Intervista a Sonia Selletti, Avvocata presso lo Studio Legale Astolfi
Patient Support Program e quadro normativo italiano: quali norme li regolano? Quali sono gli aspetti da tenere in considerazione e come tutelare i dati personali dei pazienti? Ce ne parla Sonia Selletti, Avvocata presso lo Studio Legale Astolfi.
A livello normativo, come vengono inquadrati i PSP in Italia?
Nonostante la rapida diffusione in tutto il territorio nazionale, anche a seguito dell’emergenza sanitaria legata alla pandemia, i Patient Support Program (PSP) non trovano una definizione e un inquadramento giuridico puntuale nelle norme di legge vigenti.
Rappresenta, quindi, un prezioso approdo l’inquadramento dei PSP contenuto nel Codice Etico di Farmindustria, che seppur vincolante per le sole aziende farmaceutiche associate, costituisce comunque un importante strumento interpretativo (come riferimento di best practice) per le fattispecie non espressamente disciplinate dalla legge.
In particolare, l’art. 4.7 del Codice citato precisa che il PSP è un programma di assistenza sanitaria realizzato a beneficio del paziente in trattamento con un farmaco già autorizzato all’immissione in commercio da parte dell’azienda farmaceutica.
Da tale definizione derivano due importanti “scelte di campo” che indirizzano, da un lato, a programmi che prevedono l’impiego di medicinali già muniti di AIC per favorire la vocazione assistenziale a beneficio del paziente evitando che possano trovare spazio iniziative con finalità di c.d. pre-marketing (intese cioè a preparare il futuro accesso al mercato dei medicinali) e, dall’altro lato, a programmi applicabili a pazienti già in trattamento con il medicinale ad evitare che vi possano essere forme di promozione del farmaco al paziente o al più scivoloso terreno dell’induzione alla prescrizione da parte del sanitario.
Tali scelte, seppure attestate su un livello di rigore rappresentano evidentemente una forma di chiarezza per l’impresa per orientare le proprie decisioni con un adeguato livello di certezza.
La norma in esame entra anche in un maggiore dettaglio della operatività di un PSP prevedendo che debba essere garantita la gestione della farmacovigilanza, della privacy e degli aspetti giuslavoristici (al riguardo, è chiarito che non è possibile la somministrazione di manodopera), nonché la responsabilità per la compliance e per la gestione dei materiali. Tali profili dovranno, pertanto, essere di volta in volta affrontati, tenendo in considerazione la normativa vigente e applicabile ai diversi temi che vengono in rilievo.
In aggiunta a quanto previsto dal Codice deontologico, Farmindustria ha reso altresì disponibile un documento di Domande & Risposte (soggetto a periodici aggiornamenti), che fornisce ulteriori spunti utili per avviare programmi di supporto al paziente.
Dal punto di vista legale, quali sono gli aspetti più rilevanti a cui prestare attenzione quando si progetta un nuovo PSP?
In assenza di una regolamentazione puntuale dei PSP e considerate le peculiarità di ciascuna iniziativa non si può prescindere da una valutazione accurata da farsi caso per caso. Ad esempio, gli elementi da considerare in PSP che tendono alla formazione e addestramento del paziente o del caregiver, sono assai diversi rispetto a quelli che risaltano nei casi di consegna e/o di infusione domiciliare di medicinale.
Tuttavia, si può anzitutto osservare che le aziende che intendono approcciarsi a queste iniziative dovrebbero dotarsi di procedure interne dedicate per delineare i flussi e le fasi di valutazione e approvazione, avendo a mente il principio per cui “la funzione aziendale che ha la responsabilità decisionale del PSP non deve essere commerciale e opererà sotto la supervisione della funzione compliance dell’azienda”.
Tra gli elementi di spicco vi è poi il razionale del progetto, dal quale deve emergere il fondamento logico e scientifico del progetto stesso e che rappresenta, a mio avviso, un cardine anche rispetto a temi di compliance. Al razionale si accompagna la valutazione obiettiva delle finalità del programma rispetto ad alcuni elementi quali ad esempio: la pertinenza alla terapia, la congruità della prestazione resa, la proporzione della prestazione rispetto all’impatto della terapia e alla sua durata. Si tratta evidentemente di elementi che rafforzano la corretta qualificazione del programma nell’ambito dell’assistenza sanitaria a beneficio del paziente che è il solco inciso a livello etico e deontologico al di fuori del quale si rischia di sconfinare in terreni che potrebbero essere egualmente percorribili, ma applicando regole diverse. Si pensi, ad esempio, al tema dell’acquisizione di dati attraverso un PSP, che è ammissibile nei limiti in cui abbia una valenza di verifica del gradimento e dell’efficacia (anche scientifica) dell’iniziativa, mentre incontrerebbe delicatezze qualora sconfinasse nell’ambito di uno studio che richiederebbe notoriamente l’applicazione di norme specifiche.
Non meno importante è la definizione dei ruoli dei diversi soggetti coinvolti nei PSP attraverso la sottoscrizione di appositi contratti che delineino le competenze, gli adempimenti e le connesse responsabilità di ciascuno.
Dovranno poi essere attentamente soppesati i contenuti dei materiali divulgativi del progetto per escludere che possano “travisare” le finalità perseguire e creare malintesi su aspetti promozionali o di induzione alla prescrizione dei medicinali (l’assenza di intento promozionale deve essere “bi-direzionale”, ossia non solo nei confronti del paziente, ma anche degli operatori sanitari coinvolti).
Altro profilo che può meritare una riflessione è la corretta qualificazione giuridica dei software, che eventualmente vengono utilizzati nell’ambito di un PSP, verificando, in particolare, se rientrino o meno nella definizione di dispositivo medico. Al riguardo, occorre tenere conto delle disposizioni del Regolamento 2017/745/UE (cd. MDR), in tema di dispositivi medici, applicabili a partire dal 26 maggio 2021, che ampliano il novero di prodotti – tra cui appunto i software (cd. SaMD) – classificabili come “accessori di dispositivi medici”, con conseguente applicazione del MDR.
Infine, tenuto conto che talvolta i PSP prevedono lo svolgimento di prestazioni sanitarie a domicilio, non possiamo non ricordare la recente innovazione legislativa di cui all’art. 1, co 406, lett. a), l. 178/2020, che subordina ad autorizzazione sanitaria l’“erogazione di cure domiciliari”. La fase di attuazione di tale disposizione è stata avviata dall’intesa Conferenza Stato-Regioni il 4 agosto 2021, che assegna alle Regioni/Provincie Autonome un termine di 12 mesi per il completamento/adeguamento della disciplina a livello locale. Al momento, non è agevole prevedere se e come tale norma possa incidere sull’organizzazione e gestione di un PSP, ma è auspicabile che maggiori chiarimenti possano derivare proprio dai provvedimenti attuativi sopra richiamati.
È possibile raccogliere i dati che provengono dalle attività del PSP?
Riguardo al tema della raccolta dei dati si esprime il già ricordato art. 4.7 Codice deontologico di Farmindustria secondo cui “i dati raccolti nel PSP devono essere utilizzati solo per finalità di supporto ai pazienti. L’eventuale uso per altri scopi deve essere separatamente contrattualizzato, nel rispetto della normativa vigente”. Per “dati raccolti nel PSP”, specifica Farmindustria, si intendono anche eventuali survey relative al gradimento del servizio, che secondo il percorso prospettato dall’Associazione andrebbero somministrate direttamente dalla società di servizi o da un suo incaricato, previa adeguata informativa al paziente in relazione al fatto che tali dati, in forma aggregata e anonima, saranno comunicati all’azienda che supporta economicamente il PSP.
Pertanto, assumendo che la raccolta di dati nell’ambito di un PSP si inquadri nelle finalità di assistenza sanitaria a beneficio del paziente, non si può escludere affatto la possibilità di un diverso impiego di tali dati, purché sia delineato un percorso coerente lungo un impianto – anche contrattuale – che individui chiaramente gli scopi, le modalità di acquisizione e di utilizzo degli stessi, nel rispetto della normativa vigente (ciò anche per quanto concerne l’eventuale pubblicazione).
In proposito, assume particolare rilievo il tema del trattamento dei dati personali, essendo essenziale determinare i “ruoli” dei diversi soggetti coinvolti. Ciò comporta la necessità di una contrattualizzazione anche dal punto di vista della tutela dei dati personali: dovrà essere valutato il ruolo di ogni soggetto che prende parte al trattamento dei dati personali nell’ambito del PSP per individuare correttamente il titolare del trattamento (ed eventualmente il ruolo di contitolare), chi debba essere nominato responsabile del trattamento, se vi siano soggetti autorizzati al trattamento ed eventuali destinatari terzi.
Un altro aspetto rilevante è l’individuazione della base giuridica per il trattamento dei dati personali (ossia l’individuazione della condizione che legittima il trattamento). A tal fine, sovviene il provvedimento del Garante privacy del 7 marzo 2019, secondo cui solo i trattamenti di dati personali necessari al perseguimento delle finalità determinate ed esplicitamente connesse alla cura della salute possono essere effettuati in assenza del consenso dell’interessato e ricondotti alla base giuridica “per finalità di cura” di cui all’art. 9, par. 2, lett. h), del GDPR (Reg. UE 2016/679). Diversamente, ogniqualvolta il trattamento riguardi, solo in senso lato, la cura, ma non sia ad essa strettamente necessario (come nel caso dei PSP) occorre individuare una distinta base giuridica, quale, eventualmente, il consenso dell’interessato.