据《24 小时太阳报》(Il Sole 24 Ore)11 月 13 日报道,意大利个人数据保护局(Garante della privacy)以第 799/2026 号决定,对政府数字化转型部门负责人起草的一份法令草案表示同意。这份草案更新了「授权管理平台」(piattaforma di gestione deleghe,简称 Pdg)的运行规则——这个平台管理的是患者委托他人(delegati)使用数字医疗服务的授权。需要注意的是,目前放行的还只是草案,正式法令何时发布、何时生效,报道没有给出时间。

示意图:医护人员手持平板电脑(图:Tima Miroshnichenko / Pexels,图库资料图)
示意图:医护人员手持平板电脑(图:Tima Miroshnichenko / Pexels,图库资料图)

新规的核心是授权可以「逐项选」。今后委托人可以针对三个系统分别设定权限:电子健康档案(Fascicolo sanitario elettronico,FSE)、健康数据生态系统(Ecosistema dei dati sanitari,EDS)和国家远程医疗平台(Piattaforma nazionale di telemedicina,PNT),并逐一勾选被委托人能做哪些操作。

以电子健康档案为例,可以单独授权的事项包括:查阅本人的医疗数据和文件;管理同意与屏蔽(oscuramento)设置及其撤销;查看自己的数据和文件被做过哪些操作的记录;使用各大区和自治省提供的在线医疗服务;以及往患者个人笔记本(taccuino personale)里录入数据和文件。对健康数据生态系统和远程医疗平台,则分成两类权限:一类是使用相关服务,另一类是查阅患者数据并管理同意与撤销。

法律规定的几类代理人权限不变,仍可完整使用三个系统的全部服务和功能,包括行使父母责任的人、监护人(tutori)、保佐人(curatori)、支持管理人(amministratori di sostegno)以及一般或特别授权代理人。报道说,草案吸收了隐私保护局在与数字化转型部门沟通过程中提出的意见,更细的授权划分是为了确保对患者个人资料和医疗服务的访问只限于必要范围,符合合法、公正、透明和数据最小化原则。