Le Aziende Sanitarie ed Ospedaliere presentano una rilevante complessità organizzativa, cui consegue una innegabile complessità nella gestione dei dati.
Visualizzazioni interne dei dati, gestione delle richieste degli interessati, formazione e sensibilizzazione del personale sono solo alcune delle problematiche che l’ufficio privacy ed il DPO di tali enti sono chiamati a gestire quotidianamente.
E’ l’implementazione di un complessivo sistema privacy aziendale la vera sfida, che richiede non solo la corretta manutenzione del Registro dei Trattamenti, ma anche una verifica del rispetto del GDPR da parte delle Unità Operative nonché dei Responsabili ex art. 28 GDPR.
Avendo maturato una forte esperienza in tali ambiti, abbiamo realizzato delle checklist ad hoc sui profili di rischio delle Unità Operative, con domande diverse per le Unità di Ricovero, ambulatoriali, consultoriali e di diagnostica per immagini, nonché per il monitoraggio delle compliance al GDPR dei responsabili ex art. 28.