La nuova legge sulla protezione dei dati (nLPD) è una riforma importante, entrata in vigore in Svizzera nel 2023. Mira a modernizzare la legislazione svizzera in materia di protezione dei dati personali per allinearla agli standard europei, in particolare al regolamento generale sulla protezione dei dati (RGPD). Questa legge si applica a tutte le imprese svizzere che trattano dati personali, comprese quelle del settore medico e dentale, e impone requisiti severi in materia di sicurezza, riservatezza e trasparenza.
In ambito medico, e in particolare in odontoiatria, i dati trattati sono spesso di natura molto delicata (cartelle mediche, storici dei trattamenti, risultati di esami ecc.). La nLPD impone obblighi specifici per garantire che questi dati siano protetti in modo adeguato.
Ogni raccolta e ogni trattamento di dati devono avvenire in modo lecito, secondo buona fede e in modo trasparente, per scopi che il paziente può riconoscere. Utilizzare i suoi dati per scopi diversi dalle cure, ad esempio trasmetterli a un terzo che non partecipa alle cure, richiede in linea di principio il suo consenso, che deve essere esplicito trattandosi di dati sulla salute (art. 6 cpv. 7 LPD).
Lo scambio di dati medici tramite sistemi di posta elettronica deve avvenire attraverso piattaforme sicure. La posta elettronica standard non è generalmente considerata abbastanza sicura per la trasmissione di dati degni di particolare protezione. Per garantire la riservatezza degli scambi sono necessari sistemi crittografati e conformi agli standard di sicurezza.
I dati devono essere archiviati su sistemi sicuri e aggiornati regolarmente per proteggersi dai ciberattacchi. I server devono essere protetti da firewall e antivirus, e devono essere adottate misure di backup regolari per evitare qualsiasi perdita di dati.
I pazienti devono essere informati in modo chiaro sull'utilizzo dei loro dati e sui loro diritti di accesso, rettifica e cancellazione. Devono poter sapere chi ha accesso ai loro dati e perché.
Gli studi dentistici devono documentare tutte le misure adottate per proteggere i dati dei pazienti ed essere in grado di dimostrare la loro conformità in caso di audit. Ciò comprende l'introduzione di politiche interne di protezione dei dati e la formazione del personale sulle pratiche di sicurezza.
Il mancato rispetto della nLPD può comportare gravi conseguenze giuridiche e finanziarie per le imprese, anche nel settore dentale. I rischi comprendono:
Per accompagnarvi in questi passi, DentalSystems vi propone una gamma completa di servizi IT specializzati nel settore dentale.
Contattateci oggi stesso per parlare delle vostre esigenze e garantire la conformità del vostro studio alla nLPD.