Nuove linee guida sui dati sanitari: cosa dovete cambiare oggi stesso nella vostra clinica o ospedale?

Questa direttiva stabilisce standard elevati per il mantenimento della riservatezza. I punti critici che dovete valutare immediatamente:

• Divieto di strumenti non ufficiali: È severamente vietato l’uso di applicazioni come WhatsApp per lo scambio di cartelle cliniche o informazioni sanitarie. Devono essere utilizzati solo canali sicuri e crittografati.

• Gestione dei dati sensibili/genetici: Il trattamento dei dati genetici è consentito solo in condizioni rigorose e con misure di protezione aggiuntive. L’interessato ha diritto al pieno accesso ad essi.

• Trasparenza: Il paziente deve essere informato sul trattamento prima della raccolta dei dati (salvo nei casi di urgenza). Queste informazioni devono essere semplici e comprensibili.

• Misure di Sicurezza (Articolo 8): L’istituzione deve garantire il controllo degli accessi (chi, quando e cosa è entrato nel sistema), la protezione dall’accesso non autorizzato e l’effettuazione di copie di sicurezza (backup).

• Dispositivi mobili: L’uso di dispositivi mobili (tablet, telefoni aziendali) richiede obbligatoriamente la crittografia dei dati e la verifica dell’identità.

• Ricerca scientifica: Richiede regole rigorose per l’anonimizzazione o la pseudonimizzazione. Se il paziente si ritira da uno studio, i dati devono essere distrutti o anonimizzati in conformità con la validità scientifica.

Checklist per l’Audit del DPO (in ospedale/clinica)

Potete utilizzare questo elenco per sottoporrvi ad audit:

• [ ] L’istituzione dispone di un regolamento interno che riflette questa Direttiva n. 2/2025?

• [ ] Sono stati installati sistemi sicuri per lo scambio di informazioni (divieto di WhatsApp/email personali)?

• [ ] Esiste un registro degli accessi (log-file) che indichi chi è entrato nella cartella clinica e cosa è stato modificato?

• [ ] Le basi di dati e i dispositivi mobili utilizzati dal personale sono crittografati?

• [ ] Il paziente è stato informato (tramite moduli di consenso o informative sulla privacy) sulle modalità di trattamento dei suoi dati?

• [ ] L’anonimizzazione/pseudonimizzazione dei dati viene eseguita per scopi statistici o di ricerca?

Se avete bisogno di supporto nella stesura del regolamento interno o nell’esecuzione di un audit di conformità per la vostra istituzione, contattateci su:📞+355(0)693365623