Al Garante è stato altresì richiesto di esprimere un parere circa alcuni schemi di regolamento aventi ad oggetto il funzionamento dei registri tumori. In particolare, la Provincia autonoma di XXX ha sottoposto all’Autorità uno schema di regolamento per disciplinare il citato registro (istituito dalla legge della Provincia autonoma di XXX n. 7 del 5 marzo 2001), che raccoglie dati relativi a persone affette da neoplasie a fini di studio e di ricerca scientifica in campo medico, biomedico ed epidemiologico.

In occasione di riunioni preliminari sono stati formulati alcuni rilievi in merito, in particolare, alla corretta designazione dell’Osservatorio epidemiologico provinciale quale responsabile del trattamento dei dati personali, all’esigenza di un richiamo al principio di indispensabilità previsto per il trattamento dei dati sensibili e, infine, all’individuazione della periodicità con la quale il titolare del trattamento del Registro raccoglie i dati dall’archivio regionale delle schede di dimissioni ospedaliere della Provincia. Tali osservazioni sono state recepite dalla Provincia autonoma di XXX richiamata comunque, nell’ambito del parere reso, all’adeguamento di alcune disposizioni dello schema al RGPD (provv. 29 marzo 2018, n. 178, doc. web n. 8983322).

Anche la Conferenza delle Regioni e delle Province autonome di XXX e XXX, organismo di coordinamento e di indirizzo delle Regioni e delle Province autonome, ha sottoposto al Garante uno “Schema tipo di regolamento recante norme per il funzionamento del registro tumori della Regione/Provincia autonoma”. Tale documento costituisce lo schema tipo in conformità al quale ciascuna Regione e Provincia autonoma potrà adottare il proprio regolamento, in modo tale che soltanto ove si intendano apportare modifiche sostanziali o integrazioni non formali riguardanti il trattamento dei dati personali rispetto allo schema tipo in esame, i predetti enti dovranno chiedere all’Autorità uno specifico parere su tali modifiche/integrazioni.

Il documento è stato elaborato anche a seguito di una lunga attività di collaborazione con il Garante che, durante incontri e interlocuzioni, ha formulato osservazioni, poi recepite dalla stessa Conferenza, riguardanti anzitutto la corretta individuazione delle finalità di rilevante interesse pubblico; il rispetto del principio di necessità nel trattamento dei dati previsto per le attività di gestione, controllo e valutazione dell’assistenza sanitaria; la selezione dei dati sensibili raccolti presso gli archivi delle strutture sanitarie regionali/provinciali per implementare e aggiornare il registro; le modalità per fornire l’informativa agli interessati; le cautele relative alla pseudonimizzazione dei dati destinati a confluire nel registro tumori e alla trasmissione di documenti cartacei; l’individuazione di congrui periodi di conservazione dei dati sensibili presenti nel registro e dei file di log relativi alle operazioni di accesso.

Anche in tale caso, nell’ambito del parere reso, è stata evidenziata l’esigenza di adeguare le pertinenti disposizioni dello schema tipo in vista dell’imminente applicazione del RGPD (provv. 18 aprile 2018, n. 227, doc. web n. 8983816).

Fonte: Autorità Garante - Relazione 2018