Wortlaut

Il Consiglio federale è incaricato di adottare provvedimenti per garantire una protezione efficace e verificabile dei dati dei pazienti in possesso degli assicuratori malattie, e di creare le basi necessarie per obbligare le casse malati a certificare i propri metodi di protezione dei dati e la loro applicazione.

Begründung

Numerose casse malati trattano i dati dei pazienti altamente sensibili senza adottare alcuna cautela. La separazione tra la gestione dei dati medici confidenziali e dei dati puramente amministrativi è sotto diversi punti di vista lacunosa. Secondo un articolo del "Tages-Anzeiger" del 19 marzo 2007 le disfunzioni nella tutela dei dati sensibili sono molto più gravi di quanto si pensi, confermando in tal modo le critiche avanzate nell'interpellanza 06.3040 del 9 marzo 2006. In quella occasione il Consiglio federale aveva rilevato che "le misure di cui dispone l'UFSP adempiono al loro scopo". La giurisprudenza del Tribunale federale ha stabilito criteri severi in materia di protezione dei dati; questi devono essere tutelati anche all'interno dell'azienda impedendone l'accesso ai non autorizzati. Sembra che l'UFSP, in quanto autorità di vigilanza competente, non sia in grado di far fronte in modo ottimale all'enorme onere derivante dal controllo del rispetto della protezione dei dati. Per questa ragione il Consiglio federale è invitato a prescrivere alle casse malati l'obbligo generale di certificare i rispettivi metodi di protezione dei dati e la loro applicazione; a tal scopo dovrà adottare una soluzione esterna. Le casse malati saranno chiamate a esibire questa certificazione come marchio di qualità.

Antrag des Bundesrates

Il Consiglio federale propone di respingere la mozione.

Stellungnahme des Bundesrates

La revisione della legge sulla protezione dei dati decisa dal Parlamento, che dovrebbe entrare in vigore nella seconda metà del 2007, favorirà l'autoregolamentazione nel settore della tutela dei dati. Con una nuova disposizione di legge si intende in particolare promuovere la diffusione di certificazioni e marchi di qualità in questo ambito e si autorizza il Consiglio federale a disciplinare le procedure di certificazione e il riconoscimento dei servizi competenti. Le disposizioni esecutive di questa revisione sono in preparazione. Una nuova ordinanza concernente la certificazione in materia di protezione dei dati disciplinerà l'accreditamento dei servizi di certificazione e i requisiti minimi per le certificazioni.

Per garantire la protezione dei dati dei pazienti, la mozione chiede di prescrivere alle casse malati l'obbligo di certificare i metodi di tutela dei dati e la loro applicazione. Il Consiglio federale respinge all'ora attuale l'introduzione di un tale obbligo, in quanto non necessario e contrario all'orientamento della citata revisione di legge. Secondo il governo, al momento è necessario attendere in primo luogo l'attuazione della revisione e acquisire esperienze con la certificazione volontaria, prima di prescrivere un obbligo legale. Date le lacune che sussistono nel trattamento dei dati dei pazienti, il Consiglio federale si aspetta dalle casse malati che si sottopongano volontariamente, dopo l'entrata in vigore delle nuove norme a tutela dei dati, a una certificazione del loro sistema e delle procedure di protezione dei dati.

Già oggi gli assicuratori malattie sono tenuti a osservare l'obbligo di protezione dei dati. Essi devono in particolar modo attenersi alle disposizioni della legge sull'assicurazione malattie e della legge sulla protezione dei dati. In caso di sospetta inosservanza delle prescrizioni legali, l'Ufficio federale della sanità pubblica continuerà ad adottare le necessarie misure applicando gli strumenti di vigilanza a sua disposizione. La decisione di respingere la mozione non intacca assolutamente la grande importanza che il Consiglio federale attribuisce alla protezione dei dati.

Il Consiglio federale propone di respingere la mozione.