True
2019-07-01
Le Asl vendono i dati dei malati
iStock
Dati, informazioni, business. Tutto quel che ci circonda, ormai, ruota attorno ai dati. Siamo esposti a tal punto da non renderci conto della mole di nozioni che regaliamo a grandi aziende multinazionali, e non solo. Ma che succede se a finire sul piatto sono le informazioni che potrebbero riguardare la nostra salute?
Qualche settimana fa ha fatto discutere un articolo pubblicato sul sito Cronachelucane.it nel quale si dà conto della convenzione sottoscritta dall'Azienda sanitaria di Potenza con la Iqvia solutions Italy srl, filiale italiana di una delle multinazionali leader nel settore dei servizi in ambito sanitario. Oggetto dell'accordo: la cessione a titolo non esclusivo dei «dati relativi agli acquisti e ai consumi di specialità medicinali, farmaci generici e vaccini e qualunque altro prodotto medicinale».
Il prezzo di un caffè
Nel testo si legge che l'acquirente è «una società operante nella raccolta, elaborazione e commercializzazione di dati e studi statistici di mercato per l'industria farmaceutica ed è interessata a disporre e a utilizzare, per la propria attività d'impresa, i dati raccolti secondo opportune metodologie statistiche». L'importo concordato per la trasmissione delle informazioni è decisamente contenuto: si parla infatti di appena 10.000 euro (Iva esclusa) per un triennio. Ma ciò che fa più riflettere si trova nel terzo comma dell'articolo 6: «Terminata l'attività di elaborazione dei dati, indipendentemente dalla durata del contratto, i risultati dell'indagine potranno essere liberamente ceduti da Iqvia a propri clienti, aziende interessate al settore farmaceutico, enti pubblici e altre controparti di Iqvia nell'ambito della propria attività d'impresa».
Quello dell'Asp lucana non è un caso isolato. Da Nord a Sud, negli ultimi anni la Iqvia Italia ha stipulato accordi con un certo numero di strutture sanitarie pubbliche.
Da quello che ha potuto appurare La Verità, oltre all'Asp di Potenza nell'elenco figurano l'Asst di Cremona (20.000 euro iva esclusa), l'Aosg Moscati di Avellino (15.000 euro), l'Aou Federico II di Napoli (20.000 euro), l'Aorn Ospedale dei Colli di Napoli (23.000 euro), l'Asst Ovest Milanese (38.000 euro), l'Irccs Istituto nazionale dei tumori (40.000 euro) e l'Asl Verbano-Cusio-Ossola (16.500). Eccezion fatta per quest'ultima, che ha sottoscritto un contratto quadriennale, tutte le altre organizzazioni si sono legate all'Iqvia per tre anni. Stabilire il valore del singolo dato non è possibile, ma se rapportiamo gli importi dei contratti al numero di ricoveri in queste strutture nel 2017, il dato ricavato fa un certo effetto: meno di un euro. In sostanza, neppure un caffè al bar.
Scopi di lucro?
Già la legge 167 del 2017, approvata ai tempi del governo Gentiloni, specificava che «nell'ambito delle finalità di ricerca scientifica ovvero per scopi statistici può essere autorizzato dal Garante il riutilizzo dei dati, anche sensibili, a esclusione di quelli genetici, a condizione che siano adottate forme preventive di minimizzazione e di anonimizzazione dei dati ritenute idonee a tutela degli interessati». Resta da capire se nel caso specifico dei contratti sottoscritti dalle aziende sanitaria ci troviamo ancora nel campo della ricerca oppure se, una volta acquisiti, i dati entrino in un circuito commerciale vero e proprio. Nonostante i numerosi tentativi, Iqvia non ha dato riscontro alle nostre richieste di chiarimento in merito, né in forma scritta né per via telefonica.
Più disponibili al dialogo, invece, le strutture ospedaliere coinvolte. Contattato dalla Verità, il responsabile dell'ufficio Affari legali del Moscati di Avellino ha dichiarato: «Stiamo discutendo di un mero dato statistico. Non riteniamo necessario informare i pazienti dal momento che non c'è alcun trattamento del dato. Numeri, stiamo parlando solo di numeri. Non riteniamo ci sia alcuna forma di violazione della privacy. Il paziente è un numero, un'entità astratta, utile a fini statistici. Non c'è distinzione né di età né di genere, è un dato statistico generale, niente di più». Alla domanda su quali siano i criteri utilizzati per definire il prezzo di vendita, il nostro interlocutore ci invita a rivolgerci alla responsabile della farmacia dell'ospedale, che raggiunta al telefono, taglia corto: «I dati sono tutti coperti, non c'è alcuna cessione, è una collaborazione. Questi numeri sono quantitativi, non riconducibili ai pazienti».
«Abbiamo fatto delle riunioni nel corso delle quali ci siamo interrogati sul rinnovo della convenzione» con Iqvia, ci spiega invece la dottoressa Marisa Di Sano, direttore del Provveditorato ed economato dell'Azienda ospedaliera di Caserta. Spulciando in Rete, è possibile trovare traccia di una riunione che si è tenuta nel maggio del 2018, durante la quale il vertice della struttura si trova a discutere circa l'opportunità di proseguire la collaborazione con la multinazionale, dal momento che «non risulta chiara e ben definita la modalità, il metodo e il rispetto della segretezza dei dati prelevati ai sensi della vigente normativa sul trattamento dei dati sensibili». La convocazione nasce dalla richiesta formale inoltrata un mese prima dall'avvocato Edoardo Chianese, direttore Affari generali e legali. Chianese invita i direttori a esprimere un parere sul rinnovo, facendo presente che «le informazioni chieste in convenzione possono rappresentare dati sensibili ed esprimono, in estrema sintesi, cessione di dati aventi valore commerciale». Nonostante i dubbi, qualche mese dopo la dirigenza dell'ospedale ritiene di dare comunque il nullaosta al rinnovo dell'accordo.
Discorso analogo anche per l'Irccs Istituto nazionale dei tumori. «I dati che vengono raccolti dalla società Iqvia», spiega un referente alla Verità, «sono esclusivamente “dati di impiego di farmaci e dispositivi medici" forniti in forma anonima e aggregata, e non “dati personali". Pertanto non si applica il quadro regolatorio sulla protezione dei dati personali e non è richiesto alcun tipo di obbligo di informativa». Riguardo all'utilizzo dei proventi ricevuti dalla vendita, l'Istituto dichiara che questi confluiscono «in un fondo utilizzato dalla Struttura complessa Farmacia per supportare prevalentemente le attività di ricerca scientifica, che è una delle due principali attività istituzionali condotte dalla Fondazione Irccs. Parte dell'importo ricevuto può essere quindi investito in Borse di studio e/o aggiornamenti tecnologici necessari alla Sc Farmacia».
I dubbi dell'ex garante
Ma è davvero così semplice garantire che, a partire da un certo dato, non si riesca a risalire al paziente? Secondo Francesco Pizzetti, presidente dell'Autorità garante per la protezione dei dati personali dal 2005 al 2012 e docente universitario, «un'informazione è davvero anonima quando anche chi la cede non è in grado di spiegare a quale persona fisica, identificata o identificabile, sia riconducibile: in campo sanitario, nessun dato è completamente anonimizzato». «Anonimo», continua Pizzetti, «non significa solamente trasmesso senza identificativo o nominativo del paziente: occorre garantire che il dato non si possa in alcun modo riassociare alla persona cui si riferisce, se non con un'attività particolarmente complessa e onerosa, difficile da mettere in atto». Secondo l'ex Garante, «tra le attività istituzionali di una Asl non rientra di certo la vendita di dati a società che realizzano indagini di mercato. Le Asl hanno i dati per curare i pazienti, non certo per commerciarli».
Quando di mezzo c'è la salute, mettere d'accordo le esigenze della ricerca scientifica, il diritto dell'individuo alla privacy e le necessità commerciali delle aziende diventa un'impresa sempre più ardua. Nonostante tutti i caveat, a livello globale il giro d'affari legato alla compravendita dei dati sanitari si fa sempre più importante e, per quanto difficile da quantificare, si può misurare nell'ordine dei miliardi di euro all'anno. La sola holding della Iqvia ha generato nel 2018 ricavi per 10,4 miliardi di dollari (9,1 miliardi di euro circa) e utili per 259 milioni di dollari (227 milioni di euro circa). Ma non c'è solo il business legale. Una buona fetta delle transazioni che riguardano le informazioni sanitarie viene scambiata sul dark Web, il lato oscuro della Rete che racchiude tutto ciò che non è raggiungibile tramite un comune motore di ricerca. Secondo una ricerca pubblicata poche settimane fa dalla società di cybersicurezza Carbon Black, anche il mercato nero dei dati sanitari è una realtà fiorente. Si va dai 500 dollari per una finta laurea in medicina, a importi tra i 10 e i 120 dollari per ottenere documenti utili a realizzare frodi (ad esempio, ricette mediche e tessere), fino a poco più di 3 dollari per le credenziali dei portali assicurativi. Per contro, le aziende sono sempre più preoccupate per via dei continui attacchi informati. Nel report in questione si legge che l'83% delle organizzazioni del campo medico ha rilevato un incremento degli attacchi in rete, mentre il 66% ha notato che i cyberattacchi sono diventati sempre più sofisticati. Dati che rendono l'idea di quanto sia delicata la posta in gioco quando si parla di dati sanitari.
«Senza controlli l’anonimato è a rischio»
Quale rischi comporta maneggiare i dati sanitari? In quale perimetro legale ci si muove? L'abbiamo chiesto all'avvocato Andrea Lisi. Attivo da oltre 15 anni nel campo di diritto dell'informatica, Lisi è direttore in numerosi master e percorsi specialistici di settore ed è presidente di Anorc professioni, associazione iscritta nell'elenco del Mise che rappresenta i professionisti della digitalizzazione e della privacy.
Avvocato, quali sono le norme di riferimento che regolano la cessione di dati a terzi da parte delle aziende sanitarie?
«La fonte normativa primaria in materia di trattamento dei dati personali è il Gdpr (General data protection regulation), mentre, a livello nazionale, il Codice in materia di protezione dei dati personali del 2003, recentemente riformato in adeguamento al Gdpr, regola all'articolo 110 bis il trattamento ulteriore, da parte di terzi, dei dati personali a fini di ricerca scientifica o statistici, inclusi i dati relativi alla salute».
Domanda diretta: a chi può cedere i suoi dati un'azienda sanitaria e per quali finalità?
«Se parliamo di dati personali, ossia di informazioni riguardanti una persona fisica identificata o identificabile, l'ambito di circolazione deve essere rigorosamente limitato ai casi in cui la comunicazione sia necessaria per lo svolgimento delle prestazioni sanitarie, o qualora la cessione sia autorizzata da specifiche norme di legge. I dati relativi alla salute trattati da un'azienda sanitaria, come previsto dal Gdpr, non dovrebbero, invece, essere assolutamente ceduti e trattati per altre finalità da parte di terzi, quali datori di lavoro, compagnie di assicurazione e istituti di credito».
Può un'azienda sanitaria cedere dati a una multinazionale che fa ricerche di mercato e non ricerche scientifiche o statistiche?
«L'articolo 110 bis del Codice prevede la possibilità di trattamento ulteriore dei dati personali a fini di ricerca scientifica o statistici solo da parte di soggetti terzi che svolgano principalmente tali attività e a condizione che siano adottate forme preventive di minimizzazione e di anonimizzazione dei dati, previa autorizzazione del Garante. Questa norma, singolarmente approvata prima di intraprendere l'iter di adeguamento del Codice al Gdpr, in prossimità dell'accordo - poi bloccato - tra il governo Renzi e Ibm per l'utilizzo dei dati sanitari dei cittadini italiani in cambio dell'apertura a Milano del centro Watson Health, ha sollevato sin dall'indomani della sua entrata in vigore non pochi dubbi interpretativi».
Le aziende sanitarie sono tenute a informare i pazienti? Può il paziente opporsi a una eventuale cessione di dati, ancorché anonimizzati?
«L'azienda sanitaria, quale titolare del trattamento, è certamente obbligata a rendere noti ai pazienti, interessati al trattamento, i destinatari o le categorie di destinatari ai quali i dati personali saranno comunicati. Tale obbligo, però, si configura quando la comunicazione abbia a oggetto dati personali, nell'accezione prima ricordata. Qualora, invece, il dato sia reso anonimo, in modo da non essere assolutamente riconducibile a una persona fisica identificata o identificabile, l'obbligo di rendere l'informativa verrebbe meno. Questo significa che il paziente non avrebbe la possibilità di opporsi a una cessione di cui non è al corrente».
Le aziende sanitarie giustificano le convenzioni con le multinazionali affermando che i dati sono anonimizzati e in alcun modo riconducibili a persone identificabili. È proprio così? Ci sono dei rischi connessi alla cessione di dati?
«Nel caso in cui i risultati statistici siano relativi a una popolazione ristretta e a un ambito territoriale limitato (come, ad esempio, i pazienti di un distretto sanitario) non è possibile escludere la possibilità di risalire all'identità degli interessati, tramite il raffronto e la correlazione con altre fonti di informazione».
Senza contare le tecnologie di ultima generazione…
«La disponibilità di sistemi di intelligenza artificiale sempre più sofisticati, associati a sistemi automatizzati di elaborazione e profilazione sempre più penetranti, rende questa possibilità realizzabile».
È possibilei che i dati acquistati da queste multinazionali vengano rivenduti alle case farmaceutiche?
«In mancanza di specifiche garanzie contrattuali imposte alle società che acquisiscono i dati, non si può escludere che gli stessi dati solo teoricamente anonimizzati ed eventualmente rielaborati tramite strumenti di profilazione, siano ceduti alle case farmaceutiche (e potrebbero essere interessati in tal senso tanti altri, come compagnie di assicurazione, datori di lavoro, società finanziarie…)».
Cosa si può?
«È essenziale svolgere controlli estesi e penetranti nei confronti delle multinazionali, pretendendo che siano rese trasparenti le loro politiche di profilazione, troppo spesso striscianti e ponendo un argine al commercio di dati, anche delicatissimi, come quelli relativi alla salute. Magari, evitando di introdurre norme ambigue e sostanzialmente prive di utilità … se non per altro genere di interessi».
Continua a leggereRiduci
Da Nord a Sud, le Aziende sanitarie hanno ceduto per pochi soldi informazioni sensibili sui pazienti a una multinazionale. Tutto legale. Ma la nostra privacy potrebbe essere in pericolo.L'esperto: «Le identificazioni sono possibili. E fanno gola a case farmaceutiche, assicurazioni e finanziarie».Lo speciale contiene due articoliDati, informazioni, business. Tutto quel che ci circonda, ormai, ruota attorno ai dati. Siamo esposti a tal punto da non renderci conto della mole di nozioni che regaliamo a grandi aziende multinazionali, e non solo. Ma che succede se a finire sul piatto sono le informazioni che potrebbero riguardare la nostra salute?Qualche settimana fa ha fatto discutere un articolo pubblicato sul sito Cronachelucane.it nel quale si dà conto della convenzione sottoscritta dall'Azienda sanitaria di Potenza con la Iqvia solutions Italy srl, filiale italiana di una delle multinazionali leader nel settore dei servizi in ambito sanitario. Oggetto dell'accordo: la cessione a titolo non esclusivo dei «dati relativi agli acquisti e ai consumi di specialità medicinali, farmaci generici e vaccini e qualunque altro prodotto medicinale». Il prezzo di un caffèNel testo si legge che l'acquirente è «una società operante nella raccolta, elaborazione e commercializzazione di dati e studi statistici di mercato per l'industria farmaceutica ed è interessata a disporre e a utilizzare, per la propria attività d'impresa, i dati raccolti secondo opportune metodologie statistiche». L'importo concordato per la trasmissione delle informazioni è decisamente contenuto: si parla infatti di appena 10.000 euro (Iva esclusa) per un triennio. Ma ciò che fa più riflettere si trova nel terzo comma dell'articolo 6: «Terminata l'attività di elaborazione dei dati, indipendentemente dalla durata del contratto, i risultati dell'indagine potranno essere liberamente ceduti da Iqvia a propri clienti, aziende interessate al settore farmaceutico, enti pubblici e altre controparti di Iqvia nell'ambito della propria attività d'impresa».Quello dell'Asp lucana non è un caso isolato. Da Nord a Sud, negli ultimi anni la Iqvia Italia ha stipulato accordi con un certo numero di strutture sanitarie pubbliche. Da quello che ha potuto appurare La Verità, oltre all'Asp di Potenza nell'elenco figurano l'Asst di Cremona (20.000 euro iva esclusa), l'Aosg Moscati di Avellino (15.000 euro), l'Aou Federico II di Napoli (20.000 euro), l'Aorn Ospedale dei Colli di Napoli (23.000 euro), l'Asst Ovest Milanese (38.000 euro), l'Irccs Istituto nazionale dei tumori (40.000 euro) e l'Asl Verbano-Cusio-Ossola (16.500). Eccezion fatta per quest'ultima, che ha sottoscritto un contratto quadriennale, tutte le altre organizzazioni si sono legate all'Iqvia per tre anni. Stabilire il valore del singolo dato non è possibile, ma se rapportiamo gli importi dei contratti al numero di ricoveri in queste strutture nel 2017, il dato ricavato fa un certo effetto: meno di un euro. In sostanza, neppure un caffè al bar.Scopi di lucro?Già la legge 167 del 2017, approvata ai tempi del governo Gentiloni, specificava che «nell'ambito delle finalità di ricerca scientifica ovvero per scopi statistici può essere autorizzato dal Garante il riutilizzo dei dati, anche sensibili, a esclusione di quelli genetici, a condizione che siano adottate forme preventive di minimizzazione e di anonimizzazione dei dati ritenute idonee a tutela degli interessati». Resta da capire se nel caso specifico dei contratti sottoscritti dalle aziende sanitaria ci troviamo ancora nel campo della ricerca oppure se, una volta acquisiti, i dati entrino in un circuito commerciale vero e proprio. Nonostante i numerosi tentativi, Iqvia non ha dato riscontro alle nostre richieste di chiarimento in merito, né in forma scritta né per via telefonica. Più disponibili al dialogo, invece, le strutture ospedaliere coinvolte. Contattato dalla Verità, il responsabile dell'ufficio Affari legali del Moscati di Avellino ha dichiarato: «Stiamo discutendo di un mero dato statistico. Non riteniamo necessario informare i pazienti dal momento che non c'è alcun trattamento del dato. Numeri, stiamo parlando solo di numeri. Non riteniamo ci sia alcuna forma di violazione della privacy. Il paziente è un numero, un'entità astratta, utile a fini statistici. Non c'è distinzione né di età né di genere, è un dato statistico generale, niente di più». Alla domanda su quali siano i criteri utilizzati per definire il prezzo di vendita, il nostro interlocutore ci invita a rivolgerci alla responsabile della farmacia dell'ospedale, che raggiunta al telefono, taglia corto: «I dati sono tutti coperti, non c'è alcuna cessione, è una collaborazione. Questi numeri sono quantitativi, non riconducibili ai pazienti».«Abbiamo fatto delle riunioni nel corso delle quali ci siamo interrogati sul rinnovo della convenzione» con Iqvia, ci spiega invece la dottoressa Marisa Di Sano, direttore del Provveditorato ed economato dell'Azienda ospedaliera di Caserta. Spulciando in Rete, è possibile trovare traccia di una riunione che si è tenuta nel maggio del 2018, durante la quale il vertice della struttura si trova a discutere circa l'opportunità di proseguire la collaborazione con la multinazionale, dal momento che «non risulta chiara e ben definita la modalità, il metodo e il rispetto della segretezza dei dati prelevati ai sensi della vigente normativa sul trattamento dei dati sensibili». La convocazione nasce dalla richiesta formale inoltrata un mese prima dall'avvocato Edoardo Chianese, direttore Affari generali e legali. Chianese invita i direttori a esprimere un parere sul rinnovo, facendo presente che «le informazioni chieste in convenzione possono rappresentare dati sensibili ed esprimono, in estrema sintesi, cessione di dati aventi valore commerciale». Nonostante i dubbi, qualche mese dopo la dirigenza dell'ospedale ritiene di dare comunque il nullaosta al rinnovo dell'accordo.Discorso analogo anche per l'Irccs Istituto nazionale dei tumori. «I dati che vengono raccolti dalla società Iqvia», spiega un referente alla Verità, «sono esclusivamente “dati di impiego di farmaci e dispositivi medici" forniti in forma anonima e aggregata, e non “dati personali". Pertanto non si applica il quadro regolatorio sulla protezione dei dati personali e non è richiesto alcun tipo di obbligo di informativa». Riguardo all'utilizzo dei proventi ricevuti dalla vendita, l'Istituto dichiara che questi confluiscono «in un fondo utilizzato dalla Struttura complessa Farmacia per supportare prevalentemente le attività di ricerca scientifica, che è una delle due principali attività istituzionali condotte dalla Fondazione Irccs. Parte dell'importo ricevuto può essere quindi investito in Borse di studio e/o aggiornamenti tecnologici necessari alla Sc Farmacia».I dubbi dell'ex garanteMa è davvero così semplice garantire che, a partire da un certo dato, non si riesca a risalire al paziente? Secondo Francesco Pizzetti, presidente dell'Autorità garante per la protezione dei dati personali dal 2005 al 2012 e docente universitario, «un'informazione è davvero anonima quando anche chi la cede non è in grado di spiegare a quale persona fisica, identificata o identificabile, sia riconducibile: in campo sanitario, nessun dato è completamente anonimizzato». «Anonimo», continua Pizzetti, «non significa solamente trasmesso senza identificativo o nominativo del paziente: occorre garantire che il dato non si possa in alcun modo riassociare alla persona cui si riferisce, se non con un'attività particolarmente complessa e onerosa, difficile da mettere in atto». Secondo l'ex Garante, «tra le attività istituzionali di una Asl non rientra di certo la vendita di dati a società che realizzano indagini di mercato. Le Asl hanno i dati per curare i pazienti, non certo per commerciarli».Quando di mezzo c'è la salute, mettere d'accordo le esigenze della ricerca scientifica, il diritto dell'individuo alla privacy e le necessità commerciali delle aziende diventa un'impresa sempre più ardua. Nonostante tutti i caveat, a livello globale il giro d'affari legato alla compravendita dei dati sanitari si fa sempre più importante e, per quanto difficile da quantificare, si può misurare nell'ordine dei miliardi di euro all'anno. La sola holding della Iqvia ha generato nel 2018 ricavi per 10,4 miliardi di dollari (9,1 miliardi di euro circa) e utili per 259 milioni di dollari (227 milioni di euro circa). Ma non c'è solo il business legale. Una buona fetta delle transazioni che riguardano le informazioni sanitarie viene scambiata sul dark Web, il lato oscuro della Rete che racchiude tutto ciò che non è raggiungibile tramite un comune motore di ricerca. Secondo una ricerca pubblicata poche settimane fa dalla società di cybersicurezza Carbon Black, anche il mercato nero dei dati sanitari è una realtà fiorente. Si va dai 500 dollari per una finta laurea in medicina, a importi tra i 10 e i 120 dollari per ottenere documenti utili a realizzare frodi (ad esempio, ricette mediche e tessere), fino a poco più di 3 dollari per le credenziali dei portali assicurativi. Per contro, le aziende sono sempre più preoccupate per via dei continui attacchi informati. Nel report in questione si legge che l'83% delle organizzazioni del campo medico ha rilevato un incremento degli attacchi in rete, mentre il 66% ha notato che i cyberattacchi sono diventati sempre più sofisticati. Dati che rendono l'idea di quanto sia delicata la posta in gioco quando si parla di dati sanitari.<div class="rebellt-item col1" id="rebelltitem1" data-id="1" data-reload-ads="false" data-is-image="False" data-href="https://www.laverita.info/le-asl-vendono-i-datidei-malati-2639036216.html?rebelltitem=1#rebelltitem1" data-basename="senza-controlli-lanonimato-e-a-rischio" data-post-id="2639036216" data-published-at="1776154968" data-use-pagination="False"> «Senza controlli l’anonimato è a rischio» Quale rischi comporta maneggiare i dati sanitari? In quale perimetro legale ci si muove? L'abbiamo chiesto all'avvocato Andrea Lisi. Attivo da oltre 15 anni nel campo di diritto dell'informatica, Lisi è direttore in numerosi master e percorsi specialistici di settore ed è presidente di Anorc professioni, associazione iscritta nell'elenco del Mise che rappresenta i professionisti della digitalizzazione e della privacy. Avvocato, quali sono le norme di riferimento che regolano la cessione di dati a terzi da parte delle aziende sanitarie? «La fonte normativa primaria in materia di trattamento dei dati personali è il Gdpr (General data protection regulation), mentre, a livello nazionale, il Codice in materia di protezione dei dati personali del 2003, recentemente riformato in adeguamento al Gdpr, regola all'articolo 110 bis il trattamento ulteriore, da parte di terzi, dei dati personali a fini di ricerca scientifica o statistici, inclusi i dati relativi alla salute». Domanda diretta: a chi può cedere i suoi dati un'azienda sanitaria e per quali finalità? «Se parliamo di dati personali, ossia di informazioni riguardanti una persona fisica identificata o identificabile, l'ambito di circolazione deve essere rigorosamente limitato ai casi in cui la comunicazione sia necessaria per lo svolgimento delle prestazioni sanitarie, o qualora la cessione sia autorizzata da specifiche norme di legge. I dati relativi alla salute trattati da un'azienda sanitaria, come previsto dal Gdpr, non dovrebbero, invece, essere assolutamente ceduti e trattati per altre finalità da parte di terzi, quali datori di lavoro, compagnie di assicurazione e istituti di credito». Può un'azienda sanitaria cedere dati a una multinazionale che fa ricerche di mercato e non ricerche scientifiche o statistiche? «L'articolo 110 bis del Codice prevede la possibilità di trattamento ulteriore dei dati personali a fini di ricerca scientifica o statistici solo da parte di soggetti terzi che svolgano principalmente tali attività e a condizione che siano adottate forme preventive di minimizzazione e di anonimizzazione dei dati, previa autorizzazione del Garante. Questa norma, singolarmente approvata prima di intraprendere l'iter di adeguamento del Codice al Gdpr, in prossimità dell'accordo - poi bloccato - tra il governo Renzi e Ibm per l'utilizzo dei dati sanitari dei cittadini italiani in cambio dell'apertura a Milano del centro Watson Health, ha sollevato sin dall'indomani della sua entrata in vigore non pochi dubbi interpretativi». Le aziende sanitarie sono tenute a informare i pazienti? Può il paziente opporsi a una eventuale cessione di dati, ancorché anonimizzati? «L'azienda sanitaria, quale titolare del trattamento, è certamente obbligata a rendere noti ai pazienti, interessati al trattamento, i destinatari o le categorie di destinatari ai quali i dati personali saranno comunicati. Tale obbligo, però, si configura quando la comunicazione abbia a oggetto dati personali, nell'accezione prima ricordata. Qualora, invece, il dato sia reso anonimo, in modo da non essere assolutamente riconducibile a una persona fisica identificata o identificabile, l'obbligo di rendere l'informativa verrebbe meno. Questo significa che il paziente non avrebbe la possibilità di opporsi a una cessione di cui non è al corrente». Le aziende sanitarie giustificano le convenzioni con le multinazionali affermando che i dati sono anonimizzati e in alcun modo riconducibili a persone identificabili. È proprio così? Ci sono dei rischi connessi alla cessione di dati? «Nel caso in cui i risultati statistici siano relativi a una popolazione ristretta e a un ambito territoriale limitato (come, ad esempio, i pazienti di un distretto sanitario) non è possibile escludere la possibilità di risalire all'identità degli interessati, tramite il raffronto e la correlazione con altre fonti di informazione». Senza contare le tecnologie di ultima generazione… «La disponibilità di sistemi di intelligenza artificiale sempre più sofisticati, associati a sistemi automatizzati di elaborazione e profilazione sempre più penetranti, rende questa possibilità realizzabile». È possibilei che i dati acquistati da queste multinazionali vengano rivenduti alle case farmaceutiche? «In mancanza di specifiche garanzie contrattuali imposte alle società che acquisiscono i dati, non si può escludere che gli stessi dati solo teoricamente anonimizzati ed eventualmente rielaborati tramite strumenti di profilazione, siano ceduti alle case farmaceutiche (e potrebbero essere interessati in tal senso tanti altri, come compagnie di assicurazione, datori di lavoro, società finanziarie…)». Cosa si può? «È essenziale svolgere controlli estesi e penetranti nei confronti delle multinazionali, pretendendo che siano rese trasparenti le loro politiche di profilazione, troppo spesso striscianti e ponendo un argine al commercio di dati, anche delicatissimi, come quelli relativi alla salute. Magari, evitando di introdurre norme ambigue e sostanzialmente prive di utilità … se non per altro genere di interessi».
Matteo Ricci (Ansa)
Coinvolti, tra gli altri, nelle nuove contestazioni, oltre a Ricci, Massimiliano Santini, all’epoca factotum del dem, Silvano Straccini, direttore della fondazione Pescheria, Massimiliano Amadori, ex capo di gabinetto di Ricci e suo stretto collaboratore anche a Bruxelles, la dirigente responsabile della struttura centralizzata appalti del Comune, Paola Nonni e il giornalista Marcello Ciamaglia.
Al centro del nuovo filone c’è una cena elettorale che si è svolta il 12 aprile 2024 e per cui sarebbero stati utilizzati fondi pubblici. La kermesse era collegata alla candidatura in Europa di Ricci ed era l’atto conclusivo della tournée di presentazione del suo libro «Pane e politica».
Ricci, nel filone principale dell’inchiesta, è accusato dalla Procura di Pesaro di corruzione per aver «richiesto formalmente sponsorizzazioni per conto del Comune a soggetti privati» e aver utilizzato due associazioni private per gestire quei denari a fini elettorali. In base all’ultimo capo d’accusa, parte del costo della cena secondo gli inquirenti sarebbe stato pagato con i soldi della Fondazione Pescheria, interamente partecipata dal Comune, previo accordo con il direttore Straccini.
A svelare l’inghippo era stato l’amministratore della società di catering a cui era stato affidato l’evento, Giustogusto. Il titolare, Marco Balducci, a noi aveva riferito che in cambio di uno sconto aveva ottenuto l’inserimento della sua ditta nell’elenco dei fornitori della fondazione, da cui aveva avuto poi un paio di incarichi. Straccini è accusato anche di falso per la firma di una determina collegata all’operazione. L’imprenditore ha confermato agli investigatori della Squadra mobile e della Guardia di finanza quanto già raccontato a noi.
Lo stesso Balducci aveva identificato come mediatore dell’operazione Ciamaglia. Quest’ultimo è stato, come si apprende da Facebook, «direttore ufficio stampa e comunicazione presso Comune di Pesaro» e prima presso la Provincia, sempre al fianco di Ricci.
L’ex sindaco, Santini, Amadori, Ciamaglia, insieme con la Nonni e un’altra dipendente comunale sono indagati anche perché sarebbero usciti dalle casse del Comune pure i pagamenti per il video-operatore coinvolto nella tournée «Pane e politica», ovvero negli incontri di Ricci con alcune famiglie italiane, il cui resoconto è stato raccolto nell’omonimo libro. La dirigente avrebbe gonfiato i pagamenti del film-maker per altri eventi, così da coprire anche le trasferte collegate al volume. Un impegno che non aveva a che fare con l’attività istituzionale del primo cittadino.
Per quanto riguarda l’inchiesta principale la Procura ha chiesto un’ulteriore proroga delle indagini.
Continua a leggereRiduci
Le navi americane a Hormuz (US Navy)
È entrato in vigore alle 16 (ora italiana) di ieri il blocco navale imposto dagli Stati Uniti nello Stretto di Hormuz, snodo strategico per il traffico energetico globale. La decisione, annunciata dal Comando centrale americano (Centcom), arriva dopo il fallimento dei colloqui tra Washington e Teheran e segna un’ulteriore escalation nella crisi.
A lanciare l’allarme è stata l’Autorità britannica per le operazioni commerciali marittime (Ukmto), che ha segnalato restrizioni immediate all’accesso verso porti e acque costiere iraniane. Il provvedimento riguarda tutte le navi dirette da e verso infrastrutture iraniane, senza alcuna distinzione di bandiera. Alle imbarcazioni neutrali già presenti nei porti è stato concesso solo un breve periodo per lasciare l’area. Secondo il Centcom, qualsiasi nave che tenti di entrare o uscire dalla zona senza autorizzazione potrà essere intercettata e sequestrata. Le misure si estendono lungo tutta la costa iraniana, includendo terminal petroliferi e infrastrutture energetiche nel Golfo Persico, nel Golfo di Oman e nel Mar arabico.
Il blocco dello Stretto di Hormuz è in vigore e più di 15 navi americane sono impegnate direttamente nell’operazione. Lo riporta il Wall Street Journal citando un funzionario statunitense, secondo il quale gli Stati Uniti possono contare nella regione su cacciatorpediniere lanciamissili e numerose unità navali capaci di impiegare elicotteri per operazioni di abbordaggio e controllo del traffico marittimo.
L’Ukmto ha precisato che il transito nello Stretto verso destinazioni non iraniane non risulta formalmente impedito. Tuttavia, le navi possono essere sottoposte a controlli e procedure d’ispezione. Alle compagnie è stato raccomandato di mantenere la massima allerta, monitorare gli avvisi ai naviganti e contattare la Us Navy sul canale 16. I primi dati indicano che alcune petroliere hanno attraversato lo Stretto senza collegamenti con porti iraniani, segno che il traffico non è del tutto fermo ma si muove in un contesto di forte incertezza. A conferma della volatilità della situazione, il presidente americano Donald Trump ha scritto su Truth che «34 navi sono passate attraverso lo Stretto di Hormuz ieri», definendolo «il numero più alto da quando è iniziata questa chiusura».
Sul piano diplomatico, il nodo nucleare resta il principale punto di scontro. Durante i negoziati del fine settimana, gli Stati Uniti hanno proposto all’Iran di congelare l’arricchimento dell’uranio per 20 anni, mentre Teheran ha controproposto un periodo molto più breve, «a una sola cifra». Il fallimento dei colloqui, guidati dal vicepresidente JD Vance, è stato attribuito proprio alla distanza su questo punto cruciale, anche se l’Iran ha negato la circostanza. Nonostante lo stallo, la Casa Bianca lascia intravedere spiragli. Il presidente americano, Donald Trump, ha dichiarato che «JD Vance ha fatto un buon lavoro nelle trattative», sottolineando che il vero nodo resta il nucleare. «L’altra parte ci ha chiamato e vuole un accordo. Siamo stati contattati questa mattina dalle persone giuste e vogliono lavorare a un’intesa», ha aggiunto senza citare esplicitamente l’Iran. Sul piano militare, tuttavia, la linea della Casa Bianca resta durissima. Trump ha ribadito che qualsiasi nave iraniana che tenterà di violare il blocco sarà «immediatamente eliminata», sostenendo che «la Marina iraniana giace sul fondo del mare, completamente annientata». Parole che accompagnano la minaccia di un’ulteriore escalation se Teheran non cambierà posizione.
Il capo dell’Organizzazione marittima internazionale, Arsenio Dominguez, ha espresso forte preoccupazione per la situazione dei marittimi bloccati nell’area dello Stretto di Hormuz, ribadendo la necessità di garantire la libertà di navigazione. «Migliaia di uomini restano a bordo di navi nel Golfo Persico, esposti a rischi elevati e a un forte stress psicologico», ha dichiarato poco prima dell’avvio del blocco navale statunitense.
Sul fronte internazionale, Israele ha espresso sostegno alla decisione americana, mentre la Cina ha invitato a garantire la libertà di navigazione. Anche la Russia ha avvertito di possibili effetti negativi sui mercati energetici. Dall’Unione europea arriva un appello alla sicurezza marittima. «Quanto sta accadendo oggi nello Stretto di Hormuz rappresenta il segnale più chiaro a favore di una forte coalizione internazionale», ha dichiarato l’Alto rappresentante Ue, Kaja Kallas, ribadendo che l’Ue respingerà qualsiasi limitazione alla libera navigazione.
Il quadro resta estremamente fragile. Secondo quanto riportato dal Canale 12 israeliano, il premier Benjamin Netanyahu ritiene che il cessate il fuoco con l’Iran possa essere messo in discussione «in brevissimo tempo» dopo il fallimento dei negoziati. Di parere contrario il premier pakistano, Shehbaz Sharif, che ha affermato che la tregua tra Stati Uniti e Iran «regge» e che sono in corso sforzi diplomatici per superare le divergenze emerse, nonostante il fallimento dei negoziati svoltisi a Islamabad nel fine settimana.
Roma chiama l’Ue sul caro energia però Ursula fa solo chiacchiere
Nel pieno dell’emergenza energetica, Bruxelles prende tempo. Il massimo dell’azione della Commissione europea è annunciare una serie di proposte legislative che saranno presentate a maggio. Il 22 aprile verranno invece date delle raccomandazioni agli Stati membri a consumare e viaggiare meno, a spingere sulle tecnologie pulite, a intervenire sulle tasse sull’elettricità e sugli oneri di sistema. È questo l’esito della riunione del Collegio dei Commissari che ancora una volta certifica l’irrilevanza dell’Europa. Dall’inizio del conflitto iraniano la spesa della Ue per le importazioni di combustibili fossili è aumentata di oltre 22 miliardi, ha detto la presidente della Commissione Ue, Ursula von der Leyen, sottolineando che i prezzi dell’energia erano già balzati in cima all’agenda politica della Ue a causa dei timori per il calo della competitività rispetto a Cina e Stati Uniti. Ma se l’analisi non fa una piega, la ricetta per gestire la crisi non è proporzionata alla gravità del momento. «A maggio presenteremo proposte legislative per intervenire sulle tasse sull'elettricità e gli oneri di rete. L’obiettivo è quello di implementare misure strutturali per abbassare i prezzi dell’energia e dare sollievo a cittadini e imprese», ha annunciato la presidente. Il piano prevede che l’energia elettrica sia tassata in modo più favorevole rispetto ai combustibili fossili. Il piano della Commissione verrà presentato ai leader al prossimo Consiglio informale, la prossima settimana a Cipro, e ci sarà una comunicazione nel mercoledì precedente» (il 22 aprile). Von der Leyen ha spiegato che si punta a intervenire su tre aspetti. Il coordinamento tra Paesi negli interventi, anche riguardo alle scorte di gas e di petrolio e sulle misure di contenimento dei rincari, che «devono essere mirate ai gruppi vulnerabili, rapide, immediate e temporanee». Secondo, un «quadro temporaneo» che assicuri più flessibilità alle regole sugli aiuti di Stato. E, terzo elemento, e forse il più problematico: «Come possiamo ridurre la domanda».
La dipendenza della Ue dalle importazioni dei combustibili fossili la rende vulnerabile e le misure dovrebbero attutire l’impatto e promuovere l’adozione di tecnologie pulite. Di tasse e oneri di rete si era discusso al Consiglio europeo dello scorso febbraio ma anche allora nessuna decisione. In ballo c’era anche la proposta di modifica dell’impianto Ets (il sistema di acquisto di quote di Co2), che prevede l’interruzione dell’eliminazione delle quote gratuite e l'aumento di quelle immesse nel mercato di certificati. Ma stando alle parole di ieri della presidente dell’esecutivo Ue, il cantiere è ancora aperto: «Siamo sulla buona strada per presentare la revisione completa del sistema Ets, come annunciato, a luglio», ha detto. Nessun ripensamento sulla decarbonizzazione. «L’unico modo duraturo per uscire dalla dipendenza dai combustibili fossili», ha ribadito Von der Leyen, «è spostare la generazione di elettricità verso le energie rinnovabili e il nucleare, e poi, naturalmente, elettrificando l’economia il più rapidamente possibile».
Avanti tutta con l’elettrificazione «della nostra economia, delle nostre operazioni industriali, del modo in cui riscaldiamo le nostre case, della nostra mobilità». E annuncia la presentazione prima dell’estate di «un nuovo ambizioso obiettivo sull’elettrificazione». La presidente incoraggia gli Stati membri «a fare un uso migliore» dei finanziamenti Ue disponibili, come quelli dei fondi di coesione. «I soldi ci sono. Potete investirli nelle reti, nello stoccaggio, nelle batterie». Il quadro si completa con investimenti nei piccoli reattori modulari.
Ma mentre Bruxelles prende tempo i singoli governi procedono in ordine sparso. Dall’inizio della guerra con l’Iran, 22 Stati membri dell’Ue hanno introdotto oltre 120 misure non coordinate, per un costo superiore a 9 miliardi di euro (10,5 miliardi di dollari), al fine di attenuare l’impatto dell’aumento dei prezzi dell’energia, secondo un rapporto dell’Istituto Jacques Delors.
Manca quindi un coordinamento centrale per la gestione dell’emergenza. Lo ha evidenziato, tra le righe, anche il nostro ministero dell’Economia. Il viceministro, Maurizio Leo, ha sottolineato gli «sforzi notevoli» fatti dal governo per il taglio delle accise, che avrà la copertura fino a fine mese. «È chiaro che poi si dovrà pensare anche a livello europeo a degli interventi per venire incontro a tutte quelle che sono le esigenze del mondo produttivo, pensando agli autotrasportatori». Questi continuano a reclamare il credito d’imposta promesso al settore all’inizio della crisi in Medio Oriente nel consiglio dei ministri del 19 marzo scorso. A quasi un mese di distanza manca ancora il decreto attuativo. Un intervento in tale senso è appeso alle decisioni Bruxelles sul regime degli aiuti di Stato. Intanto gli autotrasportatori siciliani sono entrati in sciopero dalla mezzanotte di ieri sera per 5 giorni, bloccando i rifornimenti alla grande distribuzione dell’isola. Ed è solo l’inizio. Nelle riunioni che si sono svolte nel fine settimana, nell’ambito dell’iniziativa Unatras con assemblee convocate in cento piazze italiane, l’intera categoria nazionale è orientata verso il blocco dei servizi di trasporto su strada. Venerdì prossimo il Comitato esecutivo nazionale di Unatras potrebbe pronunciarsi sul blocco nazionale.
Teheran insorge: «Atto di pirateria, gli statunitensi se ne pentiranno»
«Siamo pronti ad affrontare qualsiasi scenario e le forze armate sono già in stato di massima allerta», ha tuonato il ministro della Difesa iraniano, il generale, Seyyed Majid ibn Reza, «qualsiasi atto di aggressione o provocazione del nemico riceverà una risposta dura e decisiva». La reazione di Teheran alle mosse statunitensi è stata subito estremamente aggressiva, come a voler mostrare i muscoli anche a tutte le nazioni coinvolte. Il blocco navale voluto da Donald Trump, dopo il fallimento del meeting di Islamabad, è stato definito dai Guardiani della rivoluzione come un atto di pirateria marittima e un’azione illegale. Le forze armate degli ayatollah hanno minacciato tutti i porti dell’area, arrivando a dire che nessun porto nel Golfo Persico o nel mar d’Oman sarà più al sicuro. La televisione nazionale Press tv ha dato ampio risalto alle reazione dei rappresentanti della Repubblica islamica come il tenente colonnello Ebrahim Zolfaqari, portavoce del quartier generale del comando unificato Khatam al-Anbiya, che ha detto che le navi affiliate al nemico non hanno e non avranno il diritto di attraversare lo Stretto di Hormuz, mentre le altre navi avranno il permesso di transito, ma soltanto nel rispetto delle normative delle Forze armate. Un messaggio chiaro che lascia intendere che l’Iran non permetterà agli Stati Uniti di decidere chi può attraversare questo vitale passaggio.
Lo scontro verbale ha coinvolto anche il presidente della Repubblica islamica, Masoud Pezeshkian, che ha affermato che tutte le minacce contro le infrastrutture del suo Paese rappresentano un chiaro segno della debolezza del nemico, questo in riposta a Donald Trump che aveva fatto riferimento alle infrastrutture energetiche della nazione asiatica come un obiettivo.
La lista dei dignitari iraniani che hanno risposto a Trump si allunga ora dopo ora e sono come sempre i pasdaran a prendere le posizioni più nette. Esamil Qaani, comandante della Forza Quds, reparto speciale responsabile delle operazioni al di fuori dell’Iran, ha gridato in un comizio che gli Stati Uniti lasceranno la regione senza aver ottenuto nulla e ha poi rimarcato che sia Washington che Tel Aviv dovrebbero ricordarsi di aver abbandonato lo Yemen, senza aver mai raggiunto gli obiettivi prefissati. Il generale, che ha rapporti diretti e personali con gli Huthi, ha velatamente minacciato la chiusura dello Stretto di Bab el-Mandeb, la strettoia che porta al mar Rosso e poi al canale di Suez. Da qui passano circa 6 milioni di barili di petrolio al giorno, che sommati agli oltre 20 di Hormuz, metterebbero l’Europa davanti a una crisi senza precedenti. Qaani è l’uomo che la Guida suprema Ali Khamenei aveva incaricato di coordinare quella che veniva chiamata asse della resistenza ed è lui che può far scendere in campo gli Huthi aprendo definitivamente anche il fronte del mar Rosso. Sempre a proposito delle conseguenze economiche, il presidente del Parlamento iraniano, Mohammad Bagher Ghalibaf , ha avvertito gli americani su X: «Godetevi i prezzi attuali della benzina. Presto vi mancheranno i 4-5 dollari al gallone».
Il muro contro muro non ha però precluso completamente la via della trattativa e i mediatori di Pakistan, Egitto e Turchia continueranno i colloqui con gli Stati Uniti e l’Iran anche nei prossimi giorni. «Non siamo ancora in una situazione di stallo totale», ha dichiarato Ishaq Dar, ministro degli Esteri di Islamabad, «Il mio governo è convinto che abbiamo assistito soltanto al primo round dei colloqui e il Pakistan farà ancora la sua parte. Il primo ministro Shehbaz Sharif si trova in Arabia Saudita su invito del principe Mohammed bin Salman e insieme lavoreranno per la tregua».
Meno intransigente e più possibilista il ministro degli Esteri di Teheran, Abbas Araghchi, presente agli Islamabd Talks e uomo dal lungo passato diplomatico. «Le richieste degli Stati Uniti sono state massimaliste e con cambiamenti di posizione continui», ha spiegato il responsabile della politica estera iraniana, «Washington era partito con grande sfiducia nei nostri confronti, ma l’Iran è stato costruttivo e paziente».
Continua a leggereRiduci
