Come spesso capita, le nuove tecnologie si portano dietro adempimenti e problematiche nuove. Quelle legate alla privacy ed al trattamento dei dati sanitari sono spesso vissuti dal dentista, ma anche da laboratorio odontotecnico, come un impiccio, un "giro di carte" considerate inutili.
In questi giorni è stato approvato il nuovo regolamento europeo sulla Privacy che dovrebbe entrare in vigore nel 2018.
Già oggi il titolare di uno studio odontoiatrico e del laboratorio odontotecnico devono sottostare a tutta una serie di norme ed accorgimenti legati alla tutela della privacy del paziente trattato.
"Con l'avvento delle nuove tecnologie in odontoiatria -dice ad Odontoaitria33 l'avv. Alessandra Delli Ponti (nella foto) dello studio legale Stefanelli in Bologna - sono aumentati i rischi e le questioni da tenere sotto controllo, spesso non considerate. Con il nuovo regolamento europeo il titolare dello studio sarà ancora più responsabile e deve sapere dove finiscono i dati sensibili dei propri pazienti ed avere il controllo di tutti i dati che tratta".
E l'avv. Delli Ponti ci elenca i casi più comuni: si va dall'invio delle foto del paziente al laboratorio odontotecnico per segnalare una incongruenza estetica in una mail non protetta, all'utilizzo di un servizio cloud come Dropbox, per citare uno dei più conosciuti, per la condivisione delle foto e documenti passando dall'invio delle impronte digitali ad un centro che realizza apparecchi ortodontici invisibili o dispositivi protesici fino all'utilizzo di un software gestionale per lo studio che prevede un archivio web delle proprie fattura, ma non si sa dove.
"Tra le problematiche più diffuse -spiega - quella dell'utilizzo delle tecnologia, attraverso ad esempio un trasferimento via web su di una piattaforma del fornitore nel paese, appunto, del fornitore. Per esempio l'affidamento ad un fornitore statunitense, per la realizzazione di un manufatto o dispositivo medico su misura. Il dispositivo viene in effetti realizzato in un Paese extra UE, ma la struttura sanitaria committente come trasferisce i dati del paziente necessari per la sua costruzione? Ha regolato i rapporti non solo sotto il profilo della realizzazione del manufatto ma anche sotto il profilo del trasferimento dei dati?"
Il trasferimento di dati personali da paesi appartenenti all'UE verso Paesi "terzi" (non appartenenti all'UE o allo Spazio Economico Europeo: Norvegia, Islanda, Liechtenstein), precisa l'avvocato, è vietato, in linea di principio (articolo 25, comma 1, della Direttiva 95/46/CE), a meno che il Paese in questione garantisca un livello di protezione "adeguato".
L'adeguatezza del livello di protezione può essere fatto a "livello centrare" attraverso le decisioni della Commissione UE (articolo 25, comma 6, della Direttiva 95/46/CE). I Paesi per i quali è stata decretata l'adeguatezza è riportato sul sito del Garante. Anche per gli USA era stato emesso un decreto di adeguatezza il cosiddetto "Safe Harbor", valido sino al mese di ottobre 2015 dopo la sentenza della Corte di Giustizia UE del 6 ottobre 2015 relativa alla causa C-362/14 e del Provvedimento del Garante 22 ottobre 2015.
In assenza di una decisione "centrale" sull'adeguatezza del livello di protezione dei dati del paese in cui s'intendono inviare i dati il trasferimento è consentito secondo una serie di opzioni.
I problemi legati al non rispetto della gestione dei dati sensibili dei pazienti possono arrivare non solo in caso di contenzioso, quando il paziente tenta tutte le strade per provare che il dentista è in difetto, ma anche in caso di controllo dell'Asl per rilasciare le autorizzazioni sanitarie oppure in caso di verifiche fiscali o di verifiche mirate da parte del Garante. "Ma i problemi possono derivare anche dal fornitore stesso del servizio che può, in caso di mancato pagamento del canone di abbonamento, rifiutarsi di rendere disponibili cartelle cliniche e fatture archiviate sul suo cloud. Se il professionista non si tutela prima rischia, poi, di non poter più utilizzare i dati", sottolinea l'avv. Delli Ponti che consiglia:
Queste le cose da fare e non fare consigliate:
1. Identificare i fornitori di servizi che comportano un trattamento di dati.
2. Verificare l'attendibilità del fornitore e del servizio che propone anche sotto il profilo della sicurezza del dato.
3. Verificare i contenuti del contratto che si sottoscrive e di eventuali clausole relativa alla "titolarità o proprietà" dei dati e alle responsabilità conseguenti.
4. Ove non esiste un contratto o nel contratto non ci sono disciplinati questi aspetti predisporre e sottoscrivere un apposito documento in cui si definiscano: ruolo del fornitore (Responsabile del trattamento dati, anche Amministratore di Sistema, mero incaricato, etc.), compiti e responsabilità delle parti anche in merito al rapporto con il paziente, descrizione di come il fornitore si impegna a trattare il dato, in particolare indicazione dei livelli e misure di sicurezza che il titolare del trattamento impone al fornitore, eventuale presenza di sub-fornitori o terzi e garanzie sul loro operato, conseguenze sui trattamenti di dati in casi di risoluzione del rapporto contrattuale.
5. Non firmare senza leggere le clausole inserite negli accordi.
6. Non lasciare a terzi la gestione dei propri dati, ma mantenere un controllo dei soggetti a cui delego dei trattamenti.
Norberto Maccagno
normative 05 Aprile 2024
Pubblicato un documento in cui si indicano gli obblighi e gli adempimenti da rispettare al momento di trattare dati personali così delicati
approfondimenti 26 Febbraio 2024
Il paziente può richiedere il file della progettazione; insieme al dispositivo l’odontotecnico deve consegnare anche il file; quali sono i documenti per la gestione della privacy tra studio e...
normative 15 Febbraio 2024
Per il Garante della Privacy violata la privacy, lo studio dovrà pagare una sanzione di 8mila euro. Ecco come comportarsi per le immagini di pazienti pubblicate sul sito dello...
O33approfondimenti 14 Dicembre 2021
Da mercoledì anche il personale amministrativo dovrà essere vaccinato, mentre ASO e collaboratori odontoiatri ed igienisti dovranno aver avuto o prenotato la terza dose. Il 16 già i primi elenchi...
O33gestione-dello-studio 26 Ottobre 2021
Studi odontoiatrici ma anche laboratori odontotecnici devono “proteggere” i dati sensibili dei pazienti conservati nei computer e device. Il Garante pubblica un utile vademecum
normative 19 Febbraio 2024
Definite anche le mansioni del CSO, contestate dal SIASO. Magenga (SIASO): “Troppo generiche, si crea solo confusione, pronti a scendere in piazza”
approfondimenti 26 Novembre 2018
“Capire, analizzare i bisogni della professione, studiarli, confrontarsi con le altre realtà del settore e poi cercare di avanzare una sintesi, una soluzione”. Sono questa la finalità che da...
cronaca 21 Novembre 2018
Dal 1° novembre, il Decreto Dignità vieta ai contratti a termine di superare i 12 mesi di durata: quelli più lunghi o proroghe oltre l’anno sono consentiti se c’è una causale. Ma ci sono...
cronaca 05 Novembre 2018
Più tutele lavorative, stipendiali e contributive per assistenti di studio e igienisti, ma anche per gli odontoiatri, alle prime armi, o impiegati nelle società e nelle catene. A offrirle...
didomenica 26 Novembre 2017
La notizia del via libera della Stato Regioni al profilo dell'ASO è non solo la notizia della settimana ma la notizia che molti aspettavano da decenni.Con l'ASO, oggi, tutte le figure che...
O33ricerca 12 Settembre 2023
Dallo studio si evince che il livello di contaminazione viene ridotto al basale entro 30 minuti e la maggior parte delle particelle con un diametro maggiore di 1 μm prodotte a...
di Lara Figini
O33igiene-e-prevenzione 26 Ottobre 2022
In uno studio clinico di 12 settimane, virtualmente supervisionato, pubblicato sul Journal of Dental Hygiene, gli autori hanno indagato il ruolo della manualità soggettiva dei volontari sugli...
di Lara Figini
In vista della Giornata nazionale della salute della donna, la prof.ssa Nardi riflette sulla medicina personalizzata al genere applicata alla salute orale
di Prof.ssa Gianna Maria Nardi
È stato nominato nel corso della recente Assemblea Generale dell'EFP. Espandere la leadership della Federazione, incentivare la formazione dei clinici,...
Normative 18 Aprile 2024
E’ possibile recuperare le ore mancanti e in attesa di recuperarle l’ASO può comunque essere assunto? Il parere di ANDI, IDEA e del SIASO
DENTECHSTRY: Il Podcast dell’innovazione Odontoiatrica 17 Aprile 2024
Nuova puntata del podcast Dentechstry di IDI Evolution. Protagonisti di questa puntata, l’odontoiatra Gabriella Grassi e lo psicologo Feliciano Lizzadro. Il tema la medicina...
Dopo la sentenza del Tar era tornato il “concorsone”, ma adesso i giudici del Consiglio di Stato hanno riabilitato il TolC test online. Cosa potrà cambiare?
Aziende 17 Aprile 2024
Obiettivo: formare in real time i professionisti del dentale attraverso la realtà aumentata attraverso un'esperienza di apprendimento personalizzata con consulenze live a distanza
O33Approfondimenti 17 Aprile 2024
Tra abbuoni ed atre riduzioni, un odontoiatra che lo scorso triennio ha raccolgo almeno 120 crediti può assolvere l’obbligo formativo di questo triennio recuperando 46 crediti in tre anni, ecco...
Intervista con Karim Boussebaa, Executive Vice President and Managing Director, iTero Scanner and Services Business di Align Technology
Cronaca 16 Aprile 2024
La norma contenuta nel Decreto PNRR non convince il Sindacato Italiano Medici di Medicina Ambulatoriale e del Territorio (SIMMAT)
Approfondimenti 16 Aprile 2024
A poche settimane dalla scadenza per la re-iscrizione al Registro dei fabbricanti, una utile guida di ANTLO per capire e determinare la classe di rischio dei dispositivi fabbricati
O33Approfondimenti 15 Aprile 2024
Le tempistiche e le indicazioni per presentare domanda per essere iscritto nell’elenco presso i Tribunali. Ma chi è il CTU e quali le sue funzioni ed i suoi compiti?
Cronaca 15 Aprile 2024
Lo prevede il Decreto PNRR. L’assunzione sarà a discrezione delle Aziende e per fini didattici. Il contratto potrà essere prorogato fino alla acquisizione del titolo
DiDomenica 14 Aprile 2024
Sovente, direi sempre, le lotte sindacali contro le norme che impongono nuovi adempimenti si concentrano sulla burocrazia, sulle responsabilità, sull’opportunità, quasi mai sulle sanzioni. Forse...
Aziende 12 Aprile 2024
Sfogliando l’innovativo e importante strumento è possibile conoscere la gamma di prodotti offerta, ma anche approfondire gli aspetti clinici grazie alla presentazione di casi e...