8. Santé, travail, sicurezza sociale » 81. Salute » 810. Generalità, promozione della salute, cure ospedaliere e assistenza domiciliare

La Repubblica e Cantone del Giura aderisce alla convenzione intercantonale in materia di sanità digitale dell'11 maggio 2023.

1 La presente convenzione ha per oggetto il coordinamento della politica dei cantoni contraenti in materia di salute digitale, al fine di sostenere le politiche di sanità pubblica cantonali.

2 Essa mira in particolare a

a) permettere all'individuo di gestire i dati relativi alla propria salute, in particolare inserendo e trattando i propri dati personali;

b) coinvolgere la paziente o il paziente nella propria presa in carico, facilitandogli l'accesso ai dati relativi alla propria salute e accompagnandolo in questo processo;

c) migliorare la qualità e la sicurezza della presa in carico della paziente o del paziente, nel rispetto della protezione e sicurezza dei suoi dati personali;

d) rafforzare la collaborazione tra i cantoni contraenti nel settore della salute digitale;

e) favorire lo sviluppo di strumenti e processi comuni e condivisi tra prestatori di cure, al fine di promuovere la continuità e la coordinazione delle cure assicurandone l'economicità;

f) attuare la legislazione federale in materia di dossier elettronico del paziente, in particolare costituendo una comunità di riferimento comune ai cantoni contraenti.

3 Essa regola

a) le condizioni quadro e i principi di attuazione dei servizi di salute digitale;

b) l'obbligo per i cantoni contraenti di aderire all'organizzazione che gestisce la comunità di riferimento comune ai cantoni;

c) l'obbligo di affiliazione di alcuni prestatori di cure alla comunità di riferimento comune ai cantoni;

d) la protezione e la sicurezza dei dati in relazione all'attuazione dei servizi di salute digitale;

e) l'uso sistematico del numero AVS da parte delle organizzazioni e dei prestatori di cure;

f) l'istituzione di una commissione consultiva in materia di salute digitale e di una commissione interparlamentare di controllo nonché il loro ambito di intervento.

Il presente decreto è soggetto a referendum facoltativo.

Si intende per

a) salute digitale: utilizzo integrato nel campo della salute delle tecnologie dell'informazione e della comunicazione per l'organizzazione, il supporto e la creazione di reti di tutti i processi e le persone coinvolte;

b) servizio di salute digitale: servizio legato alla salute che utilizza le tecnologie dell'informazione e della comunicazione e tratta dati personali;

c) organizzazione: entità o struttura collaborativa creata da due o più cantoni contraenti per gestire un servizio di salute digitale;

d) comunità di riferimento comune ai cantoni: l'organizzazione creata congiuntamente dai cantoni contraenti, avente in particolare il compito di gestire una comunità di riferimento ai sensi della legislazione federale sul fascicolo elettronico del paziente;

e) servizio di base: servizio di salute digitale oggetto di una legge federale e implementato da un'organizzazione;

f) servizio complementare: servizio di salute digitale, collegato o meno alla gestione del fascicolo elettronico del paziente, soggetto al diritto della sede dell'organizzazione che lo gestisce;

g) utilizzatrice o utilizzatore: persona fisica o prestatore di cure che utilizza un servizio di salute digitale;

h) prestatori di cure: professionisti della salute e istituzioni di cura riconosciuti dal diritto federale o cantonale che applicano o prescrivono trattamenti nel campo della salute, che forniscono prodotti terapeutici o altri prodotti nell'ambito di un trattamento, o che forniscono, direttamente o indirettamente, qualsiasi altro servizio di salute registrato nel fascicolo del paziente;

i) dati di salute: dati personali relativi alla salute fisica o mentale di una persona fisica, inclusa la prestazione di assistenza sanitaria, che rivelano informazioni sullo stato di salute di tale persona;

j) metadati: dati aggiunti a un documento informatico e che lo descrivono, come il titolo, la data di creazione, l'autore;

k) dati di utilizzatrice o utilizzatore: dati personali, che possono essere di diversi ordini

1. i dati di identificazione personale, come il nome, il cognome, il sesso, la data di nascita;

2. i dati di contatto, come l'indirizzo postale, il numero di telefono, l'indirizzo e-mail;

3. i dati di conto, come il numero di identificazione del paziente, il nome utente, la password;

4. i dati relativi allo status di professionista della salute, come le disposizioni delle decisioni in relazione alle autorizzazioni che li riguardano;

l) mezzo di identificazione elettronica: mezzo di identificazione di un individuo, certificato secondo la legislazione federale sul fascicolo elettronico del paziente, che consente l'accesso ai servizi di salute digitale.

Il Governo stabilisce l'entrata in vigore del presente decreto.

1 La presente convenzione si applica

a) ai cantoni contraenti riguardo alle loro relazioni e ai loro progetti comuni in materia di salute digitale;

b) alle organizzazioni in quanto gestori di servizi di salute digitale;

c) ai fornitori di cure nell'ambito dell'utilizzo di servizi di salute digitale forniti dalle organizzazioni.

2 Non disciplina l'obbligo per i fornitori di cure di tenere un dossier del paziente secondo le normative cantonali applicabili.

1 I cantoni contraenti si impegnano ad agire in modo concertato. Essi mirano allo sviluppo comune delle loro politiche e progetti in materia di salute digitale e, per quanto possibile, mettono in comune le loro risorse a tal fine.

2 Le informazioni e i servizi offerti al pubblico e alla comunità di riferimento devono essere garantiti nelle lingue ufficiali di ciascun cantone contraente che partecipa a un'organizzazione.

1 I cantoni contraenti informano in maniera adeguata e coordinata la popolazione, i fornitori di cure, gli attori e i partner sociali e altri ambienti interessati sulle loro politiche e progetti in materia di sanità digitale sviluppati congiuntamente.

2 I cantoni contraenti integrano gli interessi dei pazienti nelle campagne d’informazione destinate alla popolazione.

1 I cantoni contraenti definiscono le linee strategiche delle politiche e dei progetti di servizi di salute digitale sviluppati congiuntamente.

2 Prendono in considerazione i bisogni dei pazienti, dei prestatori di cure, delle attrici o attori e dei partner sociali e li consultano sulle linee strategiche da dare ai servizi di salute digitale.

3 I governi dei cantoni contraenti regolano le questioni organizzative e le modalità di applicazione della presente convenzione attraverso regolamenti adottati congiuntamente.

1 Due o più governi cantonali contraenti possono costituire una o più organizzazioni incaricate, su loro delega, dell'attuazione dei servizi di salute digitale. In tale ambito, esse possono in particolare avere la missione di

a) garantire i compiti loro attribuiti dalla legislazione federale nell'ambito dell'attuazione dei servizi di base;

b) coordinare l'istituzione, la gestione, l'esercizio e la manutenzione dei servizi di salute digitale e a tale fine stipulare contratti con i fornitori tecnici necessari;

c) concludere con le utilizzatrici e gli utilizzatori le convenzioni necessarie all'utilizzo dei servizi di salute digitale;

d) adottare qualunque altra misura utile alla realizzazione delle missioni loro affidate dai cantoni contraenti nel campo della salute digitale.

2 Le organizzazioni si organizzano liberamente, fatto salvo il rispetto delle disposizioni legali applicabili, in particolare della presente convenzione. Esse emanano le regole necessarie per la loro attività e il loro funzionamento interno.

3 Nell'esecuzione, diretta o indiretta, dei compiti loro affidati, le organizzazioni rispettano le disposizioni legali applicabili nel cantone della loro sede, in particolare in materia di protezione dei dati e trasparenza.

4 Fintanto che un obbligo non è imposto dal diritto superiore, i cantoni garantiscono il carattere facoltativo dell'adesione al dossier elettronico del paziente per le pazienti e i pazienti. La partecipazione ai servizi complementari è altresì facoltativa per le pazienti e i pazienti.

1 I cantoni contraenti finanziano l'attuazione delle politiche e dei progetti in materia di salute digitale ai sensi della presente convenzione, subordinatamente all'approvazione dei bilanci cantonali e al finanziamento da parte di terzi.

2 I governi dei cantoni contraenti regolano le questioni di finanziamento della presente convenzione mediante regolamenti adottati congiuntamente.

3 La riscossione di una partecipazione finanziaria dai prestatori di servizi sanitari beneficiari delle politiche e dei progetti interessati sul loro territorio è di competenza di ciascun cantone contraente, previa consultazione e preavviso.

4 Nessuna partecipazione finanziaria sarà richiesta alle pazienti e ai pazienti per accedere ai servizi di salute digitale.

1 I cantoni contraenti creano una comunità di riferimento comune ai cantoni.

2 I governi cantonali regolano il funzionamento della comunità di riferimento comune ai cantoni in un regolamento attuativo della presente convenzione, adottato congiuntamente.

3 Ogni cantone parte della presente convenzione ha l'obbligo di aderire all'organizzazione che gestisce la comunità di riferimento comune ai cantoni e di conformarsi alle sue regole di funzionamento.

4 I fornitori di cure, ai sensi dell'articolo 2, stabiliti sul territorio di uno dei cantoni contraenti e beneficiari di un'iscrizione nella pianificazione cantonale ai sensi della LAMal o di un mandato di prestazioni da parte di un cantone contraente, sono tenuti ad affiliarsi alla comunità di riferimento comune ai cantoni.

Fatte salve le disposizioni applicabili della legislazione federale, ciascun cantone contraente definisce liberamente i mezzi di identificazione elettronica forniti sul proprio territorio.

Le disposizioni del presente capitolo si applicano senza pregiudizio delle disposizioni federali, in particolare quelle della legislazione federale sul fascicolo elettronico del paziente.

1 Le finalità del trattamento dei dati sono in particolare

a) creazione, aggiornamento e cancellazione dell'account utente;

b) identificazione delle utilizzatrici e degli utilizzatori;

c) accesso delle utilizzatrici e degli utilizzatori;

d) gestione e condivisione dei dati e dei documenti sanitari;

e) gestione degli accessi ai dati;

f) tracciabilità dei trattamenti dei dati;

g) creazione di statistiche e realizzazione di ricerche;

h) realizzazione delle finalità da a a g nel rispetto della protezione dei dati.

2 Nell'ambito dei compiti loro affidati, le organizzazioni sono autorizzate a trattare i dati dell'utilizzatrice e dell'utilizzatore, i dati sanitari, i metadati e i dati relativi allo status di professionista della salute, come definiti nell'articolo 2. Essi sono trattati nella misura strettamente necessaria alla realizzazione dei compiti assegnati dalla presente convenzione.

3 Questi dati sono trattati in modo confidenziale, nel rispetto delle normative che impongono il segreto professionale e/o il segreto d'ufficio.

4 Le utilizzatrici e gli utilizzatori sono autorizzati a trattare i dati che li riguardano.

5 I fornitori di cure sono autorizzati a trattare i dati riguardanti i pazienti che hanno preso o stanno prendendo in carico.

1 L'utilizzo di un servizio complementare richiede il consenso della paziente o del paziente.

2 La paziente o il paziente fornisce un consenso valido solo se esprime la propria volontà liberamente e dopo essere stata/o adeguatamente informata/o sul modo in cui i dati vengono trattati e sulle conseguenze che ne derivano.

3 La paziente o il paziente può designare un rappresentante terapeutico.

4 La paziente o il paziente può revocare il proprio consenso in qualsiasi momento e senza motivo.

1 I dati, come definiti dall'articolo 2, sono protetti contro qualsiasi trattamento non autorizzato mediante misure organizzative e tecniche che rispettano le norme internazionali, gli standard di qualità e i progressi tecnici, in particolare contro i rischi di falsificazione, distruzione, furto, perdita, copia e altri trattamenti illeciti.

2 Questi dati, in particolare i loro backup e i dati che riguardano le attività di assistenza agli utenti, sono ospitati e trattati esclusivamente in Svizzera.

3 L'organizzazione prevede misure tecniche e organizzative in caso di falsificazione, distruzione, furto, perdita, copia e altri trattamenti illeciti. Essa prevede procedure di notifica, limitazione dei danni e analisi forense.

4 Al minimo, l'organizzazione notifica nel più breve tempo possibile all'autorità competente in materia di protezione dei dati e alle persone interessate i casi di violazione della sicurezza dei dati che comportano probabilmente un rischio elevato per la personalità o i diritti fondamentali della persona interessata. La notifica deve indicare almeno la natura della violazione della sicurezza dei dati, le sue conseguenze e le misure prese o previste.

5 Il trattamento di questi dati può essere subappaltato, previa conclusione di un contratto tra l'organizzazione e il subappaltatore, prevedendo in particolare lo stesso livello di protezione richiesto all'organizzazione secondo la presente convenzione e gli altri testi applicabili in materia.

6 L'organizzazione esamina periodicamente gli elementi tecnici e organizzativi, in particolare sotto il profilo della sicurezza e della protezione dei dati.

7 Possono essere condotti audit in qualsiasi momento dalle autorità competenti in materia di protezione dei dati, senza pregiudizio delle loro altre mansioni legali.

8 L'organizzazione istituisce e propone sensibilizzazioni ai rischi e alle buone pratiche in materia di sicurezza informatica, delle informazioni e di protezione dei dati personali.

1 Le autorità competenti in materia di sanità pubblica dei cantoni contraenti e le organizzazioni si comunicano su richiesta debitamente motivata, i dati dell’utilizzatrice o dell’utilizzatore necessari per l'esercizio dei loro compiti legali.

2 Esse sono autorizzate a scambiare, spontaneamente o su richiesta, i dati relativi allo status di professionista della salute elencati all’articolo 2 che sono necessari per un uso sicuro dei servizi di sanità digitale.

Le misure tecniche e organizzative di cui all'articolo 14 devono consentire la tracciabilità automatica del trattamento dei dati, in particolare la creazione, la modifica e l'accesso a tali dati.

1 Fatte salve le disposizioni della legge federale relativa alla ricerca sull’essere umano e di altre leggi federali pertinenti, le autorità competenti in materia di salute pubblica dei cantoni contraenti, nonché le organizzazioni pubbliche, gli enti pubblici di ricerca e gli organismi di ricerca privati delegati a compiti pubblici sono autorizzati a utilizzare a fini statistici e di ricerca i dati dei servizi di base e dei servizi complementari.

2 Le organizzazioni sono autorizzate a comunicare i dati necessari a tal fine.

L'organizzazione nomina un responsabile della protezione e della sicurezza dei dati al quale compete in particolare l'attuazione e il controllo delle misure volte a garantire la protezione e la sicurezza dei dati, nonché l'applicazione di azioni preventive e correttive sui servizi di sanità digitale.

Per facilitare l'identificazione delle utilizzatrici e degli utilizzatori e per motivi di sicurezza, le organizzazioni e i fornitori di cure sono autorizzati a utilizzare sistematicamente il numero AVS, nel rigoroso rispetto della legislazione in materia di protezione dei dati

a) delle persone che richiedono l'utilizzo di un servizio di base o di un servizio complementare;

b) delle persone seguite a livello medico in un cantone contraente.

1 Per ciascun servizio complementare, i governi cantonali contraenti interessati specificano in un regolamento d'applicazione della presente convenzione in particolare

a) i dati trattati, scambiati, anonimizzati e conservati;

b) le durate di conservazione;

c) le misure di sicurezza.

2 Questi regolamenti d'applicazione sono sottoposti per parere alle autorità competenti per la protezione dei dati.

1 I cantoni contraenti istituiscono una commissione consultiva in materia di sanità digitale (di seguito: "la commissione consultiva") incaricata di

a) esprimere opinioni e consigli sulle politiche e sui progetti di sanità digitale comuni ai dipartimenti responsabili della salute dei cantoni contraenti;

b) supportare le organizzazioni nelle loro attività;

c) consigliare le organizzazioni sugli aspetti di protezione dei dati;

d) preavvisare tutte le questioni che le vengono sottoposte.

2 La commissione consultiva è composta da membri provenienti dai settori dell’etica, delle scienze sociali, delle tecnologie dell'informazione, del diritto, della salute, nonché da rappresentanti delle pazienti e dei pazienti e dei fornitori di cure. I cantoni contraenti designano ciascuno tre membri e si coordinano per assicurare che i diversi settori sopra menzionati siano rappresentati.

3 I dipartimenti responsabili della salute dei cantoni contraenti nominano i membri della commissione consultiva per un periodo di cinque anni, rinnovabile due volte.

4 I dipartimenti responsabili della salute dei cantoni contraenti emanano le regole di funzionamento della commissione consultiva.

1 I cantoni contraenti istituiscono una commissione incaricata del controllo di gestione interparlamentare (di seguito: "la commissione interparlamentare").

2 La commissione interparlamentare è composta da tre deputati o deputate per cantone, designati o designate da ciascun parlamento secondo la procedura che esso applica per la designazione delle proprie commissioni.

3 La commissione interparlamentare ha accesso a tutti i documenti necessari per la sua missione, ad eccezione dei documenti contenenti dati sensibili, nel senso della legislazione federale.

4 La commissione interparlamentare redige un rapporto di valutazione annuale riguardante

a) gli obiettivi strategici comuni dei cantoni contraenti nel senso della presente convenzione, e la loro realizzazione;

b) la pianificazione finanziaria pluriennale;

c) il bilancio e i conti delle organizzazioni;

d) la valutazione dei risultati ottenuti dalle organizzazioni.

5 Quando un progetto non è sostenuto congiuntamente da tutti i cantoni firmatari della presente convenzione, siedono solamente i deputati o le deputate designati dai cantoni interessati.

6 Le regole del capitolo 4 della convenzione del 5 marzo 2010 relativa alla partecipazione dei parlamenti cantonali nell'ambito della elaborazione, della ratifica, dell'esecuzione e della modifica delle convenzioni intercantonali e dei trattati dei cantoni con l'estero (Convenzione sulla partecipazione dei parlamenti, CoParl) sono applicabili al resto.

I governi dei cantoni contraenti emanano le disposizioni necessarie per l'applicazione della presente convenzione in un regolamento d'attuazione, adottato congiuntamente.

1 I cantoni contraenti si impegnano a risolvere le controversie derivanti dall’applicazione della presente convenzione mediante conciliazione.

2 In caso di insuccesso della conciliazione, i cantoni contraenti possono adire il Tribunale federale attraverso un'azione secondo quanto previsto dall'articolo 120, comma 1, lettera b, della legge federale del 17 giugno 2005 sul Tribunale federale.

1 La presente convenzione entra in vigore quando tutti i cantoni contraenti l'hanno ratificata.

2 È aperta all'adesione di altri cantoni previa approvazione di tutti i governi dei cantoni contraenti. Essa entra in vigore non appena ratificata dal loro parlamento, in conformità alla legislazione specifica di ciascun cantone.

Le modifiche della presente convenzione richiedono l'approvazione di tutti i cantoni contraenti.

1 La presente convenzione può essere denunciata da ogni cantone contraente per la fine dell’anno civile con un preavviso di tre anni.

2 Salvo accordo espresso degli altri cantoni contraenti, gli impegni finanziari assunti dal cantone contraente uscente restano dovuti.

3 La presente convenzione rimane in vigore tra i cantoni che non l’hanno denunciata fintantoché questi siano almeno due.

La presente convenzione è stipulata a tempo indeterminato.