Parere del Garante n. 315 del 04/06/2025

Sistema informativo dell’assistenza primaria (SIAP)

Il Garante per la protezione dei dati personali esprime parere favorevole sullo schema di decreto del Ministro della salute che istituisce il "Sistema informativo dell’assistenza primaria" (SIAP) e sul relativo disciplinare tecnico. Il parere è reso nell’ambito delle competenze previste dall’art. 58, par. 3, lett. b), GDPR e dall’art. 9, comma 7, del d.l. n. 139/2021.

Quadro normativo e finalità dell’intervento

Il provvedimento si colloca nel contesto del riordino dell’assistenza territoriale previsto dal d.l. 13 settembre 2012, n. 158, convertito dalla l. n. 189/2012, e delle previsioni del Patto per la salute 2014-2016, che demandano alla Cabina di regia del NSIS il monitoraggio delle cure primarie. Il Garante richiama inoltre le previsioni degli accordi collettivi nazionali per i medici di medicina generale e per i pediatri di libera scelta, che impongono l’assolvimento dei debiti informativi mediante i sistemi informativi nazionali e regionali, nel rispetto della normativa privacy. Rileva infine il collegamento con gli obiettivi del PNRR, che richiedono il rafforzamento e il monitoraggio dell’assistenza territoriale.

Oggetto del SIAP e trattamento dei dati

Lo schema di decreto disciplina un sistema informativo facente parte del NSIS del Ministero della salute, finalizzato al monitoraggio dell’assistenza primaria e delle prestazioni erogate nell’ambito dell’assistenza sanitaria di base. Il SIAP è alimentato da Regioni e Province autonome con dati non direttamente identificativi, relativi alle attività e prestazioni effettuate, per consentire:

• il monitoraggio e la programmazione delle attività e delle prestazioni;
• la verifica dei livelli essenziali e uniformi di assistenza;
• la valutazione di appropriatezza, qualità, efficacia ed efficienza.

Le informazioni sono sottoposte a controlli di completezza e qualità sulla base di indicatori definiti dalle competenti direzioni generali del Ministero della salute.

Accessi e consultazione in forma aggregata

Il sistema prevede una preventiva aggregazione dei dati a livello aziendale su base mensile. In tale forma, le informazioni possono essere consultate:

• dalle Aziende Sanitarie Locali, per il rispettivo ambito territoriale;
• dalle unità organizzative competenti di Regioni e Province autonome, anche per analisi comparative sulle attività e prestazioni erogate;
• dalle unità organizzative della Direzione generale competente in programmazione sanitaria, della Direzione generale competente in professioni sanitarie e della Direzione generale competente in digitalizzazione e sistema informativo e statistico sanitario nazionale del Ministero della salute, nonché da AGENAS.

Interconnessione, identificativi pseudonimici e tempi di trasmissione

Il Garante evidenzia che l’interconnessione con il NSIS avviene secondo il decreto ministeriale 7 dicembre 2016, n. 262, con utilizzo del codice univoco non invertibile (CUNI) assegnato dalla Regione o Provincia autonoma inviante e successiva sostituzione da parte del Ministero con il codice univoco nazionale dell’assistito (CUNA). Lo schema prevede inoltre che:

• per l’anno 2026 le informazioni siano trasmesse con cadenza mensile, entro il mese successivo a quello di riferimento;
• dal 1° gennaio 2027 la trasmissione avvenga con cadenza settimanale, entro la settimana successiva a quella di riferimento.

Misure tecniche e organizzative di protezione

Il disciplinare tecnico allegato descrive i contenuti informativi, i soggetti coinvolti, le modalità tecniche di trasmissione dei dati al NSIS e le misure di sicurezza e protezione. Sono richiamate misure tecniche e organizzative calibrate sul rischio, comprese le procedure di sicurezza per software e servizi telematici ai sensi dell’art. 71 del Codice dell’amministrazione digitale e la conformità alle regole del Sistema pubblico di connettività (SPC).

Il Garante dà atto che lo schema recepisce le osservazioni formulate dall’Ufficio, tra cui quelle relative a:

• delimitazione dell’accesso ai dati in forma aggregata;
• modalità sicura di trasmissione dei dati dall’assistenza di base alle Regioni e Province autonome;
• assenza di campi a compilazione libera;
• rafforzamento del monitoraggio degli eventi di sicurezza e della gestione degli incidenti, anche tramite SIEM e SOAR;
• requisiti di integrità, inalterabilità e protezione dei log, con accesso solo a personale incaricato e autorizzato;
• misure per attenuare il rischio di uso fraudolento di identità digitali e di accessi abusivi;
• adozione di misure di conservazione delle password con funzioni crittografiche, in coerenza con le linee guida del Garante del 7 dicembre 2023.

Conservazione dei dati e utilizzo delle anagrafi regionali

Nel disciplinare tecnico è precisato che l’utilizzo delle anagrafi regionali (ARA) è consentito solo nelle more dell’attuazione dell’anagrafe nazionale degli assistiti (ANA). È inoltre previsto che i dati personali trattati tramite SIAP siano cancellati, con periodicità annuale, trascorsi 30 anni dal decesso dell’interessato, in coerenza con quanto previsto per altri flussi del NSIS.

Esito del parere

Alla luce delle garanzie introdotte e del recepimento delle osservazioni dell’Ufficio, il Garante ritiene di non dover formulare rilievi sullo schema di decreto e sul disciplinare tecnico. Considera il complesso delle misure idoneo a tutelare i diritti fondamentali e gli interessi delle persone fisiche coinvolte nel trattamento e conclude esprimendo parere favorevole sullo schema di decreto istitutivo del SIAP e sul relativo allegato tecnico.