Il Garante per la protezione dei dati personali ha dato parere favorevole (provvedimento n. 799 del 20 ottobre 2026) allo schema di decreto che aggiorna la Piattaforma di gestione deleghe (PGD) per i servizi digitali sanitari: chi delega un familiare o un’altra persona potrà scegliere, funzione per funzione, che cosa il delegato può fare sul Fascicolo sanitario elettronico (FSE), sull’Ecosistema dati sanitari (EDS) e sulla Piattaforma nazionale di telemedicina (PNT), per esempio solo consultare i documenti senza gestire consensi e oscuramenti. Attenzione: è ancora uno schema di decreto, non adottato né pubblicato, e non ha una data di entrata in vigore. Per le strutture sanitarie non ci sono obblighi immediati.
La notizia è nella Newsletter del Garante del 12 novembre 2026. Lo schema è un decreto del Capo del Dipartimento per la trasformazione digitale della Presidenza del Consiglio dei ministri e, secondo il parere, interviene sugli allegati 1, 3, 4 e 5 del decreto 23 febbraio 2026 che disciplina il funzionamento della Piattaforma di gestione deleghe. Qui spieghiamo che cosa cambierebbe per i pazienti e per chi li assiste, a chi resta comunque l’accesso completo, chi è interessato tra strutture e fornitori e come prepararsi senza anticipare adempimenti che il testo definitivo potrebbe modificare.
In sintesi
- Stato dell’atto: schema di decreto, non ancora adottato né pubblicato. Nessuna data di entrata in vigore.
- Il parere: favorevole, provvedimento del Garante n. 799 del 20 ottobre 2026. Lo schema recepisce le osservazioni formulate dal Garante.
- La novità: autorizzazioni differenziate per ciascuno dei tre ambiti (FSE, EDS, PNT), selezionando le singole funzionalità da attribuire al delegato.
- FSE: si potranno autorizzare separatamente consultazione, gestione di consensi e oscuramenti con le relative revoche, accesso ai servizi sanitari online regionali e inserimento nel taccuino personale.
- EDS e PNT: si distinguerà tra accesso ai servizi e consultazione dei dati, da un lato, e gestione dei consensi e delle revoche, dall’altro.
- Accesso completo confermato per genitori, tutori, curatori, amministratori di sostegno e procuratori generali o speciali.
Che cos’è la Piattaforma di gestione deleghe
La Piattaforma di gestione deleghe è lo strumento nazionale con cui un cittadino può autorizzare un’altra persona ad accedere per suo conto ai servizi digitali della pubblica amministrazione. In sanità è il canale con cui, per esempio, un figlio può consultare il fascicolo sanitario di un genitore anziano o prenotare per lui un servizio online. Il funzionamento della Piattaforma è disciplinato dal decreto 23 febbraio 2026; lo schema esaminato dal Garante ne aggiorna gli allegati proprio per l’accesso ai servizi digitali sanitari.
I tre ambiti interessati sono:
- Fascicolo sanitario elettronico (FSE): raccoglie dati e documenti sanitari dell’assistito, come referti, lettere di dimissione e prescrizioni;
- Ecosistema dati sanitari (EDS): l’infrastruttura nazionale che rende disponibili i dati sanitari per i servizi all’assistito;
- Piattaforma nazionale di telemedicina (PNT): l’infrastruttura nazionale per i servizi di telemedicina.
Che cosa cambierebbe: deleghe per singola funzione
Lo schema punta a consentire all’assistito una scelta più puntuale delle operazioni che il delegato può effettuare, differenziando le autorizzazioni per ciascuno dei tre ambiti. Dal parere risulta inoltre che il delegante potrà anche escludere esplicitamente FSE, EDS e PNT dall’operatività del delegato.
Fascicolo sanitario elettronico
Per il FSE sarà possibile autorizzare separatamente:
- la consultazione dei dati e dei documenti dell’assistito;
- la gestione dei consensi e delle relative revoche, degli oscuramenti e delle relative revoche, insieme all’accesso alle informazioni sulle operazioni effettuate su dati e documenti;
- l’accesso ai servizi sanitari online messi a disposizione da Regioni e Province autonome;
- l’inserimento di dati e documenti nel taccuino personale dell’assistito.
In pratica, un paziente potrebbe permettere a un familiare di vedere i propri referti senza consentirgli di modificare i consensi o di togliere un oscuramento, oppure di usare i servizi online regionali senza accedere a tutto il fascicolo.
Ecosistema dati sanitari e telemedicina
Per l’EDS e per la PNT il delegante potrà distinguere tra due blocchi di funzioni:
- l’accesso ai servizi e la consultazione dei dati relativi all’assistito;
- la gestione dei consensi e delle relative revoche.
Chi mantiene l’accesso completo
Resta fermo che, per le categorie di delegati individuate dalla normativa, è previsto l’accesso completo ai servizi e alle funzionalità dei tre ambiti. Si tratta, tra gli altri, degli esercenti la responsabilità genitoriale, dei tutori, dei curatori, degli amministratori di sostegno e dei procuratori generali o speciali.
Perché il Garante ha dato parere favorevole
Lo schema recepisce le osservazioni che il Garante aveva formulato nelle interlocuzioni con il Dipartimento per la trasformazione digitale. La maggiore granularità delle autorizzazioni serve a garantire che l’accesso ai dati e ai servizi sanitari sia limitato a quanto effettivamente necessario, nel rispetto dei principi di liceità, correttezza, trasparenza e minimizzazione dei dati personali. I dati del fascicolo sono dati relativi alla salute e una delega troppo ampia espone il paziente più del necessario: poter delegare una sola funzione riduce questo rischio.
La maggiore granularità delle autorizzazioni mira a garantire che l’accesso ai dati e ai servizi sanitari sia limitato a quanto effettivamente necessario. (Garante per la protezione dei dati personali, Newsletter del 12 novembre 2026)
È già in vigore? No: è uno schema di decreto
Il parere del Garante è un passaggio della procedura, non l’atto finale. Il decreto deve ancora essere adottato e pubblicato e, ad oggi, non c’è una data di entrata in vigore né un calendario di attivazione delle nuove funzioni. Il testo definitivo potrebbe anche differire da quello esaminato. Fino ad allora le deleghe continuano a funzionare secondo le regole attuali.
Chi è interessato
- Strutture sanitarie che alimentano il FSE, pubbliche e private, e quelle che usano la Piattaforma nazionale di telemedicina;
- fornitori software di gestionali, sistemi di refertazione e piattaforme di telemedicina collegati a FSE, EDS e PNT;
- pazienti e caregiver, che dovranno capire come funzioneranno le nuove deleghe: le strutture possono aiutarli a orientarsi.
Cosa fare ora
Non ci sono obblighi immediati. Le indicazioni che seguono sono suggerimenti pratici per prepararsi, non adempimenti previsti dallo schema.
- Seguire l’adozione del decreto e la pubblicazione delle eventuali specifiche tecniche, senza anticipare modifiche ai sistemi sulla base di un testo non definitivo.
- Preparare il front office. Accettazione, CUP e sportelli ricevono spesso familiari che agiscono per conto del paziente: conviene sapere che in futuro una delega potrà coprire solo alcune funzioni, così da spiegarlo correttamente e indirizzare le persone ai canali ufficiali.
- Parlare con i fornitori software. Chiedere come intendono gestire l’eventuale evoluzione delle deleghe nei sistemi collegati a FSE, EDS e telemedicina, e in che tempi, una volta che il decreto e le specifiche saranno disponibili.
- Rivedere le informazioni ai pazienti. Pagine web, informative e materiali che spiegano l’accesso al fascicolo per conto di altri andranno aggiornati quando le nuove regole saranno definitive.
- Coinvolgere il responsabile della protezione dei dati (DPO) per valutare l’impatto sulle procedure interne che riguardano l’accesso di terzi ai dati sanitari.
La consegna digitale dei documenti sanitari richiede attenzione anche sul fronte della sicurezza: sul tema si veda l’articolo Referti online accessibili cambiando l’URL: il Garante sanziona centro radiologico e fornitore IT. Per la telemedicina in Campania si veda anche ASL Napoli 1 Centro, gara ADI e telemedicina: il TAR ammette il ricorrente con riserva.
Domande frequenti
Le nuove deleghe per il Fascicolo sanitario elettronico sono già attive?
No. Il Garante ha dato parere favorevole a uno schema di decreto, che deve ancora essere adottato e pubblicato. Non c’è una data di entrata in vigore: fino ad allora le deleghe funzionano secondo le regole attuali.
Che cosa cambierà con le deleghe per singola funzione?
L’assistito potrà scegliere quali operazioni il delegato può fare su FSE, Ecosistema dati sanitari e Piattaforma nazionale di telemedicina. Per il FSE potrà autorizzare separatamente consultazione, gestione di consensi e oscuramenti con le relative revoche, accesso ai servizi online regionali e inserimento nel taccuino personale.
Posso delegare un familiare solo a vedere i miei referti?
Secondo lo schema approvato dal Garante sì: la consultazione di dati e documenti del FSE sarà autorizzabile separatamente dalla gestione dei consensi e degli oscuramenti. La possibilità diventerà concreta solo quando il decreto sarà adottato e la funzione resa disponibile.
Genitori, tutori e amministratori di sostegno avranno limitazioni?
No. Per le categorie di delegati individuate dalla normativa, tra cui esercenti la responsabilità genitoriale, tutori, curatori, amministratori di sostegno e procuratori generali o speciali, resta previsto l’accesso completo ai servizi e alle funzionalità di FSE, EDS e PNT.
Le strutture sanitarie devono fare qualcosa adesso?
Non ci sono obblighi immediati. Conviene seguire l’adozione del decreto e le specifiche tecniche, informare il personale di front office, confrontarsi con i fornitori software dei sistemi collegati al FSE e alla telemedicina e prepararsi ad aggiornare le informazioni ai pazienti quando le regole saranno definitive.
Perché il Garante è favorevole a deleghe più dettagliate?
Perché limitano l’accesso ai dati e ai servizi sanitari a quanto effettivamente necessario, nel rispetto dei principi di liceità, correttezza, trasparenza e minimizzazione. Lo schema recepisce le osservazioni che il Garante aveva formulato al Dipartimento per la trasformazione digitale.
L’Osservatorio Sanità del Centro Studi SoftwareEngine seguirà l’adozione del decreto e la pubblicazione delle specifiche tecniche sulle nuove deleghe.
Fonti
- Garante per la protezione dei dati personali – Newsletter del 12 novembre 2026, «Fascicolo sanitario, sì alle nuove regole per le deleghe digitali»
- Garante per la protezione dei dati personali – Parere n. 799 del 20 ottobre 2026 sullo schema di decreto di aggiornamento degli allegati 1, 3, 4 e 5 del decreto 23 febbraio 2026 sulla Piattaforma di gestione deleghe, doc. web n. 10315189