True
2019-07-01
Le Asl vendono i dati dei malati
iStock
Dati, informazioni, business. Tutto quel che ci circonda, ormai, ruota attorno ai dati. Siamo esposti a tal punto da non renderci conto della mole di nozioni che regaliamo a grandi aziende multinazionali, e non solo. Ma che succede se a finire sul piatto sono le informazioni che potrebbero riguardare la nostra salute?
Qualche settimana fa ha fatto discutere un articolo pubblicato sul sito Cronachelucane.it nel quale si dà conto della convenzione sottoscritta dall'Azienda sanitaria di Potenza con la Iqvia solutions Italy srl, filiale italiana di una delle multinazionali leader nel settore dei servizi in ambito sanitario. Oggetto dell'accordo: la cessione a titolo non esclusivo dei «dati relativi agli acquisti e ai consumi di specialità medicinali, farmaci generici e vaccini e qualunque altro prodotto medicinale».
Il prezzo di un caffè
Nel testo si legge che l'acquirente è «una società operante nella raccolta, elaborazione e commercializzazione di dati e studi statistici di mercato per l'industria farmaceutica ed è interessata a disporre e a utilizzare, per la propria attività d'impresa, i dati raccolti secondo opportune metodologie statistiche». L'importo concordato per la trasmissione delle informazioni è decisamente contenuto: si parla infatti di appena 10.000 euro (Iva esclusa) per un triennio. Ma ciò che fa più riflettere si trova nel terzo comma dell'articolo 6: «Terminata l'attività di elaborazione dei dati, indipendentemente dalla durata del contratto, i risultati dell'indagine potranno essere liberamente ceduti da Iqvia a propri clienti, aziende interessate al settore farmaceutico, enti pubblici e altre controparti di Iqvia nell'ambito della propria attività d'impresa».
Quello dell'Asp lucana non è un caso isolato. Da Nord a Sud, negli ultimi anni la Iqvia Italia ha stipulato accordi con un certo numero di strutture sanitarie pubbliche.
Da quello che ha potuto appurare La Verità, oltre all'Asp di Potenza nell'elenco figurano l'Asst di Cremona (20.000 euro iva esclusa), l'Aosg Moscati di Avellino (15.000 euro), l'Aou Federico II di Napoli (20.000 euro), l'Aorn Ospedale dei Colli di Napoli (23.000 euro), l'Asst Ovest Milanese (38.000 euro), l'Irccs Istituto nazionale dei tumori (40.000 euro) e l'Asl Verbano-Cusio-Ossola (16.500). Eccezion fatta per quest'ultima, che ha sottoscritto un contratto quadriennale, tutte le altre organizzazioni si sono legate all'Iqvia per tre anni. Stabilire il valore del singolo dato non è possibile, ma se rapportiamo gli importi dei contratti al numero di ricoveri in queste strutture nel 2017, il dato ricavato fa un certo effetto: meno di un euro. In sostanza, neppure un caffè al bar.
Scopi di lucro?
Già la legge 167 del 2017, approvata ai tempi del governo Gentiloni, specificava che «nell'ambito delle finalità di ricerca scientifica ovvero per scopi statistici può essere autorizzato dal Garante il riutilizzo dei dati, anche sensibili, a esclusione di quelli genetici, a condizione che siano adottate forme preventive di minimizzazione e di anonimizzazione dei dati ritenute idonee a tutela degli interessati». Resta da capire se nel caso specifico dei contratti sottoscritti dalle aziende sanitaria ci troviamo ancora nel campo della ricerca oppure se, una volta acquisiti, i dati entrino in un circuito commerciale vero e proprio. Nonostante i numerosi tentativi, Iqvia non ha dato riscontro alle nostre richieste di chiarimento in merito, né in forma scritta né per via telefonica.
Più disponibili al dialogo, invece, le strutture ospedaliere coinvolte. Contattato dalla Verità, il responsabile dell'ufficio Affari legali del Moscati di Avellino ha dichiarato: «Stiamo discutendo di un mero dato statistico. Non riteniamo necessario informare i pazienti dal momento che non c'è alcun trattamento del dato. Numeri, stiamo parlando solo di numeri. Non riteniamo ci sia alcuna forma di violazione della privacy. Il paziente è un numero, un'entità astratta, utile a fini statistici. Non c'è distinzione né di età né di genere, è un dato statistico generale, niente di più». Alla domanda su quali siano i criteri utilizzati per definire il prezzo di vendita, il nostro interlocutore ci invita a rivolgerci alla responsabile della farmacia dell'ospedale, che raggiunta al telefono, taglia corto: «I dati sono tutti coperti, non c'è alcuna cessione, è una collaborazione. Questi numeri sono quantitativi, non riconducibili ai pazienti».
«Abbiamo fatto delle riunioni nel corso delle quali ci siamo interrogati sul rinnovo della convenzione» con Iqvia, ci spiega invece la dottoressa Marisa Di Sano, direttore del Provveditorato ed economato dell'Azienda ospedaliera di Caserta. Spulciando in Rete, è possibile trovare traccia di una riunione che si è tenuta nel maggio del 2018, durante la quale il vertice della struttura si trova a discutere circa l'opportunità di proseguire la collaborazione con la multinazionale, dal momento che «non risulta chiara e ben definita la modalità, il metodo e il rispetto della segretezza dei dati prelevati ai sensi della vigente normativa sul trattamento dei dati sensibili». La convocazione nasce dalla richiesta formale inoltrata un mese prima dall'avvocato Edoardo Chianese, direttore Affari generali e legali. Chianese invita i direttori a esprimere un parere sul rinnovo, facendo presente che «le informazioni chieste in convenzione possono rappresentare dati sensibili ed esprimono, in estrema sintesi, cessione di dati aventi valore commerciale». Nonostante i dubbi, qualche mese dopo la dirigenza dell'ospedale ritiene di dare comunque il nullaosta al rinnovo dell'accordo.
Discorso analogo anche per l'Irccs Istituto nazionale dei tumori. «I dati che vengono raccolti dalla società Iqvia», spiega un referente alla Verità, «sono esclusivamente “dati di impiego di farmaci e dispositivi medici" forniti in forma anonima e aggregata, e non “dati personali". Pertanto non si applica il quadro regolatorio sulla protezione dei dati personali e non è richiesto alcun tipo di obbligo di informativa». Riguardo all'utilizzo dei proventi ricevuti dalla vendita, l'Istituto dichiara che questi confluiscono «in un fondo utilizzato dalla Struttura complessa Farmacia per supportare prevalentemente le attività di ricerca scientifica, che è una delle due principali attività istituzionali condotte dalla Fondazione Irccs. Parte dell'importo ricevuto può essere quindi investito in Borse di studio e/o aggiornamenti tecnologici necessari alla Sc Farmacia».
I dubbi dell'ex garante
Ma è davvero così semplice garantire che, a partire da un certo dato, non si riesca a risalire al paziente? Secondo Francesco Pizzetti, presidente dell'Autorità garante per la protezione dei dati personali dal 2005 al 2012 e docente universitario, «un'informazione è davvero anonima quando anche chi la cede non è in grado di spiegare a quale persona fisica, identificata o identificabile, sia riconducibile: in campo sanitario, nessun dato è completamente anonimizzato». «Anonimo», continua Pizzetti, «non significa solamente trasmesso senza identificativo o nominativo del paziente: occorre garantire che il dato non si possa in alcun modo riassociare alla persona cui si riferisce, se non con un'attività particolarmente complessa e onerosa, difficile da mettere in atto». Secondo l'ex Garante, «tra le attività istituzionali di una Asl non rientra di certo la vendita di dati a società che realizzano indagini di mercato. Le Asl hanno i dati per curare i pazienti, non certo per commerciarli».
Quando di mezzo c'è la salute, mettere d'accordo le esigenze della ricerca scientifica, il diritto dell'individuo alla privacy e le necessità commerciali delle aziende diventa un'impresa sempre più ardua. Nonostante tutti i caveat, a livello globale il giro d'affari legato alla compravendita dei dati sanitari si fa sempre più importante e, per quanto difficile da quantificare, si può misurare nell'ordine dei miliardi di euro all'anno. La sola holding della Iqvia ha generato nel 2018 ricavi per 10,4 miliardi di dollari (9,1 miliardi di euro circa) e utili per 259 milioni di dollari (227 milioni di euro circa). Ma non c'è solo il business legale. Una buona fetta delle transazioni che riguardano le informazioni sanitarie viene scambiata sul dark Web, il lato oscuro della Rete che racchiude tutto ciò che non è raggiungibile tramite un comune motore di ricerca. Secondo una ricerca pubblicata poche settimane fa dalla società di cybersicurezza Carbon Black, anche il mercato nero dei dati sanitari è una realtà fiorente. Si va dai 500 dollari per una finta laurea in medicina, a importi tra i 10 e i 120 dollari per ottenere documenti utili a realizzare frodi (ad esempio, ricette mediche e tessere), fino a poco più di 3 dollari per le credenziali dei portali assicurativi. Per contro, le aziende sono sempre più preoccupate per via dei continui attacchi informati. Nel report in questione si legge che l'83% delle organizzazioni del campo medico ha rilevato un incremento degli attacchi in rete, mentre il 66% ha notato che i cyberattacchi sono diventati sempre più sofisticati. Dati che rendono l'idea di quanto sia delicata la posta in gioco quando si parla di dati sanitari.
«Senza controlli l’anonimato è a rischio»
Quale rischi comporta maneggiare i dati sanitari? In quale perimetro legale ci si muove? L'abbiamo chiesto all'avvocato Andrea Lisi. Attivo da oltre 15 anni nel campo di diritto dell'informatica, Lisi è direttore in numerosi master e percorsi specialistici di settore ed è presidente di Anorc professioni, associazione iscritta nell'elenco del Mise che rappresenta i professionisti della digitalizzazione e della privacy.
Avvocato, quali sono le norme di riferimento che regolano la cessione di dati a terzi da parte delle aziende sanitarie?
«La fonte normativa primaria in materia di trattamento dei dati personali è il Gdpr (General data protection regulation), mentre, a livello nazionale, il Codice in materia di protezione dei dati personali del 2003, recentemente riformato in adeguamento al Gdpr, regola all'articolo 110 bis il trattamento ulteriore, da parte di terzi, dei dati personali a fini di ricerca scientifica o statistici, inclusi i dati relativi alla salute».
Domanda diretta: a chi può cedere i suoi dati un'azienda sanitaria e per quali finalità?
«Se parliamo di dati personali, ossia di informazioni riguardanti una persona fisica identificata o identificabile, l'ambito di circolazione deve essere rigorosamente limitato ai casi in cui la comunicazione sia necessaria per lo svolgimento delle prestazioni sanitarie, o qualora la cessione sia autorizzata da specifiche norme di legge. I dati relativi alla salute trattati da un'azienda sanitaria, come previsto dal Gdpr, non dovrebbero, invece, essere assolutamente ceduti e trattati per altre finalità da parte di terzi, quali datori di lavoro, compagnie di assicurazione e istituti di credito».
Può un'azienda sanitaria cedere dati a una multinazionale che fa ricerche di mercato e non ricerche scientifiche o statistiche?
«L'articolo 110 bis del Codice prevede la possibilità di trattamento ulteriore dei dati personali a fini di ricerca scientifica o statistici solo da parte di soggetti terzi che svolgano principalmente tali attività e a condizione che siano adottate forme preventive di minimizzazione e di anonimizzazione dei dati, previa autorizzazione del Garante. Questa norma, singolarmente approvata prima di intraprendere l'iter di adeguamento del Codice al Gdpr, in prossimità dell'accordo - poi bloccato - tra il governo Renzi e Ibm per l'utilizzo dei dati sanitari dei cittadini italiani in cambio dell'apertura a Milano del centro Watson Health, ha sollevato sin dall'indomani della sua entrata in vigore non pochi dubbi interpretativi».
Le aziende sanitarie sono tenute a informare i pazienti? Può il paziente opporsi a una eventuale cessione di dati, ancorché anonimizzati?
«L'azienda sanitaria, quale titolare del trattamento, è certamente obbligata a rendere noti ai pazienti, interessati al trattamento, i destinatari o le categorie di destinatari ai quali i dati personali saranno comunicati. Tale obbligo, però, si configura quando la comunicazione abbia a oggetto dati personali, nell'accezione prima ricordata. Qualora, invece, il dato sia reso anonimo, in modo da non essere assolutamente riconducibile a una persona fisica identificata o identificabile, l'obbligo di rendere l'informativa verrebbe meno. Questo significa che il paziente non avrebbe la possibilità di opporsi a una cessione di cui non è al corrente».
Le aziende sanitarie giustificano le convenzioni con le multinazionali affermando che i dati sono anonimizzati e in alcun modo riconducibili a persone identificabili. È proprio così? Ci sono dei rischi connessi alla cessione di dati?
«Nel caso in cui i risultati statistici siano relativi a una popolazione ristretta e a un ambito territoriale limitato (come, ad esempio, i pazienti di un distretto sanitario) non è possibile escludere la possibilità di risalire all'identità degli interessati, tramite il raffronto e la correlazione con altre fonti di informazione».
Senza contare le tecnologie di ultima generazione…
«La disponibilità di sistemi di intelligenza artificiale sempre più sofisticati, associati a sistemi automatizzati di elaborazione e profilazione sempre più penetranti, rende questa possibilità realizzabile».
È possibilei che i dati acquistati da queste multinazionali vengano rivenduti alle case farmaceutiche?
«In mancanza di specifiche garanzie contrattuali imposte alle società che acquisiscono i dati, non si può escludere che gli stessi dati solo teoricamente anonimizzati ed eventualmente rielaborati tramite strumenti di profilazione, siano ceduti alle case farmaceutiche (e potrebbero essere interessati in tal senso tanti altri, come compagnie di assicurazione, datori di lavoro, società finanziarie…)».
Cosa si può?
«È essenziale svolgere controlli estesi e penetranti nei confronti delle multinazionali, pretendendo che siano rese trasparenti le loro politiche di profilazione, troppo spesso striscianti e ponendo un argine al commercio di dati, anche delicatissimi, come quelli relativi alla salute. Magari, evitando di introdurre norme ambigue e sostanzialmente prive di utilità … se non per altro genere di interessi».
Continua a leggereRiduci
Da Nord a Sud, le Aziende sanitarie hanno ceduto per pochi soldi informazioni sensibili sui pazienti a una multinazionale. Tutto legale. Ma la nostra privacy potrebbe essere in pericolo.L'esperto: «Le identificazioni sono possibili. E fanno gola a case farmaceutiche, assicurazioni e finanziarie».Lo speciale contiene due articoliDati, informazioni, business. Tutto quel che ci circonda, ormai, ruota attorno ai dati. Siamo esposti a tal punto da non renderci conto della mole di nozioni che regaliamo a grandi aziende multinazionali, e non solo. Ma che succede se a finire sul piatto sono le informazioni che potrebbero riguardare la nostra salute?Qualche settimana fa ha fatto discutere un articolo pubblicato sul sito Cronachelucane.it nel quale si dà conto della convenzione sottoscritta dall'Azienda sanitaria di Potenza con la Iqvia solutions Italy srl, filiale italiana di una delle multinazionali leader nel settore dei servizi in ambito sanitario. Oggetto dell'accordo: la cessione a titolo non esclusivo dei «dati relativi agli acquisti e ai consumi di specialità medicinali, farmaci generici e vaccini e qualunque altro prodotto medicinale». Il prezzo di un caffèNel testo si legge che l'acquirente è «una società operante nella raccolta, elaborazione e commercializzazione di dati e studi statistici di mercato per l'industria farmaceutica ed è interessata a disporre e a utilizzare, per la propria attività d'impresa, i dati raccolti secondo opportune metodologie statistiche». L'importo concordato per la trasmissione delle informazioni è decisamente contenuto: si parla infatti di appena 10.000 euro (Iva esclusa) per un triennio. Ma ciò che fa più riflettere si trova nel terzo comma dell'articolo 6: «Terminata l'attività di elaborazione dei dati, indipendentemente dalla durata del contratto, i risultati dell'indagine potranno essere liberamente ceduti da Iqvia a propri clienti, aziende interessate al settore farmaceutico, enti pubblici e altre controparti di Iqvia nell'ambito della propria attività d'impresa».Quello dell'Asp lucana non è un caso isolato. Da Nord a Sud, negli ultimi anni la Iqvia Italia ha stipulato accordi con un certo numero di strutture sanitarie pubbliche. Da quello che ha potuto appurare La Verità, oltre all'Asp di Potenza nell'elenco figurano l'Asst di Cremona (20.000 euro iva esclusa), l'Aosg Moscati di Avellino (15.000 euro), l'Aou Federico II di Napoli (20.000 euro), l'Aorn Ospedale dei Colli di Napoli (23.000 euro), l'Asst Ovest Milanese (38.000 euro), l'Irccs Istituto nazionale dei tumori (40.000 euro) e l'Asl Verbano-Cusio-Ossola (16.500). Eccezion fatta per quest'ultima, che ha sottoscritto un contratto quadriennale, tutte le altre organizzazioni si sono legate all'Iqvia per tre anni. Stabilire il valore del singolo dato non è possibile, ma se rapportiamo gli importi dei contratti al numero di ricoveri in queste strutture nel 2017, il dato ricavato fa un certo effetto: meno di un euro. In sostanza, neppure un caffè al bar.Scopi di lucro?Già la legge 167 del 2017, approvata ai tempi del governo Gentiloni, specificava che «nell'ambito delle finalità di ricerca scientifica ovvero per scopi statistici può essere autorizzato dal Garante il riutilizzo dei dati, anche sensibili, a esclusione di quelli genetici, a condizione che siano adottate forme preventive di minimizzazione e di anonimizzazione dei dati ritenute idonee a tutela degli interessati». Resta da capire se nel caso specifico dei contratti sottoscritti dalle aziende sanitaria ci troviamo ancora nel campo della ricerca oppure se, una volta acquisiti, i dati entrino in un circuito commerciale vero e proprio. Nonostante i numerosi tentativi, Iqvia non ha dato riscontro alle nostre richieste di chiarimento in merito, né in forma scritta né per via telefonica. Più disponibili al dialogo, invece, le strutture ospedaliere coinvolte. Contattato dalla Verità, il responsabile dell'ufficio Affari legali del Moscati di Avellino ha dichiarato: «Stiamo discutendo di un mero dato statistico. Non riteniamo necessario informare i pazienti dal momento che non c'è alcun trattamento del dato. Numeri, stiamo parlando solo di numeri. Non riteniamo ci sia alcuna forma di violazione della privacy. Il paziente è un numero, un'entità astratta, utile a fini statistici. Non c'è distinzione né di età né di genere, è un dato statistico generale, niente di più». Alla domanda su quali siano i criteri utilizzati per definire il prezzo di vendita, il nostro interlocutore ci invita a rivolgerci alla responsabile della farmacia dell'ospedale, che raggiunta al telefono, taglia corto: «I dati sono tutti coperti, non c'è alcuna cessione, è una collaborazione. Questi numeri sono quantitativi, non riconducibili ai pazienti».«Abbiamo fatto delle riunioni nel corso delle quali ci siamo interrogati sul rinnovo della convenzione» con Iqvia, ci spiega invece la dottoressa Marisa Di Sano, direttore del Provveditorato ed economato dell'Azienda ospedaliera di Caserta. Spulciando in Rete, è possibile trovare traccia di una riunione che si è tenuta nel maggio del 2018, durante la quale il vertice della struttura si trova a discutere circa l'opportunità di proseguire la collaborazione con la multinazionale, dal momento che «non risulta chiara e ben definita la modalità, il metodo e il rispetto della segretezza dei dati prelevati ai sensi della vigente normativa sul trattamento dei dati sensibili». La convocazione nasce dalla richiesta formale inoltrata un mese prima dall'avvocato Edoardo Chianese, direttore Affari generali e legali. Chianese invita i direttori a esprimere un parere sul rinnovo, facendo presente che «le informazioni chieste in convenzione possono rappresentare dati sensibili ed esprimono, in estrema sintesi, cessione di dati aventi valore commerciale». Nonostante i dubbi, qualche mese dopo la dirigenza dell'ospedale ritiene di dare comunque il nullaosta al rinnovo dell'accordo.Discorso analogo anche per l'Irccs Istituto nazionale dei tumori. «I dati che vengono raccolti dalla società Iqvia», spiega un referente alla Verità, «sono esclusivamente “dati di impiego di farmaci e dispositivi medici" forniti in forma anonima e aggregata, e non “dati personali". Pertanto non si applica il quadro regolatorio sulla protezione dei dati personali e non è richiesto alcun tipo di obbligo di informativa». Riguardo all'utilizzo dei proventi ricevuti dalla vendita, l'Istituto dichiara che questi confluiscono «in un fondo utilizzato dalla Struttura complessa Farmacia per supportare prevalentemente le attività di ricerca scientifica, che è una delle due principali attività istituzionali condotte dalla Fondazione Irccs. Parte dell'importo ricevuto può essere quindi investito in Borse di studio e/o aggiornamenti tecnologici necessari alla Sc Farmacia».I dubbi dell'ex garanteMa è davvero così semplice garantire che, a partire da un certo dato, non si riesca a risalire al paziente? Secondo Francesco Pizzetti, presidente dell'Autorità garante per la protezione dei dati personali dal 2005 al 2012 e docente universitario, «un'informazione è davvero anonima quando anche chi la cede non è in grado di spiegare a quale persona fisica, identificata o identificabile, sia riconducibile: in campo sanitario, nessun dato è completamente anonimizzato». «Anonimo», continua Pizzetti, «non significa solamente trasmesso senza identificativo o nominativo del paziente: occorre garantire che il dato non si possa in alcun modo riassociare alla persona cui si riferisce, se non con un'attività particolarmente complessa e onerosa, difficile da mettere in atto». Secondo l'ex Garante, «tra le attività istituzionali di una Asl non rientra di certo la vendita di dati a società che realizzano indagini di mercato. Le Asl hanno i dati per curare i pazienti, non certo per commerciarli».Quando di mezzo c'è la salute, mettere d'accordo le esigenze della ricerca scientifica, il diritto dell'individuo alla privacy e le necessità commerciali delle aziende diventa un'impresa sempre più ardua. Nonostante tutti i caveat, a livello globale il giro d'affari legato alla compravendita dei dati sanitari si fa sempre più importante e, per quanto difficile da quantificare, si può misurare nell'ordine dei miliardi di euro all'anno. La sola holding della Iqvia ha generato nel 2018 ricavi per 10,4 miliardi di dollari (9,1 miliardi di euro circa) e utili per 259 milioni di dollari (227 milioni di euro circa). Ma non c'è solo il business legale. Una buona fetta delle transazioni che riguardano le informazioni sanitarie viene scambiata sul dark Web, il lato oscuro della Rete che racchiude tutto ciò che non è raggiungibile tramite un comune motore di ricerca. Secondo una ricerca pubblicata poche settimane fa dalla società di cybersicurezza Carbon Black, anche il mercato nero dei dati sanitari è una realtà fiorente. Si va dai 500 dollari per una finta laurea in medicina, a importi tra i 10 e i 120 dollari per ottenere documenti utili a realizzare frodi (ad esempio, ricette mediche e tessere), fino a poco più di 3 dollari per le credenziali dei portali assicurativi. Per contro, le aziende sono sempre più preoccupate per via dei continui attacchi informati. Nel report in questione si legge che l'83% delle organizzazioni del campo medico ha rilevato un incremento degli attacchi in rete, mentre il 66% ha notato che i cyberattacchi sono diventati sempre più sofisticati. Dati che rendono l'idea di quanto sia delicata la posta in gioco quando si parla di dati sanitari.<div class="rebellt-item col1" id="rebelltitem1" data-id="1" data-reload-ads="false" data-is-image="False" data-href="https://www.laverita.info/le-asl-vendono-i-datidei-malati-2639036216.html?rebelltitem=1#rebelltitem1" data-basename="senza-controlli-lanonimato-e-a-rischio" data-post-id="2639036216" data-published-at="1767873698" data-use-pagination="False"> «Senza controlli l’anonimato è a rischio» Quale rischi comporta maneggiare i dati sanitari? In quale perimetro legale ci si muove? L'abbiamo chiesto all'avvocato Andrea Lisi. Attivo da oltre 15 anni nel campo di diritto dell'informatica, Lisi è direttore in numerosi master e percorsi specialistici di settore ed è presidente di Anorc professioni, associazione iscritta nell'elenco del Mise che rappresenta i professionisti della digitalizzazione e della privacy. Avvocato, quali sono le norme di riferimento che regolano la cessione di dati a terzi da parte delle aziende sanitarie? «La fonte normativa primaria in materia di trattamento dei dati personali è il Gdpr (General data protection regulation), mentre, a livello nazionale, il Codice in materia di protezione dei dati personali del 2003, recentemente riformato in adeguamento al Gdpr, regola all'articolo 110 bis il trattamento ulteriore, da parte di terzi, dei dati personali a fini di ricerca scientifica o statistici, inclusi i dati relativi alla salute». Domanda diretta: a chi può cedere i suoi dati un'azienda sanitaria e per quali finalità? «Se parliamo di dati personali, ossia di informazioni riguardanti una persona fisica identificata o identificabile, l'ambito di circolazione deve essere rigorosamente limitato ai casi in cui la comunicazione sia necessaria per lo svolgimento delle prestazioni sanitarie, o qualora la cessione sia autorizzata da specifiche norme di legge. I dati relativi alla salute trattati da un'azienda sanitaria, come previsto dal Gdpr, non dovrebbero, invece, essere assolutamente ceduti e trattati per altre finalità da parte di terzi, quali datori di lavoro, compagnie di assicurazione e istituti di credito». Può un'azienda sanitaria cedere dati a una multinazionale che fa ricerche di mercato e non ricerche scientifiche o statistiche? «L'articolo 110 bis del Codice prevede la possibilità di trattamento ulteriore dei dati personali a fini di ricerca scientifica o statistici solo da parte di soggetti terzi che svolgano principalmente tali attività e a condizione che siano adottate forme preventive di minimizzazione e di anonimizzazione dei dati, previa autorizzazione del Garante. Questa norma, singolarmente approvata prima di intraprendere l'iter di adeguamento del Codice al Gdpr, in prossimità dell'accordo - poi bloccato - tra il governo Renzi e Ibm per l'utilizzo dei dati sanitari dei cittadini italiani in cambio dell'apertura a Milano del centro Watson Health, ha sollevato sin dall'indomani della sua entrata in vigore non pochi dubbi interpretativi». Le aziende sanitarie sono tenute a informare i pazienti? Può il paziente opporsi a una eventuale cessione di dati, ancorché anonimizzati? «L'azienda sanitaria, quale titolare del trattamento, è certamente obbligata a rendere noti ai pazienti, interessati al trattamento, i destinatari o le categorie di destinatari ai quali i dati personali saranno comunicati. Tale obbligo, però, si configura quando la comunicazione abbia a oggetto dati personali, nell'accezione prima ricordata. Qualora, invece, il dato sia reso anonimo, in modo da non essere assolutamente riconducibile a una persona fisica identificata o identificabile, l'obbligo di rendere l'informativa verrebbe meno. Questo significa che il paziente non avrebbe la possibilità di opporsi a una cessione di cui non è al corrente». Le aziende sanitarie giustificano le convenzioni con le multinazionali affermando che i dati sono anonimizzati e in alcun modo riconducibili a persone identificabili. È proprio così? Ci sono dei rischi connessi alla cessione di dati? «Nel caso in cui i risultati statistici siano relativi a una popolazione ristretta e a un ambito territoriale limitato (come, ad esempio, i pazienti di un distretto sanitario) non è possibile escludere la possibilità di risalire all'identità degli interessati, tramite il raffronto e la correlazione con altre fonti di informazione». Senza contare le tecnologie di ultima generazione… «La disponibilità di sistemi di intelligenza artificiale sempre più sofisticati, associati a sistemi automatizzati di elaborazione e profilazione sempre più penetranti, rende questa possibilità realizzabile». È possibilei che i dati acquistati da queste multinazionali vengano rivenduti alle case farmaceutiche? «In mancanza di specifiche garanzie contrattuali imposte alle società che acquisiscono i dati, non si può escludere che gli stessi dati solo teoricamente anonimizzati ed eventualmente rielaborati tramite strumenti di profilazione, siano ceduti alle case farmaceutiche (e potrebbero essere interessati in tal senso tanti altri, come compagnie di assicurazione, datori di lavoro, società finanziarie…)». Cosa si può? «È essenziale svolgere controlli estesi e penetranti nei confronti delle multinazionali, pretendendo che siano rese trasparenti le loro politiche di profilazione, troppo spesso striscianti e ponendo un argine al commercio di dati, anche delicatissimi, come quelli relativi alla salute. Magari, evitando di introdurre norme ambigue e sostanzialmente prive di utilità … se non per altro genere di interessi».
La Guardia costiera Usa durante l'avvicinamento alla petroliera russa Bella 1 (Ansa)
L’operazione condotta dagli Stati Uniti nelle ultime ore al largo del Venezuela segna un cambio di passo nella strategia dell’amministrazione Trump e assume una portata che va oltre il quadro regionale. Il sequestro quasi simultaneo di due grandi petroliere in acque internazionali rappresenta un segnale diretto non solo a Caracas, ma anche a Mosca e Pechino, confermando la volontà di Washington di far rispettare il regime sanzionatorio anche fuori dalle acque territoriali e di trasformare il dossier energetico in un terreno di confronto geopolitico.
Il primo intervento è avvenuto nell’Atlantico settentrionale, a Sud dell’Islanda, dove le forze statunitensi hanno abbordato una petroliera precedentemente nota come Bella 1, sanzionata nel 2024 per il presunto trasporto di petrolio iraniano destinato a circuiti riconducibili a Teheran. Secondo funzionari americani, l’imbarcazione era riuscita per settimane a eludere i controlli cambiando più volte nome, bandiera e identità operativa. Negli ultimi giorni, tuttavia, la nave si sarebbe mossa sotto una copertura sempre più esplicita, con la presenza di una nave militare russa e il supporto di un sottomarino di Mosca che avrebbe mantenuto contatti radio con la petroliera. L’abbordaggio è stato eseguito con il supporto di elicotteri e di una nave della Guardia Costiera americana, in applicazione di un mandato emesso da un tribunale federale degli Stati Uniti. Fonti vicine all’operazione riferiscono che la componente russa non è intervenuta direttamente, ma la dinamica ha innalzato il livello di tensione. Il Regno Unito ha confermato di aver fornito supporto logistico e di sorveglianza attraverso assetti della Raf, sostenendo che la nave facesse parte di un sistema di elusione delle sanzioni riconducibile all’asse russo-iraniano. Il Cremlino ha espresso «preoccupazione» e avrebbe chiesto a Washington di interrompere l’operazione, senza ottenere riscontri. Nelle stesse ore, nel bacino dei Caraibi, un’altra petroliera, la Sophia, è stata fermata mentre operava in acque internazionali. Il Comando Sud degli Stati Uniti ha riferito che l’imbarcazione era coinvolta in traffici illeciti e che la Guardia Costiera ne ha assunto il controllo, scortandola verso porti statunitensi. Le immagini diffuse dal Dipartimento per la Sicurezza interna mostrano militari americani salire a bordo durante un’operazione notturna. La Casa Bianca ha confermato che gli equipaggi delle navi sequestrate sono ora soggetti a procedimenti penali.
Nel commentare i sequestri, l’amministrazione ha insistito sulla cornice legale delle operazioni, presentandole come un’applicazione rigorosa delle norme vigenti. Allo stesso tempo, il messaggio politico è apparso chiaro: il commercio clandestino di petrolio viene considerato una minaccia globale e un obiettivo prioritario dell’azione statunitense. La pressione americana si estende però anche al futuro assetto del Venezuela e alla gestione delle sue risorse energetiche.
In un briefing riservato al Congresso, il segretario di Stato Marco Rubio ha illustrato un piano in tre fasi per il dopo Maduro. La prima, definita di stabilizzazione, punta a evitare il collasso del Paese e comprende una «quarantena» del petrolio venezuelano. La seconda riguarda la ripresa economica e l’accesso al mercato per le compagnie statunitensi e occidentali. La terza è quella della transizione politica, con un processo di riconciliazione, amnistie e la scarcerazione delle forze di opposizione. La Casa Bianca ha ribadito di essere in costante contatto con il governo ad interim di Caracas e di influenzarne le decisioni. In questo contesto si inserisce l’annuncio diretto del presidente Donald Trump sul petrolio venezuelano. In una dichiarazione su Truth, il presidente ha affermato: «Sono lieto di annunciare che le autorità provvisorie del Venezuela consegneranno agli Stati Uniti d’America tra i 30 e i 50 milioni di barili di petrolio di alta qualità, sanzionato. Questo petrolio sarà venduto al suo prezzo di mercato e questo denaro sarà controllato da me, in qualità di presidente degli Stati Uniti d’America, per garantire che venga utilizzato a beneficio del popolo venezuelano e degli Stati Uniti». Secondo l’amministrazione, l’operazione potrebbe proseguire nel tempo ed essere accompagnata da un alleggerimento selettivo delle sanzioni. Sul piano militare, Washington ha lasciato aperta anche l’ipotesi di un coinvolgimento diretto delle proprie forze armate e ha chiesto di recidere ogni legame con Rusia, Cina e Iran. Interpellata dai giornalisti, la portavoce Karoline Leavitt non ha escluso l’invio di soldati americani in Venezuela per proteggere le compagnie petrolifere statunitensi - che venerdì dovrebbero incontrare il tycoon alla Casa Bianca - e altri operatori occidentali da eventuali attacchi o sabotaggi, precisando che «la diplomazia resta sempre la prima opzione». Nello stesso briefing, la Casa Bianca ha smentito le ricostruzioni su un ruolo marginale del vicepresidente JD Vance, chiarendo che è stato coinvolto in tutte le fasi della definizione della politica statunitense sul Venezuela. A Caracas, intanto, la fase di transizione è accompagnata da una profonda riorganizzazione degli apparati di sicurezza.
Il presidente ad interim Delcy Rodríguez ha destituito Javier Marcano Tábata, comandante della Guardia d’onore presidenziale e direttore del controspionaggio militare, figura centrale nel dispositivo di protezione di Nicolás Maduro. La misura è attribuita alla spinta del ministro dell’Interno Diosdado Cabello e del ministro della Difesa Vladimir Padrino López, indicati da fonti di intelligence come contrari a un’intesa strutturata con Washington. In questo quadro rientra anche il caso di Alex Saab, considerato uno dei principali snodi finanziari del sistema chavista. L’imprenditore ha patteggiato nell’ottobre scorso in Italia una condanna per riciclaggio, così come la moglie Camilla Fabri. Roma aveva confidato che l’accordo potesse aprire spazi di dialogo in merito ad Alberto Trentini detenuto illegalmente in Venezuela dal 2024 , ma l’assenza di sviluppi concreti ha rafforzato la percezione che i dossier giudiziari continuino a essere utilizzati come leve politiche da parte di Caracas.
Dopo le litigate per gli scioperi, Cgil e Usb giocano a chi è più Maduro
Finite le vacanze natalizie ripartono le lotte di piazza. E dopo la Palestina, la Flotilla, il riarmo per l’Ucraina, i centri migranti in Albania, la manovra e chissà quale altra diavoleria si inventeranno, oggi il tema internazionale sentitissimo dai Compagni è la lotta bolivariana pro Maduro. L’importante è scioperare. E, dunque, un’altra ondata di piazzate ravvicinate, sempre di venerdì, sabato, lunedì o martedì, sta per arrivare. E questo solo perché a sinistra non si accetta che ci sia qualcuno più a sinistra dell’altro. Dunque, dopo il 3 ottobre, il 28 novembre, il 12 dicembre, il 5 gennaio, adesso arriva anche il 10 gennaio (e come contorno anche il 12 e 13 con un bello sciopero del comparto scuola).
Ma ad andare in scena sono le solite beghe tra Unione sindacale di base e Cgil. Gli ex fratelli fanno a gara per intestarsi la lotta a favore del dittatore sanguinario Nicolás Maduro, che per i sindacati rosso fuoco è stato ingiustamente arrestato da Trump il 3 gennaio.
Non ci interessa capire chi abbia torto o ragione o se l’America abbia o meno rispettato il diritto internazionale, peraltro calpestato da 30 anni da molti altri Paesi, compresi quelli europei (leggasi attacchi in Jugoslavia, Iraq o Libia). Interessa invece analizzare il perché i sindacati di casa nostra mettano ogni volta in ginocchio il Paese (sempre vicino al fine settimana) per cause lontane anni luce dalle loro competenze, solo per una ridicola gara interna a vincere il premio di comunista dell’anno.
E così sabato prossimo, 10 gennaio, Potere al popolo, Unione sindacale di base e Rete dei comunisti lanciano una mobilitazione nazionale per contestare l’intervento del presidente Usa in Venezuela e chiedere la liberazione di Maduro. E questo dopo che lo aveva già fatto la Cgil il 5 gennaio a Roma e dopo il corteo di lunedì scorso a Napoli, alla Rotonda Diaz, a poca distanza dal consolato americano. Buttata via la bandiera della Palestina, adesso è più «hype» sventolare quella blu, gialla e rossa del Venezuela, e una volta finito magari rifocillarsi con un bell’hamburger da McDonalds, postando tutto col proprio iPhone 17, tornando a casa con la Tesla.
Nel loro delirante comunicato si legge, per chi non fosse ben informato come loro, che tutto questo bendidio è per combattere «il terrorismo a stelle e strisce». Ah ecco. «Il criminale e illegale bombardamento della Repubblica bolivariana del Venezuela», scrivono, «e il rapimento del legittimo presidente Nicolás Maduro da parte dell’imperialismo degli Stati Uniti hanno trovato subito una risposta in tantissime piazze italiane». Tremano tutti, soprattutto la Cgil che fa le stesse cose ma da sola. Perché il marketing di sinistra si capisce solo se si guarda al contrario. E come non metterci dentro anche il governo? «Il governo Meloni e tutta l’Ue hanno legittimato l’azione terroristica del governo Trump, dimostrando ancora una volta, come per il genocidio in Palestina, la natura predatoria dell’imperialismo occidentale», insistono. Ovvia, ora è tutto chiaro.
Anche Trump inizia a vacillare davanti all’Usb. Ma chi davvero batte i denti (e non di freddo) è Maurizio Landini, che teme che la Rete dei Comunisti gli rubi la scena. Il piatto è ricco e Maduro ingolosisce tutti. Esaurita la spinta propulsiva della Palestina, il capo della Cgil deve trovare un altro modo per pigliarsela con la Meloni. Ma non si deve essere ancora accorto che è rimasto da solo. Non lo segue più neppure la Uil. Landini ha barattato l’unità sindacale con una cieca lotta di opposizione al governo. Invece di pensare a tenere unite le rappresentanze dei lavoratori, la Cgil fa a gara con i sindacati di base. Affetto dalla febbre del vecchio Pci: nessun nemico a sinistra. E ripropone sulla causa pro Maduro lo stesso schemino usato per ingraziarsi i pro Pal. Ora si è messo a difendere un dittatore baffuto, capo di un regime corrotto che ha portato il 66% dei cittadini sotto la soglia di povertà. In un farneticante siparietto andato in scena il 5 gennaio in piazza Barberini, davanti all’ambasciata americana, dove un manipolo di militanti rossi inneggiava a Maduro nel nome di un fantomatico diritto internazionale, un sindacalisti ha investito con i suoi strali dei poveri esuli venezuelani accusandoli di sbagliare a esultare per la caduta di chi ha oppresso la sua gente. Per Landini, d’altronde, Maduro è un leader «legittimamente eletto dal popolo». E che importa se le elezioni in Venezuela sono truccate da 27 anni e che il popolo è da sempre perseguitato. Dettagli. È la nuova Cgil di Landini, che ha smesso di difendere i lavoratori a favore dei dittatori.
Continua a leggereRiduci
il presidente iraniano Masoud Pezeshkian. Nel riquadro, un fermo immagine dei recenti scontri a Teheran (Ansa)
L’agenzia per i diritti umani Human rights activists news agency (Hrana) ha detto che il bilancio dei disordini nel Paese è tragico. Vi sarebbero almeno 36 morti, tra cui 34 manifestanti (di cui quattro bambini) e due membri delle forze di sicurezza. Oltre 2.000 sarebbero gli arresti, con raid notturni in ospedali a Teheran e a Ilam, dove gas lacrimogeni e proiettili hanno ferito decine di civili in cerca di rifugio.
A Teheran il Gran Bazar è rimasto ancora chiuso per lo sciopero dei commercianti, con la polizia antisommossa che ha sparato gas lacrimogeni e granate stordenti contro la folla che scandiva «libertà, libertà». A Malekshahi (Ilam), dove sette manifestanti sono stati uccisi, le forze di sicurezza sono state respinte da raduni di protesta ai funerali, mentre ad Abdanan i dimostranti hanno occupato la stazione di polizia dopo la fuga degli agenti. Scene simili a Shahrekord, dove idranti e cannoni ad acqua sono stati usati contro donne in prima fila, a Kermanshah e Lorestan, dove due agenti sono morti in scontri armati, a Neyriz (Fars), con proiettili veri su folle disarmate, e a Yazdanshahr (Isfahan), dove i video mostrano gli agenti della sicurezza che passano dal lancio di lacrimogeni al fuoco reale. Molti feriti e arresti, tra cui una decina di minorenni.
In questo contesto, Reza Pahlavi, erede dell’ultimo scià Mohammad Reza Pahlavi in esilio, ha rotto il silenzio martedì con un post su X (il suo primo appello pubblico dall’inizio della rivolta), esortando gli iraniani a cantare slogan uniti alle 20.00 di oggi e domani, dalle strade o dalle case, per mostrare al regime la massa critica e provocare defezioni nelle forze armate. Pahlavi ha diffuso poi ieri un altro video nel quale si rivolge alle forze armate e agli agenti della sicurezza iraniani, esortandoli a stare «dalla parte giusta della storia, non con i criminali ma con il popolo», e definendo la repubblica islamica un regime corrotto e repressivo.
Decine di video giungono da Teheran, da Mashhad e da Kermanshah, nel Kurdistan, con immagini di folla con bandiere dell’era pre 1979 che invoca il ritorno dello scià. Invocazioni anche verso Donald Trump, con scritte «Non lasciare che ci uccidano».
Il presidente Pezeshkian, generalmente definito «moderato» (sic), ha ordinato alla polizia di distinguere «protestatari economici», che hanno delle ragioni, da «rivoltosi armati», vietando azioni contro chi non minaccia la sicurezza nazionale e avviando indagini su quanto avvenuto all’ospedale di Ilam, dove le forze di sicurezza hanno dato luogo a scontri e sparato gas lacrimogeni all’interno dell’ospedale.
In un duro discorso tre giorni fa, Ali Khamenei ha paventato «cospirazioni nemiche» e il capo della magistratura Gholam-Hossein Mohseni Ejei ha escluso ogni clemenza verso i manifestanti. Clero e Corpo delle guardie della rivoluzione islamica (Irgc) restano dunque inflessibili.
Teheran rimane una fabbrica della morte inarrestabile: ieri sono state eseguite le sentenze di dieci prigionieri condannati a morte in precedenza (per reati di droga e omicidio). Nel 2025 sarebbero oltre 2.000 le persone giustiziate in Iran. Sempre ieri, è stato impiccato Ali Ardestani, un uomo accusato di spionaggio per conto di Israele. «La condanna a morte di Ali Ardestani per il reato di spionaggio a favore del servizio di intelligence del Mossad, tramite la fornitura di informazioni sensibili del Paese, è stata eseguita dopo l’approvazione della Corte Suprema e attraverso procedure legali», ha affermato l’organo di stampa iraniano Mizan.
Teheran, nel frattempo, con tempismo da manuale, ha chiesto al governo di Caracas di riscuotere il credito di 2 miliardi di dollari per forniture petrolifere pregresse. Ieri Donald Trump ha annunciato che fino a 50 milioni di barili di petrolio della produzione venezuelana saranno girati agli Stati Uniti. Il che lascia supporre che la Cina sostituirà buona parte della fornitura dal Venezuela con petrolio iraniano, di qualità non troppo dissimile. Se così fosse, un flusso extra dalla Cina rafforzerebbe le casse di Teheran, aumentando le probabilità di un intervento americano.
Intanto, si segnalano ampi movimenti aerei militari dagli Usa verso basi in Europa. Negli ultimi quattro giorni si parla di almeno 14 viaggi di enormi aerei C-17 Globemaster III, in grado di trasportare elicotteri Chinook e Black Hawk. Vi è poi ampio traffico di aerocisterne e di velivoli logistici, mentre si alzano i livelli di allerta nelle basi americane in Medio Oriente. I satelliti Starlink di Elon Musk sarebbero pronti a fornire supporto. Un attacco congiunto americano e israeliano sembra imminente, forse già nelle prossime ore, con obiettivo l’Alto comando delle Guardie della Rivoluzione ed esponenti chiave del regime. Voci incontrollate parlano di una fuga prevista di Khamenei e dei membri di spicco del governo. Un intervento aereo americano viene visto come elemento utile a sostenere una nuova leadership. Un ritorno dello scià erede Reza Pahlavi potrebbe essere l’asso nella manica di Trump, mentre la leader del Consiglio nazionale della resistenza iraniana Maryam Rajavi, molto nota in Europa, non sembra avere il necessario supporto interno per spuntarla in una eventuale successione al potere.
Continua a leggereRiduci
Antonio Decaro e Roberto Fico (Ansa)
Roberto Fico ha nominato dieci assessori e si è tenuto molte deleghe, tra cui quelle al Bilancio e alla Sanità. E poi si è tenuto tutti i poteri sulla sicurezza, la legalità e l’immigrazione, che probabilmente non saranno ceduti neppure in un secondo tempo. Chi gli ha parlato in queste ore, ha visto l’ex presidente della Camera molto determinato a giocarsi in prima persona anche la carta del governatore «anticamorra». Il vicepresidente della giunta sarà il piddino Mario Casillo, che è anche assessore ai Tasporti e alla mobilità, mentre le deleghe strategiche a Territorio e patrimonio andranno all’ex sindaco di Portici, Vincenzo Cuomo. Che, però, dovrà attendere 15 giorni perché devono passarne 20 dalle dimissioni dalla carica di primo cittadino. Per aggirare la faccenda, non senza polemiche, Fico ha spiegato che Cuomo entrerà nel pieno delle sue funzioni il 21 gennaio, nonostante il decreto di nomina della giunta sia già stato firmato. Del resto, senza questo ex funzionario Asl democristiano non si può davvero partire perché è stato senatore ed è stato sindaco più volte, sempre con percentuali bulgare. Sulle altre deleghe e, soprattutto, sugli incarichi da assegnare, il fuoco brucia sotto le ceneri. In giunta hanno ottenuto un assessore ciascuno Clemente Mastella, i renziani, la lista A testa alta di Vincenzo De Luca e Avs. Stanno già meditando come rifarsi. Ma soprattutto, fatto incredibile, si parla già di rimpasto e ampliamento a 12 assessori nel 2027, quando ci saranno le politiche e alcuni assessori potrebbero tentare lo sbarco a Roma.
I conti con il passato non si chiuderanno facilmente neppure in Puglia, dove l’ex presidente Emiliano va verso un posto nella giunta di Antonio Decaro come assessore alle Crisi industriali. Il tutto in attesa di un posto a Montecitorio e con la possibilità di tenere sotto controllo l’infinito dossier Iva e le varie inchieste. Per farlo felice, Decaro scorporerà la delega dall’Ambiente. La composizione della giunta sarà ufficializzata la prossima settimana e le trattative nel centrosinistra sono complicate anche dal fatto che lo statuto della Puglia prevede che gli esterni al Consiglio non possano essere più di due (su 12). Emiliano non è stato ricandidato per il veto dell’ex sindaco di Bari Decaro e, se non fosse nominato assessore, gli toccherebbe tornare a vestire la toga da magistrato. Visto che è stato eletto per l’ultima volta nel 2020, non gli si applica la riforma Cartabia del 2022 che vieta le cosiddette «porte girevoli» tra magistratura e politica. In attesa, via libera al rientro dalla finestra.
Continua a leggereRiduci
