Fse. Dal Garante via libera alle nuove regole per le deleghe digitali

Il Garante Privacy ha espresso parere favorevole sullo schema di decreto del Capo del Dipartimento per la transizione digitale della Presidenza del Consiglio dei Ministri, che aggiorna il funzionamento della Piattaforma di gestione deleghe (PGD) per l’accesso ai servizi digitali sanitari.

Il provvedimento (n. 799 del 20 ottobre 2026), spiega una nota del Garante, introduce importanti novità, con l’obiettivo di consentire agli assistiti una scelta più puntuale delle operazioni che i delegati possono effettuare attraverso il Fascicolo sanitario elettronico (FSE), l’Ecosistema dati sanitari (EDS) e la Piattaforma nazionale di telemedicina (PNT). Il nuovo sistema consente infatti di differenziare le autorizzazioni per ciascuno dei tre ambiti, selezionando singolarmente le funzionalità da attribuire al delegato.

Per quanto riguarda il Fascicolo sanitario elettronico, sarà possibile autorizzare separatamente: la consultazione dei dati e dei documenti dell’assistito; la gestione dei consensi e delle relative revoche, degli oscuramenti e delle relative revoche, nonché l’accesso alle informazioni sulle operazioni effettuate sui dati e documenti; l’accesso ai servizi sanitari online messi a disposizione da Regioni e Province autonome; l’inserimento di dati e documenti nel taccuino personale dell’assistito.
Per l’Ecosistema dati sanitari e la Piattaforma nazionale di telemedicina, il delegante potrà invece distinguere tra l’accesso ai servizi e la consultazione dei dati relativi all’assistito e la gestione dei consensi e delle relative revoche.

Resta fermo che per le categorie di delegati individuate dalla normativa – tra cui esercenti la responsabilità genitoriale, tutori, curatori, amministratori di sostegno e procuratori generali o speciali – è previsto l’accesso completo ai servizi e alle funzionalità dei tre ambiti.

Lo schema di decreto recepisce le osservazioni formulate dal Garante nel corso delle interlocuzioni con il Dipartimento per la trasformazione digitale. La maggiore granularità delle autorizzazioni, spiega il Garante, mira infatti a garantire che l’accesso ai dati e ai servizi sanitari sia limitato a quanto effettivamente necessario, nel rispetto dei principi di liceità, correttezza, trasparenza e minimizzazione dei dati personali.