Molti professionisti sanitari ritengono che gli obblighi previsti dal GDPR riguardino soprattutto ospedali e grandi realtà sanitarie, ma anche studi medici, ambulatori privati e farmacie trattano quotidianamente dati particolarmente sensibili e sono quindi pienamente soggetti alla normativa. Nelle strutture di piccole dimensioni, spesso caratterizzate da organizzazioni essenziali e procedure informali, si concentrano alcune delle criticità più frequenti: computer condivisi senza accessi personali, password utilizzate da più operatori, invio di referti tramite e-mail non protette o WhatsApp, archivi cartacei facilmente accessibili e backup non adeguatamente protetti. Situazioni considerate “normali” nella pratica quotidiana possono però aumentare il rischio di violazioni dei dati personali e generare conseguenze rilevanti sia sul piano normativo sia su quello professionale e reputazionale. Il GDPR impone infatti anche alle realtà più piccole di adottare misure tecniche e organizzative adeguate, proporzionate alla sensibilità delle informazioni trattate. In questo contesto, formazione del personale, procedure interne chiare e strumenti sicuri diventano elementi essenziali per garantire la tutela dei pazienti e la conformità normativa.

Leggi l’articolo completo