6 curiosità sul DPO per gli studi medici: ecco le risposte a tutte le tue domande
In seguito alle centinaia telefonate ricevute con quesiti di varia natura, presentiamo alcuni chiarimenti riguardo la nuova normativa sulla privacy approvata lo scorso 24/05/2016 e la relativa introduzione della figura del Data Protection Officer (DPO).
Riportiamo di seguito le 6 curiosità sul DPO per gli studi medici e le relative risposte di chiarimento sulla normativa.
- Ho parlato con il sindacato, ma non sapeva darmi indicazioni sul DPO. Come mai?
La normativa è molto recente ed è stata approvata con la comunicazione e pubblicazione in Gazzetta Ufficiale senza che la stessa avesse un riscontro mediatico su radio, tv e giornali. Tutti i sindacati sono fatti di persone che quotidianamente si prodigano al meglio per la tutela dei propri iscritti. È possibile che con tutta l’attività quotidiana che viene svolta, questa notizia sia scappata anche a loro. In fondo gli uomini sono uomini e non macchine: errare humanum est.
Per chi volesse approfondire la normativa, riportiamo alcuni approfondimenti nei quali è possibile trovare tutte le informazioni.
2. Siamo più medici, posso aderire anche se gli altri miei colleghi non vogliono aderire?
Sì, il servizio è licenziato per singolo medico pertanto, ciascun medico è libero di scegliere se aderire o non aderire alla nostra iniziativa.
Nel caso in cui tutti i medici di uno studio aderiscano in blocco, la gestione sarà semplificata. Tutti i medici avranno un’unica azienda di riferimento e, di conseguenza, le comunicazioni saranno molto più snelle e semplificate. Nel caso in cui, invece, solo una parte dello studio dovesse aderire, comunque dovrà essere comunicato il nome del Data Protection Officer della restante parte dello studio.
Ricordiamo che il ruolo del Data Protection Officer deve essere obbligatoriamente indicato.
3. Con il SERVIZIO DPO Full Service fate tutto voi?
Si, la nostra soluzione full service è un pacchetto che prevede la totale assegnazioni di tutti i compiti alla nostra struttura e, pertanto, è la soluzione giusta per coloro che non vogliono pensare a nulla riguardo a questa nuova normativa e non vogliono correre rischi di sanzioni amministrative dovute a una cattiva applicazione sul campo della legge.
4. Il servizio è compatibile con la mia cartella clinica e il mio progetto regionale?
Si, tutte le nostre soluzioni sono state preventivamente installate e provate all’interno di studi medici che utilizzano differenti cartelle cliniche e che aderiscono a differenti progetti regionali.
In particolare, i prodotti sono già stati testati in studi medici che utilizzano i seguenti software: Millewin, Phronesis, Iatros, Fpf, Bracco, Medico 2000, Profim, K2, Perseo, MiraPico, Venere, Next MMG, Camilla, Infantia, JuniorBit. Inoltre, sono già stati installati in ambulatori che aderiscono ai progetti regionali: SISS, Sole, Ampere, Doge, Cse, Lumir, Medir, Mesir, Sal, Sau, Sist.
5. Posso nominarmi DPO io stesso?
Te lo sconsigliamo. Il Data Protection Officer è una figura tecnica con competenze giuridiche, informatiche, di risk management e di analisi dei processi. Infatti, il Garante per la protezione dei dati personali ha stabilito che il Data Protection Officer dovrà possedere un’adeguata conoscenza della normativa e delle prassi di gestione dei dati personali. Inoltre, sempre il Garante ha stabilito che il DPO dovrà svolgere il suo ruolo in piena indipendenza con l’obiettivo di tutelare il titolare del trattamento dei dati.
6. Se non nomino nessun DPO, rischio di essere sanzionato?
Si, la mancata compliance normativa prevede sanzioni amministrative e penali. Sul fronte amministrativo le sanzioni possono arrivare fino a 20 milioni di euro o fino al 4% del reddito del medico che non si è adeguato la normativa. Sul fronte penale, invece, le sanzioni saranno proporzionali a reato commesso e possono arrivare, nei casi limite più gravi, alla sospensione dall’attività lavorativa del medico.
Conclusioni nomina DPO
Ricordiamo che la nostra azienda si occupa di sicurezza informatica dal 2006. Onorato Informatica è regolarmente riconosciuta da Federprivacy con il numero AH101498. Abbiamo studiato un pacchetto specifico per gli studi medici per delegare la figura del Data Protection Officer alla nostra struttura.
Chi fosse interessato a delegare alla nostra società questo compito come hanno già fatto molti medici, può mettersi in contatto con la nostra società.
Tutto il Cyber Security Team di Onorato Informatica è a disposizione per avere ulteriori chiarimenti rispetto alle 6 curiosità sul DPO per gli studi medici. Contattateci!
- Autore articolo
- Ultimi articoli
Difendo le imprese e semplifico la vita all’IT manager con un servizio di sicurezza informatica che garantisce le attività aziendali 24 ore su 24, 7 giorni su 7.
Sono l’interlocutore ideale per le aziende di produzione industriale con più di 50 dipendenti, con responsabile informatico interno e consapevoli che la sicurezza informatica sia un valore con cui tutelano i clienti.
La volontà di proteggere imprese, dati e persone, mi ha fatto fondare Onorato Informatica, azienda con più 15 anni di attività, oltre 4500 clienti e più un milione di attacchi informatici sventati.
La passione per il mio lavoro mi porta spesso ad essere chiamato come relatore in eventi formativi sul tema della sicurezza informatica presso associazioni di imprese, di professionisti e università.
