Aggiornamento: 6 novembre 2026
Le misure devono essere scelte in base ai rischi e alla configurazione del centro, tenendo conto della particolare delicatezza dei dati sanitari.
- Assegnare account personali, autorizzazioni proporzionate ai compiti e procedure di revoca.
- Proteggere credenziali e postazioni; evitare account condivisi e accessi non autorizzati.
- Programmare manutenzione e aggiornamenti e controllare gli accessi per assistenza.
- Definire copie di sicurezza, protezione delle copie e prove di ripristino.
- Stabilire conservazione, cancellazione e disponibilità dei dati in base a finalità e obblighi applicabili.
- Utilizzare dati dimostrativi o adeguatamente anonimizzati negli ambienti di test, quando possibile; la pseudonimizzazione non rende automaticamente anonimi i dati.
- Predisporre una procedura per incidenti, violazioni dei dati e richieste degli interessati.
Queste indicazioni non attestano che una specifica funzione sia già implementata nella beta Web. Le misure della propria installazione vanno documentate e verificate con i soggetti che la gestiscono.
Riferimenti: GDPR, in particolare artt. 5, 25 e 32; chiarimenti del Garante per l’ambito sanitario. Per il prodotto: pagina GDPR Nephro&Clin.