Negli ultimi anni diverse sono state le misure messe in atto sia in Italia che in Europa per la difesa della privacy come, per esempio, il Regolamento generale sulla protezione dei dati (GDPR) e il Data Protection Act (DPA 2018), e le aziende dell’Unione Europea (UE) si sono date da fare per assicurarsi di essere conformi, cercando freneticamente di implementare le modifiche richieste ai processi relativi ai dati per essere in linea con i requisiti di privacy.
Da allora, sono state proposte e implementate diverse altre leggi sulla protezione dei dati, tra cui il Data Governance Act, la Direttiva NIS 2 e, più recentemente, l’European Health Data Space Regulation (EHDS).
Indice degli argomenti
Passaggi fondamentali per la conformità dei dati sanitari
Come è possibile navigare con sicurezza in questo panorama normativo in costante e rapida evoluzione? Affidandosi alle best practice conosciute e impiegando tecnologie che garantiscano la sicurezza dei dati sanitari e la conformità alle indicazioni normative dei processi relativi, oggi e in futuro.
Identificare ruoli e responsabilità
Creare ruoli ben definiti e illustrare con chiarezza chi è responsabile di ogni fase del percorso verso la conformità.
Ad esempio, chi sarà responsabile dell’identificazione del modo in cui i dati sanitari sensibili vengono attualmente raccolti e utilizzati, del modo in cui le politiche e i controlli attuali sui dati facilitano l’uso e la distribuzione dei dati personali e del modo in cui i pazienti possono attualmente richiedere l’accesso e la cancellazione dei propri dati sanitari.
Identificare e analizzare le aree critiche
Esaminare le attuali politiche di protezione dei dati e la loro attuazione per identificare le finalità del trattamento dei dati sanitari, il tipo di dati sanitari trattati, chi vi ha accesso all’interno dell’organizzazione, quali terze parti vi hanno eventualmente accesso e da dove, cosa si sta facendo per proteggere i dati sanitari e per quanto tempo si prevede di conservarli prima di cancellarli automaticamente, se mai lo faranno.
Confrontare i risultati con i requisiti di conformità delle normative attuali e future sulla protezione dei dati per identificare le aree in cui è necessario intervenire.
Creare un piano d’azione
Stabilire un calendario delle priorità, dei passi e delle azioni necessarie per ottenere e mantenere la conformità alle normative attuali e future sulla protezione dei dati sanitari, tenendo conto della legge, della sicurezza dei dati, della responsabilità, della governance e dei diritti alla privacy.
Ottenere il consenso in azienda
Sensibilizzare il consiglio di amministrazione per garantire che i dirigenti accettino e sostengano i cambiamenti necessari per garantire la conformità alla protezione dei dati.
È fondamentale che le organizzazioni sanitarie adottino tutte le misure necessarie per garantire che i dati sanitari, la proprietà intellettuale e altri dati critici per l’azienda siano protetti di conseguenza per evitare di incorrere in significative sanzioni finanziarie, per non parlare dei danni alla reputazione e della possibile perdita di vite umane.
Creare formazione e consapevolezza
Sensibilizzare il personale – utenti, professionisti IT, dirigenti ecc. – sui cambiamenti imposti dalle normative sulla protezione dei dati e sulla responsabilità del personale nei confronti di tali normative.
La formazione dei dipendenti su tutti gli aspetti dei principi di protezione dei dati e sulle politiche interne di gestione dei dati è una parte fondamentale per garantire che le organizzazioni sanitarie rispettino le normative sulla protezione dei dati e salvaguardino i dati sensibili che le persone hanno affidato all’organizzazione.
Ridefinire i framework di governance delle informazioni
Verificare che i framework di governance delle informazioni (IG) siano conformi. Rivedere le politiche di IG, come le politiche di conservazione, accesso e cancellazione dei dati, le procedure di gestione, classificazione e archiviazione dei dati, il disaster recovery e i protocolli di sicurezza per i documenti sensibili digitali e cartacei, compreso il monitoraggio proattivo per identificare potenziali vulnerabilità, violazioni dei dati, accesso con privilegi eccessivi e tentativi di accesso non autorizzato e le procedure, per allinearle ai requisiti attuali (e futuri).
Controllare, controllare, controllare
Stabilendo un programma regolare di audit, è facile verificare il rispetto delle normative e salvaguardare i dati sensibili. Per effettuare audit regolari e mantenere la conformità in modo semplice ed efficiente, è consigliato l’implementazione di un’unica piattaforma che offra la gestione dei dati in sede e nel cloud.
Consente agli utenti di automatizzare le politiche di protezione dei dati e le scadenze, fornendo al tempo stesso piena trasparenza sulla posizione dei dati e sul modo in cui viene rispettata la conformità alle politiche nell’intera infrastruttura.
Soddisfare i requisiti di conformità dei dati sanitari
I punti sopra elencati possono essere affrontati in modo univoco ed efficiente solo se fanno parte di un’unica strategia completa relativa ai dati.
E perché questa strategia possa prendere forma, è fondamentale dotarsi di una piattaforma realmente unificata, che consenta di gestire i dati in locale e nel cloud, indipendentemente dal loro formato e dalla loro provenienza originaria.
Solo in questo modo, gli utenti potranno automatizzare le politiche di protezione dei dati e le scadenze, disponendo al contempo di una completa trasparenza sulla collocazione dei dati e sul modo in cui la conformità alle politiche viene soddisfatta nell’intera infrastruttura.
