Per chi
Lo studio medico in cui i dati dei pazienti restano dove devono stare.
La dottoressa inizia la settimana con una visita video per pazienti del circondario che non possono recarsi in studio. La nota clinica nasce nello stesso sistema della chiamata, il piano turni della settimana è visibile a tutto il personale, e chi oggi è in ferie lo vede la direzione dello studio senza doverlo chiedere.
10 anni
Conservazione su server tedeschi
DE
Server per chat, note e fascicolo del personale
1
Accordo DPA per video, chat e piano turni
La quotidianità di oggi
Cosa fa male in questo momento.
I dati dei pazienti appartengono alle categorie più sensibili conosciute dal diritto della protezione dei dati. L'art. 9 GDPR richiede misure di protezione particolari. Molti studi medici utilizzano comunque servizi video e app di messaggistica che funzionano su server statunitensi. La rilevazione delle ore per il personale dello studio avviene spesso su carta o in app senza contratto di trattamento dati. I turni di lavoro vengono distribuiti via email o WhatsApp, entrambi senza contratto di trattamento dati e senza protezione degli accessi.
I prodotti
Di cosa ha bisogno.
Televisite con EU Meet, su server in Germania, con prova del consenso alla registrazione se richiesta.
Turni di lavoro, assenze e fascicolo personale per il team dello studio in un unico posto, su server in Germania.
Istruzioni interne dello studio, piani igienici e verbali delle riunioni del team, non nella cartella del paziente, ma conservati in modo sicuro.
Rilevazione dell'orario di lavoro per assistenti medici e infermieri in conformità all'obbligo di legge secondo la sentenza della Corte di giustizia UE del 2019.
Comunicazione interna del team dello studio senza WhatsApp. I messaggi restano su server tedeschi, nessuna mescolanza con chat private.
Attività per intervalli di manutenzione, ordini e misure di gestione della qualità con scadenza e responsabile.
In concreto
Quattro processi della Sua giornata.
- 01
Visita video e documentazione dei referti
Il paziente apre il link che gli è stato inviato per SMS ed entra nella sala d'attesa. La dottoressa avvia il colloquio e prende appunti in parallelo in EU Notes. Dopo il colloquio esporta la nota come PDF nel suo sistema di gestione dello studio, senza alcun passaggio dei dati su server statunitensi.
- 02
Piano dei turni per la settimana
La responsabile dello studio apre EU HR, inserisce i turni e pubblica il piano. Tutti i collaboratori vedono subito i propri turni nell'app. Se qualcuno si dà malato, lo slot libero diventa visibile e può essere coperto manualmente o tramite scambio, senza catene di telefonate.
- 03
Attività di gestione della qualità
La gestione della qualità dello studio viene rappresentata in EU Flow: attività ricorrenti per i controlli igienici, gli intervalli di manutenzione e la formazione del personale con scadenza. Il responsabile riceve un promemoria tre giorni prima, l'attività completata viene registrata con marca temporale.
- 04
Nuova assistente medica: onboarding e accesso
Una nuova assistente medica inizia il lavoro. EU HR crea il profilo, vengono impostati i diritti di accesso per turni di lavoro e chat del team. Il fascicolo personale, gestito internamente, si trova su server tedeschi con registro degli accessi. Dopo il periodo di prova i diritti vengono ampliati, tutto documentato.




Quadro giuridico
Quadro giuridico per gli studi medici
- L'art. 9 GDPR classifica i dati sanitari come categoria particolare di dati personali e richiede una base giuridica esplicita, oltre a misure tecniche e organizzative che vanno oltre lo standard.
- Il § 203 StGB tutela il segreto professionale medico: i medici possono trasmettere i dati dei pazienti solo a responsabili del trattamento che garantiscano un adeguato vincolo di istruzioni e riservatezza.
- Le linee guida della KBV e l'ambiente gematik definiscono i requisiti minimi per i sistemi IT nello studio medico; EU Suite non è un sistema di gestione dello studio, ma integra tutti gli ambiti per i quali non è richiesta una certificazione KBV.
- Le cartelle cliniche devono essere conservate per almeno dieci anni ai sensi del § 630f BGB; EU Notes le archivia con cronologia delle versioni e registro delle cancellazioni su server in Germania.
- I videoconsulti richiedono ai sensi del § 630e BGB il consenso informato dei pazienti sulla forma del trattamento. EU Meet documenta questo consenso all'ingresso nella sala del colloquio.
- I trasferimenti di dati sanitari verso paesi terzi a servizi statunitensi sono particolarmente delicati dopo la sentenza Schrems II. I contenuti di EU Suite si trovano su server in Germania. La trascrizione in EU Recap e le funzioni di IA in EU Notes vengono eseguite presso Mistral AI, in Francia. L'elenco dei sub-responsabili indica ogni fornitore con il relativo paese. Per i dati sanitari, EU Recap dovrebbe comunque essere utilizzato solo dopo aver chiarito la base giuridica ai sensi dell'art. 9 GDPR.
Altri settori