Applicazione e gestione della privacy in relazione all erogazione di servizi in Internet

Dimensione: px

Iniziare la visualizzazioe della pagina:

Download "Applicazione e gestione della privacy in relazione all erogazione di servizi in Internet"

Orlando Villani
6 anni fa
Visualizzazioni

1 - Servizi Informatici e Telecomunicazioni Applicazione e gestione della privacy in relazione all erogazione di servizi in Internet Genova, 15/12/2004 Workshop - ICT e e-government in sanità: l'esperienza ligure Carlo Berutti Bergotto

2 informativa, consenso e apertura al territorio Nel fruire della possibilità di avvalersi di modalità semplificate relative all informativa e al consenso (previste dall art. 79 del d.lgs. n.196, 30 giugno 2003), l E.O. Ospedali Galliera ha inteso non soltanto sottostare ad un adempimento formale, ma cogliere l opportunità delle nuove modalità di comunicazione che l avanzamento tecnologico rende oggi possibili ed attrezzarsi per utilizzarle.

3 Art. 79 Codice in materia di protezione dei dati personali (Informativa da parte di organismi sanitari) Gli organismi sanitari pubblici e privati possono avvalersi delle modalità semplificate relative all informativa e al consenso (..) in riferimento ad una pluralità di prestazioni erogate anche da distinti reparti ed unità dello stesso organismo o di più strutture ospedaliere o territoriali specificamente identificati. (..)Le modalità semplificate (..) possono essere utilizzate in modo omogeneo e coordinato in riferimento all insieme dei trattamenti di dati personali effettuati nel complesso delle strutture facenti capo alle aziende sanitarie. (..)Sulla base di adeguate misure organizzative ( ) le modalità semplificate possono essere utilizzate per più trattamenti di dati effettuati (..)

4 informativa, consenso e apertura alla circolarità dei fascicoli sanitari 1. organizzativa Processo di revisione 2. modulistica (informativa, consenso e regolamento) 3. adeguamento applicativo (graduale)

5 Ambito di comunicazione dei dati circolarità intra-ospedaliera I dati anagrafici, anamnestici e clinici di ogni soggetto saranno resi disponibili al personale sanitario, nelle diverse unità operative dell Ente, per le attività di diagnosi, cura, prevenzione e riabilitazione e.

6 estensione dell ambito circolarità extra-ospedaliera l ambito della comunicazione potrà essere esteso per la consultazione ed acquisizione telematica della documentazione sanitaria a favore: 1.del paziente stesso; 2.del proprio medico curante; 3.delle strutture del servizio sanitario regionale e nazionale.

8 servizio di consegna e consultazione telematica dei referti (1) L E.O. Ospedali Galliera ha organizzato un servizio di consegna e consultazione telematica dei referti di analisi cliniche via WEB. Il servizio fornisce la possibilità, previa richiesta del paziente, di accedere via Web, senza limitazioni di orario e di giorni, ai risultati di tutte le analisi cliniche

10 Art. 84 Codice in materia di protezione dei dati personali (Comunicazione di dati all interessato) 1. I dati personali idonei a rivelare lo stato di salute possono essere resi noti all interessato o ai soggetti di cui all articolo 82, comma 2, lettera a), da parte di esercenti le professioni sanitarie ed organismi sanitari, solo per il tramite di un medico designato dall interessato o dal titolare. Il presente comma non si applica in riferimento ai dati personali forniti in precedenza dal medesimo interessato. 2. Il titolare o il responsabile possono autorizzare per iscritto esercenti le professioni sanitarie diversi dai medici, che nell'esercizio dei propri compiti intrattengono rapporti diretti con i pazienti e sono incaricati di trattare dati personali idonei a rivelare lo stato di salute

11 servizio di consegna telematica dei referti (2) Una volta effettuato l accesso viene mostrata la lista dei referti esistenti e selezionando il singolo referto questo potrà essere visualizzato, stampato o salvato sulla postazione dell utente. Tra le norme di accesso al servizio viene specificato che il paziente deve far pervenire copia del referto al medico prescrittore per le opportune valutazioni; in questo modo il paziente viene responsabilizzato ed esortato a contattare il medico prescrittore per l interpretazione del referto.

13 consultazione telematica di dati concernenti l HIV Per quanto riguarda questi dati, particolarmente sensibili e la cui tutela è oggetto di una normativa specifica, si era in un primo momento deciso di escluderli dal servizio di consultazione telematica. Successivamente, prevedendo un consenso specificamente fornito dal paziente alla comunicazione di questo tipo di dati, il servizio di consultazione telematica è stato esteso ai dati concernenti l HIV.

14 sicurezza del servizio referti via web (1) Per garantire la riservatezza dei dati trattati sono stati attivati meccanismi per proteggere i dati da accessi non autorizzati. Contestualmente alla richiesta di adesione al servizio viene attribuito all interessato un codice personale segreto di accesso, generato attraverso un programma che ne garantisce univocità e segretezza, consegnato al paziente su una scheda personale plastificata oscurato da vernice a copertura scratch-off

15 sicurezza del servizio referti via web (2) la connessione al server per l accesso al servizio Referti via web avviene attraverso il protocollo https, che garantisce l'identità del server referti.galliera.it e permette lo scambio criptato dei dati. La riservatezza dei dati è perciò assicurata: il proprio codice segreto e i referti non possono essere intercettati da terzi

16 consegna telematica dei referti: sviluppi futuri sulla scorta dell esperienza maturata e collaudata si prevede di estendere il servizio anche a referti provenienti da altre strutture diagnostiche, oltre al laboratorio di analisi cliniche ed al servizio trasfusionale per i quali è già attivo. e allo studio l implementazione delle misure di sicurezza che potranno consentire l accesso direttamente ai medici di medicina generale ed alle altre strutture del servizio sanitario nazionale, sempre previo consenso fornito dal paziente.

17 Informativa e consenso pubblicazione in Internet delle fotografie di neonati In concomitanza col CEDAP.. esprimo il mio consenso alla ripresa fotografica di mio/a figlio/a.. ed autorizzo la pubblicazione della foto di mio/a figlio/a sul sito Internet dell E.O. Ospedali Galliera all indirizzo unitamente al nome, all iniziale del cognome, al peso rilevato alla nascita ed alla data di nascita;

Documenti analoghi

Gestione della privacy in un sistema informativo ospedaliero ed erogazione di nuovi servizi

E. O. Ospedali Galliera Genova Gestione della privacy in un sistema informativo ospedaliero ed erogazione di nuovi servizi Responsabile SC Sistemi Informativi E Telecomunicazioni carlo.berutti@galliera.it