Kruzer ha diversi clienti nell\u2019ambito dei servizi sanitari: medici generici, specialisti, una casa di riposo, etc., ma abbiamo scelto l\u2019esperienza vissuta in una citt\u00e0 dell\u2019Emilia Romagna: un poliambulatorio che svolge attivit\u00e0 di medicina generale di gruppo, oltre che alcune specialit\u00e0 ed esami, effettuati anche con l\u2019ausilio di elettromedicali dedicati.<\/p>\n
Kruzer ha realizzato tutta la documentazione e ha fornito la consulenza per l\u2019adeguamento iniziale al GDPR e continua a fornire consulenza continuativa nel ruolo di Privacy Officer, mantenendo gli aggiornamenti e fornendo le consulenze necessarie nel corso del tempo.<\/p>\n
Si parte dalla formazione<\/b><\/p>\n
L\u2019ambulatorio ha una dimensione media, ma diremmo rilevante se inserita nel contesto di una citt\u00e0 di poco pi\u00f9 di 100 mila abitanti.<\/p>\n
La sensibilit\u00e0 del nostro cliente al tema della privacy si \u00e8 rivelata quando \u00e8 stato lui stesso, nella persona del direttore e titolare dello studio, a richiederci una sessione di formazione per tutto lo staff.<\/p>\n
Staff notevole, dato che contava una decina di persone tra assistenti, medici generici e specialisti. I temi trattati sono stati quelli relativi al regolamento europeo e alla sua applicazione specifica nell\u2019ambito del trattamento dei dati sanitari.<\/p>\n
Uno studio medico, specialmente se di discrete dimensioni, come quello considerato nella nostra esperienza, si distingue per la grande dinamicit\u00e0 in termini di trattamenti di dati e situazioni particolari: dalla gestione dei sostituti dei medici, quando assenti, all\u2019inquadramento di figure, a volte fugaci, come i praticanti stagisti, provenienti dall\u2019universit\u00e0 locale. Non dobbiamo poi dimenticare le assistenti e le segretarie, figure che, pur non appartenendo alla classe delle professioni sanitarie, necessitano dell\u2019autorizzazione e della formazione al trattamento di dati particolari (quelli definiti in passato come \u201csensibili\u201d).<\/p>\n
Ricordiamo che i medici, in quanto professionisti sanitari sottoposti a regole deontologiche anche sulla riservatezza dei dati, si possono configurare in taluni casi come titolari dei trattamenti e in altri come responsabili. In ogni caso, devono essere ben informati sulle basi giuridiche e sulle regole basiche relative alla tutela e alla protezione di quel prezioso bagaglio informativo riguardante i pazienti.<\/p>\n
Naturalmente, non esistono solo i pazienti, ma vanno considerati anche i dipendenti e i collaboratori di studio. La formazione era incentrata anche sui trattamenti di dati personali effettuati su tali soggetti.<\/p>\n
L\u2019adeguamento passa non solo dalla documentazione.<\/b><\/p>\n
La documentazione redatta \u00e8 stata quella standard, come l\u2019analisi dei rischi, il registro dei trattamenti, le nomine e le informative specifiche, ma abbiamo dovuto tener conto di un modulo di consenso specifico per l\u2019accesso all\u2019 FSE, il fascicolo sanitario elettronico, struttura informativa regionale che consente la consultazione della situazione sanitaria dei pazienti. Inoltre, uno studio medico di quelle dimensioni, tratta una moltitudine di dati particolari, anche di minori. Ci\u00f2 rende indispensabile una DPIA (data protection impact assessment), cio\u00e8, un\u2019analisi di impatto, come previsto dalla normativa (art. 35 del GDPR).<\/p>\n
Particolare attenzione \u00e8 stata prestata alla definizione corretta delle nomine di responsabilit\u00e0 (responsabilit\u00e0 esterna; autorizzazione al trattamento; titolarit\u00e0 autonoma e contitolarit\u00e0) al fine di ripartire correttamente le responsabilit\u00e0 e applicare nel modo giusto il concetto di \u201caccountability\u201d.<\/p>\n
Ma come dice il titolo \u201cnon solo documentazione\u201d, infatti siamo intervenuti, insieme al cliente, per ridefinire una serie di procedure interne e riorganizzare alcuni processi determinanti per una corretta gestione dei dati personali.<\/p>\n
Abbiamo anche consigliato alcune modifiche strutturali dello studio che non garantivano la pi\u00f9 completa riservatezza dei pazienti quando erano in fase di anamnesi o in generale di colloquio con lo specialista.<\/p>\n","protected":false},"excerpt":{"rendered":"
Kruzer ha diversi clienti nell\u2019ambito dei servizi sanitari: medici generici, specialisti, una casa di riposo, etc., ma abbiamo scelto l\u2019esperienza […]<\/p>\n","protected":false},"author":1,"featured_media":89784,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[112],"tags":[],"class_list":["post-89331","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-casestudy"],"yoast_head":"\n