Focus:Obblighi di Comunicazione Spese Sanitarie e relative

ricadute rispetto alla normativa della Privacy

Ordine dei Medici Chirurghi e Odontoiatri della Provincia di PalermoPalermo – 22 gennaio 2016

Studio di consulenza per l’informatica giuridica e l’organizzazione aziendale

CHI SONO?Adriano BertolinoPrivacy Consultant

it.linkedin.com/in/adrianobertolino

about.me/adrianobertolino

Consulente e formatore in materia di protezione dei dati personali

Dal 2001 mio occupo di consulenza e formazione in materia di privacy (D.lgs. 196/03 ss.mm.ii.) per enti pubblici e privati, imprese, startup e professionisti, in particolare nel settore sanitario.

a.bertolino@neostudio.it

CHI SIAMO?NEO STUDIO 2000 s.r.l.

Fondato nel 1999 è il primo studio in Sicilia specializzato nella consulenza e formazione sulle norme in materia di protezione dei dati personali.Il gruppo di lavoro di Neo Studio 2000 si avvale di competenze di tipo

organizzativo, tecnico-informatico, giuridico-informatico e commerciale.

Vanta referenze qualitative e quantitative uniche nel settore, avendo seguito realtà grandi e piccole nel settore sanitario, produttivo, turistico,

commerciale e servizi.

Agenda

• Quadro Normativo di riferimento• Soggetti coinvolti dalla D. LGS. n. 175/2014 art. 3 c. 3 • Come ottemperare agli obblighi di Comunicazione al Sistema TS• Convergenze con le norme in materia di protezione dei dati personali• Misure di Sicurezza ulteriori richieste dal Garante Privacy

QUADRO NORMATIVO 1

D. LGS. n. 175/2014 – Introduce la dichiarazione dei redditi precompilata e indica i soggetti obbligati all’invio e relative sanzioni

Decreto MeF del 31/07/2015 (GU Serie Generale n.185 del 11/8/2015) - fissa le regole per la trasmissione telematica delle spese sanitarie al Sistema Tessera Sanitaria, da rendere disponibili all'Agenzia delle entrate per la dichiarazione dei redditi precompilata

QUADRO NORMATIVO 2

Provvedimento n. 103408/2015 Agenzia delle Entrate – Dati e tipologie di spesa sanitaria da trasmettere al Sistema Tessera Sanitaria

Provvedimenti n. n.450(MeF) e n.451(Ag. Entrate) del 30/7/2015 Garante Privacy – Misure di tutela per la protezione dei dati personali trattati al fine elaborare la dichiarazione dei redditi precompilata.

D. LGS. n. 175/2014 art. 3 comma 3 – Soggetti Obbligati

I soggetti che devono inviare al Sistema Tessera Sanitaria i dati relativi alle prestazioni erogate ai fini della loro messa a disposizione dell'Agenzia delle Entrate per l’elaborazione della dichiarazione dei redditi sono:• aziende sanitarie locali;• aziende ospedaliere;• istituti di ricovero e cura a carattere scientifico;• policlinici universitari;• farmacie, pubbliche e private;• presidi di specialistica ambulatoriale;• strutture per l'erogazione delle prestazioni di assistenza protesica e di assistenza integrativa;• presidi e strutture accreditati per l'erogazione dei servizi sanitari;• Iscritti all'Albo dei medici chirurghi e degli odontoiatri;

D. LGS. n. 175/2014 art. 3 comma 3 – Soggetti Obbligati

QUANDO?

Il 1° invio al Sistema Tessera Sanitaria va effettuato entro il 31 gennaio 2016 trasmettendo i dati relativi alle prestazioni erogate nel 2015

(prorogata al 9 febbraio 2016)

Dal 2016 entro il 1° marzo di ciascun anno il Sistema Tessera Sanitaria, mette a disposizione dell’Agenzia delle entrate i dati consolidati dell’anno precedente.

CHI TRASMETTE I DATI?

1. Direttamente i soggetti interessati(medici e odontoiatri, anche in forma di associazione e strutture sanitarie)

2. Un soggetto terzo (Commercialista) nominato Responsabile del trattamento in outsourcing, ai sensi dell’art. 29 del D.lgs. 196/03 (Codice della Privacy)

COME TRASMETTERE I DATI?

1) Applicazione web del Sistema TS;

2) Delega a un intermediario fiscale (come il commercialista);

3) Software gestionale (se è provvisto di apposita funzione

per l’invio dei dati al Sistema TS).

QUALI SPESE TRASMETTERE?L’Agenzia delle Entrate, nel provvedimento n.103408/2015, ha specificato le tipologie di spesa ammesse:a) Spese relative all’acquisto di farmaci, anche omeopatici e per uso veterinario,

servizi sanitari erogati dalle farmacie;b) Spese relative all’acquisto o affitto di protesi o dispositivi medici;c) Prestazioni sanitarie di assistenza specialistica ambulatoriale;d) Visita medica generica, specialistica e certificazione medica;e) Prestazione chirurgica e prestazioni diagnostiche e strumentali;f) Ricoveri ospedalieri ricollegabili ad interventi chirurgici o a degenza;g) Particolari spese sanitarie agevolabili non comprese nell’elenco prestazioni

(cure termali)

QUALI DATI TRASMETTERE? - 2

I dati personali resi disponibili sul Sistema Tessera Sanitaria richiesti:a) codice fiscale del contribuente o del familiare a carico cui si riferisce la spesa o il

rimborso;b) codice fiscale o partita IVA e cognome e nome o denominazione del soggetto

che ha emesso il documento fiscale (scontrino o fattura)c) data del documento fiscale che attesta la spesa;d) tipologia della spesa; (apposita codifica già prevista dal Sistema TS)e) importo della spesa o del rimborso;f) data del rimborso.

SANZIONI

Per ogni comunicazione omessa è prevista una sanzioni pari a 100 euro, fino a un massimo di 50.000 euro. (Art. 23 del D.lgs. n. 158/2015)

La sanzione non si applica se la trasmissione dei dati corretti è effettuata entro i 5 giorni successivi alla scadenza e nei casi di segnalazione da parte dell’Agenzia delle Entrate

FLUSSO DATI TRASMESSI

Comunicazione spese sanitarie degli assistiti

Totali spese sanitarie aggregati per tipologia

Contribuente

Dettaglio Spese Sanitarie

Inserimento spese sanitarie per detrazioni

RICADUTE SULLA PRIVACY

I dati trattati potrebbero rivelare le condizioni di salute di decine di milioni di persone.

Pertanto l’Autorità Garante della Privacy di concerto con il MeF e l’Agenzia delle Entrate, ha indicato nei provvedimenti n.450 e n.451 del 30/7/2015 precise e ulteriori misure a garanzia dei diritti dei soggetti coinvolti dal nuovo adempimento.

Naturalmente le attività e le misure descritte nei provvedimenti del Garante sopracitati sono ulteriori rispetto agli adempimenti obbligatori in materia di

protezione dei dati personali già vigenti per i professionisti e gli enti coinvolti.

ULTERIORI MISURE SICUREZZA PRIVACY - 1

• Informativa al Contribuente – Idonea informativa ex art. 13, d.lgs. 196/03 per gli assistiti che informa sui propri diritti, incluso quello di opporsi al trattamento dei dati riferibili alle spese mediche. I soggetti che erogano i servizi sanitari sono tenuti, già dal mese di gennaio 2015, a trasmettere al Sistema TS i dati delle spese sostenute dagli assistiti, ai fini dell'elaborazione della prossima dichiarazione precompilata.

• Diritto di opposizione alla trasmissione dei dati – L’esercizio da parte dell’assistito del diritto di opporsi alla trasmissione dei dati all’Agenzia. Tale diritto può essere esercitato, anche per le persone, come il coniuge o i figli (maggiori di sedici anni), che sono fiscalmente a carico.

ULTERIORI MISURE SICUREZZA PRIVACY - 2

• Esercizio del diritto di opposizione - A partire dal 1° gennaio 2016, il diritto di opposizione preventivo può essere esercitato direttamente presso il professionista o la struttura sanitaria (medico o laboratorio) che eroga la prestazione anche per ogni singola prestazione, che dunque è specifico destinatario di obblighi.

• Sicurezza dei dati e accessi controllati – Le operazioni effettuate sul sistema saranno tracciate e per evitare eventuali accessi o trattamenti illeciti soltanto i soggetti abilitati possono consultare i dati.Tutti i dati sono trasmessi in forma criptata e dovranno essere conservati in modo sicuro anche presso il medico o la struttura sanitaria erogante.

ULTERIORI MISURE SICUREZZA PRIVACY - 3

• Solo dati aggregati – La consultazione in chiaro delle voci sul Sistema TS è consentita esclusivamente al contribuente. L'Agenzia delle Entrate e gli intermediari abilitati (Caf e professionisti) non possono accedere al dettaglio delle singole spese sanitarie di ogni persona, ma solo ai dati aggregati dal Mef in base alle macro tipologie di spesa.

• Cancellazione dei dati – Possibilità del contribuente, entro la fine del mese di febbraio di ogni anno, di chiedere la cancellazione delle singole spese accedendo autonomamente al Sistema TS, affinché non siano più inserite nella dichiarazione precompilata. Comunque entro il mese di novembre dell'anno successivo i dati non più necessari saranno cancellati.

Question Time

NEO STUDIO 2000 S.R.L.Largo Villaura, 27 – PALERMO

Tel. 091 364924neostudio@neostudio.it

Adriano Bertolino cell. 3477167484a.bertolino@neostudio.it