Autorizzazione generale a togliere il segreto professionale per scopi di ricerca nei campi della medicina e della sanità pubblica La Commissione peritale del segreto professionale in materia di ricerca medica, nella seduta plenaria del 10 giugno 2011 e nella procedura per circolazione degli atti del 21 giugno 2011, visti l'articolo 321bis del Codice penale svizzero (CP; RS 311.0) e gli articoli 1, 3, 9, 10 e 11 dell'ordinanza del 14 giugno 1993 concernente l'autorizzazione a togliere il segreto professionale in materia di ricerca medica (OATSP; RS 235.154); in re Kinder- und Jugendpsychiatrische Dienste di San Gallo, concernente la domanda del 4 aprile/16 maggio 2011 per un'autorizzazione generale a togliere il segreto professionale in virtù dell'articolo 321bis CP a scopi di ricerca nei campi della medicina e della sanità pubblica, decide: 1. Titolare dell'autorizzazione Ai Kinder- und Jugendpsychiatrische Dienste di San Gallo (KJPD) è rilasciata un'autorizzazione generale in virtù dell'articolo 321bis CP in combinato disposto con gli articoli 3 capoversi 1 e 2 nonché 11 OATSP, alle condizioni e agli oneri indicati più sotto. Responsabile della ricerca oggetto della domanda all'interno dei KJPD è il medico capo degli KJPD, dr. med. Ruedi Zollinger.
Con l'autorizzazione è concesso al personale dei KJPD e ai dottorandi seguiti nell'istituto cui è affidata la ricerca interna, nonché agli studenti che stanno compiendo lavori di master o di bachelor, di prendere visione di dati non anonimizzati, alle condizioni indicate più sotto, a scopo di ricerca nel settore della medicina e della sanità pubblica.
L'autorizzazione consente di prendere visione di dati non anonimizzati, senza che per questo il responsabile dei dati violi il segreto professionale. Ciò vale tuttavia esclusivamente all'interno dei KJPD designati come titolari dell'autorizzazione. Se per la realizzazione di progetti di ricerca si deve ricorrere a dati non anonimizzati di ospedali, cliniche, istituti medici o medici indipendenti esterni, oppure dev'essere concesso a ricercatori esterni di prendere visione di dati non anonimizzati dei KJPD, deve essere presentata alla Commissione peritale una domanda volta all'ottenimento di un'autorizzazione particolare.
2. Scopo ed estensione della visione dei dati L'autorizzazione include il diritto
di estrarre dati rilevanti dalle cartelle cliniche dei pazienti dei KJPD per progetti di ricerca interni.
3. Condizioni I dati relativi alle persone direttamente interessate, il cui consenso può essere ottenuto senza eccessive difficoltà e senza che siano arrecati loro pregiudizi rilevanti, non devono essere utilizzati a scopo di ricerca sulla base della presente autorizzazione.
2011-1973
6341
Se un progetto di ricerca può essere realizzato con dati anonimizzati, non possono essere utilizzati dati non anonimizzati sulla base della presente autorizzazione.
I dati estratti dalle cartelle cliniche a scopo di ricerca devono essere anonimizzati o pseudonimizzati all'inizio dell'attività di ricerca.
I diretti interessati devono essere informati sui loro diritti, in particolare sulla possibilità di negare l'utilizzazione dei propri dati per scopi di ricerca (diritto di veto). I dati la cui trasmissione è stata negata dagli aventi diritto non devono essere utilizzati a scopo di ricerca.
4. Collezioni di dati e persone aventi diritto di accesso a)
I KJPD gestiscono le cartelle cliniche in forma cartacea e in parte elettronica.
b)
A scopo di ricerca, i collaboratori medici dei KJPD, i dottorandi ivi attivi nonché gli studenti che compiono lavori di master o di bachelor all'interno di tali servizi, hanno accesso ai dati estratti dalle cartelle cliniche dei KJPD.
Terminato il progetto di ricerca, per accedere di nuovo ai dati è necessaria l'autorizzazione del responsabile della ricerca oggetto della presente autorizzazione.
5. Durata della conservazione dei dati La durata della conservazione dei dati è retta dal diritto cantonale. La distruzione dei dati personali utilizzati per la realizzazione del progetto deve avvenire conformemente alle prescrizioni dell'Incaricato cantonale della protezione dei dati.
6. Criteri di identificazione I KJPD devono garantire che nelle pubblicazioni basate sui dati raccolti le persone direttamente interessate non possano essere identificate.
7. Oneri a)
Per ogni progetto di ricerca da realizzare sulla base della presente autorizzazione, i KJPD devono chiedere il nullaosta della competente commissione d'etica del Cantone di San Gallo. Esso deve essere firmato dal responsabile della ricerca oggetto dell'autorizzazione. Se la competente commissione etica non rilascia il nullaosta, il progetto di ricerca non può essere realizzato sulla scorta delle presente autorizzazione. In tal caso è fatta salva la possibilità di presentare una domanda alla Commissione peritale per l'ottenimento di un'autorizzazione particolare.
b)
I dati personali devono essere protetti contro il trattamento non autorizzato mediante appropriati provvedimenti tecnici e organizzativi. Le misure adottate devono essere conformi allo stato della tecnica. Nel far questo, i KJPD si attengono alla Guida ai provvedimenti tecnici e organizzativi concernenti la protezione dei dati, allestita dall'Incaricato federale della protezione dei dati.
c)
I KJPD sono tenuti ad informare sistematicamente i pazienti sulla possibilità che i dati personali siano utilizzati a scopi di ricerca e sul diritto di vietarne l'utilizzo (diritto di veto). L'informazione sulla guida destinata ai pazienti deve essere adeguata in modo corrispondente e in futuro pubblicata anche
6342
sul sito dei KJPD. Se viene fatto valere il diritto di veto, sulle cartelle cliniche deve figurare la relativa menzione. Deve essere garantita l'osservanza del diritto di veto.
d)
I KJPD devono registrare i progetti di ricerca realizzati sulla base della presente autorizzazione generale e spontaneamente notificarli annualmente al Segretariato della Commissione peritale a destinazione del presidente. La notificazione deve contenere: il titolo del progetto di ricerca; le dimensioni del gruppo di lavoro, i criteri che giustificano l'inclusione nel progetto di ricerca e lo scopo di quest'ultimo; il nome del responsabile del progetto; i nomi delle persone autorizzate a prendere visione dei dati non anonimizzati; per ogni singolo progetto di ricerca, la prova del rilascio del nullaosta da parte della competente commissione d'etica secondo la lettera a.
e)
I KJPD devono emanare un regolamento di accesso ai dati personali a scopo di ricerca e trasmetterlo per approvazione al presidente della Commissione peritale tramite il Segretariato. Il regolamento deve indicare in che funzione e a che condizioni i collaboratori dei KJPD ottengono l'accesso ai dati personali a scopo di ricerca. L'accesso ai dati non anonimizzati non deve essere concesso alle persone che svolgono attività di ricerca senza disporre dell'autorizzazione a visionare tali dati. A ricercatori o istituzioni esterni possono essere messi a disposizione unicamente dati in forma anonimizzata.
f)
I collaboratori autorizzati all'accesso devono firmare la dichiarazione concernente l'obbligo di mantenere il segreto, cui soggiacciono in virtù dell'articolo 321bis CP. I KJPD devono conservare le dichiarazioni firmate a disposizione della Commissione peritale o, nel caso di un controllo, a disposizione dell'Incaricato federale della protezione dei dati e della trasparenza.
8. Durata dell'autorizzazione La presente autorizzazione è rilasciata per un periodo di cinque anni a partire dal momento in cui è passata in giudicato.
Prima della scadenza del suddetto termine, devono essere annunciate alla Commissione peritale le seguenti mutazioni:
avvicendamento del responsabile della protezione dei dati;
modifiche della gestione dei dati;
modifiche del regolamento di accesso;
modifiche della struttura organizzativa e amministrativa dei KJPD.
Dopo aver ricevuto l'annuncio di mutazione corrispondente, la Commissione peritale decide se emettere una nuova decisione di autorizzazione completiva.
9. Termine per l'adempimento degli oneri Ai KJPD è concesso il termine di sei mesi per adempire gli oneri di cui al punto 7 lettere da be, a partire dal momento in cui la presente autorizzazione è passata in giudicato.
6343
10. Rimedi giuridici Contro la presente decisione può essere interposto ricorso al Tribunale amministrativo federale, Casella postale, 3000 Berna 14, in virtù dell'articolo 44 e seguenti della legge federale del 20 dicembre 1968 sulla procedura amministrativa (PA; RS 172.021) entro 30 giorni dalla notifica rispettivamente dalla pubblicazione. Il ricorso deve essere presentato in duplice copia e deve contenere le conclusioni, i motivi, i mezzi di prova e la firma del ricorrente o del suo rappresentante. Devono essere allegati la decisione impugnata e i documenti indicati come mezzi di prova.
11. Comunicazione e pubblicazione La presente decisione è notificata per scritto al titolare dell'autorizzazione e all'Incaricato federale della protezione dei dati e della trasparenza. Il dispositivo della decisione è pubblicato nel Foglio federale. Chi è legittimato a ricorrere può, entro il termine di ricorso e dopo essersi annunciato telefonicamente (031 322 94 94), prendere visione dell'intera decisione presso il Segretariato della Commissione peritale, Ufficio federale della sanità pubblica, Divisione diritto, 3003 Berna.
27 settembre 2011
Commissione peritale per il segreto professionale in materia di ricerca medica: Il vicepresidente, Rudolf Bruppacher
6344