Studio pilota BRIDGE: un’indagine normativa bilaterale sulla governance e lo scambio dei dati

Perché è importante condividere i dati sanitari oltre gli oceani

La medicina moderna dipende sempre più da grandi insiemi di dati sanitari per sviluppare terapie migliori, addestrare strumenti di intelligenza artificiale sicuri e rispondere rapidamente alle minacce per la salute pubblica. Tuttavia ospedali e ricercatori in Europa e negli Stati Uniti spesso faticano a condividere queste informazioni perché le loro leggi sulla privacy non corrispondono pienamente. Questo articolo descrive lo Studio Pilota BRIDGE, un’iniziativa di esperti su entrambe le sponde dell’Atlantico per creare una guida pratica, passo dopo passo, per trasferire dati sanitari oltre confine in modo sia conforme alla legge sia tecnicamente sicuro.

Due mondi di regole sulla privacy

I dati sanitari in Europa e negli Stati Uniti sono protetti da tradizioni giuridiche diverse. Nell’Unione europea la protezione dei dati è trattata come un diritto fondamentale, che dà forma a regole ampie come il Regolamento generale sulla protezione dei dati e il nuovo Spazio europeo dei dati sanitari. Negli Stati Uniti le tutele derivano da un mosaico di leggi federali e statali, compresa la normativa sulla privacy sanitaria HIPAA e le più recenti leggi statali sulla privacy dei consumatori. Questi sistemi adottano definizioni diverse per concetti di base come cosa si intende per dati “identificabili” o quando un’informazione è considerata veramente anonima. Di conseguenza, ciò che da una parte è visto come adeguatamente protetto, dall’altra può essere ancora considerato sensibile, rendendo difficile la realizzazione di progetti internazionali.

La necessità di un manuale pratico

Parallelamente, i progressi dell’intelligenza artificiale in medicina richiedono dataset ricchi e diversificati che nessun singolo Paese può facilmente fornire. Senza un manuale chiaro, i ricercatori devono affrontare regolamenti complessi caso per caso, rallentando i progressi e aumentando il rischio di errori. Per rispondere a questa esigenza, il Ministero della Salute tedesco e partner statunitensi hanno lanciato l’iniziativa Data for Health, da cui è emerso lo Studio Pilota BRIDGE. BRIDGE punta a trasformare principi giuridici di alto livello in una checklist concreta che i team di ricerca possano seguire dall’idea iniziale dello studio fino al trasferimento dei dati, all’analisi e alla pubblicazione. L’obiettivo più ampio del progetto è costruire fiducia e coerenza in modo che la collaborazione transfrontaliera diventi routine e non un’eccezione.

Come gli esperti hanno costruito il quadro

Il team BRIDGE ha combinato sondaggi, discussioni tra esperti e riunioni per raggiungere un consenso nella progettazione delle linee guida. Hanno iniziato con un elenco iniziale di 30 passaggi, organizzati in tre fasi: pianificazione e sviluppo, attività principali sui dati e integrazione e analisi dei dati. Questa bozza si è basata sull’esperienza di clinici, giuristi, data scientist e specialisti di policy provenienti dalla Germania, dall’UE più ampia e dagli Stati Uniti. Un sondaggio online, distribuito tramite società professionali, ha chiesto ai partecipanti di riordinare i passaggi, valutarne l’importanza e segnalare lacune o problemi. Cinquantasei risposte complete, che rappresentano centinaia di anni di esperienza combinata con i dati sanitari, hanno fornito un quadro ricco di come si svolgono i progetti nel mondo reale.

Su cosa insiste il quadro

Dalle risposte emerse, diversi temi sono risultati chiari. Gli esperti hanno sottolineato l’importanza di integrare privacy e sicurezza nel progetto fin dall’inizio, incluse valutazioni precoci dei rischi per la protezione dei dati e consultazioni con gli organismi di controllo. Hanno messo in evidenza la necessità di canali sicuri per il trasferimento dei dati, test accurati dei sistemi tecnici e controlli di qualità ripetuti piuttosto che approvazioni una tantum. I partecipanti hanno anche richiesto ruoli e responsabilità ben definiti — per esempio la designazione di un responsabile centrale dei dati — e una comunicazione regolare tra i partner. Nelle fasi successive hanno sottolineato analisi esplorative precoci per verificare la prontezza dei dati, una solida validazione dei modelli addestrati su dati condivisi e piani ponderati per l’archiviazione dei risultati e la loro comunicazione a un pubblico non tecnico.

Da progetto isolato a guida vivente

Attraverso quattro riunioni online strutturate, il team ha perfezionato l’ordine e il contenuto dei passaggi, usando un metodo formale per raggiungere il consenso. Hanno inoltre proposto un sistema di gestione della qualità che mantenesse il quadro aggiornato all’evolversi delle leggi e delle tecnologie. Il risultato non è una ricetta rigida ma uno strumento vivo che le istituzioni possono adattare ai propri contesti giuridici e tecnici pur seguendo una struttura comune.

Cosa significa tutto ciò per i pazienti e la società

Il quadro BRIDGE non modifica le leggi esistenti in Europa o negli Stati Uniti e deve ancora essere testato in scambi di dati su larga scala nel mondo reale. Tuttavia fornisce a ricercatori e decisori politici una mappa condivisa per orientarsi in una delle sfide più spinose di oggi: come usare i dati sanitari per il bene pubblico senza compromettere i diritti delle persone. Per i pazienti ciò potrebbe tradursi in uno sviluppo più rapido di nuove terapie e in cure meglio informate, ottenute tramite cooperazione internazionale che rispetta la privacy fin dall’inizio anziché considerarla un ripensamento successivo.

Citazione: Hou, H.X., Bisson, T., Leiss, S.M. et al. BRIDGE pilot study: a bilateral regulatory investigation of data governance and exchange. npj Digit. Med. 9, 244 (2026). https://doi.org/10.1038/s41746-025-02322-6

Parole chiave: condivisione dei dati sanitari, privacy dei dati, medicina digitale, intelligenza artificiale in sanità, collaborazione UE USA