PDF/A nel settore sanitario: cartelle cliniche e Fascicolo Sanitario Elettronico

Documenti sanitari da gestire in PDF/A

• Referti diagnostici(laboratorio, radiologia, anatomia patologica) — vanno conservati permanentemente per la loro rilevanza nel percorso clinico del paziente.
• Lettere di dimissione— documenti che riassumono l'episodio di ricovero, condivisi col medico di base.
• Verbali di pronto soccorso— con valenza legale, conservabili almeno 10 anni.
• Cartelle cliniche— conservazione permanente per legge nelle aziende sanitarie pubbliche.
• Consenso informato firmato— documento con valore legale, da conservare insieme alla cartella clinica.
• Prescrizioni e ricette dematerializzate— gestite anche tramite il sistema TS (Tessera Sanitaria), tipicamente PDF/A.

Il Fascicolo Sanitario Elettronico

Il FSE è il fascicolo digitale di ogni cittadino italiano, gestito a livello regionale, che raccoglie i documenti sanitari prodotti nel SSN. Il sistema accetta documenti nei formati indicati dall'AGID e dalla normativa sulla sanità digitale: il PDF/A è uno dei formati ammessi per i documenti narrativi (referti, lettere di dimissione).

Per i documenti clinici strutturati esiste anche il formato HL7 CDA (Clinical Document Architecture), un XML specifico per la sanità che permette di rendere i dati elaborabili automaticamente. Spesso un documento clinico ha sia la versione CDA (per i sistemi) sia la versione PDF/A (per la lettura umana).

Quale livello PDF/A

• PDF/A-1b o PDF/A-2b— default per la maggior parte dei documenti sanitari.
• PDF/A-3b— per documenti che incorporano il file CDA strutturato come allegato (pratica diffusa per referti).
• PDF/A-2u— quando serve ricerca full-text affidabile (archivi storici di referti, ricerca clinica).

Privacy: requisiti specifici della sanità

I documenti sanitari sono dati particolariai sensi dell'art. 9 GDPR (dati relativi alla salute) e richiedono protezione rafforzata. Per la conversione PDF/A si applica:

• Server in Italia / UE: trasferimento extra-UE di dati sanitari va valutato attentamente caso per caso.
• Pseudonimizzazione/anonimizzazione: dove possibile (es. archiviazione di cartelle cliniche per ricerca), i dati identificativi vanno rimossi prima del trattamento da parte di terzi.
• Tracciamento accessi: il FSE registra chi accede ai documenti del paziente; lo stesso principio di audit trail va applicato a sistemi documentali interni.
• Conservazione effimera nei tool intermedi: convertitori che mantengono copia del documento sanitario sono problematici per uso clinico. La regola è: non lasciare tracce se non strettamente necessario.