Capire i Principi Fondamentali del GDPR nel Settore Sanitario: Gestione dei Dati Sensibili e Preparazione per Concorsi

Benvenuti oggi ci addentriamo in alcuni principi fondamentali del gdpr il regolamento generale sulla protezione dei dati e lo faremo guardando un settore beh particolarmente delicato quello sanitario ci concentreremo su tre pilastri liceità correttezza e trasparenza poi la limitazione della finalità e infine la minimizzazione dei dati insomma cerchiamo di capire bene come proteggere le nostre informazioni sulla salute Esattamente.

Questi principi che troviamo nell'articolo 5 del GDPR sono un po' la nostra bussola sai e quando parliamo di dati sanitari che sono considerati particolari, beh diventano ancora più critici.

Vedremo come assicurano che tutto sia fatto nel modo giusto solo per quello che serve e in modo chiaro per noi pazienti. Perfetto! Allora, Liceità, correttezza e trasparenza.

Li sentiamo spesso insieme ma cosa significano concretamente per un ospedale o uno studio medico la correttezza beh è una questione di lealtà usare I dati solo per gli scopi detti senza trucchi diciamo e la trasparenza è qui si tratta di informare la persona chiaramente con un'informativa fatta bene spiegando cosa si fa con I dati perché per quanto tempo e quali diritti ha l'interessato ok proviamo con un esempio il signor rossi va in ospedale mettiamo per una visita al cuore ecco qui vediamo tutto in azione lalicitata si basa sul fatto che lo stanno curando è una finalità prevista dall'articolo 9 e anche un compito di interesse pubblico del servizio sanitario come dice l'articolo 6. Correttezza vuol dire usare I suoi dati, che solan amnesi, I risultati degli esami solo per quella visita cardiologica.

E la trasparenza gli danno un foglio un'informativa che gli spiega tutto questo in modo semplice prima di iniziare e questo ci collega subito il secondo principio che è molto interessante la limitazione della finalità giusto. Questo principio dice una I dati li raccogli per degli scopi precisi, legittimi e che hai comunicato subito e non puoi usarli dopo per cose diverse, incompatibili, a meno che non chiedi un nuovo consenso oppure ci sono delle eccezioni specifiche come la ricerca scientifica ma con delle garanzie ben precise l'articolo ottantanove è chiaro su questo.

Quindi tornando al nostro signor Rossi I dati della sua visita al cuore possono essere usati solo per la diagnosi e la cura punto l'ospedale per dire non può prendere la sua email quella che ha dato magari per il referto e usarla per mandarli pubblicità di servizi aggiuntivi se lui non ha detto specificatamente sì voglio ricevere queste comunicazioni serve un consenso a parte e se volessero coinvolgerlo in uno studio clinico beh serve un altro consenso specifico per quello studio si evita l'uso diciamo un po selvaggio dei dati capisco molto chiaro passiamo al terzo minimizzazione dei dati sembra intuitivo raccogliere solo il necessario ma è davvero così semplice in ambito medico e bella domanda La minimizzazione in sanità è una sfida, perché la tentazione di raccogliere quel dato in più per sicurezza c'è. Invece no. Il principio dice: adeguati pertinenti e limitati a quanto strettamente necessarie per quello scopo dichiarato in quel momento. Per la visita cardiologica del signor Rossi servono I dati clinici, le sue abitudini rilevanti tipo se fuma cosa mangia, ma non si mettono a chiedere le sue opinioni politiche o dettagli sul suo lavoro se non c'entrano nulla con il cuore capisci è un cambio di prospettiva non raccogliamo tutto ma raccogliamo solo quello che serve ora e questo va pensato già da quando si progetta il sistema la famosa privacy by design ci sono poi altri principi importanti l'esattezza la conservazione limitata integrità e riservatezza ma mi sembra di capire che ce ne sia uno che li tiene tutti insieme quasi esatto ed è fondamentale il principio di account ability che in italiano traduciamo con responsabilizzazione sta nell'articolo 5 paragrafo 2 significa che il titolare del trattamento, l'ospedale nel nostro caso, non solo deve rispettare tutti queste I bei principi che abbiamo detto ma deve essere in grado di dimostrarlo e questa è la parte difficile a volte non basta essere conformi devi poter provare di esserlo e come si dimostra in pratica concretamente cosa deve fare l'ospedale beh devi avere delle prove ad esempio tenere I registri dei trattamenti avere procedure scritte su come danno le informative e raccolgono I consensi che devono essere validi poi implementare misure di sicurezza adeguate sia tecniche come la cifratura o l'autenticazione forte sia organizzative come la formazione del personale nominare un DPO il responsabile della protezione dei dati se serve secondo I criteri del GDPR e poter documentare che I dati che raccolgono sono davvero minimizzati e usati solo per gli scopi detti. Insomma, per il signor Rossi, l'ospedale deve poter mostrare le carte e dire Ecco, abbiamo fatto tutto così. Quindi tirando le somme questi principi, liceità, correttezza, trasparenza, finalità, minimizzazione e poi l'account ability non sono solo come dire regole legali da spuntare no affatto sono proprio il fondamento etico per trattare dati così personali così intimi come quelli sulla salute rappresentano la base della fiducia immagino proprio così. Applicarli bene con rigore è essenziale per costruire e mantenere la fiducia tra noi pazienti e le strutture sanitarie, gli ospedali, I medici e questa fiducia è tutto è vitale per la reputazione della struttura certo ma soprattutto per far sì che le persone si sentano sicure, sicure di affidare I propri dati per essere curate al meglio. La conformità alla fine diventa un segno di qualità del servizio offerto. Mi è il nostro sistema sanitario. E per chi magari ascoltandoci volesse approfondire questi temi o magari deve prepararsi per concorsi o ruoli professionali dove la privacy centrale c'è uno strumento interessante si tratta della piattaforma esercitati.ognavis.it permette di allenarsi da soli con tantissime tracce mi pare oltre 600 sia scritte che orali proprio su questi argomenti gdpr privacy il funzionamento è curioso provi a fare una traccia una simulazione di prova d'esame poi un intelligenza artificiale ti dà correzioni consigli su come migliorare e alla fine ricevi una valutazione da una commissione sempre e ai che simula un po il giudizio finale modo diciamo innovativo per testare affinare la propria preparazione su materie così importante