True
2019-07-01
Le Asl vendono i dati dei malati
iStock
Dati, informazioni, business. Tutto quel che ci circonda, ormai, ruota attorno ai dati. Siamo esposti a tal punto da non renderci conto della mole di nozioni che regaliamo a grandi aziende multinazionali, e non solo. Ma che succede se a finire sul piatto sono le informazioni che potrebbero riguardare la nostra salute?
Qualche settimana fa ha fatto discutere un articolo pubblicato sul sito Cronachelucane.it nel quale si dà conto della convenzione sottoscritta dall'Azienda sanitaria di Potenza con la Iqvia solutions Italy srl, filiale italiana di una delle multinazionali leader nel settore dei servizi in ambito sanitario. Oggetto dell'accordo: la cessione a titolo non esclusivo dei «dati relativi agli acquisti e ai consumi di specialità medicinali, farmaci generici e vaccini e qualunque altro prodotto medicinale».
Il prezzo di un caffè
Nel testo si legge che l'acquirente è «una società operante nella raccolta, elaborazione e commercializzazione di dati e studi statistici di mercato per l'industria farmaceutica ed è interessata a disporre e a utilizzare, per la propria attività d'impresa, i dati raccolti secondo opportune metodologie statistiche». L'importo concordato per la trasmissione delle informazioni è decisamente contenuto: si parla infatti di appena 10.000 euro (Iva esclusa) per un triennio. Ma ciò che fa più riflettere si trova nel terzo comma dell'articolo 6: «Terminata l'attività di elaborazione dei dati, indipendentemente dalla durata del contratto, i risultati dell'indagine potranno essere liberamente ceduti da Iqvia a propri clienti, aziende interessate al settore farmaceutico, enti pubblici e altre controparti di Iqvia nell'ambito della propria attività d'impresa».
Quello dell'Asp lucana non è un caso isolato. Da Nord a Sud, negli ultimi anni la Iqvia Italia ha stipulato accordi con un certo numero di strutture sanitarie pubbliche.
Da quello che ha potuto appurare La Verità, oltre all'Asp di Potenza nell'elenco figurano l'Asst di Cremona (20.000 euro iva esclusa), l'Aosg Moscati di Avellino (15.000 euro), l'Aou Federico II di Napoli (20.000 euro), l'Aorn Ospedale dei Colli di Napoli (23.000 euro), l'Asst Ovest Milanese (38.000 euro), l'Irccs Istituto nazionale dei tumori (40.000 euro) e l'Asl Verbano-Cusio-Ossola (16.500). Eccezion fatta per quest'ultima, che ha sottoscritto un contratto quadriennale, tutte le altre organizzazioni si sono legate all'Iqvia per tre anni. Stabilire il valore del singolo dato non è possibile, ma se rapportiamo gli importi dei contratti al numero di ricoveri in queste strutture nel 2017, il dato ricavato fa un certo effetto: meno di un euro. In sostanza, neppure un caffè al bar.
Scopi di lucro?
Già la legge 167 del 2017, approvata ai tempi del governo Gentiloni, specificava che «nell'ambito delle finalità di ricerca scientifica ovvero per scopi statistici può essere autorizzato dal Garante il riutilizzo dei dati, anche sensibili, a esclusione di quelli genetici, a condizione che siano adottate forme preventive di minimizzazione e di anonimizzazione dei dati ritenute idonee a tutela degli interessati». Resta da capire se nel caso specifico dei contratti sottoscritti dalle aziende sanitaria ci troviamo ancora nel campo della ricerca oppure se, una volta acquisiti, i dati entrino in un circuito commerciale vero e proprio. Nonostante i numerosi tentativi, Iqvia non ha dato riscontro alle nostre richieste di chiarimento in merito, né in forma scritta né per via telefonica.
Più disponibili al dialogo, invece, le strutture ospedaliere coinvolte. Contattato dalla Verità, il responsabile dell'ufficio Affari legali del Moscati di Avellino ha dichiarato: «Stiamo discutendo di un mero dato statistico. Non riteniamo necessario informare i pazienti dal momento che non c'è alcun trattamento del dato. Numeri, stiamo parlando solo di numeri. Non riteniamo ci sia alcuna forma di violazione della privacy. Il paziente è un numero, un'entità astratta, utile a fini statistici. Non c'è distinzione né di età né di genere, è un dato statistico generale, niente di più». Alla domanda su quali siano i criteri utilizzati per definire il prezzo di vendita, il nostro interlocutore ci invita a rivolgerci alla responsabile della farmacia dell'ospedale, che raggiunta al telefono, taglia corto: «I dati sono tutti coperti, non c'è alcuna cessione, è una collaborazione. Questi numeri sono quantitativi, non riconducibili ai pazienti».
«Abbiamo fatto delle riunioni nel corso delle quali ci siamo interrogati sul rinnovo della convenzione» con Iqvia, ci spiega invece la dottoressa Marisa Di Sano, direttore del Provveditorato ed economato dell'Azienda ospedaliera di Caserta. Spulciando in Rete, è possibile trovare traccia di una riunione che si è tenuta nel maggio del 2018, durante la quale il vertice della struttura si trova a discutere circa l'opportunità di proseguire la collaborazione con la multinazionale, dal momento che «non risulta chiara e ben definita la modalità, il metodo e il rispetto della segretezza dei dati prelevati ai sensi della vigente normativa sul trattamento dei dati sensibili». La convocazione nasce dalla richiesta formale inoltrata un mese prima dall'avvocato Edoardo Chianese, direttore Affari generali e legali. Chianese invita i direttori a esprimere un parere sul rinnovo, facendo presente che «le informazioni chieste in convenzione possono rappresentare dati sensibili ed esprimono, in estrema sintesi, cessione di dati aventi valore commerciale». Nonostante i dubbi, qualche mese dopo la dirigenza dell'ospedale ritiene di dare comunque il nullaosta al rinnovo dell'accordo.
Discorso analogo anche per l'Irccs Istituto nazionale dei tumori. «I dati che vengono raccolti dalla società Iqvia», spiega un referente alla Verità, «sono esclusivamente “dati di impiego di farmaci e dispositivi medici" forniti in forma anonima e aggregata, e non “dati personali". Pertanto non si applica il quadro regolatorio sulla protezione dei dati personali e non è richiesto alcun tipo di obbligo di informativa». Riguardo all'utilizzo dei proventi ricevuti dalla vendita, l'Istituto dichiara che questi confluiscono «in un fondo utilizzato dalla Struttura complessa Farmacia per supportare prevalentemente le attività di ricerca scientifica, che è una delle due principali attività istituzionali condotte dalla Fondazione Irccs. Parte dell'importo ricevuto può essere quindi investito in Borse di studio e/o aggiornamenti tecnologici necessari alla Sc Farmacia».
I dubbi dell'ex garante
Ma è davvero così semplice garantire che, a partire da un certo dato, non si riesca a risalire al paziente? Secondo Francesco Pizzetti, presidente dell'Autorità garante per la protezione dei dati personali dal 2005 al 2012 e docente universitario, «un'informazione è davvero anonima quando anche chi la cede non è in grado di spiegare a quale persona fisica, identificata o identificabile, sia riconducibile: in campo sanitario, nessun dato è completamente anonimizzato». «Anonimo», continua Pizzetti, «non significa solamente trasmesso senza identificativo o nominativo del paziente: occorre garantire che il dato non si possa in alcun modo riassociare alla persona cui si riferisce, se non con un'attività particolarmente complessa e onerosa, difficile da mettere in atto». Secondo l'ex Garante, «tra le attività istituzionali di una Asl non rientra di certo la vendita di dati a società che realizzano indagini di mercato. Le Asl hanno i dati per curare i pazienti, non certo per commerciarli».
Quando di mezzo c'è la salute, mettere d'accordo le esigenze della ricerca scientifica, il diritto dell'individuo alla privacy e le necessità commerciali delle aziende diventa un'impresa sempre più ardua. Nonostante tutti i caveat, a livello globale il giro d'affari legato alla compravendita dei dati sanitari si fa sempre più importante e, per quanto difficile da quantificare, si può misurare nell'ordine dei miliardi di euro all'anno. La sola holding della Iqvia ha generato nel 2018 ricavi per 10,4 miliardi di dollari (9,1 miliardi di euro circa) e utili per 259 milioni di dollari (227 milioni di euro circa). Ma non c'è solo il business legale. Una buona fetta delle transazioni che riguardano le informazioni sanitarie viene scambiata sul dark Web, il lato oscuro della Rete che racchiude tutto ciò che non è raggiungibile tramite un comune motore di ricerca. Secondo una ricerca pubblicata poche settimane fa dalla società di cybersicurezza Carbon Black, anche il mercato nero dei dati sanitari è una realtà fiorente. Si va dai 500 dollari per una finta laurea in medicina, a importi tra i 10 e i 120 dollari per ottenere documenti utili a realizzare frodi (ad esempio, ricette mediche e tessere), fino a poco più di 3 dollari per le credenziali dei portali assicurativi. Per contro, le aziende sono sempre più preoccupate per via dei continui attacchi informati. Nel report in questione si legge che l'83% delle organizzazioni del campo medico ha rilevato un incremento degli attacchi in rete, mentre il 66% ha notato che i cyberattacchi sono diventati sempre più sofisticati. Dati che rendono l'idea di quanto sia delicata la posta in gioco quando si parla di dati sanitari.
«Senza controlli l’anonimato è a rischio»
Quale rischi comporta maneggiare i dati sanitari? In quale perimetro legale ci si muove? L'abbiamo chiesto all'avvocato Andrea Lisi. Attivo da oltre 15 anni nel campo di diritto dell'informatica, Lisi è direttore in numerosi master e percorsi specialistici di settore ed è presidente di Anorc professioni, associazione iscritta nell'elenco del Mise che rappresenta i professionisti della digitalizzazione e della privacy.
Avvocato, quali sono le norme di riferimento che regolano la cessione di dati a terzi da parte delle aziende sanitarie?
«La fonte normativa primaria in materia di trattamento dei dati personali è il Gdpr (General data protection regulation), mentre, a livello nazionale, il Codice in materia di protezione dei dati personali del 2003, recentemente riformato in adeguamento al Gdpr, regola all'articolo 110 bis il trattamento ulteriore, da parte di terzi, dei dati personali a fini di ricerca scientifica o statistici, inclusi i dati relativi alla salute».
Domanda diretta: a chi può cedere i suoi dati un'azienda sanitaria e per quali finalità?
«Se parliamo di dati personali, ossia di informazioni riguardanti una persona fisica identificata o identificabile, l'ambito di circolazione deve essere rigorosamente limitato ai casi in cui la comunicazione sia necessaria per lo svolgimento delle prestazioni sanitarie, o qualora la cessione sia autorizzata da specifiche norme di legge. I dati relativi alla salute trattati da un'azienda sanitaria, come previsto dal Gdpr, non dovrebbero, invece, essere assolutamente ceduti e trattati per altre finalità da parte di terzi, quali datori di lavoro, compagnie di assicurazione e istituti di credito».
Può un'azienda sanitaria cedere dati a una multinazionale che fa ricerche di mercato e non ricerche scientifiche o statistiche?
«L'articolo 110 bis del Codice prevede la possibilità di trattamento ulteriore dei dati personali a fini di ricerca scientifica o statistici solo da parte di soggetti terzi che svolgano principalmente tali attività e a condizione che siano adottate forme preventive di minimizzazione e di anonimizzazione dei dati, previa autorizzazione del Garante. Questa norma, singolarmente approvata prima di intraprendere l'iter di adeguamento del Codice al Gdpr, in prossimità dell'accordo - poi bloccato - tra il governo Renzi e Ibm per l'utilizzo dei dati sanitari dei cittadini italiani in cambio dell'apertura a Milano del centro Watson Health, ha sollevato sin dall'indomani della sua entrata in vigore non pochi dubbi interpretativi».
Le aziende sanitarie sono tenute a informare i pazienti? Può il paziente opporsi a una eventuale cessione di dati, ancorché anonimizzati?
«L'azienda sanitaria, quale titolare del trattamento, è certamente obbligata a rendere noti ai pazienti, interessati al trattamento, i destinatari o le categorie di destinatari ai quali i dati personali saranno comunicati. Tale obbligo, però, si configura quando la comunicazione abbia a oggetto dati personali, nell'accezione prima ricordata. Qualora, invece, il dato sia reso anonimo, in modo da non essere assolutamente riconducibile a una persona fisica identificata o identificabile, l'obbligo di rendere l'informativa verrebbe meno. Questo significa che il paziente non avrebbe la possibilità di opporsi a una cessione di cui non è al corrente».
Le aziende sanitarie giustificano le convenzioni con le multinazionali affermando che i dati sono anonimizzati e in alcun modo riconducibili a persone identificabili. È proprio così? Ci sono dei rischi connessi alla cessione di dati?
«Nel caso in cui i risultati statistici siano relativi a una popolazione ristretta e a un ambito territoriale limitato (come, ad esempio, i pazienti di un distretto sanitario) non è possibile escludere la possibilità di risalire all'identità degli interessati, tramite il raffronto e la correlazione con altre fonti di informazione».
Senza contare le tecnologie di ultima generazione…
«La disponibilità di sistemi di intelligenza artificiale sempre più sofisticati, associati a sistemi automatizzati di elaborazione e profilazione sempre più penetranti, rende questa possibilità realizzabile».
È possibilei che i dati acquistati da queste multinazionali vengano rivenduti alle case farmaceutiche?
«In mancanza di specifiche garanzie contrattuali imposte alle società che acquisiscono i dati, non si può escludere che gli stessi dati solo teoricamente anonimizzati ed eventualmente rielaborati tramite strumenti di profilazione, siano ceduti alle case farmaceutiche (e potrebbero essere interessati in tal senso tanti altri, come compagnie di assicurazione, datori di lavoro, società finanziarie…)».
Cosa si può?
«È essenziale svolgere controlli estesi e penetranti nei confronti delle multinazionali, pretendendo che siano rese trasparenti le loro politiche di profilazione, troppo spesso striscianti e ponendo un argine al commercio di dati, anche delicatissimi, come quelli relativi alla salute. Magari, evitando di introdurre norme ambigue e sostanzialmente prive di utilità … se non per altro genere di interessi».
Continua a leggereRiduci
Da Nord a Sud, le Aziende sanitarie hanno ceduto per pochi soldi informazioni sensibili sui pazienti a una multinazionale. Tutto legale. Ma la nostra privacy potrebbe essere in pericolo.L'esperto: «Le identificazioni sono possibili. E fanno gola a case farmaceutiche, assicurazioni e finanziarie».Lo speciale contiene due articoliDati, informazioni, business. Tutto quel che ci circonda, ormai, ruota attorno ai dati. Siamo esposti a tal punto da non renderci conto della mole di nozioni che regaliamo a grandi aziende multinazionali, e non solo. Ma che succede se a finire sul piatto sono le informazioni che potrebbero riguardare la nostra salute?Qualche settimana fa ha fatto discutere un articolo pubblicato sul sito Cronachelucane.it nel quale si dà conto della convenzione sottoscritta dall'Azienda sanitaria di Potenza con la Iqvia solutions Italy srl, filiale italiana di una delle multinazionali leader nel settore dei servizi in ambito sanitario. Oggetto dell'accordo: la cessione a titolo non esclusivo dei «dati relativi agli acquisti e ai consumi di specialità medicinali, farmaci generici e vaccini e qualunque altro prodotto medicinale». Il prezzo di un caffèNel testo si legge che l'acquirente è «una società operante nella raccolta, elaborazione e commercializzazione di dati e studi statistici di mercato per l'industria farmaceutica ed è interessata a disporre e a utilizzare, per la propria attività d'impresa, i dati raccolti secondo opportune metodologie statistiche». L'importo concordato per la trasmissione delle informazioni è decisamente contenuto: si parla infatti di appena 10.000 euro (Iva esclusa) per un triennio. Ma ciò che fa più riflettere si trova nel terzo comma dell'articolo 6: «Terminata l'attività di elaborazione dei dati, indipendentemente dalla durata del contratto, i risultati dell'indagine potranno essere liberamente ceduti da Iqvia a propri clienti, aziende interessate al settore farmaceutico, enti pubblici e altre controparti di Iqvia nell'ambito della propria attività d'impresa».Quello dell'Asp lucana non è un caso isolato. Da Nord a Sud, negli ultimi anni la Iqvia Italia ha stipulato accordi con un certo numero di strutture sanitarie pubbliche. Da quello che ha potuto appurare La Verità, oltre all'Asp di Potenza nell'elenco figurano l'Asst di Cremona (20.000 euro iva esclusa), l'Aosg Moscati di Avellino (15.000 euro), l'Aou Federico II di Napoli (20.000 euro), l'Aorn Ospedale dei Colli di Napoli (23.000 euro), l'Asst Ovest Milanese (38.000 euro), l'Irccs Istituto nazionale dei tumori (40.000 euro) e l'Asl Verbano-Cusio-Ossola (16.500). Eccezion fatta per quest'ultima, che ha sottoscritto un contratto quadriennale, tutte le altre organizzazioni si sono legate all'Iqvia per tre anni. Stabilire il valore del singolo dato non è possibile, ma se rapportiamo gli importi dei contratti al numero di ricoveri in queste strutture nel 2017, il dato ricavato fa un certo effetto: meno di un euro. In sostanza, neppure un caffè al bar.Scopi di lucro?Già la legge 167 del 2017, approvata ai tempi del governo Gentiloni, specificava che «nell'ambito delle finalità di ricerca scientifica ovvero per scopi statistici può essere autorizzato dal Garante il riutilizzo dei dati, anche sensibili, a esclusione di quelli genetici, a condizione che siano adottate forme preventive di minimizzazione e di anonimizzazione dei dati ritenute idonee a tutela degli interessati». Resta da capire se nel caso specifico dei contratti sottoscritti dalle aziende sanitaria ci troviamo ancora nel campo della ricerca oppure se, una volta acquisiti, i dati entrino in un circuito commerciale vero e proprio. Nonostante i numerosi tentativi, Iqvia non ha dato riscontro alle nostre richieste di chiarimento in merito, né in forma scritta né per via telefonica. Più disponibili al dialogo, invece, le strutture ospedaliere coinvolte. Contattato dalla Verità, il responsabile dell'ufficio Affari legali del Moscati di Avellino ha dichiarato: «Stiamo discutendo di un mero dato statistico. Non riteniamo necessario informare i pazienti dal momento che non c'è alcun trattamento del dato. Numeri, stiamo parlando solo di numeri. Non riteniamo ci sia alcuna forma di violazione della privacy. Il paziente è un numero, un'entità astratta, utile a fini statistici. Non c'è distinzione né di età né di genere, è un dato statistico generale, niente di più». Alla domanda su quali siano i criteri utilizzati per definire il prezzo di vendita, il nostro interlocutore ci invita a rivolgerci alla responsabile della farmacia dell'ospedale, che raggiunta al telefono, taglia corto: «I dati sono tutti coperti, non c'è alcuna cessione, è una collaborazione. Questi numeri sono quantitativi, non riconducibili ai pazienti».«Abbiamo fatto delle riunioni nel corso delle quali ci siamo interrogati sul rinnovo della convenzione» con Iqvia, ci spiega invece la dottoressa Marisa Di Sano, direttore del Provveditorato ed economato dell'Azienda ospedaliera di Caserta. Spulciando in Rete, è possibile trovare traccia di una riunione che si è tenuta nel maggio del 2018, durante la quale il vertice della struttura si trova a discutere circa l'opportunità di proseguire la collaborazione con la multinazionale, dal momento che «non risulta chiara e ben definita la modalità, il metodo e il rispetto della segretezza dei dati prelevati ai sensi della vigente normativa sul trattamento dei dati sensibili». La convocazione nasce dalla richiesta formale inoltrata un mese prima dall'avvocato Edoardo Chianese, direttore Affari generali e legali. Chianese invita i direttori a esprimere un parere sul rinnovo, facendo presente che «le informazioni chieste in convenzione possono rappresentare dati sensibili ed esprimono, in estrema sintesi, cessione di dati aventi valore commerciale». Nonostante i dubbi, qualche mese dopo la dirigenza dell'ospedale ritiene di dare comunque il nullaosta al rinnovo dell'accordo.Discorso analogo anche per l'Irccs Istituto nazionale dei tumori. «I dati che vengono raccolti dalla società Iqvia», spiega un referente alla Verità, «sono esclusivamente “dati di impiego di farmaci e dispositivi medici" forniti in forma anonima e aggregata, e non “dati personali". Pertanto non si applica il quadro regolatorio sulla protezione dei dati personali e non è richiesto alcun tipo di obbligo di informativa». Riguardo all'utilizzo dei proventi ricevuti dalla vendita, l'Istituto dichiara che questi confluiscono «in un fondo utilizzato dalla Struttura complessa Farmacia per supportare prevalentemente le attività di ricerca scientifica, che è una delle due principali attività istituzionali condotte dalla Fondazione Irccs. Parte dell'importo ricevuto può essere quindi investito in Borse di studio e/o aggiornamenti tecnologici necessari alla Sc Farmacia».I dubbi dell'ex garanteMa è davvero così semplice garantire che, a partire da un certo dato, non si riesca a risalire al paziente? Secondo Francesco Pizzetti, presidente dell'Autorità garante per la protezione dei dati personali dal 2005 al 2012 e docente universitario, «un'informazione è davvero anonima quando anche chi la cede non è in grado di spiegare a quale persona fisica, identificata o identificabile, sia riconducibile: in campo sanitario, nessun dato è completamente anonimizzato». «Anonimo», continua Pizzetti, «non significa solamente trasmesso senza identificativo o nominativo del paziente: occorre garantire che il dato non si possa in alcun modo riassociare alla persona cui si riferisce, se non con un'attività particolarmente complessa e onerosa, difficile da mettere in atto». Secondo l'ex Garante, «tra le attività istituzionali di una Asl non rientra di certo la vendita di dati a società che realizzano indagini di mercato. Le Asl hanno i dati per curare i pazienti, non certo per commerciarli».Quando di mezzo c'è la salute, mettere d'accordo le esigenze della ricerca scientifica, il diritto dell'individuo alla privacy e le necessità commerciali delle aziende diventa un'impresa sempre più ardua. Nonostante tutti i caveat, a livello globale il giro d'affari legato alla compravendita dei dati sanitari si fa sempre più importante e, per quanto difficile da quantificare, si può misurare nell'ordine dei miliardi di euro all'anno. La sola holding della Iqvia ha generato nel 2018 ricavi per 10,4 miliardi di dollari (9,1 miliardi di euro circa) e utili per 259 milioni di dollari (227 milioni di euro circa). Ma non c'è solo il business legale. Una buona fetta delle transazioni che riguardano le informazioni sanitarie viene scambiata sul dark Web, il lato oscuro della Rete che racchiude tutto ciò che non è raggiungibile tramite un comune motore di ricerca. Secondo una ricerca pubblicata poche settimane fa dalla società di cybersicurezza Carbon Black, anche il mercato nero dei dati sanitari è una realtà fiorente. Si va dai 500 dollari per una finta laurea in medicina, a importi tra i 10 e i 120 dollari per ottenere documenti utili a realizzare frodi (ad esempio, ricette mediche e tessere), fino a poco più di 3 dollari per le credenziali dei portali assicurativi. Per contro, le aziende sono sempre più preoccupate per via dei continui attacchi informati. Nel report in questione si legge che l'83% delle organizzazioni del campo medico ha rilevato un incremento degli attacchi in rete, mentre il 66% ha notato che i cyberattacchi sono diventati sempre più sofisticati. Dati che rendono l'idea di quanto sia delicata la posta in gioco quando si parla di dati sanitari.<div class="rebellt-item col1" id="rebelltitem1" data-id="1" data-reload-ads="false" data-is-image="False" data-href="https://www.laverita.info/le-asl-vendono-i-datidei-malati-2639036216.html?rebelltitem=1#rebelltitem1" data-basename="senza-controlli-lanonimato-e-a-rischio" data-post-id="2639036216" data-published-at="1779971975" data-use-pagination="False"> «Senza controlli l’anonimato è a rischio» Quale rischi comporta maneggiare i dati sanitari? In quale perimetro legale ci si muove? L'abbiamo chiesto all'avvocato Andrea Lisi. Attivo da oltre 15 anni nel campo di diritto dell'informatica, Lisi è direttore in numerosi master e percorsi specialistici di settore ed è presidente di Anorc professioni, associazione iscritta nell'elenco del Mise che rappresenta i professionisti della digitalizzazione e della privacy. Avvocato, quali sono le norme di riferimento che regolano la cessione di dati a terzi da parte delle aziende sanitarie? «La fonte normativa primaria in materia di trattamento dei dati personali è il Gdpr (General data protection regulation), mentre, a livello nazionale, il Codice in materia di protezione dei dati personali del 2003, recentemente riformato in adeguamento al Gdpr, regola all'articolo 110 bis il trattamento ulteriore, da parte di terzi, dei dati personali a fini di ricerca scientifica o statistici, inclusi i dati relativi alla salute». Domanda diretta: a chi può cedere i suoi dati un'azienda sanitaria e per quali finalità? «Se parliamo di dati personali, ossia di informazioni riguardanti una persona fisica identificata o identificabile, l'ambito di circolazione deve essere rigorosamente limitato ai casi in cui la comunicazione sia necessaria per lo svolgimento delle prestazioni sanitarie, o qualora la cessione sia autorizzata da specifiche norme di legge. I dati relativi alla salute trattati da un'azienda sanitaria, come previsto dal Gdpr, non dovrebbero, invece, essere assolutamente ceduti e trattati per altre finalità da parte di terzi, quali datori di lavoro, compagnie di assicurazione e istituti di credito». Può un'azienda sanitaria cedere dati a una multinazionale che fa ricerche di mercato e non ricerche scientifiche o statistiche? «L'articolo 110 bis del Codice prevede la possibilità di trattamento ulteriore dei dati personali a fini di ricerca scientifica o statistici solo da parte di soggetti terzi che svolgano principalmente tali attività e a condizione che siano adottate forme preventive di minimizzazione e di anonimizzazione dei dati, previa autorizzazione del Garante. Questa norma, singolarmente approvata prima di intraprendere l'iter di adeguamento del Codice al Gdpr, in prossimità dell'accordo - poi bloccato - tra il governo Renzi e Ibm per l'utilizzo dei dati sanitari dei cittadini italiani in cambio dell'apertura a Milano del centro Watson Health, ha sollevato sin dall'indomani della sua entrata in vigore non pochi dubbi interpretativi». Le aziende sanitarie sono tenute a informare i pazienti? Può il paziente opporsi a una eventuale cessione di dati, ancorché anonimizzati? «L'azienda sanitaria, quale titolare del trattamento, è certamente obbligata a rendere noti ai pazienti, interessati al trattamento, i destinatari o le categorie di destinatari ai quali i dati personali saranno comunicati. Tale obbligo, però, si configura quando la comunicazione abbia a oggetto dati personali, nell'accezione prima ricordata. Qualora, invece, il dato sia reso anonimo, in modo da non essere assolutamente riconducibile a una persona fisica identificata o identificabile, l'obbligo di rendere l'informativa verrebbe meno. Questo significa che il paziente non avrebbe la possibilità di opporsi a una cessione di cui non è al corrente». Le aziende sanitarie giustificano le convenzioni con le multinazionali affermando che i dati sono anonimizzati e in alcun modo riconducibili a persone identificabili. È proprio così? Ci sono dei rischi connessi alla cessione di dati? «Nel caso in cui i risultati statistici siano relativi a una popolazione ristretta e a un ambito territoriale limitato (come, ad esempio, i pazienti di un distretto sanitario) non è possibile escludere la possibilità di risalire all'identità degli interessati, tramite il raffronto e la correlazione con altre fonti di informazione». Senza contare le tecnologie di ultima generazione… «La disponibilità di sistemi di intelligenza artificiale sempre più sofisticati, associati a sistemi automatizzati di elaborazione e profilazione sempre più penetranti, rende questa possibilità realizzabile». È possibilei che i dati acquistati da queste multinazionali vengano rivenduti alle case farmaceutiche? «In mancanza di specifiche garanzie contrattuali imposte alle società che acquisiscono i dati, non si può escludere che gli stessi dati solo teoricamente anonimizzati ed eventualmente rielaborati tramite strumenti di profilazione, siano ceduti alle case farmaceutiche (e potrebbero essere interessati in tal senso tanti altri, come compagnie di assicurazione, datori di lavoro, società finanziarie…)». Cosa si può? «È essenziale svolgere controlli estesi e penetranti nei confronti delle multinazionali, pretendendo che siano rese trasparenti le loro politiche di profilazione, troppo spesso striscianti e ponendo un argine al commercio di dati, anche delicatissimi, come quelli relativi alla salute. Magari, evitando di introdurre norme ambigue e sostanzialmente prive di utilità … se non per altro genere di interessi».
«Il mondo in cui viviamo è un mondo di conflitti, incertezza e instabilità». Lo ha dichiarato il ministro delle Imprese e del Made in Italy Adolfo Urso, all’arrivo al Consiglio Competitività a Bruxelles, criticando l’accavallarsi delle riforme europee e i tempi dell’Industrial Acceleration Act, che a suo giudizio non può entrare in vigore fra tre anni se l’obiettivo è accelerare gli investimenti delle imprese.
Christine Lagarde (Ansa)
Christine Lagarde nel Financial Stability Review – è il bollettino sull’andamento dell’economia che l’Eurotower pubblica due volte l’anno – manda a dire all’Italia di non esagerare con i sostegni a famiglie ed imprese per calmierare gli effetti del caro energia, perché stimoli fiscali finirebbero «mettere ulteriormente sotto pressione i conti pubblici di alcuni Paesi dell’area euro altamente indebitati» e fare alzare lo spread. Quindi Giorgia Meloni è bene non si faccia illusioni anche perché sempre la Lagarde, alla richiesta avanzata dal ministro dell’Economia Giancarlo Giorgetti di una flessibilità del Patto di stabilità legata al caro energia, ha seccamente risposto: «Ci sono delle regole e quelle si rispettano. Semmai in Europa è importante agire tutti insieme». Ma per ora non s’è fatto nulla.
Nel bollettino della Bce ci sono altre pessime notizie. Ammette la Lagarde che il sistema bancario ha tenuto, ma ci sono rischi di deterioramento del credito – dunque lo sa anche lei che l’economia rallenta – e a fronte di questa impennata d’inflazione l’11 giugno lei rialzerà i tassi. Al contrario di quello che fa la Federal Reserve che li tiene fermi o li abbassa perché sa che in tempi di guerra bisogna far bere il cavallo. È del tutto ovvio che Christine Lagarde dice e fa solo ciò che interessa alla Germania, ma qualcuno deve avvertirla che non tutti godono del suo stipendio. La signora si mette in tasca 726.000 euro l’anno, ma il suo stipendiuccio è soggetto a rivalutazione di circa il 5% annuo come tutti i «dipendenti» del sistema europeo. Allo stipendio base di 430.000 euro assomma 130.000 euro di missione a cui si aggiungono quest’anno 140.000 d’indennità e 26.000 euro di recupero dell’inflazione. Lei ha bisogno solo di stimoli per frequentare la toelette perché la signora che guadagna cinque volte il presidente della Fed ha la paga base rivalutata automaticamente e la piglia anche se da quattro anni la Bce (spera di tornare in utile quest’anno) è in rosso.
Bene fa Matteo Salvini a metterla alla berlina affermando: «La Bce invita a fare attenzione ai singoli éaesi a non spendere troppo per il caro energia: “Mi raccomando Italia, non aiutare troppo le famiglie”. Questa è fuori dal mondo, dal buonsenso e dall’attualità. Avanti con il suicidio tenendo conto di cinque Paesi dell’Ue che comprano petrolio dalla Russia e della Bce che non risponde a niente e nessuno». Come illustrava ieri Il Sole 24 Ore, Francia in testa, Ungheria, Bulgaria e la tanto celebrata Spagna regno delle rinnovabili continuano a comprare gas a mano franca da quel cattivone di Vladimir Putin.
Oltretutto Christine Lagarde, se da una parte fa infuriare chi campa di uno stipendio fisso, anche sul piano tecnico fa un errore madornale. Non dare sostegno ai redditi significa precipitare l’Europa e l’Italia in particolare in stagflazione, che è la peggiore pestilenza economica. Se non sostieni i redditi blocchi la domanda, se blocchi la domanda non fai aumentare il Pil. Per questa via si condanna l’Europa all’immobilismo.
A «governare» l’economia e a dire ai cittadini che devono stringere la cinghia ci sono altre due dame di denari. La prima è Ursula von der Leyen che di allentare il Patto di stabilità non ne vuole sapere, anche perché lei ha un misero salario di 40.000 euro lordi al mese che si rivaluta con un meccanismo automatico applicato a tutti i funzionari dell’Ue. La presidente della Commissione è passata da circa 28.400 euro nel 2020 ai 40.860 di oggi. La terza dama di denari è la direttrice del Fondo monetario internazionale. Kristalina Goergevia – stipendio annuo esentasse di 660.000 euro – che ieri ha pubblicato il suo report sull’Italia e scrive: «La recente riduzione generalizzata delle accise su diesel e benzina dovrebbe essere sostituita da trasferimenti monetari mirati alle famiglie più vulnerabili». Si vede che non fa la spesa perché non ce la fa a capire che se il trasporto costa troppo si scarica sui cartellini dei prezzi. La Goergevia ci fa sapere che «le misure per mitigare l’impatto dell’aumento dei prezzi dell’energia dovrebbero essere neutrali rispetto al bilancio, e qualsiasi nuova spesa, compresa quella per la difesa, dovrebbe essere interamente compensata per salvaguardare la sostenibilità fiscale». I rimedi: non mandare la gente in pensione e rendere più efficiente la spesa pubblica contenendola perché «l’elevato livello di debito dell’Italia e la spesa per l’invecchiamento limitano le opzioni per stimolare la crescita». Parola delle tre Parche con Ursula come Cloto che fila, Kristalina-Lachesi che sorteggia chi deve morire e Christine-Atropo che taglia il filo. Alla francese viene bene ricordare Maria Antonietta. Al popolo voleva offrire le brioche; finì che le tagliarono non il filo, ma la testa.
Continua a leggereRiduci
L’operazione odierna rappresenta la prosecuzione delle indagini economico-finanziarie condotte dal Nucleo PEF di Aosta, su delega e con il coordinamento della Procura della Repubblica, che avevano fatto emergere un articolato sistema di riciclaggio legato alla casa da gioco valdostana. Le indagini avevano inoltre portato al sequestro di denaro contante, conti correnti, disponibilità finanziarie e immobili per un valore complessivo di circa 5 milioni di euro, nei confronti di oltre trenta persone indagate, a vario titolo, per associazione per delinquere, emissione e utilizzo di fatture per operazioni inesistenti, riciclaggio, ricettazione e corruzione di incaricato di pubblico servizio.
Secondo quanto ricostruito dagli investigatori, tali condotte sarebbero state rese possibili anche dall’inerzia dell’amministratore e di altri dirigenti, che non avrebbero adottato un sistema organizzativo adeguato a prevenire la commissione dei reati contestati. In particolare, sarebbero emerse significative carenze nella struttura organizzativa dell’ente, unite a un atteggiamento sostanzialmente passivo che avrebbe favorito, nel tempo, il consolidarsi di fenomeni illeciti, soprattutto in materia di corruzione e riciclaggio.
I vertici del casinò, pur non risultando direttamente coinvolti nei reati contestati, avrebbero ignorato numerosi segnali d’allarme senza intervenire in modo concreto ed efficace, omettendo di adempiere agli obblighi di controllo e segnalazione previsti anche dalla normativa antiriciclaggio.
Secondo l’impostazione accusatoria, questa condotta configurerebbe la cosiddetta «colpa di organizzazione»: la società, infatti, pur essendosi formalmente dotata di procedure e modelli di prevenzione previsti dal Decreto Legislativo n. 231/2001, non ne avrebbe garantito un’effettiva applicazione.
Alla luce di queste criticità, il Tribunale della prevenzione ha disposto un’attività di «tutoraggio» affidata a due Amministratori giudiziari nominati dalla stessa Autorità. Per un periodo iniziale di un anno, i due professionisti eserciteranno specifici poteri di amministrazione con l’obiettivo di rimuovere le carenze emerse e rafforzare i sistemi di controllo interno.
Continua a leggereRiduci
(Ansa)
Ma c’è poco da stare allegri. Quello che salterà in aria, infatti, sarà con buona probabilità il primo anticipo d’estate degli italiani, oltre all’importante pezzo di economia italiana che ruota attorno al turismo. E di tutto ciò dovremo ringraziare le Milizie rossoverdi, gli estremisti scioperaioli, i kamikaze della contestazione senza se e senza ma. Ma soprattutto senza senso.
Si comincia stasera alle 21 con uno sciopero di treni, bus e metropolitane che proseguirà fino alle 21 di domani. Ovviamente, come da consuetudine, di venerdì, così da garantire il weekend lunghissimo a chi protesta e rovinarlo a chi deve partire. Ottimo, no? Proprio alla vigilia di quello che è ritenuto da tutti gli operatori del settore uno dei weekend più importanti dell’anno, con il maggior numero di spostamenti, che cosa viene in mente ai sindacati Usi Cit, Cub, Sgb, Adl Varese, Si Cobas (ma, si badi bene, aderiscono anche Usi 1912, Sbm, Fisi, Fi-si)? Di certificare la propria esistenza in vita rompendo l’anima agli italiani. Certo: altrimenti chi si sarebbe mai accorto dell’esistenza di Sgb, Sbm e Adl Varese? Solo il rischio di rimanere con la valigia in mano in stazione davanti alla scritta «treno cancellato» ti fa considerare per un attimo l’esistenza di Usi Cit e Usi 1912, qualsiasi cosa essi siano. Per non dire della fondamentale differenza tra Fisi e Fi-si, su cui occorrerà un apposito trattato di storia del sindacato.
Eppure siamo qui a parlarne. Quindi hanno ottenuto il loro effetto: minacciare la serenità degli italiani che già attraversano un momento duro, tra guerra, benzina alle stelle, inflazioni e allarmismi vari. Perché togliere loro pure il sogno di tre giorni di svago? Il ritorno da mammà? Una passeggiata in montagna? La prima tintarella in spiaggia? Come se non bastasse, alla follia rossa Cub si aggiunge la follia verde degli ambientalisti, in questo caso austriaci, che nella giornata di sabato bloccheranno il Brennero dalle 11 alle 19, con gravi conseguenze sul traffico in Italia. La A22 resterà infatti chiusa da Vipiteno in su dalle 10.30 alle 20 e si prevedono ulteriori blocchi in caso di (probabilissimi) ingorghi. Tanto che il sindaco di Bolzano ha già di «limitare gli spostamenti e l’uso dell’auto privata». Meglio prendere il treno, ovvio. Ammesso che non sia ancora in sciopero.
Riassumendo, nei prossimi due giorni succederà questo:
1 si cercheranno di bloccare treni, bus e metro;
2 in ogni caso si creeranno disagi a chi usa i mezzi;
3 si paralizzerà sicuramente la A22, cioè una delle più importanti autostrade italiane;
4 si renderà off limits una delle zone a più alta intensità turistica, dall’Alto Adige fino a Verona;
5si renderà di fatto impossibile l’uso dell’automobile ai cittadini della zona;
6 si inviteranno i turisti a dirigersi altrove, dove il senno, almeno quello, non è andato in sciopero. E tutto questo perché? Qui viene il bello. Perché, è ovvio, il diritto di manifestare e di protestare è sacrosanto. Ma ci sarà pure un limite alla follia.
Cominciamo dagli ambientalisti. Protestano per l’inquinamento provocato dal traffico. E che fanno? Aumentano l’inquinamento provocato dal traffico. Grazie al loro blocco si creerà un maxi ingorgo transnazionale con effetti devastanti anche sull’ambiente, oltre che sull’economia. Non esiste un’altra forma di protesta? Possibile che le loro menti ecologiche non possano produrre qualcosa di meno dannoso per quell’ambiente che dicono di proteggere? E che non si rendano conto che, in un’Europa che fatica a stare in piedi, bloccare i commerci e il turismo in un modo così rozzo e brutale significa, di fatto, suicidarsi?
Ancor meglio però le motivazioni dello sciopero generale del trasporto di venerdì. Cito testualmente. L’astensione del lavoro viene proclamata «contro la guerra e l’aumento delle spese militari; contro lo sfruttamento sul lavoro, la precarietà e il mancato adeguamento delle retribuzioni dei lavoratori del settore pubblico e del settore privato; contro il genocidio in Palestina e la fornitura di armi a Israele; contro l’assenza di politiche sociali a cominciare dall’emergenza abitativa; contro politiche repressive dei diversi decreti Sicurezza; contro gli abusi della Commissione di garanzia, le delibere che restringono il diritto di sciopero e il tentativo di imbavagliare le lotte nel settore della logistica; contro l’assenza di politiche industriali capaci di affrontare le transizioni in corso; contro le morti sul lavoro». Per l’amore del cielo, tutto legittimo, si capisce: ma perché non metterci dentro anche la solidarietà con Cuba? E i bimbi nelle miniere in Sierra Leone?
Quando ero piccolo mia mamma mi insegnava: se vuoi ottenere qualcosa, chiedi una cosa per volta. Questi sindacalisti non hanno avuto una mamma? Come si fa a mettere insieme i decreti Sicurezza e il genocidio in Palestina, le politiche sulla casa e la guerra? E soprattutto: se si sa che non si riuscirà a ottenere nulla, perché bombardare il ponte degli italiani, insieme agli ambientalisti? Per il gusto di fare i guastafeste? Per vocazione tafazziana? O perché, a forza di bloccare treni e strade, gli si sono bloccati pure i cervelli?
Continua a leggereRiduci
