Medi Suite può operare su informazioni sanitarie e dati appartenenti alle categorie particolari previste dal Regolamento Europeo 2016/679, per questo la protezione dei dati non viene considerata una funzione aggiuntiva del software, ma un requisito progettuale.
L’architettura e i processi di Medi Suite sono sviluppati secondo principi di Privacy by Design e Privacy by Default, limitando il trattamento alle informazioni necessarie per svolgere la funzione richiesta dal medico.
Minimizzazione dei dati
Ogni servizio deve utilizzare soltanto le informazioni necessarie allo specifico processo.
Una richiesta a Medi Bot, l’analisi di un documento con Medi OCR o la generazione di un contenuto con Medi Note hanno esigenze informative differenti.
Finalità definite
I dati vengono trattati per fornire le funzionalità richieste dal medico e secondo le finalità previste dal servizio. Il loro utilizzo non viene esteso automaticamente ad altre finalità.
Protezione durante il trattamento
Le informazioni vengono gestite attraverso misure tecniche e organizzative proporzionate alla natura dei dati trattati, con particolare attenzione a riservatezza, integrità e disponibilità dei sistemi.
Ruoli e responsabilità
Il medico mantiene il proprio ruolo rispetto ai dati dei pazienti e alle decisioni cliniche. Quando il fornitore di Medi Suite tratta dati personali per conto del professionista nell’erogazione dei servizi, il rapporto viene disciplinato attraverso gli accordi e gli atti previsti dalla normativa sulla protezione dei dati.
Accesso controllato
L’accesso alle funzionalità e alle informazioni viene gestito attraverso sistemi di autenticazione e autorizzazione, con l’obiettivo di limitare l’utilizzo dei dati ai soggetti e ai processi che ne hanno effettivamente necessità.