A partire dal 25 Maggio 2018 il Gestionale Medico MEG e tutti i nostri servizi online rispettano la nuova disciplina UE, che introduce un nuovo modo di pensare e gestire il trattamento dei dati.
Il Regolamento richiede di effettuare un’analisi del rischio dei dati trattati, implementare un sistema di gestione dei dati stessi ed essere in grado di dimostrare l’efficacia delle scelte fatte.
Nota: Questa pagina verrà aggiornata man mano che procederemo con l’adeguamento di tutte le procedure. Tienila d’occhio!
Chiariamo i dubbi.
Cos’è il GDPR?
Il General Data Protection Rule (GDPR) è il Regolamento Generale sulla Protezione dei Dati (Regolamento UE 2016/679) pubblicato in gazzetta il 27 aprile 2016 e che diventerà obbligatorio il 25 maggio 2018 per tutte le aziende che gestiscono, custodiscono, trattano, trasmettono o operano in altro modo con i dati personali di persone fisiche, che sono cittadini dei paesi dell’Unione europea..
Cosa devi fare per adeguare il tuo Studio Medico?
Una delle principali novità del Regolamento è l’intensificazione dei doveri che gravano sui titolari del trattamento dei dati. Vanno in questo senso l’introduzione del principio di accountability (l’obbligo di responsabilità in capo all’azienda per l’utilizzo dei dati), l’irrobustimento delle garanzie di sicurezza, l’introduzione dei principi di privacy by design (tutela del dato personale fin dalla progettazione) e privacy by default (tutela della vita privata secondo regole predefinite), dei registri aziendali, della valutazione d’impatto e della consultazione preventiva, l’immissione della nuova figura del DPO (Data Protection Officer) e il ricorso alla certificazione nei processi di trattamento.
Ci sono sanzioni per chi non si adegua?
Per chi non si conformerà alla normativa sono previste delle multe salate che potranno arrivare fino a 20 milioni di euro o al 4% del fatturato annuo globale.
Il testo del GDPR rovescia la prospettiva della privacy: il regolamento, infatti, si basa sui doveri e sulla responsabilizzazione (accountability) del titolare del trattamento dei dati personali, mentre la normativa precedente si basava sui diritti dell’interessato.
Usi MEG in versione con Server locale?
Se utilizzi MEG – Gestionale Medico installato su un server locale o su una macchina virtuale nella tua struttura dovrai farti carico di tutti gli obblighi e adempimenti necessari a raggiungere la conformità al Regolamento.
Usi MEG in versione Cloud?
Se utilizzi MEG – Gestionale Medico in Cloud, sei già a buon punto. I tuoi dati sono conservati in un server remoto (Aruba Business, OVH o Host.it in base alle nostre esigenze tecniche) e non sul tuo PC locale. Per questo motivo ci inquadriamo come Responsabile Esterno al Trattamento dei Dati. Entro i limiti dei nostri vincoli tecnici, tratteremo i dati esclusivamente secondo le tue indicazioni, e per tuo conto, attenendoci a tutte le normative del GDPR.
Il nostro Data Processing Agreement è disponibile a a questo indirizzo: www.gestionalemedico.shop/data-processing-agreement
Attenzione però! Per tutti gli altri eventuali dati che lo Studio conserva fisicamente sui propri dispositivi (o in cartaceo) il titolare del trattamento dei dati (il titolare dello studio) deve comunque conformarsi alle norme sancite dal GDPR sotto la propria responsabilità.
In particolare, il Regolamento ha stabilito precise regole per chi utilizza sistemi di videosorveglianza sia in termini di posizionamento, che di conservazione e di modulistica.
Cosa facciamo noi
Qualche risposta per te…
Chi è tenuto al Registro del trattamento e che cosa è?
L’art. 30 del Regolamento (EU) n. 679/2016 (di seguito “RGPD”) prevede tra gli adempimenti principali del titolare e del responsabile del trattamento la tenuta del registro delle attività di trattamento.
E’ un documento contenente le principali informazioni (specificatamente individuate dall’art. 30 del RGPD) relative alle operazioni di trattamento svolte dal titolare e, se nominato, dal responsabile del trattamento.
Costituisce uno dei principali elementi di accountability del titolare, in quanto strumento idoneo a fornire un quadro aggiornato dei trattamenti in essere all’interno della propria organizzazione, indispensabile per ogni attività di valutazione o analisi del rischio e dunque preliminare rispetto a tali attività.
Il registro deve avere forma scritta, anche elettronica, e deve essere esibito su richiesta al Garante. Tutti i titolari e i responsabili del trattamento sono tenuti a redigere il Registro delle attività di trattamento. Timeo Information Technologies Srl tiene entrambi i registri sia in qualità di Titolare del Trattamento che in quella di Responsabile del Trattamento
Dove posso trovare l’accordo sul trattamento dei dati (DPA)?
Il nostro Data Processing Agreement è disponibile a questo indirizzo: https://www.gestionalemedico.shop/data-processing-agreement/
Timeo Information Technologies Srl, tratta i dati degli interessati al di fuori dell’Unione Europea?
NO, Timeo Information Technologies Srl tratta e conserva i dati degli interessati all’interno dell’Unione Europea. In particolare, server e cloud utilizzati sono:
– OVH (DPA https://us.ovhcloud.com/legal/data-processing-agreement/)
– Aruba Business Srl (https://www.cloud.it/documents/tc-files/1_condizionifornituraserviziarubacloud.aspx)
Quali sono le misure di sicurezza applicate da Timeo Information Technologies Srl ai servizi offerti?
Timeo Information Technologies Srl adotta misure di sicurezza tecniche e organizzative avanzate per proteggere i dati e garantire l’affidabilità dei servizi. Tra queste: crittografia dei dati, accessi protetti da autenticazione multifattore, monitoraggio continuo, backup regolari, piani di disaster recovery e audit di sicurezza periodici. Tutte le attività sono conformi al GDPR e alle best practice del settore.
E’ stato nominato un DPO?
SI, è stato nominato un DPO contattabile al seguente indirizzo: dpo.timeo@iusprivacy.eu
E’ in atto una procedura di business continuity o disaster recovery?
SI, è stata elaborata una procedura di disaster recovery
E’ stato elaborato un DPIA per i trattamenti che costituiscono un rischio elevato per le libertà e i diritti degli interessati?
SI, il documento è disponibile contattando Timeo Information Technologies Srl
I sistemi IT, mediante i quali vengono trattati i dati personali, sono sottoposti, almeno una volta all'anno, a penetration test e/o vulnerability assessment?
SI, vengono eseguiti almeno una volta all’anno penetration test e vulnerability assessment
E’ stato formalmente nominato un Amministratore di Sistema?
SI, E’ stato formalmente nominato un Amministratore di Sistema
Esiste un registro del data breach e una procedura per la segnalazione di eventuali data breach?
SI, Esiste un registro del data breach e una procedura per la segnalazione di eventuali data breach
Esiste una procedura per l’esercizio dei diritti degli interessati?
SI, esiste una procedura per l’esercizio dei diritti degli interessati
In che modo devo redigere la Nomina a Responsabile del Trattamento?
Clicca su questo link per scaricare il nostro modello standard per la Nomina a Responsabile del Trattamento.
Ancora qualche domanda?
Per qualunque necessità o chiarimento, il nostro DPO è disponibile ai seguenti contatti: WRP Srl – email: dpo.timeo@iusprivacy.eu oppure PEC: wrp@pec.aruba.it
Come Contattarci
Ti interessa una dimostrazione gratuita?
Per provare senza alcun impegno MEG direttamente dal nostro sito, senza alcun limite e per tutto il tempo che vuoi, contattaci tramite:
Telefono
Riceverai tutte le informazioni necessarie su come accedere ed utilizzare l’Area Demo.
Richiedi informazioni senza impegno
Ultimo aggiornamento: lunedì 11 giugno 2025.