
Cambiano le modalità con cui i cittadini potranno autorizzare altre persone ad accedere ai propri servizi sanitari digitali. Il Garante per la protezione dei dati personali ha espresso parere favorevole allo schema di decreto che aggiorna le specifiche tecniche della Piattaforma di gestione deleghe (PGD), introducendo autorizzazioni più dettagliate per il Fascicolo sanitario elettronico (FSE), l'Ecosistema dati sanitari (EDS) e la Piattaforma nazionale di telemedicina (PNT). La novità consiste nella possibilità di distinguere le singole operazioni consentite al delegato, anziché attribuirgli necessariamente un insieme più ampio di facoltà.
Il provvedimento, adottato il 20 ottobre 2026 e inserito nella newsletter del Garante del 12 novembre, riguarda l'aggiornamento degli allegati tecnici al decreto del 23 febbraio 2026 sulla gestione delle deleghe digitali. L'obiettivo è rendere più flessibile il sistema di autorizzazione all'accesso ai servizi online della pubblica amministrazione, introducendo garanzie specifiche per il trattamento dei dati sanitari, che richiedono una protezione rafforzata.
Fascicolo sanitario elettronico, deleghe più dettagliate
La principale modifica riguarda la possibilità per il cittadino di definire separatamente quali funzioni del Fascicolo sanitario elettronico possono essere utilizzate da un'altra persona. In alternativa all'accesso completo, il delegante potrà autorizzare soltanto alcune operazioni, scegliendo tra la consultazione dei dati e dei documenti, la gestione dei consensi e degli oscuramenti, l'accesso ai servizi sanitari online e l'inserimento di informazioni nel taccuino personale.
Il nuovo sistema consentirà inoltre di differenziare le autorizzazioni per ciascuno dei tre ambiti interessati. Un cittadino potrà quindi stabilire condizioni diverse per l'accesso al Fascicolo sanitario elettronico, all'Ecosistema dati sanitari e ai servizi della Piattaforma nazionale di telemedicina, senza dover necessariamente attribuire gli stessi privilegi per tutte le funzionalità.
Per l'EDS e la Piattaforma nazionale di telemedicina, le specifiche prevedono la possibilità di distinguere tra accesso ai servizi e consultazione dei dati dell'assistito, da una parte, e gestione dei consensi e delle relative revoche, dall'altra.
La distinzione ha un significato concreto: consentire a una persona di consultare informazioni sanitarie non equivale necessariamente ad autorizzarla a modificare le scelte dell'assistito sulla gestione dei propri dati.
Pazienti fragili, familiari e rappresentanti legali
Il sistema delle deleghe digitali assume particolare importanza per le persone che incontrano difficoltà nell'utilizzo autonomo dei servizi online, come alcuni pazienti anziani o con limitate competenze digitali. La possibilità di affidare a un familiare o a una persona di fiducia determinate operazioni può facilitare l'accesso alle informazioni e ai servizi sanitari, mantenendo al tempo stesso un maggiore controllo sulle autorizzazioni concesse.
Occorre tuttavia distinguere le deleghe volontarie conferite dal cittadino dalle forme di rappresentanza previste dalla legge. La disciplina della Piattaforma di gestione deleghe contempla infatti regole specifiche per chi esercita la responsabilità genitoriale, per i tutori, i curatori, gli amministratori di sostegno e i soggetti muniti di procura.
Le modifiche esaminate dal Garante si concentrano soprattutto sulla maggiore articolazione delle autorizzazioni volontarie. Non eliminano le differenze giuridiche tra le diverse forme di rappresentanza, né attribuiscono indistintamente a tutti i delegati gli stessi diritti di accesso.
Per i servizi sanitari, questo significa poter disporre di autorizzazioni più coerenti con le esigenze effettive dell'assistito, evitando, quando non necessario, il conferimento di privilegi più estesi rispetto alle operazioni che il delegato deve svolgere.
Privacy e sicurezza, le ulteriori garanzie richieste
Il parere favorevole del Garante riguarda anche altri aspetti della sicurezza della piattaforma. Lo schema di decreto chiarisce il ruolo dei gestori delle identità digitali, come quelli utilizzati per SPID e CIE, quali autonomi titolari del trattamento dei dati personali.
Sono inoltre previste informazioni più dettagliate per l'utente che accede ai servizi in qualità di delegato, affinché sia consapevole delle implicazioni dell'utilizzo dell'identità digitale per conto di un'altra persona.
Un ulteriore intervento riguarda la verifica dell'identità del servizio che richiede l'autorizzazione. Le nuove specifiche introducono informazioni aggiuntive che consentono alla piattaforma di controllare autonomamente l'origine e i parametri della richiesta, rafforzando la tracciabilità delle operazioni e le garanzie contro accessi non correttamente autorizzati.
Secondo il Garante, le modifiche recepiscono le osservazioni formulate durante le interlocuzioni con il Dipartimento per la trasformazione digitale e risultano coerenti con i principi di protezione dei dati fin dalla progettazione, minimizzazione e trasparenza previsti dal Regolamento europeo sulla privacy.
Parere favorevole, ma non ancora nuove funzioni operative
È importante distinguere l'approvazione dello schema normativo dall'effettiva disponibilità delle nuove modalità di delega. Con il provvedimento n. 799 del 20 ottobre 2026, il Garante ha espresso parere favorevole all'aggiornamento degli allegati tecnici del decreto del 23 febbraio, senza formulare ulteriori rilievi.
Il parere costituisce quindi un passaggio nel percorso di aggiornamento della piattaforma, ma non certifica che tutte le nuove funzionalità siano già disponibili nei sistemi sanitari regionali. L'effettiva operatività dipenderà dall'adozione delle specifiche e dalla loro implementazione nei servizi interessati.
Per medici, strutture sanitarie e operatori che utilizzano le infrastrutture digitali, il cambiamento riguarda soprattutto la gestione degli accessi alle informazioni cliniche e ai servizi online. La maggiore precisione delle deleghe potrà contribuire a distinguere più chiaramente le attività consentite ai soggetti autorizzati, rafforzando la tutela della riservatezza senza rinunciare alla possibilità di assistere i pazienti nell'utilizzo degli strumenti digitali.

Dopo i recenti attacchi hacker e il blocco globale dei servizi Microsoft, Fiaso illustra le misure adottate dalle aziende sanitarie per proteggere dati e assistenza.

Dalla previsione dei consumi al controllo delle interazioni farmacologiche, fino agli eventi avversi e all’HTA: secondo SIFO, l’IA è già entrata nella pratica del Servizio sanitario nazionale. Ma servono supervisione umana, formazione e attenzione al

L'indagine FPA-Piepoli: carenza di personale e costi delle cure tra le maggiori criticità. Fiducia nell'innovazione, ma sull'intelligenza artificiale restano dubbi.

Schillaci rivendica la diffusione del FSE e l'adesione dei medici. Il prossimo passo è misurare completezza dei dati, consultazioni e benefici per i pazienti.
Ogni giorno pubblichiamo per te tanti contenuti e li organizziamo perchè tu possa sempre trovare ciò che vuoi.