Come funziona il Fascicolo Sanitario Elettronico e la privacy?

Guida completa al Fascicolo Sanitario Elettronico: scopri come vengono trattati i tuoi dati sanitari, il diritto all’oscuramento e le novità 2025.

La digitalizzazione della sanità italiana ha subito una forte accelerazione negli ultimi anni, trasformando il modo in cui i cittadini interagiscono con il sistema sanitario nazionale. Al centro di questa rivoluzione si trova uno strumento fondamentale per la continuità delle cure e l’efficienza dei servizi medici. Molti utenti, tuttavia, nutrono dubbi legittimi sulla sicurezza delle proprie informazioni sensibili e si chiedono spesso: come funziona il Fascicolo Sanitario Elettronico e la privacy? Rispondere a questa domanda significa analizzare un complesso intreccio di norme che cercano di bilanciare il diritto alla salute con il diritto fondamentale alla protezione dei dati personali. Il Fascicolo Sanitario Elettronico non è solo un archivio digitale, ma un ecosistema in continua evoluzione che permette ai medici di conoscere la nostra storia clinica in tempo reale. Tuttavia, questa disponibilità di informazioni richiede regole ferree per evitare abusi, accessi non autorizzati o errori tecnici che potrebbero esporre la nostra sfera più intima. Con le recenti riforme del 2024 e del 2025, il sistema è diventato ancora più avanzato, introducendo nuove garanzie per l’assistito e definendo con precisione chi può consultare i documenti e in quali circostanze.

Cos’è il Fascicolo Sanitario Elettronico e quali dati contiene?

Il Fascicolo Sanitario Elettronico (FSE) è definito dalla legge come l’insieme dei dati e dei documenti digitali di tipo sanitario e socio-sanitario che riguardano un assistito, generati da eventi clinici presenti e passati (art. 12 d.l. n. 179/2012). In parole semplici, è la memoria storica della nostra salute in formato digitale. Questo strumento raccoglie documenti che prima erano sparsi in faldoni cartacei presso diverse strutture pubbliche e private, rendendoli condivisibili tra i vari soggetti del sistema sanitario (Linee Guida Garante 16/07/2009).

All’interno del fascicolo troviamo diverse tipologie di informazioni:

• i dati obbligatori, come referti medici, verbali di pronto soccorso, lettere di dimissione ospedaliera e il dossier farmaceutico;

• il consenso o il diniego alla donazione di organi e tessuti;

• il profilo sanitario sintetico (o patient summary), un documento redatto dal medico di base che riassume la situazione clinica corrente;

• i dati integrativi, che le singole Regioni possono decidere di inserire, come prescrizioni mediche, prenotazioni di visite e cartelle cliniche elettroniche (D.P.C.M. n. 178/2015).

Esiste inoltre una sezione chiamata taccuino personale, dove l’assistito può inserire autonomamente documenti relativi a percorsi di cura effettuati anche fuori dal servizio pubblico. Questa parte serve al paziente per monitorare la propria salute e aiutarlo a verificare la qualità delle cure ricevute.

Serve il consenso per caricare i dati nel fascicolo?

Una delle modifiche più importanti degli ultimi anni riguarda il modo in cui il fascicolo viene riempito di documenti, la cosiddetta “alimentazione”. Inizialmente, era necessario il consenso dell’utente per far confluire i dati nel sistema. Tuttavia, con il cosiddetto Decreto Rilancio, questa regola è cambiata (d.l. n. 34/2020). Oggi, l’alimentazione del fascicolo avviene in modo automatico per tutte le prestazioni sanitarie erogate a partire dal maggio 2020. Questo significa che i dati vengono caricati nel sistema senza che il cittadino debba autorizzarli preventivamente.

Questa scelta è stata fatta per garantire l’interoperabilità del sistema sanitario nazionale e facilitare la digitalizzazione. Ma attenzione: il fatto che i dati siano caricati automaticamente non significa che chiunque possa leggerli. Esiste una distinzione netta tra l’alimentazione (caricamento) e la consultazione (lettura). Mentre il caricamento è automatico, l’accesso ai dati da parte dei professionisti sanitari richiede ancora il consenso libero e specifico dell’assistito. Senza questa autorizzazione, il medico non può aprire il tuo fascicolo, tranne in casi eccezionali di emergenza medica (comunicato Garante 20/01/2021). Per i dati precedenti al maggio 2020, l’inserimento automatico è possibile solo dopo campagne informative specifiche e dopo aver concesso ai cittadini trenta giorni di tempo per opporsi (nota Garante 15/12/2020).

Posso nascondere alcuni documenti ai medici?

Sì, il diritto alla privacy in ambito sanitario prevede uno strumento di tutela molto forte: il diritto all’oscuramento. L’assistito può richiedere in qualsiasi momento che determinati dati o documenti non siano visibili nel fascicolo, garantendo che restino consultabili solo dall’interessato e dal medico che li ha generati (art. 8 D.P.C.M. n. 178/2015). Questo diritto può essere esercitato sia prima che il documento venga caricato, sia in un momento successivo.

Esistono categorie di dati che godono di una tutela ancora più elevata dell’anonimato, come le informazioni relative alle donne che si sottopongono a un’interruzione volontaria di gravidanza (D.P.C.M. n. 178/2015). In questi casi:

• i dati sono resi visibili nel fascicolo solo se l’assistito presta un consenso esplicito ulteriore;

• i professionisti sanitari hanno la responsabilità di acquisire questo consenso specifico;

• il sistema deve garantire che tali informazioni non siano accessibili “di default”.

Se un’azienda sanitaria commette un errore tecnico e trasmette al medico di base un referto che il paziente aveva chiesto di oscurare, commette un illecito grave. Il Garante è intervenuto sanzionando pesantemente alcune strutture pubbliche (Provv. n. 211 e 212 del 2021) che, a causa di bug informatici, non avevano recepito la volontà degli utenti, inviando notifiche di ricovero protette ai medici di medicina generale.

Quali sono le novità del nuovo Fascicolo Sanitario 2.0?

Il processo di ammodernamento è culminato con il progetto del FSE 2.0, disciplinato da decreti recenti che ne prevedono un’attuazione graduale su tutto il territorio nazionale (D.M. 30/12/2024). Per assicurare che i diritti degli assistiti siano rispettati in modo uniforme da tutte le Regioni, il piano è stato diviso in tre fasi operative. La prima fase, conclusasi nel primo trimestre del 2025, ha garantito il diritto all’oscuramento automatico delle ricette e la possibilità per il cittadino di vedere chi ha effettuato l’accesso ai propri documenti.

La seconda fase, in chiusura nel 2025, mira a rendere pienamente operativi:

• l’accesso al fascicolo per i minori e per i soggetti incapaci attraverso il sistema delle deleghe;

• l’attivazione completa del taccuino personale dell’assistito;

• la compilazione obbligatoria del profilo sanitario sintetico da parte dei medici di base;

• l’accesso differenziato per livelli, permettendo anche a infermieri, ostetrici e farmacisti di consultare solo i dati necessari alla loro specifica attività professionale (D.M. 07/09/2023).

Entro il primo trimestre del 2026, con la terza fase, il sistema dovrà essere alimentato tempestivamente entro cinque giorni da ogni prestazione, garantendo un’interfaccia unica a livello regionale accessibile anche alle strutture private.

Cosa succede se i miei dati finiscono nel fascicolo sbagliato?

La sicurezza dei sistemi informatici è uno dei pilastri della sanità digitale. Tuttavia, gli errori umani o tecnici possono accadere. Un esempio è il caso di un’azienda ospedaliera che ha inserito lettere di dimissione di diversi pazienti nei fascicoli elettronici di persone estranee (Provv. n. 11/2021). In questa situazione, si verifica una violazione dei principi di integrità e riservatezza dei dati sulla salute, che sono categorie di dati “particolari” soggette a una protezione speciale (art. 9 GDPR).

Quando avviene una comunicazione di dati sanitari a terzi senza un presupposto giuridico, il Garante interviene con sanzioni pecuniarie. Le aziende sanitarie sono responsabili anche dell’operato delle società esterne che gestiscono i loro software, nominate Responsabili del trattamento. In caso di errore manuale di un tecnico, l’ospedale deve comunque risponderne, poiché ha l’obbligo di vigilare sulla corretta gestione dei flussi informativi. La tutela della salute non può mai prescindere dalla sicurezza tecnologica: un errore nel database non è solo un problema informatico, ma una lesione della dignità della persona.

Cos’è il profilo sanitario sintetico e chi può leggerlo?

Il Profilo Sanitario Sintetico (PSS), noto anche come patient summary, è lo strumento chiave per la continuità delle cure (D.M. 27/06/2025). È un documento informatico che riassume la storia clinica essenziale dell’assistito. Il Garante ha dato parere favorevole a questo strumento nel 2025, ritenendo che le misure di garanzia adottate siano adeguate a proteggere i diritti fondamentali (Provv. n. 316/2025).

I campi che devono essere compilati obbligatoriamente nel profilo includono:

• le patologie croniche attuali e l’anamnesi familiare per valutare rischi ereditari;

• la presenza di trapianti, malformazioni o la mancanza di organi;

• le allergie e le reazioni avverse a farmaci o alimenti;

• le terapie farmacologiche costanti, come l’uso di anticoagulanti o insulina.

Queste informazioni sono vitali perché permettono a un medico che non ti conosce di avere un quadro immediato della tua salute. Anche in questo caso, resta fermo il diritto del cittadino di chiedere l’oscuramento di alcune patologie che non desidera rendere note a tutti i medici consultati attraverso il fascicolo.

I medici possono accedere al mio fascicolo senza consenso?

La regola generale impone sempre il consenso, ma la legge prevede un’eccezione fondamentale per la tutela della vita: l’accesso in emergenza (art. 20 D.M. 07/09/2023). Se una persona si trova in uno stato di impossibilità fisica (ad esempio è svenuta) o in una situazione di rischio grave e imminente per la propria incolumità, gli operatori sanitari possono consultare il profilo sanitario sintetico anche se il paziente non ha ancora prestato il consenso.

Questa deroga è limitata esclusivamente al tempo necessario per prestare le cure urgenti. L’obiettivo è permettere ai medici di sapere, ad esempio, se il paziente è allergico a un farmaco salvavita o se soffre di patologie che influenzano il trattamento di pronto soccorso. Tuttavia, anche in emergenza, i dati che l’assistito ha deciso di oscurare preventivamente restano protetti e non visibili (art. 9 D.M. 07/09/2023). Questo sistema garantisce che la sicurezza medica non diventi mai un modo per scavalcare permanentemente le scelte di riservatezza compiute dal cittadino in condizioni di lucidità.