Presentazione del corso

Il corso mira a fornire gli strumenti utili per comprendere quanto necessario per ottimizzare l’organizzazione di una struttura sanitaria alla luce della normativa in materia di dati personali (Regolamento UE n. 2016/679 e D.lgs. n. 196/2003 modificato ed integrato dal d.lgs. n. 101/2018). Il percorso formativo partendo dai principi base della materia applicata all’ambito sanitario tratterà poi gli aspetti più specifici e caratteristici di tale settore.

Destinatari

Personale interno di strutture sanitarie che opera a stretto contatto con i dati personali, Consulenti legali di strutture sanitarie, Dirigenti di strutture ospedaliere, Data Protection Officer di strutture sanitarie e/o ospedaliere

Prerequisiti

Per accedere al corso, non è necessario essere in possesso di alcun requisito.

Contenuti

1. Parole chiave e principi di data protection

Dati personali; dati particolari; trattamento; base giuridica; finalità; Accountability; Liceità, correttezza e trasparenza; Minimizzazione; Conservazione; Privacy by design e by default

2. I soggetti privacy nelle strutture sanitarie

Interessati, Titolare, contitolari, responsabili del trattamento, responsabile della protezione, autorizzati, destinatari dei dati, amministratore di sistema, medici convenzionati, strutture accreditate al SSN.

3. I principali adempimenti

Mappatura del flusso dati; Individuazione ruoli e responsabilità; Gestione del personale interno; Gestione del personale esterno; Sicurezza dei sistemi informatici; modello organizzativo privacy e procedure; Trasferimento dati estero; documentazione prioritaria (informative, autorizzazioni e istruzioni operative per dipendenti e collaboratori esterni, nomine per i responsabili esterni, accordi di contitolarità, nomine amministratore di sistema, procedure interne, autorizzazioni e istruzioni di accesso ai sistemi informatici, registro trattamenti, videosorveglianza)

4. Approccio basato sul rischio

Analisi del rischio; misure di sicurezza; Dpia; Gestione del data breach; Ispezioni e sanzioni.

5. Gestione della documentazione sanitaria e delle comunicazioni con i pazienti

Referto online, Fascicolo sanitario elettronico, Cartella clinica, Dossier sanitario elettronico, Telemedicina

Verifica finale di apprendimento.  Sarà rilasciato un attestato di frequenza.

Durata

4 ore.

Metodologia didattica

Il corso basato su lezioni frontali (in aula fisica o virtuale) strutturate sulla base di esempi concreti e casi pratici, è aperto al dialogo ed alle domande dei partecipanti.