In sintesi: puoi chiedere a qualsiasi ospedale o clinica a chi (persone o organizzazioni) i tuoi dati sono stati divulgati (Articolo 15 del GDPR). Con l'EHDS avrai anche il diritto di vedere quali fornitori di assistenza sanitaria hanno avuto accesso ai tuoi dati sanitari elettronici. Per quanto riguarda i registri che tieni tu stesso, una buona app mostra chi ha accesso, registra gli accessi in un registro e ti consente di interrompere l'accesso immediatamente.
Verificare chi ha visualizzato è la parte di "audit" della trasparenza sanitaria. Senza di essa, il controllo è solo una promessa.
A colpo d'occhio
| Chiedi a un fornitore | Secondo il GDPR, per iscritto: i destinatari a cui i tuoi dati sono stati divulgati, le finalità e il periodo. Risposta entro un mese (fino a due in più per richieste complesse). |
|---|---|
| Dal 2029 (EHDS) | Informazioni su quali fornitori hanno avuto accesso ai tuoi dati sanitari elettronici, tramite servizi nazionali |
| Un buon registro accessi mostra | Chi, quando, cosa (quale parte del record), e perché o con quale permesso |
| Se qualcosa non va | Chiedi al responsabile della protezione dei dati del fornitore; reclama alla tua autorità nazionale per la protezione dei dati |
Come chiedere a un ospedale o a una clinica
Scrivi al fornitore (o al suo responsabile della protezione dei dati) e chiedi, ai sensi dell'articolo 15 del GDPR, una copia dei tuoi dati e l'elenco dei destinatari o categorie di destinatari a cui sono stati divulgati; puoi chiedere i nomi effettivi delle organizzazioni che hanno ricevuto i tuoi dati (Corte di Giustizia UE, causa C-154/21, 2023). Conserva la prova di invio. Hanno un mese di tempo per rispondere, periodo che il fornitore può estendere fino a due mesi in più per richieste complesse, se ti comunica il motivo. Il personale che ha consultato il tuo fascicolo all'interno dell'ospedale di solito non è un "destinatario" ai sensi del GDPR (Corte di Giustizia UE, C-579/21); le leggi sanitarie nazionali o le regole dell'ospedale potrebbero comunque fornirti i loro nomi o il registro degli accessi. Molti ospedali tengono registri di accesso interni; chiedi specificamente se possono dirti chi ha avuto accesso al tuo fascicolo in un determinato periodo. Modello e passaggi per la richiesta: i tuoi dati medici nell'UE.
Come dovrebbe essere un registro accessi utile
- Chi: la persona o l'organizzazione, non solo il "sistema".
- Quando: data e ora.
- Cosa: quale parte del fascicolo (risultati, farmaci, documenti).
- Perché: il permesso o la finalità su cui si basava l'accesso.
- Cosa puoi fare: interrompere l'accesso dalla stessa schermata.
Nel registro che tieni tu stesso
In Anpheros Daily, chiunque possa leggere il tuo fascicolo appare in Impostazioni › Connessioni: familiari con cui hai condiviso un profilo, medici con un link a tempo limitato, cliniche la cui richiesta di accesso hai approvato, app e assistenti AI che hai collegato. Per ciascuno vedi cosa possono leggere, fino a quando e quando hanno letto l'ultima volta, e puoi interromperlo immediatamente. Gli accessi tramite link medici, accesso clinico e assistenti AI sono registrati nel tuo registro accessi.
Ogni connessione, elencata
Familiari, medici, cliniche, app, assistenti AI: chi ha accesso, a cosa, fino a quando.
Accesso che scade
Link medici che scadono in 7, 30 o 90 giorni; accesso clinico per il periodo che approvi.
Un tocco per interrompere
Revoca l'accesso da Connessioni; si interrompe alla prossima richiesta.
Questo copre il fascicolo in Anpheros. I sistemi ospedalieri e nazionali tengono i propri registri; per quelli, utilizza la richiesta sopra.
Domande frequenti
Posso scoprire chi ha avuto accesso ai miei dati medici?
Sì. Ai sensi dell'articolo 15 del GDPR puoi chiedere a un fornitore a chi sono stati divulgati i tuoi dati. Con l'EHDS potrai vedere quali fornitori di assistenza sanitaria hanno avuto accesso ai tuoi dati sanitari elettronici. Le app che gestiscono il tuo fascicolo dovrebbero mostrare chi ha accesso e registrare gli accessi in un registro.
Gli ospedali devono dirmi chi ha guardato il mio fascicolo?
Devono comunicarti i destinatari o le categorie di destinatari dei tuoi dati su richiesta (GDPR), e puoi chiedere i nomi effettivi delle organizzazioni (Corte di Giustizia UE, C-154/21). Il personale all'interno dell'ospedale di solito non è un "destinatario" (C-579/21), ma le leggi sanitarie nazionali o le regole dell'ospedale potrebbero comunque fornirti i loro nomi o il registro degli accessi; chiedi esplicitamente per un determinato periodo.
Cosa posso fare se qualcuno ha avuto accesso al mio fascicolo senza motivo?
Contatta il responsabile della protezione dei dati del fornitore per iscritto e, se non sei soddisfatto, presenta un reclamo alla tua autorità nazionale per la protezione dei dati.
Dove vedo chi ha avuto accesso al mio fascicolo in Anpheros?
Nell'app, sotto Impostazioni › Connessioni. Ogni connessione mostra cosa può leggere e fino a quando; gli accessi tramite link medici, accesso clinico e assistenti AI sono registrati nel tuo registro accessi, e puoi interrompere qualsiasi accesso lì immediatamente.
Prova Anpheros Daily
Con Anpheros Daily condividi la tua cartella tramite link o QR code, vedi chi l'ha aperta e puoi disattivarla quando vuoi.
Come funziona nell'app →
Anpheros sviluppa una cartella clinica che il paziente controlla e può condividere con qualsiasi studio medico, su una piattaforma HL7 FHIR R4, con sede in UE. Queste guide ti aiutano a comprendere e organizzare la tua salute; non sostituiscono il tuo medico.
Chi siamo →
