Articolo 7 Decreto "Rilancio"

1. Il Ministero della salute, nell'ambito dei compiti di cui all'articolo 47-ter del decreto legislativo 30 luglio 1999, n. 300 e, in particolare, delle funzioni relative a indirizzi generali e di coordinamento in materia di prevenzione, diagnosi, cura e riabilitazione delle malattie, nonché di programmazione tecnico sanitaria di rilievo nazionale e indirizzo, coordinamento, monitoraggio dell'attività tecnico sanitaria regionale, può trattare, ai sensi dell'articolo 2-sexies, comma 2, lettera v), del decreto legislativo 30 giugno 2003, n. 196 e nel rispetto del Regolamento UE 2016/679 del Parlamento europeo e del Consiglio del 27 aprile 2016, dati personali, anche relativi alla salute degli assistiti, raccolti nei sistemi informativi del Servizio sanitario nazionale, per lo sviluppo di metodologie predittive dell'evoluzione del fabbisogno di salute della popolazione, secondo le modalità di cui al decreto del Ministro della salute 7 dicembre 2016, n. 262.

1-bis. Con le modalità e nei limiti stabiliti dal decreto di cui al comma 2 e fatto salvo quanto previsto dall'articolo 105 del codice di cui al decreto legislativo n. 196 del 2003, il Ministero della salute è autorizzato a trattare anche i dati personali non relativi alla salute necessari a garantire l'effettivo perseguimento delle finalità di cui al comma 1 e l'attuazione del corrispondente intervento di cui alla missione M6 del Piano nazionale di ripresa e resilienza approvato con la decisione di esecuzione del Consiglio dell'Unione europea del 13 luglio 2021. Ai fini di cui al primo periodo, è autorizzata l'interconnessione dei sistemi informativi su base individuale del Servizio sanitario nazionale, ivi incluso il Fascicolo sanitario elettronico (FSE), con i sistemi informativi gestiti da altre amministrazioni pubbliche che raccolgono i dati non relativi alla salute specificamente individuati dal decreto di cui al comma 2, con modalità tali da garantire che l'interessato non sia direttamente identificabile)

2. Con decreto del Ministro della salute, di natura non regolamentare, previo parere del Garante per la protezione dei dati personali, sono individuati i dati personali, anche inerenti alle categorie particolari di dati di cui all'articolo 9 del Regolamento UE 2016/679, che possono essere trattati, le operazioni eseguibili, le modalità di acquisizione dei dati dai sistemi informativi dei soggetti che li detengono e le misure appropriate e specifiche per tutelare i diritti degli interessati, nonché i tempi di conservazione dei dati trattati.

2-bis. Nelle more dell'adozione del decreto di cui al comma 2, il Ministero della salute avvia le attività relative alla classificazione delle patologie croniche presenti nella popolazione italiana, limitatamente alla costruzione di modelli analitici prodromici alla realizzazione del modello predittivo del fabbisogno di salute della popolazione, garantendo che gli interessati non siano direttamente identificabili.