Definizioni e misure di sicurezza per il trattamento dei dati personali

Dati personali

Qualunque informazione relativa a persona fisica, giuridica, ente o associazione e identificati anche indirettamente mediante riferimento a qualsiasi altra informazione, ivi compreso un numero di identificazione personale.

Dati identificativi

I dati personali che permettano l'identificazione diretta dell'interessato.

Dati sensibili

I dati personali idonei a rilevare l'origine razziale, etnica, le convinzioni religiose, filosofiche o di altro genere, le opinioni politiche, l'adesione a partiti, sindacati, associazioni od organizzazioni a carattere religioso, filosofico, politico o sindacale, nonché i dati personali idonei a rilevare lo stato di salute e la vita sessuale.

Titolare

La persona fisica, la persona giuridica, la pubblica amministrazione... omissis ... cui competono le decisioni in ordine alle finalità, alle modalità del trattamento di dati personali e agli strumenti utilizzati, ivi compreso il profilo della sicurezza.

L'allegato B "disciplinare tecnico in materia di misure minime di sicurezza" definisce le misure minime di sicurezza da rispettare (articoli da 33 fino a 36).

Trattamento con ausilio di strumenti elettronici

• Il trattamento dei dati con strumenti elettronici è consentito oltre che al titolare anche ad altri incaricati (personale di segreteria) dotati di credenziali di autenticazione.
• Le credenziali consistono in un codice per l'identificazione associato a una parola chiave riservata di almeno otto caratteri.
• Le credenziali non utilizzate da almeno sei mesi sono disattivate.
• La lista degli incaricati va aggiornata almeno annualmente.
• I dati sono protetti contro il rischio di intrusione mediante strumenti aggiornati almeno ogni sei mesi.
• I dati devono essere salvati almeno settimanalmente.

Trattamento senza l'ausilio di strumenti elettronici

• Il titolare o l'incaricato devono controllare e custodire gli atti e i documenti contenenti dati personali.
• La lista degli incaricati va aggiornata almeno annualmente.

Ulteriori misure per il trattamento dei dati sensibili

• I dati sensibili o giudiziari sono protetti contro accessi abusivi tramite strumenti elettronici (ad esempio, password della Scheda Sanitaria Individuale).
• Supporti rimovibili devono essere custoditi in modo sicuro; se non utilizzati, devono essere distrutti o resi inutilizzabili.
• Supporti riutilizzati devono essere resi non intelligibili e tecnicamente non ricostruibili.
• Devono essere adottate misure per garantire il ripristino dell'accesso ai dati entro sette giorni in caso di danneggiamento.

Abolito il DPS (Documento Programmatico sulla Sicurezza)

L'obbligo di redazione/aggiornamento entro il 31 marzo di ogni anno del Programmatico per la Sicurezza (DPS), è stato abolito dalla Legge n. 35 del 4 aprile 2012 (art. 45, comma 1, lettera c); viene meno anche l’obbligo della dichiarazione nella relazione accompagnatoria del bilancio d’esercizio sulla avvenuta redazione o aggiornamento del suddetto documento.

Rimangono invece ferme le esigenze di sicurezza inerenti il trattamento dei dati personali e gli obblighi di informativa e di nomina degli incaricati e dei responsabili.

Si ricorda inoltre che, sulla base della normativa:

• I medici di medicina generale e pediatri di libera scelta sono esonerati dall'obbligo di notifica.
• Viene mantenuta la possibilità di chiamare i pazienti "nominalmente".
• La ricetta non è più criptata salvo esplicita richiesta dell'interessato.
• Il termine del 30 settembre per la raccolta del consenso informato è abrogato.

PRIVACY. Accordo tra Azienda USL di Modena e Ordine: adempimenti per MEDICI DI FAMIGLIA E PEDIATRI DI LIBERA SCELTA

L'accordo prevede che chi si recherà dal medico di famiglia o dal pediatra di libera scelta si vedrà sottoporre un modulo da compilare e firmare per dare il proprio consenso al trattamento dei dati. In realtà le firme sono due: una per il consenso dato al proprio medico o pediatra di fiducia e una per il consenso dato all'Azienda USL.

Nell'ambulatorio del proprio medico o pediatra di fiducia sarà affissa una locandina (informativa ai sensi del D.lgs 196/03) che illustra sinteticamente le finalità e le modalità con cui vengono trattate, cioè utilizzate, le informazioni personali e sanitarie relative agli assistiti.