La sanità digitale offre oggi numerosi servizi per facilitare il rapporto tra pazienti e professionisti sanitari: prenotazione di visite, gestione degli appuntamenti, invio e archiviazione di referti e altri documenti sanitari.
L’utilizzo di app e siti web per servizi sanitari comporta però il trattamento di dati personali e, in molti casi, di dati relativi alla salute, che richiedono particolari garanzie di sicurezza e protezione.
App e siti web di contatto tra medici e pazienti
Di recente, il Garante ha pubblicato infatti un documento in 10 punti in cui si indicano gli obblighi e gli adempimenti da rispettare al momento di trattare dati personali così delicati.
Attraverso le piattaforme digitali, che nella maggior parte dei casi fanno capo a società stabilite in paesi europei diversi dall’Italia o in Paesi terzi, i dati sia personali che sanitari dei pazienti vengono utilizzati per molteplici finalità da diversi soggetti che intervengono a vario titolo nelle operazioni di trattamento e che possono assumere diversi ruoli di protezione dei dati (titolare, contitolare e responsabile del trattamento).
Quali dati vengono trattati
Il compendio fornisce chiarimenti con riferimento a tre macro tipologie di trattamenti:
- dati dei pazienti, necessari per offrire loro servizi anche di tipo amministrativo correlati alla prestazione sanitaria richiesta (ad es. creazione dell’account, prenotazione di una visita medica);
- dati personali dei professionisti sanitari trattati per diversi scopi (ad es. gestione dell’agenda del medico e recensioni degli utenti);
- dati sulla salute dei pazienti, trattati per finalità di diagnosi e cura (es. condivisione di documenti sanitari come prescrizioni o referti).
Base giuridica e ruoli privacy
Per ciascuna tipologia di trattamento, la piattaforma deve individuare la corretta base giuridica e definire i ruoli e le responsabilità dei soggetti coinvolti. A seconda dei servizi offerti, possono assumere il ruolo di titolare, contitolare o responsabile del trattamento.
La corretta individuazione dei ruoli è fondamentale per stabilire chi decide finalità e modalità del trattamento e chi, invece, tratta i dati per conto di un altro soggetto.
Sicurezza dei dati sanitari
Le piattaforme che trattano dati relativi alla salute devono adottare adeguate misure tecniche e organizzative per garantire la sicurezza delle informazioni.
Le misure devono ridurre i rischi di perdita, distruzione, modifica, divulgazione non autorizzata o accesso illecito ai dati personali e sanitari, tenendo conto della natura particolarmente delicata delle informazioni trattate.
Valutazione d’impatto
Una specifica sezione del compendio è dedicata all’obbligo per le piattaforme di svolgere al riguardo una preventiva valutazione di impatto sul trattamento di dati che possa presentare un rischio elevato per i diritti e le libertà delle persone fisiche.
Informativa privacy per pazienti
Un paragrafo, infine, è dedicato alle informazioni da rendere ai pazienti che, in conformità ai principi di correttezza e trasparenza, devono essere semplici e chiare oltre che concise, trasparenti, intelligibili e facilmente accessibili.
Privacy e sanità digitale
Le app e le piattaforme digitali utilizzate in ambito sanitario devono garantire una gestione corretta e sicura dei dati personali e sanitari, dalla raccolta alla conservazione.
Lo Studio Patrizia Meo supporta strutture sanitarie, professionisti e organizzazioni nella gestione della privacy e della compliance in ambito sanitario.