08/11/2023
Gestione sicura dei dati sanitari
Normativa europea, best practice e tecnologie
Il quadro normativo per la tutela della privacy in Europa si è sviluppato molto negli ultimi anni. Il primo intervento di grande portata è stato il Regolamento generale sulla protezione dei dati (GDPR) e in seguito il Data Protection Act (DPA). Successivamente sono state introdotte altre leggi, tra le più rilevanti ci sono il Data Governance Act, la Direttiva NIS 2 e infine l'European Health Data Space Regulation (EHDS).
L'EHDS, proposto nel 2022 e approvato nel 2023, è un importante regolamento in materia di trattamento dei dati sanitari.
Nicolas Groh ha realizzato un'utile guida, disponibile su Cybersecurity360, che illustra i vari passaggi per garantire i più alti livelli di tutela della privacy e della sicurezza dei dati sanitari di ASL e AULSS.
I passaggi ritenuti fondamentali da Nicolas per la conformità dei dati sanitari sono:
- Identificare ruoli e responsabilità
- Identificare e analizzare le aree critiche
- Creare un piano d’azione
- Ottenere il consenso in azienda
- Creare formazione e consapevolezza
- Ridefinire i framework di governance delle informazioni
- Controllare, controllare, controllare
Leggi la guida completa su Cybersecurity360: Gestire correttamente i dati sanitari: passaggi fondamentali per la conformità normativa.
