Articolo 9 - Disposizioni in materia di trattamento di dati personali

L’articolo 9 prevede un decreto del Ministro della salute per disciplinare modalità semplificate di trattamento dei dati personali, anche particolari, per ricerca e sperimentazione mediante IA e machine learning. La disposizione rinvia quindi a una disciplina attuativa settoriale, da costruire con il coinvolgimento del Garante, degli enti di ricerca, dei presidi sanitari e degli operatori. Per le organizzazioni sanitarie il punto chiave è preparare processi di data governance coerenti con ricerca, sicurezza e tutela degli interessati. Sul piano operativo il presidio deve unire controllo clinico, protezione dei dati, sicurezza, procurement e responsabilità professionale. È una disposizione da portare dentro policy, ruoli decisionali e contratti, non solo da citare nella documentazione legale.