FSE 2.0, privacy e nuovi obblighi per le strutture private

Dal 31 marzo 2026 l’obbligo di alimentare il Fascicolo Sanitario Elettronico entrerà in una fase nuova, coinvolgendo anche le strutture sanitarie private non convenzionate. Per i poliambulatori non si tratta solo di adeguare software e flussi documentali: il passaggio al FSE 2.0 incide su privacy, responsabilità del titolare, gestione dell’oscuramento e procedure interne di controllo.

FSE 2.0, cosa cambia per i poliambulatori privati

l Fascicolo Sanitario Elettronico (FSE) nasce, nella sua prima formulazione, con l’art. 12 del D.L. 18 ottobre 2012, n. 179, convertito con L. 221/2012, come strumento digitale destinato a raccogliere in modo unitario la storia clinica dell’assistito. Per oltre un decennio, tuttavia, l’alimentazione del fascicolo è rimasta un adempimento sostanzialmente riservato alle strutture pubbliche e alle strutture private accreditate e convenzionate con il Servizio Sanitario Nazionale, con un’attuazione fortemente disomogenea a livello regionale.

Il quadro cambia radicalmente con il progetto FSE 2.0, disciplinato dal Decreto del Ministero della Salute 20 maggio 2022 e definitivamente ridisegnato dal Decreto 30 dicembre 2024 (pubblicato in Gazzetta Ufficiale il 10 febbraio 2025), che individua un percorso attuativo in tre fasi. Le prime due fasi hanno riguardato l’adeguamento infrastrutturale delle Regioni e la standardizzazione dei flussi documentali all’interno del perimetro SSN. La Fase 3, la cui scadenza attuativa è fissata al 31 marzo 2026, rappresenta il passaggio più rilevante per gli operatori privati: da tale data l’obbligo di alimentazione del FSE non è più circoscritto alle strutture convenzionate, ma si estende a tutte le strutture sanitarie del territorio nazionale, pubbliche e private, accreditate e non accreditate, comprese quelle operanti esclusivamente in regime di solvenza.

Sul piano tecnico-concettuale, il FSE 2.0 segna inoltre il passaggio da un modello “a documento” in cui il fascicolo si limita a raccogliere referti in formato chiuso (tipicamente PDF) a un modello “a dato strutturato”, nel quale le informazioni cliniche sono codificate secondo standard di interoperabilità (HL7 CDA2, in evoluzione verso HL7 FHIR), firmate digitalmente e rese disponibili in forma nativamente interrogabile e integrabile nel tempo. Questo mutamento ha conseguenze dirette non solo sugli obblighi di trasmissione, ma sulla natura stessa del trattamento di dati sanitari effettuato dal titolare, con effetti diretti sull’impianto di accountability richiesto dal GDPR.

Per un poliambulatorio privato, l’adeguamento al FSE 2.0 non è quindi un mero adempimento informatico, ma un intervento che investe contestualmente: (i) l’organizzazione dei flussi documentali interni; (ii) l’assetto privacy del trattamento dei dati sanitari; (iii) le procedure di gestione dei diritti dell’interessato, in particolare del diritto di oscuramento.

Nota operativa. La scadenza del 31 marzo 2026 non introduce un regime sanzionatorio automatico per ogni singolo documento trasmesso in ritardo, bensì un sistema di monitoraggio progressivo: una struttura che eroga un volume significativo di prestazioni ma alimenta in modo sistematicamente carente il fascicolo si espone a verifiche amministrative e, nei casi più gravi, a riflessi sull’accreditamento.

FSE 2.0 e poliambulatori privati: nuovi obblighi dal 2026

Rientrano nell’obbligo di alimentazione del FSE, a decorrere dal 31 marzo 2026, tutti i soggetti autorizzati che erogano prestazioni sanitarie e producono documentazione clinica, indipendentemente dal regime convenzionale. In particolare: poliambulatori e centri medici privati, anche operanti esclusivamente in regime di solvenza (pagamento diretto da parte del paziente); laboratori di analisi e centri di diagnostica strumentale; studi odontoiatrici e centri di fisioterapia; cliniche private accreditate e non accreditate; professionisti sanitari che operano in libera professione e producono referti o documentazione clinica formale.

Perimetro oggettivo

L’obbligo di alimentazione riguarda i documenti clinici già prodotti nell’ordinaria attività assistenziale, non richiede cioè la creazione di nuova documentazione. Rientrano tipicamente nel perimetro: referti diagnostici strumentali e di laboratorio; relazioni cliniche e lettere di dimissione; verbali di procedura e verbali di pronto soccorso (ove applicabile). Restano esclusi dall’obbligo i documenti amministrativi e le fatture, che non costituiscono documentazione clinica in senso proprio.

Requisiti tecnici e termine di trasmissione

Il Decreto 30 dicembre 2024 fissa in cinque giorni dall’erogazione della prestazione il termine massimo per il caricamento del documento clinico nel fascicolo, a condizione che il documento sia stato redatto e validato dal professionista sanitario. I documenti devono inoltre: essere prodotti in formato strutturato e standardizzato (HL7 CDA2, con evoluzione verso FHIR), corredato di metadati conformi alla classificazione richiesta dal sistema nazionale; essere firmati digitalmente dal professionista responsabile prima della trasmissione al gateway regionale; essere trasmessi con conservazione dei relativi log di trasmissione, ai fini della tracciabilità e della dimostrabilità dell’adempimento in sede di verifica. Un referto prodotto in PDF non strutturato e trasmesso manualmente, privo di metadatazione conforme, non soddisfa i requisiti di interoperabilità richiesti dal sistema, anche laddove il contenuto informativo sia sostanzialmente corretto.

Conseguenze della non conformità

Il sistema previsto non opera mediante sanzione automatica per singolo documento in ritardo, ma attraverso un meccanismo di monitoraggio sistemico: una struttura il cui rapporto tra prestazioni erogate e documenti trasmessi risulti anomalo viene segnalata per approfondimento, con possibili conseguenze in termini di richiami amministrativi, verifiche ispettive e, per le strutture accreditate, riflessi sul mantenimento dell’accreditamento stesso. A ciò si affianca, sul piano autonomo, il rischio di contestazione da parte del Garante per la protezione dei dati personali in caso di trattamento non conforme dei dati sanitari coinvolti nel processo di trasmissione.

Responsabilità privacy e GDPR nell’alimentazione del FSE

È essenziale distinguere, in sede di analisi privacy, due piani di titolarità distinti e non sovrapponibili:

1. il poliambulatorio privato, quale titolare del trattamento (art. 4, n. 7, GDPR) per i dati sanitari raccolti e prodotti nell’ambito della propria attività assistenziale, ivi compresa la fase di generazione, firma e trasmissione del documento clinico verso il gateway regionale;
2. il Ministero della Salute e le Regioni, quali titolari autonomi del trattamento relativamente all’infrastruttura del FSE, alla conservazione centralizzata dei documenti e alla gestione dell’accesso da parte dei professionisti sanitari abilitati e del cittadino stesso.

La struttura privata non assume, in questo schema, il ruolo di responsabile del trattamento nei confronti del sistema FSE, bensì quello di titolare autonomo per la porzione di trattamento a essa riferibile, dovendo quindi rispondere in prima persona degli obblighi di accountability relativi alla fase di produzione e trasmissione del dato.

Base giuridica del trattamento

Ai fini dell’individuazione della base giuridica occorre operare una distinzione:

– l’alimentazione obbligatoria del FSE trova fondamento nell’art. 6, par. 1, lett. c) GDPR (adempimento di un obbligo legale) in combinato disposto con l’art. 9, par. 2, lett. h) e i) GDPR (finalità di medicina, diagnosi, assistenza sanitaria e interesse pubblico nel settore della sanità pubblica), letti alla luce della normativa nazionale di settore (D.L. 179/2012, DPCM 178/2015, D.L. 34/2020, Decreto 30 dicembre 2024);

– la consultazione del dossier sanitario/FSE da parte dei professionisti curanti, invece, presuppone salvo i casi di emergenza-urgenza che l’interessato non abbia esercitato il diritto di opposizione o di oscuramento, secondo il meccanismo di adesione automatica con possibilità di opt-out introdotto dall’art. 11 del D.L. 34/2020.

Ne discende che, per la fase di alimentazione, il poliambulatorio non necessita del consenso del paziente, trattandosi di adempimento di obbligo legale; il consenso rileva invece per finalità ulteriori ed eventuali (ad esempio la consultazione del fascicolo a fini di continuità di cura da parte di soggetti terzi non direttamente coinvolti nella prestazione).

Adempimenti di accountability da aggiornare

L’estensione dell’obbligo di alimentazione del FSE alle strutture private impone un aggiornamento documentale che il DPO è tenuto a presidiare:

– Registro dei trattamenti (art. 30 GDPR): aggiornamento del registro dei trattamenti (art. 30 GDPR), con inserimento della scheda relativa all'”alimentazione del Fascicolo Sanitario Elettronico”, indicando finalità, base giuridica, categorie di dati, destinatari (gateway regionale), tempi di conservazione e misure di sicurezza;

– Informativa privacy (artt. 13-14 GDPR): integrazione dell’informativa resa al paziente al primo contatto, con menzione esplicita dell’obbligo di trasmissione al FSE, delle finalità, dei tempi (5 giorni) e dei diritti esercitabili, incluso il diritto di oscuramento;

– DPIA: valutazione della necessità di una DPIA ai sensi dell’art. 35 GDPR: il trattamento sistematico e su larga scala di dati relativi alla salute, unito all’uso di nuove tecnologie di interoperabilità e trasmissione automatizzata, integra ordinariamente i presupposti che rendono necessaria una DPIA, anche alla luce delle indicazioni fornite nel tempo dal Garante in materia di dossier sanitario e FSE.

Diritto di oscuramento nel FSE: regole e limiti

Il diritto di oscuramento trova la propria base nell’art. 12 del D.L. 179/2012 e nei successivi provvedimenti del Garante per la protezione dei dati personali in materia di FSE e dossier sanitario, che hanno progressivamente definito le modalità applicative del diritto in coerenza con i principi generali del GDPR in tema di trattamento dei dati relativi alla salute (art. 9 GDPR) e di controllo dell’interessato sui propri dati.

Oscurare un documento clinico nel FSE significa renderlo non visibile ai professionisti sanitari che accedono al fascicolo per finalità di cura, salve le ipotesi di emergenza-urgenza nelle quali l’accesso può essere comunque consentito qualora necessario per la tutela della salute o dell’incolumità fisica dell’interessato o di terzi. L’oscuramento non comporta la cancellazione del dato, che resta conservato nell’infrastruttura, ma ne limita la visibilità secondo la volontà espressa dall’interessato.

Categorie di dati con regime differenziato

Occorre distinguere, sul piano applicativo, due regimi di oscuramento:

– oscuramento rafforzato di default, previsto per categorie di dati considerate particolarmente sensibili anche all’interno della categoria generale dei dati sanitari (ad esempio i dati relativi a interruzione volontaria di gravidanza, violenza sessuale o pedofilia, uso di sostanze stupefacenti, alcolismo, infezione da HIV, servizi di salute riproduttiva e sessuale), per i quali l’oscuramento opera automaticamente salvo diversa manifestazione di volontà dell’interessato;

– oscuramento ordinario su richiesta, esercitabile dall’interessato per qualunque documento clinico presente nel fascicolo, secondo una valutazione discrezionale legata alla propria sfera personale.

Per i dati relativi ai minori, l’esercizio del diritto è normalmente riservato a chi esercita la responsabilità genitoriale, con specifiche cautele nei casi in cui la disciplina di settore riconosce al minore stesso margini di autonomia decisionale (ad esempio in tema di servizi di salute riproduttiva).

Modalità di esercizio

Il diritto di oscuramento è esercitabile dall’interessato:

– direttamente tramite il portale nazionale/regionale del FSE, previa autenticazione con identità digitale (SPID, CIE o Tessera Sanitaria);

– tramite delega a persona di fiducia, nei limiti previsti dal sistema (fino a cinque delegati);

– presso lo sportello front-office della struttura sanitaria o della farmacia, per i soggetti privi di strumenti digitali o con difficoltà nell’utilizzo autonomo del servizio.

Effetti sull’accesso in emergenza-urgenza

Il regime di oscuramento non è opponibile in modo assoluto: nei casi di emergenza-urgenza, il personale sanitario abilitato può accedere anche ai documenti oscurati qualora ciò risulti necessario per la salvaguardia della salute o dell’incolumità dell’interessato, con conseguente tracciamento dell’accesso “in deroga” ai fini di accountability e verificabilità successiva da parte dell’interessato stesso e del Garante.

Revoca dell’oscuramento e tracciabilità per il poliambulatorio

Il diritto di oscuramento dell’oscuramento, comunemente definito anche “revoca dell’oscuramento”, consiste nella facoltà dell’interessato di ripristinare la piena visibilità di un documento in precedenza oscurato, rendendolo nuovamente accessibile ai professionisti curanti nell’ambito dell’ordinaria attività assistenziale.

Va tenuto distinto dal concetto di de-oscuramento temporaneo per finalità di cura, che può essere disposto in singoli episodi assistenziali su iniziativa del professionista con il consenso specifico e puntuale dell’interessato, senza tuttavia incidere sull’impostazione generale di oscuramento del documento, che resta attiva per gli accessi successivi. La revoca, al contrario, ha effetto strutturale e permanente fino a diversa manifestazione di volontà.

Modalità di esercizio della revoca

Anche la revoca dell’oscuramento è esercitabile dall’interessato con le medesime modalità previste per l’oscuramento originario (portale, delega, sportello front-office), fermo restando che, trattandosi di atto che incide sulla riservatezza pregressa del paziente, è opportuno che la struttura adotti particolare cautela nella verifica dell’identità del richiedente.

Tracciabilità

Ogni richiesta di oscuramento e di relativa revoca deve essere tracciata dalla struttura sanitaria, con conservazione della relativa evidenza documentale (data della richiesta, canale utilizzato, identità del richiedente verificata, esito dell’istanza), sia per finalità di accountability ai sensi dell’art. 5, par. 2, GDPR, sia per la gestione di eventuali contestazioni successive da parte dell’interessato o di verifiche del Garante.

Procedura aziendale FSE per poliambulatori privati

La presente procedura definisce le modalità operative con cui il poliambulatorio, quale titolare del trattamento, gestisce l’alimentazione del Fascicolo Sanitario Elettronico e le richieste di esercizio del diritto di oscuramento e di revoca dell’oscuramento, al fine di garantire la conformità agli obblighi normativi di settore e ai principi del GDPR. Si applica a tutto il personale sanitario e amministrativo che produce, gestisce o trasmette documentazione clinica riferibile a pazienti della struttura.

Ruoli e responsabilità

• Titolare del trattamento: definisce le politiche generali di gestione del FSE, approva la procedura e ne verifica periodicamente l’efficacia.
• DPO: fornisce parere sulla conformità della procedura, supporta la gestione delle richieste relative ai diritti dell’interessato, effettua verifiche periodiche e riferisce al titolare in merito a criticità riscontrate.
• Responsabile IT/gestionale: garantisce che il software gestionale in uso sia in grado di generare documenti conformi agli standard richiesti, di firmarli digitalmente, di trasmetterli entro il termine di cinque giorni e di conservare i relativi log.
• Personale sanitario: valida i documenti clinici prodotti e ne autorizza la trasmissione, nel rispetto delle indicazioni di oscuramento eventualmente presenti.
• Addetti front-office: ricevono le richieste di esercizio dei diritti dell’interessato presentate presso la struttura, verificano l’identità del richiedente e le inoltrano ai soggetti competenti.

Flusso operativo di alimentazione del FSE

1. Produzione del documento clinico da parte del professionista sanitario nell’ambito della prestazione erogata.
2. Validazione del documento e apposizione della firma digitale.
3. Classificazione e metadatazione del documento secondo lo standard richiesto (HL7 CDA2/FHIR).
4. Trasmissione automatizzata al gateway regionale, entro il termine massimo di cinque giorni dall’erogazione della prestazione.
5. Conservazione del log di trasmissione, con evidenza di data, ora ed esito dell’invio, per un periodo coerente con gli obblighi di conservazione della documentazione sanitaria.
6. Verifica periodica, a cura del responsabile IT/gestionale, della corretta ricezione da parte del sistema regionale e gestione delle eventuali anomalie di trasmissione.

Gestione delle richieste di oscuramento e di revoca dell’oscuramento

1. Ricezione della richiesta: la richiesta può pervenire tramite portale FSE (gestito autonomamente dall’interessato) oppure presso lo sportello della struttura, per iscritto o a verbale.
2. Verifica dell’identità del richiedente: documento di identità valido; in caso di delega, verifica della validità della delega; in caso di richiesta relativa a minore, verifica della titolarità della responsabilità genitoriale.
3. Registrazione della richiesta in apposito registro interno (data, canale, identità del richiedente, documento/i oggetto della richiesta, tipologia — oscuramento o revoca).
4. Trasmissione della richiesta al sistema, ove non gestita direttamente dall’interessato tramite portale, secondo le modalità tecniche previste dal sistema regionale di riferimento.
5. Riscontro all’interessato: comunicazione dell’avvenuta presa in carico ed evasione della richiesta, con indicazione dei tempi di efficacia della modifica.
6. Aggiornamento della documentazione interna: annotazione nella cartella clinica/gestionale interno dell’esistenza di un’istanza di oscuramento, per evitare che il personale faccia inconsapevolmente affidamento su informazioni non più visibili nel fascicolo condiviso.

Gestione dei casi particolari

• Minori: la richiesta è gestita tramite chi esercita la responsabilità genitoriale, salve le fattispecie in cui la normativa di settore riconosce autonomia decisionale al minore stesso (ad esempio in tema di salute riproduttiva), nel qual caso l’addetto front-office coinvolge tempestivamente il DPO.
• Amministratore di sostegno/tutore: verifica del provvedimento di nomina e dei relativi poteri prima di dar corso alla richiesta.
• Delega a terzi: verifica della delega formale rilasciata dall’interessato secondo le modalità previste dal sistema FSE.
• Richieste urgenti in pronto soccorso: applicazione del regime di accesso in deroga per emergenza-urgenza, con tracciamento dell’accesso e successiva informativa all’interessato, ove richiesto.

Sicurezza, data breach e checklist di conformità FSE

Ai sensi dell’art. 32 GDPR, la struttura adotta almeno le seguenti misure:

• controllo degli accessi al gestionale e al modulo di trasmissione FSE, con profilazione per ruolo e autenticazione forte per il personale abilitato;
• log di audit relativi agli accessi ai documenti clinici e alle operazioni di oscuramento/revoca, con conservazione e possibilità di verifica successiva;
• cifratura dei dati in transito verso il gateway regionale e, ove tecnicamente previsto, dei dati a riposo nel gestionale interno;
• formazione periodica del personale sanitario e amministrativo sugli obblighi di alimentazione del FSE e sulla gestione dei diritti dell’interessato, con particolare riguardo al diritto di oscuramento.

Gestione dei data breach connessi

Eventuali incidenti relativi a trasmissione erronea di documenti (ad esempio invio a fascicolo non corrispondente al paziente) o ad accesso non autorizzato a documenti oscurati sono gestiti secondo la procedura interna di data breach management, con valutazione della necessità di notifica al Garante ai sensi dell’art. 33 GDPR entro il termine di 72 ore dalla conoscenza dell’evento e, ove ricorrano i presupposti di rischio elevato, di comunicazione agli interessati ai sensi dell’art. 34 GDPR.

Modulistica di riferimento

La procedura è corredata dai seguenti allegati operativi, da predisporre a cura della struttura con il supporto del DPO: facsimile di richiesta di oscuramento; facsimile di richiesta di revoca dell’oscuramento e registro interno delle richieste ricevute e del relativo esito.

Conclusioni operative: checklist di conformità

Ai fini di una verifica sintetica del proprio livello di adeguamento, il poliambulatorio privato dovrebbe poter rispondere positivamente ai seguenti punti:

La seguente griglia costituisce uno strumento operativo di autovalutazione per verificare il livello di conformità del poliambulatorio privato rispetto agli obblighi connessi all’alimentazione del Fascicolo Sanitario Elettronico (FSE).

Al termine della verifica è opportuno che il poliambulatorio effettui una valutazione complessiva del proprio grado di maturità organizzativa. La mera implementazione tecnica dell’alimentazione del Fascicolo Sanitario Elettronico non è infatti sufficiente a garantire la conformità normativa: l’obbligo deve essere inserito in un sistema di governance documentato, nel quale aspetti tecnologici, organizzativi e giuridici risultino coerentemente integrati.

Un’organizzazione può ritenersi adeguatamente conforme quando dispone di procedure formalizzate, personale formato, documentazione aggiornata, misure di sicurezza proporzionate ai rischi e controlli periodici sull’effettiva applicazione delle regole. In questa prospettiva, il ruolo del DPO assume particolare rilevanza nel supportare il titolare nella verifica continua dell’efficacia delle misure adottate, promuovendo un approccio fondato sul principio di accountability previsto dall’art. 5, paragrafo 2, del GDPR.

Questa impostazione conferisce al paragrafo un taglio più professionale e operativo, trasformandolo da una semplice checklist in un vero e proprio strumento di audit utilizzabile durante verifiche interne,

L’adeguamento al FSE 2.0 non va inteso come mero adempimento tecnologico, ma come intervento organizzativo strutturale, la cui corretta gestione presuppone un coordinamento stabile tra funzione IT, direzione sanitaria e funzione privacy/DPO, affinché l’obbligo di trasmissione dei dati clinici e il rispetto dei diritti dell’interessato in materia di oscuramento operino in modo coerente e verificabile nel tempo.