Segnaliamo che il Garante per la protezione dei dati personali ha pubblicato un pdf compendio (895 KB) sul trattamento dei dati personali effettuato attraverso piattaforme volte a mettere in contatto i pazienti con i professionisti sanitari accessibili via web e app.
Il documento, dedicato ai professionisti sanitari, riguarda l’uso di app e siti che mettono in contatto i pazienti con i medici/odontoiatri e che offrono servizi quali la scelta del professionista, la prenotazione delle visite, l’invio e l’archiviazione di documenti sanitari.
Il Garante indica in 10 punti gli obblighi e gli adempimenti da rispettare al momento di trattare dati personali, fornendo chiarimenti con riferimento a tre aree:
- dati dei pazienti, necessari per offrire loro servizi anche di tipo amministrativo correlati alla prestazione sanitaria richiesta (ad es. creazione dell’account, prenotazione di una visita medica);
- dati personali dei professionisti sanitari trattati per diversi scopi (ad es. gestione dell’agenda del medico e recensioni degli utenti);
- dati sulla salute dei pazienti, trattati per finalità di diagnosi e cura (ad es. condivisione di documenti sanitari come prescrizioni o referti).
Per ciascuna delle tre differenti macro-tipologie di trattamenti, il documento identifica le specifiche basi giuridiche, i ruoli, le responsabilità e gli obblighi in capo a siti e app e ricorda la necessità di adottare misure di sicurezza tecniche e organizzative, volte a ridurre i rischi di distruzione, perdita, modifica, divulgazione non autorizzata di dati o accesso accidentale o illegale. Una parte è dedicata alle informazioni da rendere ai pazienti, in conformità ai principi di correttezza e trasparenza.
