01
Domanda 1: Dati dello studio medico
Nome, forma giuridica, numero di medici/collaboratori, sedi, persona di contatto.
Spiegazione della domanda
- Di cosa si tratta
- Le indicazioni permettono di attribuire le risposte allo studio medico corretto e ne illustrano le dimensioni e l’organizzazione.
- Come rispondere alla domanda
- Indichi la denominazione giuridica, se nota. Conti separatamente i medici e gli altri collaboratori; precisi se si tratta di persone o di equivalenti a tempo pieno. Può elencare brevemente le diverse sedi.
- Esempio · fittizio
- Società fittizia Beispielpraxis AG; 3 medici e 7 altri collaboratori (persone); una sede ad Aarau; Lea Muster, direzione dello studio medico.
02
Domanda 2: Chi è responsabile dell’IT e della protezione dei dati all’interno dello studio medico?
Nome/funzione; eventuali responsabilità distinte.
Spiegazione della domanda
- Di cosa si tratta
- Persone diverse possono essere responsabili della gestione IT e del trattamento dei dati dei pazienti.
- Come rispondere alla domanda
- Indichi le persone di riferimento nello studio medico e i loro compiti. Se la stessa persona si occupa di entrambi gli ambiti, lo precisi. Può segnalare apertamente le responsabilità ancora da chiarire.
- Esempio · fittizio
- IT: Lea Muster, direzione dello studio medico; protezione dei dati: Dr. Max Beispiel, titolare dello studio medico. La direzione dello studio medico coordina il fornitore IT.
03
Domanda 3: Lo studio medico collabora con un fornitore di servizi IT esterno?
In caso affermativo: nome, compiti ed eventuale accesso ai dati dei pazienti.
Spiegazione della domanda
- Di cosa si tratta
- Anche la manutenzione, l’assistenza e gli accessi remoti possono comportare il trattamento di dati dei pazienti.
- Come rispondere alla domanda
- Consideri sia l’assistenza IT generale sia i fornitori specializzati, ad esempio per il software dello studio medico o i backup. Indichi se possono visualizzare dati o accedere ai sistemi; in caso di dubbio risponda «sconosciuto».
- Esempio · fittizio
- Beispiel IT AG: assistenza alle postazioni di lavoro e manutenzione remota; accesso possibile previa autorizzazione. Fornitore del software: assistenza; accesso ai dati sconosciuto.