Il Decreto interministeriale del Ministero dell'Economia, Ministero della Salute e Ministero per la Pubblica Amministrazione, di prossima pubblicazione in Gazzetta Ufficiale, ha stabilito che l'agenzia delle Entrate acquisirà dal sistema tessera sanitaria i dati delle fatture emesse a privati da strutture e professionisti sanitari, escludendo però i dati idonei a rivelare lo stato di salute del cliente. L'AE, quindi, non acquisirà natura, qualità e quantità della prestazione, ma conoscerà solo il nominativo del beneficiario e l'importo pagato. La consultazione dei dati avverrà previa autenticazione individuale, con tracciatura di accessi, tempi e tipologia delle operazioni svolte, in conformità a quanto prevede il GDPR del Garante. I dati saranno conservati fino al 31 dicembre dell'ottavo anno successivo a quello di presentazione della dichiarazione di riferimento o fino alla definizione di eventuali contenziosi. I dati da comunicare all'Agenzia delle Entrate sono (art. 21 DPR 633/72): data e numero fattura; dati anagrafici e identificativo fiscale delle parti (cliente compreso); data di effettuazione se diversa dalla data fattura; base imponibile (corrispettivi, sconti, premi e abbuoni); imponibile, aliquota e imposta, o indicazione dell'esenzione; eventuale annotazione che la fattura è emessa da un terzo (ad esempio dalla struttura sanitaria per conto dei medici soggetti alla riscossione accentrata dei compensi). Per bilanciare la protezione dei dati sensibili da un lato e l'efficacia dei controlli dall'altro, il legislatore prevede che i dati delle fatture sanitarie possano essere utilizzati solo dalle pubbliche amministrazioni per l'applicazione delle norme tributarie e doganali, o – ma solo in forma aggregata - per il monitoraggio della spesa sanitaria pubblica e privata.