La tua struttura è davvero
conforme al GDPR?
Audit, gap analysis e messa a norma per poliambulatori e strutture sanitarie. Alla fine hai un registro dei trattamenti aggiornato, informative corrette e un piano con le priorità.
Perché la compliance GDPR è critica in sanità
I dati sanitari (art. 9 GDPR) richiedono il livello di protezione più alto. Un errore costa in sanzioni, reputazione e fiducia dei pazienti.
Rischio sanzionatorio
Fino a 20 milioni di euro o al 4% del fatturato mondiale annuo, se superiore (art. 83, par. 5). Per le imprese fino a 2 milioni di fatturato, le Linee guida EDPB 04/2022 indicano un importo di partenza fino a 80.000 euro secondo la gravità, poi corretto con aggravanti e attenuanti.
Tempi stretti
72 ore da quando se ne viene a conoscenza per notificare al Garante una violazione che presenta un rischio per le persone (art. 33). Senza procedure pronte e testate, rischi di non farcela e aggravare la posizione.
Diritti dei pazienti
Accesso, rettifica, cancellazione, portabilità. I tuoi pazienti possono esercitare i diritti degli artt. da 15 a 22 e aspettano una risposta entro un mese.
Cosa include il mio servizio GDPR
Un percorso completo dall'analisi iniziale al monitoraggio continuo.
Audit e mappatura
Identifico tutti i trattamenti di dati personali, le basi giuridiche, i flussi interni e verso fornitori. Risultato: una fotografia precisa dello stato attuale e dei gap.
Documentazione privacy
Creo il registro dei trattamenti, le informative per i pazienti, gli accordi ex art. 28 con i responsabili del trattamento e le procedure interne operative.
Sicurezza e privacy by design
Implemento misure tecniche e organizzative adeguate: controllo accessi, crittografia, backup, policy password. Progetto i sistemi pensando alla privacy fin dall'inizio (art. 25 GDPR).
Formazione del team
Formo il personale sui principi GDPR con un approccio pratico: cosa fare quando un paziente chiede i suoi dati, come gestire un sospetto breach, come trattare i dati al telefono.
Monitoraggio e aggiornamento
Audit periodici, aggiornamenti normativi, gestione delle richieste dei pazienti e dell'Autorità Garante. Il registro e le misure vanno rivisti a ogni nuovo software, fornitore o servizio.
I principi dell'art. 5 GDPR che applico ogni giorno
Ogni principio corrisponde a una scelta concreta nella tua struttura.
Liceità, correttezza e trasparenza
Ogni trattamento ha una base giuridica documentata. I pazienti sanno esattamente come usi i loro dati.
Limitazione finalità
Raccogli dati solo per lo scopo dichiarato. Niente riusi creativi senza base giuridica.
Minimizzazione
Solo i dati strettamente necessari. Meno dati tratti, meno rischi corri.
Esattezza
Dati aggiornati e corretti. Procedure di rettifica rapide quando il paziente lo richiede.
Conservazione limitata
Policy di retention chiare: ogni dato ha una scadenza. Niente archivi infiniti senza motivo.
Integrità, riservatezza e responsabilizzazione
Misure di sicurezza adeguate e capacità di dimostrare la conformità in ogni momento.
Vuoi sapere a che punto sei con la compliance?
Un audit gratuito per capire cosa va bene e cosa va sistemato. Senza impegno, senza sorprese.
