{"id":2269,"date":"2026-04-10T16:00:00","date_gmt":"2026-04-10T16:00:00","guid":{"rendered":"https:\/\/astheria.it\/?p=2269"},"modified":"2026-08-28T18:38:29","modified_gmt":"2026-08-28T18:38:29","slug":"dati-clinici-retrospettivi-ai-legge-132-2025","status":"publish","type":"post","link":"https:\/\/astheria.it\/it\/ricerca-clinica\/dati-clinici-retrospettivi-ai-legge-132-2025\/","title":{"rendered":"La miniera d’oro addormentata: come risvegliare i dati storici del tuo centro per addestrare l’AI"},"content":{"rendered":"

Nella mitologia greca, Mnemosyne, Dea della Memoria e personificazione del ricordo, custodisce negli abissi della sua mente la conoscenza di tutto ci\u00f2 che \u00e8 stato. Dalla sua unione con il re degli d\u00e8i nascono poi le nove Muse, le divinit\u00e0 preposte a ispirare le arti, le scienze e il progresso umano.<\/p>\n

Trasponendo questa suggestione classica ai tempi nostri, la dimora di Mnemosyne coincide in modo sorprendente con i server delle attuali strutture sanitarie. L\u00ec giacciono petabyte di dati di valore inestimabile, che potrebbero essere utilizzati per descrivere patologie di grande complessit\u00e0 ed addestrare algoritmi di Intelligenza Artificiale con lo scopo di migliorare la pratica clinica.<\/p>\n

Eppure, troppo spesso si assiste a una singolare “sindrome del museo intoccabile”, come se fosse meglio non sfiorare questa immensa memoria. Per questo tipo di ricerche, infatti, serve un\u2019enorme quantit\u00e0 di dati e il timore \u00e8 quello di dover ricontattare tutti i pazienti per chiedere loro il consenso, scatenando una difficilissima caccia al tesoro e il rischio di scontrarsi con l\u2019irreperibilit\u00e0 dei pazienti stessi.<\/p>\n

Come evitare quindi di lasciare addormentati questi preziosissimi giacimenti di dati clinici? \u00c8 giunto il momento di smontare questo pregiudizio paralizzante: la protezione dei dati personali e le nuove regole sull\u2019utilizzo dell\u2019AI non sono forze antagoniste.<\/p>\n

La via d’uscita operativa: l’articolo 8 della Legge 132\/2025<\/h2>\n

L\u2019errore principale per chi lavora nella ricerca, molto spesso, risiede nella convinzione che la normativa sulla protezione dei dati possa costituire in questi casi un blocco insormontabile. Il Regolamento Generale sulla Protezione dei Dati (GDPR) non ha mai preteso di imbrigliare la scienza; al contrario, prevede specifiche deroghe per il trattamento dei dati sanitari a fini di ricerca scientifica e di interesse pubblico (articoli 6, 9 e Premessa 157).<\/p>\n

A fugare ogni residuo dubbio e a tracciare una via d’uscita operativa definita \u00e8 intervenuto il legislatore italiano con la Legge 132\/2025, e in particolare attraverso l’Articolo 8, introducendo una vera e propria svolta strategica per la sanit\u00e0 e la ricerca clinica in Italia. L’Articolo 8 disciplina in modo puntuale l’utilizzo secondario dei dati sanitari per l’addestramento, la validazione e il testing di sistemi di Intelligenza Artificiale in ambito medico, riconoscendo esplicitamente che lo sviluppo di soluzioni AI destinate a migliorare la diagnosi, la prognosi e l’appropriatezza terapeutica risponde a un primario interesse pubblico.<\/p>\n

Cosa significa questo per chi lavora in ricerca clinica? Significa che la legge offre una base giuridica solida e predeterminata: per poter utilizzare i dati fermi nelle cartelle cliniche non serve il consenso informato dell\u2019interessato, ovviando quindi alla sua difficolt\u00e0 di raccolta soprattutto per le organizzazioni non IRCCS, ma baster\u00e0 mettere a disposizione sul sito web un\u2019informativa chiara e comprensibile anche ai non addetti ai lavori sullo scopo della ricerca e su come verranno trattati i dati.<\/p>\n

L’Articolo 8 della Legge 132\/2025 definisce, di conseguenza, il perimetro esatto entro cui la valorizzazione del dato \u00e8 non solo lecita, ma promossa.<\/p>\n

\"Una<\/figure>\n

Il metodo pratico: un percorso di compliance chiaro e sostenibile<\/h2>\n

Cosa bisogna fare per lavorare in piena conformit\u00e0?<\/p>\n

Far risorgere la memoria clinica del centro \u00e8 assolutamente possibile e la conformit\u00e0 passa attraverso un processo chiaro, lineare e pienamente sostenibile se affrontato con metodo e competenza specialistica.<\/p>\n

    \n
  • La DPIA specifica: \u00e8 obbligatorio redigere una Valutazione d’Impatto sulla Protezione dei Dati (DPIA) ai sensi dell’art. 35 del GDPR, integrata con i requisiti previsti dall’AI Act e dalla Legge 132\/2025 e che documenti:\n
      \n
    • la qualit\u00e0, la rappresentativit\u00e0 e la provenienza del dataset clinico selezionato;<\/li>\n
    • un\u2019analisi tecnica e scientifica del ciclo di vita del dato;<\/li>\n
    • le tecniche di minimizzazione e le architetture di de-identificazione o pseudonimizzazione;<\/li>\n
    • la gestione e la mitigazione dei possibili bias algoritmici per garantire l’equit\u00e0 e la robustezza del modello;<\/li>\n
    • la gestione dei rischi per i diritti e la libert\u00e0 delle persone.<\/li>\n<\/ul>\n<\/li>\n
    • L’Informativa web e la trasparenza istituzionale: le strutture sanitarie che promuovono lo studio adempiono ai propri obblighi di trasparenza attraverso la pubblicazione di un’informativa chiara, accessibile e ben visibile sul proprio canale web istituzionale. Il documento illustra la natura del progetto di ricerca, le finalit\u00e0 dell’addestramento dell’algoritmo, le garanzie di sicurezza adottate e i meccanismi attraverso cui il cittadino pu\u00f2 esercitare il proprio diritto di opposizione (opt-out).<\/li>\n
    • La segregazione e la sicurezza tecnica dei dati: sul piano operativo, i dati estratti dai sistemi del centro vengono sottoposti a rigorosi protocolli di cifratura e segregazione delle chiavi identificative. L’addestramento dell’algoritmo avviene su dataset minimizzati, dai quali viene rimosso ogni elemento identificativo diretto, garantendo che i ricercatori e i loro team lavorino esclusivamente su informazioni utili al pattern di apprendimento.<\/li>\n<\/ul>\n

      La compliance rigorosa come fattore abilitante e valore scientifico<\/h2>\n

      Tornando alla suggestione classica, Mnemosyne non gener\u00f2 le Muse rimanendo isolata nel proprio ricordo, ma unendo la conoscenza del passato a una visione strutturata. Allo stesso modo, nell’ecosistema della sanit\u00e0 digitale, la reale chiave di svolta risiede anche in un\u2019architettura di compliance che sostenga l’intero impianto dello studio.<\/p>\n

      Trattare la conformit\u00e0 normativa come un mero adempimento formale significa esporre il progetto di ricerca a fragilit\u00e0 strutturali nel lungo periodo. Al contrario, quando la compliance viene concepita come disciplina tecnica integrata, essa diventa il principale garante della qualit\u00e0 scientifica del modello di AI.<\/p>\n

      Tre pilastri procedurali trasformano la conformit\u00e0 da vincolo a garanzia d’eccellenza:<\/p>\n

        \n
      • Accountability e tracciabilit\u00e0 della data lineage: dimostrare documentalmente l’origine, le trasformazioni e le modalit\u00e0 di pulizia del dato clinico non soddisfa solo l’Articolo 5 del GDPR, ma garantisce la riproducibilit\u00e0 scientifica dell’addestramento. Un dataset la cui catena di custodia \u00e8 incerta produce modelli non auditabili, inutilizzabili in sede di marcatura CE o di validazione clinica.<\/li>\n
      • Allineamento integrato GDPR-AI Act: la compliance per i dati storici non si esaurisce nella protezione della sfera privata, ma si estende alla gestione del rischio algoritmico. La mappatura dei bias di campionamento e la documentazione sulla robustezza del dataset clinico costituiscono i requisiti tecnici obbligatori previsti dall’AI Act per i sistemi sanitari ad alto rischio.<\/li>\n
      • Sostenibilit\u00e0 etico-legale a lungo termine: una procedura di opt-out web ben strutturata e una DPIA solida proteggono l’istituzione e lo Sponsor da possibili contestazioni ex-post, blindando gli investimenti effettuati nello sviluppo del software medico.<\/li>\n<\/ul>\n

        \u00c8 dall’unione tra il valore inestimabile del dato e la certezza del diritto che prendono forma le nuove Muse dell’innovazione medica: algoritmi robusti, etici, conformi e pronti a trasformare l’esperienza passata nelle terapie d’avanguardia di domani.<\/p>\n","protected":false},"excerpt":{"rendered":"

        Nella mitologia greca, Mnemosyne, Dea della Memoria e personificazione del […]<\/p>\n","protected":false},"author":11,"featured_media":2283,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[38],"tags":[42,46,45],"class_list":["post-2269","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-ricerca-clinica","tag-gdpr","tag-intelligenza-artificiale","tag-pseudonimizzazione"],"_links":{"self":[{"href":"https:\/\/astheria.it\/it\/wp-json\/wp\/v2\/posts\/2269","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/astheria.it\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/astheria.it\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/astheria.it\/it\/wp-json\/wp\/v2\/users\/11"}],"replies":[{"embeddable":true,"href":"https:\/\/astheria.it\/it\/wp-json\/wp\/v2\/comments?post=2269"}],"version-history":[{"count":3,"href":"https:\/\/astheria.it\/it\/wp-json\/wp\/v2\/posts\/2269\/revisions"}],"predecessor-version":[{"id":2321,"href":"https:\/\/astheria.it\/it\/wp-json\/wp\/v2\/posts\/2269\/revisions\/2321"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/astheria.it\/it\/wp-json\/wp\/v2\/media\/2283"}],"wp:attachment":[{"href":"https:\/\/astheria.it\/it\/wp-json\/wp\/v2\/media?parent=2269"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/astheria.it\/it\/wp-json\/wp\/v2\/categories?post=2269"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/astheria.it\/it\/wp-json\/wp\/v2\/tags?post=2269"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}