Protezione dati medici e sicurezza informatica

Per essere a norma il Titolare del Trattamento dei Dati (DPO – Data Protection Officer), lo specialista o il poliambulatorio devono:

• Effettuare una Gap-Analysis (Assessment vs. GDPR) che evidenzi le discrepanze fra la propria situazione documentale/amministrativa e operativa e le prescrizioni GDPR
• Definire e adottare le misure prescritte
• Mantenere in maniera proattiva e aggiornata la fotografia dello stato GDPR
• Definire i ruoli (interni, ma soprattutto esterni) e le deleghe
• Dare comunicazione agli organi preposti in caso di data breach
• Dimostrare, in caso di controlli o eventi accidentali (perdita di dati o intrusione nei propri archivi a causa di virus informatici, cause intentate dai pazienti o da altri soggetti, perdita di dati), che sono stati condotti atteggiamenti proattivi per sicurezza e privacy nella gestione della propria attività.