, anche tramite il Sistema di accoglienza regionale (SAR).

L’operatore sanitario è l’operatore del Dipartimento di prevenzione della ASL autorizzato ad accedere al Sistema TS per inoltrare i dati. La trasmissione avviene con le credenziali dell’operatore e in base allo specifico profilo di accesso attribuito.

Procedura di trasmissione

In caso di tampone positivo, l’operatore sanitario contatta il paziente per l’indagine epidemiologica e verifica se questi abbia installato l’app. Se l’app è presente, chiede al paziente di aprirla e generare il codice OTP. Il paziente comunica all’operatore i 10 caratteri del codice e attende l’autorizzazione a procedere con l’upload delle proprie TEK, ossia le chiavi crittografiche temporanee generate dal dispositivo mobile.

L’operatore inserisce nel Sistema TS:

• il codice OTP comunicato dal paziente;
• la data di inizio dei sintomi.

Il Sistema TS inoltra tali dati al server di backend del Sistema di allerta Covid-19. Il codice OTP ha durata limitata e non è riconducibile all’interessato. Per ridurre gli errori di dettatura, il codice include un carattere di controllo finale ed è generato usando un alfabeto di 25 caratteri che esclude simboli ambigui; è comunque possibile generarne uno nuovo.

Protezione dei dati e supporto

La valutazione d’impatto dei trattamenti effettuati nell’ambito del Sistema TS è riportata nel documento previsto dall’articolo 6, comma 2, del decreto-legge n. 28 del 2020. Il portale www.sistemats.it è reso disponibile per segnalazioni riguardanti esclusivamente le funzionalità del Sistema TS previste per l’inserimento e la trasmissione dei dati. Le specifiche tecniche sono pubblicate sul medesimo portale.

Limiti temporali

La procedura si inseriva nel sistema di allerta istituito per l’emergenza Covid-19. La disciplina richiamata dal decreto prevedeva che l’utilizzo dell’app e della piattaforma, nonché i trattamenti di dati personali effettuati ai sensi dell’articolo 6 del decreto-legge n. 28 del 2020, cessassero alla fine dello stato di emergenza e comunque non oltre il 31 dicembre 2020. Entro tale data i dati personali trattati dovevano essere cancellati o resi definitivamente anonimi.