Privacy e regolamento UE 679/2016 nel settore sanitario

Il Regolamento europeo (679/2016) in materia di protezione dei dati personali, rappresenta un salto di qualità nei rapporti del cittadino e nello sviluppo di servizi digitali, nel sistema delle responsabilità e nell’implementazione di misure di sicurezza a protezione dei dati personali. Ai cittadini si riconoscono: il diritto alla portabilità dei dati, il diritto all’oblio, il diritto di essere informato in modo trasparente sui trattamenti effettuati sui suoi dati e di controllare, il diritto di essere informato sulle violazioni dei propri dati personali. Alle strutture sanitarie viene assegnata una forte responsabilizzazione, un approccio proattivo, la protezione dei dati personali diventa un asset strategico, che deve essere valutato già nel momento di progettazione di nuove procedure, prodotti o servizi, senza complicanze burocratiche. Viene introdotto il Principio di accountability, per cui la struttura deve dimostrare di avere adottato le misure di sicurezza adeguate ed efficaci a protezione dei dati e la conformità dei trattamenti con i principi e le disposizioni del Regolamento europeo. Infine, il Regolamento introduce la nuova figura del Data Protection Officer (Responsabile della protezione dei dati personali). Il DPO deve essere in possesso di specifici requisiti: competenza, esperienza, indipendenza e autonomia di risorse, assenza di conflitti di interesse e dovrà presidiare i profili privacy organizzativi attraverso un’opera di sorveglianza sulla corretta applicazione del Regolamento europeo, della normativa privacy e sulla normativa interna, sull’attribuzione delle responsabilità, informazione, sensibilizzazione e formazione del personale, informazione, consulenza e rilascio di pareri.

La necessità di aggiornare gli esercenti le professioni sanitarie riguardo al nuovo assetto della responsabilità professionale costituisce la base di questo evento formativo, strutturato con l’intento di fornire ai partecipanti le conoscenze per effettuare operazioni di trattamento dei dati personali in perfette condizioni di sicurezza e anche per ricostruire un nuovo equilibrio nel rapporto tra professioni sanitarie e paziente. Il nuovo Regolamento inoltre prevede numerosi adempimenti che richiedono una disamina approfondita e una pianificazione metodica e strutturata delle attività da svolgere.