Tres Autoridades Sanitarias Locales de Friulian han sido sancionadas por el Garante de Privacidad por haber clasificado, mediante el uso de algoritmos, a los asistidos en relación con el riesgo de tener o no tener complicaciones en caso de infección por Covid-19. Todos los detalles
El Garante de Privacidad ha sancionado a tres Autoridades Sanitarias Locales de Friulian que, mediante el uso de algoritmos, habían clasificado a los pacientes en relación con el riesgo de tener o no tener complicaciones en caso de infección por Covid-19. Pero este no es un caso del todo aislado.
EL HECHO
Las tres autoridades sanitarias locales de Friulian multadas ( la Empresa Universitaria de Friuli Occidental , la Empresa Universitaria de Friuli Central y la Empresa Universitaria Giuliano Isontina ) habían procesado los datos presentes en las bases de datos de la empresa para activar intervenciones médicas autoiniciadas apropiadas para los pacientes e identificar con el tiempo las vías diagnósticas y terapéuticas más adecuadas.
LA INVESTIGACIÓN DEL GARANTE
Durante la investigación del Garante de la Privacidad, que actuó tras un informe de un médico, de hecho salió a la luz que los datos de los clientes habían sido tratados en ausencia de una base reguladora adecuada, sin proporcionar a los interesados toda la información necesaria ( en particular sobre los métodos y fines del tratamiento) y sin haber realizado previamente la evaluación de impacto exigida por el Reglamento UE en materia de protección de datos.
PORQUE ASL ACTÚA MAL
La Autoridad reiteró que la elaboración de perfiles del usuario del servicio de salud, ya sea autonómico o nacional, determinando un tratamiento automatizado de datos personales destinados a analizar y predecir la evolución de la situación de salud del paciente individual y cualquier correlación con otros elementos de riesgo clínico , sólo puede realizarse en presencia de un prerrequisito reglamentario idóneo, en cumplimiento de requisitos específicos y garantías adecuadas a los derechos y libertades de los interesados, de los que carece el presente caso.
LA SANCIÓN
Habiendo constatado, por tanto, las infracciones y valorado que en el caso concreto las operaciones, mediante el uso de algoritmos, habían implicado datos sobre la salud de un gran número de pacientes, el Garante condenó a cada una de las tres empresas al pago de la multa de 55.000 euros y proceder a la supresión de los datos tratados.
TAMBIÉN LA REGIÓN DEL VÉNETO TERMINA BAJO LA LUPA
Pero una situación similar también está ocurriendo con la Región del Véneto, sobre la cual el Garante inició la semana pasada una investigación para verificar el cumplimiento de la legislación de privacidad de una resolución, sobre la base de la cual los médicos generales ya no podrían elegir la clase de prioridad. de las prestaciones requeridas por el paciente, sino un sistema basado en inteligencia artificial .
Básicamente, explica el Garante, un algoritmo establecería los tiempos de espera para los servicios prescritos.
Dentro de los 20 días, la Región del Véneto deberá comunicar a la Autoridad todos los elementos útiles para la evaluación del caso, especificando en particular si la atribución de la clase de prioridad de los servicios de salud (urgente, breve, diferido, programado) se lleva a cabo realmente. en forma automatizada, a través de algoritmos. Además, la indicación de la clase de prioridad no puede ser modificada por el médico.
La Región deberá indicar la norma jurídica en la que se basa el tratamiento, el tipo de algoritmo utilizado, las bases de datos y los tipos de información y documentos clínicos que se tratarían. También deberá especificar los métodos utilizados para informar a los beneficiarios de la iniciativa, proporcionar elementos sobre la evaluación de impacto realizada e indicar el número de pacientes involucrados en el tratamiento.
Esta es una traducción automática de una publicación publicada en StartMag en la URL https://www.startmag.it/sanita/garante-privacy-sanzioni-asl-friulane/ el Tue, 24 Jan 2023 14:26:26 +0000.