Grazie allo sviluppo dell’economia e soprattutto delle tecnologie, oggi, quantità strabilianti di dati circolano da un Paese all’altro.
Questo è stato uno dei motivi che hanno spinto l’Unione europea ad aggiornare i contenuti della Direttiva 95/46/CE sulla protezione dei dati. La circolazione sicura del dato all’interno dei Paesi Ue, ma anche in Paesi extra Ue è uno degli obiettivi del GDPR, fondamentale per consentire l’operatività del mercato e delle tecnologie.
Si pensi, ad esempio, alle seguenti ipotesi: un fornitore di cloud con server extra Ue; un fornitore di un bene che ha sede sociale extra Ue, ma che per produrre un certo bene ha bisogno dei dati dell’utilizzatore finale (un manufatto protesico per esempio); una applicazione web di un fornitore che salva dati in un Paese diverso dall’Unione europea.

In tutti questi casi: come fare per trasferire il dato rispettando il GDPR?
La regola generale, prevista anche dalla Direttiva 95/46/CE, è che il trasferimento transfrontaliero di dati personali è vietato (art. 44).
Tale regola è, ovviamente, mitigata da alcune circostanze al ricorrere delle quali il trasferimento diventa lecito.
Il trasferimento, infatti, è ammesso solo nei seguenti casi:
- la Commissione europea abbia deciso che il Paese terzo o l’organizzazione internazionale in questione garantiscono un livello di protezione adeguato (art.45);
- il titolare o il responsabile del trattamento possono effettuare il trasferimento in presenza di garanzie adeguate e a condizione che gli interessati dispongano di diritti azionabili e mezzi di ricorso effettivi (art.46);
- come ultimo criterio, che trova applicazione in mancanza di una decisione di adeguatezza della Commissione o della predisposizione di garanzie adeguate, l’art. 49 GDPR prevede una serie di deroghe e condizioni che, a prescindere dal livello di protezione dei dati personali apprestato, consentono il trasferimento extra Ue di dati persona.

L’Aiop, a seguito di domanda di adesione presentata il 7 febbraio e approvata il 17 aprile scorso, è entrata a far parte del Cluster Tecnologico Nazionale Alisei- Scienze della Vita. Nell'ambito del gruppo di lavoro, l'Aiop collaborerà alla Commissione direttiva delle Associazioni imprenditoriali, presieduta da Eugenio Aringhieri (CEO del gruppo Dompè).

L’Alisei (Advance Life Science in Italy), presieduto da Diana Bracco (Presidente e Amministratore Delegato del gruppo Bracco), è il Cluster Tecnologico Nazionale Scienze della Vita, il cui obbiettivo è quello di promuovere l’interazione tra il sistema della ricerca, il tessuto imprenditoriale e produttivo e le istituzioni pubbliche nel settore della salute, che è un ambito strategico nel tessuto nazionale.

Negli scorsi giorni è stato pubblicato in Gazzetta ufficiale (n. 66 del 20.03.2018) il Decreto ministeriale 27 febbraio 2018 che istituisce il Sistema nazionale delle Linee guida (SNLG) nell’ambito dell’applicazione della legge n. 24/ 2017 recante “Disposizioni in materia di sicurezza delle cure e della persona assistita, nonché in materia di responsabilità professionale degli esercenti le professioni sanitarie”.

Nessun operatore sanitario, amministratore pubblico o leader politico vi dirà mai di essere contrario alla centralità del cittadino nelle scelte di politica sanitaria. Il tema della centralità del cittadino è tuttora ripetuto come un mantra nei titoli di convegni pubblici, nei quali riscopriamo il cittadino-paziente “ragion d’essere” del Servizio sanitario nazionale. Ed è una gara nell’enunciare i migliori proclami sul fatto che tutti gli sforzi, tutte le migliori intenzioni sono rivolte a quel cittadino italiano che, consapevole o meno, ha chi pensa a lui nelle situazioni di bisogno sanitario. Ma è proprio così?