Servizi digitali
Sistemi informativi di studio medico e ospedalieri, e-mail, collegamenti ai laboratori, backup e applicazioni di IA: i servizi digitali caratterizzano l’attività medica quotidiana.
MedData Check · Per strutture sanitarie
Dati dei pazienti.Cloud.Chiarezza.
Sa se i dati dei Suoi pazienti nel cloud sono protetti in modo sufficiente?
Con MedData Check Basic riceve per CHF 990 (IVA esclusa) una prima valutazione legale dei Suoi contratti IT e dell’organizzazione della protezione dei dati, comprensibile, strutturata e accompagnata da raccomandazioni operative concrete.
Saprà quindi dove occorrono approfondimenti, quali domande porre ai Suoi fornitori IT e quali misure hanno la priorità.
Pacchetto Basic · Fino a tre rapporti contrattuali IT o cloud
Digitalizzazione e responsabilità
La Sua IT evolve.
La Sua responsabilità rimane.
Requisiti giuridici
I dati concernenti la salute sono degni di particolare protezione. La protezione dei dati e il segreto professionale medico impongono requisiti al loro trattamento e alla loro comunicazione.
Basi presso l’IFPDTOrientamento nell’attività quotidiana
Quali contratti sono disponibili? Chi può accedere ai dati? Dove vengono trattati? Il check mette in relazione le Sue informazioni e la Sua documentazione.
Anche quando il trattamento dei dati è esternalizzato, la struttura sanitaria rimane responsabile della protezione dei dati. Contratti cloud, ubicazioni dei dati e accessi esterni rientrano quindi nella verifica giuridica.
L’IFPDT sul trattamento dei dati nel cloudDalla domanda alla raccomandazione
Un percorso chiaro. Cinque passi.
Selezioni un passo per scoprire che cosa prepara la Sua struttura e che cosa riceve da noi.
Il Suo punto di partenza
Comprendere che cosa viene verificato.
Conosce l’ambito delle prestazioni e chiarisce se MedData Check è adatto alla Sua struttura.
Prima del check
Il risultato
Un quadro chiaro per la prima verifica giuridica.
Il risultato per la Sua struttura
Sa a che punto si trova.
E che cosa fare per prima cosa.
Il Suo rapporto a semaforo indica quali aspetti chiarire e quali misure hanno la precedenza. Selezioni un ambito del rapporto modello per vedere come da una constatazione nasce una raccomandazione operativa concreta.
Uno sguardo a un rapporto modelloEsempio fittizio
Contratti cloud
- Base dell’esempio
- Sono disponibili un contratto principale e le condizioni generali. Mancano un accordo sul trattamento dei dati per conto di terzi e la documentazione sulla sicurezza.
- Valutazione giuridica
- La base contrattuale non può ancora essere valutata compiutamente sulla scorta dei documenti disponibili.
- Raccomandazione
- Completare la documentazione contrattuale e verificare gli obblighi del fornitore.
I colori indicano priorità qualitative di verifica. Non sono valori di rischio misurati e non attestano una conformità complessiva alla protezione dei dati. La classificazione deriva dall’esame legale; «sconosciuto» comporta anzitutto una richiesta di chiarimento.
Ecco come potrebbero presentarsi i passi successivi
- 01
Completare la documentazione contrattuale cloud
- 02
Chiarire le ubicazioni dei dati e gli accessi di assistenza
- 03
Rivedere le direttive interne sulla protezione dei dati
MedData Check Basic
Una base chiara per decidere.
Passi successivi concreti.
Per studi medici, ospedali e altre strutture sanitarie: ottiene un orientamento nei rapporti con i Suoi fornitori IT e può pianificare i passi successivi su una base verificata da un avvocato.
Per verifiche più estese
In presenza di strutture IT più complesse, di più sedi o di esigenze di verifica più ampie, adattiamo l’ambito alla Sua struttura e prepariamo un’offerta individuale. L’attuazione delle raccomandazioni può essere accompagnata nell’ambito di un mandato separato.
Pacchetto Basic
CHF 990
IVA esclusa
- Questionario online e trasmissione della Sua documentazione
- Primo esame di un massimo di tre rapporti contrattuali IT o cloud
- Rapporto scritto a semaforo con raccomandazioni operative concrete e domande per i Suoi fornitori IT
- Colloquio personale sui risultati di 45 minuti
L’ambito delle prestazioni e l’onorario vengono concordati prima del conferimento del mandato. Il forfait presuppone una documentazione completa e un ambito di verifica limitato.
Limiti delle prestazioni
Sono esclusi un audit completo di conformità, una verifica tecnica della sicurezza, le trattative contrattuali, la redazione dei contratti e l’attuazione delle raccomandazioni.
SwissLegal · Il Suo team MedData Check
Il Suo tema. Il nostro team.
Tre persone, responsabilità chiare: uniamo l’esperienza nel diritto dei dati e delle tecnologie a un esame accurato della Sua documentazione e dei Suoi processi.
Direzione del mandato
Roman Gubser
Avvocato · Executive MBA HSG
Roman Gubser dirige MedData Check ed è il Suo primo interlocutore. Coniuga la consulenza giuridica sulla digitalizzazione e sull’esternalizzazione IT e cloud con una pluriennale esperienza dirigenziale nel settore finanziario. Insieme a Lei valuta i risultati e chiarisce i passi successivi.
- Diritto dei dati
- Esternalizzazione IT e cloud
- Governance
- Compliance
Iniziare ben preparati
Che cosa dovrebbe sapere sul check.
Al centro vi sono un ambito chiaro e risultati comprensibili e motivati.
La Sua struttura come punto di partenza
Quattro temi.
Dodici domande.
Descriva la Sua situazione passo dopo passo. Ogni domanda dispone di una spiegazione espandibile e di un esempio. Può annotare i punti aperti e salvare la bozza in un file.
Le risposte e i documenti vengono elaborati localmente. È Lei a inviare il file e-mail generato. Eviti di allegare cartelle dei pazienti o credenziali di accesso.
- A
Struttura e organizzazione IT
Domande 1–3
- B
Sistemi IT, cloud e dati dei pazienti
Domande 4–7
- C
Contratti e sicurezza dei dati
Domande 8–10
- D
Organizzazione della protezione dei dati
Domande 11–12
Su che cosa si fonda la verifica
Fondato su basi specialistiche.
Valutato per la Sua struttura.
MedData Check collega i requisiti di legge agli strumenti pratici della FMH e alle spiegazioni dell’Incaricato federale della protezione dei dati e della trasparenza (IFPDT). Su questa base elaboriamo la valutazione giuridica della Sua situazione.
Quadro giuridico
Dati dei pazienti e segreto professionale
I dati concernenti la salute richiedono una protezione particolare. Consideriamo congiuntamente protezione dei dati e segreto professionale medico e, per gli ospedali, chiariamo quali disposizioni federali o cantonali si applicano.
Per saperne di piùContratti
Cloud e fornitori di servizi
La lista di controllo FMH per i contratti struttura l’esame della documentazione. Le indicazioni dell’IFPDT la completano per quanto riguarda la responsabilità nel trattamento esternalizzato dei dati, i subresponsabili e gli accessi dall’estero.
Per saperne di piùSicurezza dei dati
Accessi e ripristino
La protezione IT di base della FMH aiuta a rilevare responsabilità, diritti degli utenti, backup e procedure per gli incidenti. Per ospedali e altre strutture sanitarie adattiamo questo orientamento alla rispettiva organizzazione e struttura IT.
Per saperne di piùMetodo di verifica
Dalle dodici domande al rapporto
Ogni constatazione è collegata a una Sua risposta o a un documento. La valutazione legale distingue le esigenze d’intervento documentate, le informazioni ancora mancanti e le verifiche più approfondite.
Per saperne di piùGli strumenti della FMH hanno carattere di raccomandazione. Restano determinanti il diritto applicabile e le modalità concrete del Suo trattamento dei dati. Il nostro rapporto a semaforo rende espliciti la base e i limiti di ciascuna valutazione.
Approfondire le basi specialistiche