In qualità di studio medico, lavoriamo ogni giorno con informazioni particolarmente degne di tutela: i vostri dati sanitari. Siamo all’altezza di questa responsabilità solo se trattiamo la protezione dei dati non come un obbligo fastidioso, ma come il fondamento del nostro lavoro. Per questo investiamo con costanza in un’infrastruttura che va ben oltre quanto è consueto in uno studio di medicina di famiglia: con sistemi che gestiamo noi stessi, fornitori europei e moderni metodi di cifratura.
📉 1. Minimizzazione dei dati come principio di base
Raccogliamo e conserviamo esclusivamente le informazioni di cui abbiamo effettivamente bisogno per la Sua assistenza medica. Nessuna raccolta di dati «per ogni evenienza», nessuna trasmissione senza il Suo consenso esplicito. Questo principio di minimizzazione dei dati è sancito dal GDPR – e noi lo applichiamo con coerenza.
🔐 2. Gestione dei pazienti con protezione a più livelli
Il nostro software per lo studio CGM Maxx è operato tramite un data center certificato, con cifratura end-to-end, situato in Germania. L’accesso ai Suoi dati è protetto su più livelli:
- Accesso consentito solo da un numero ristretto di dispositivi dello studio, registrati nominalmente
- Ogni dispositivo è dotato di un certificato client individuale – i dispositivi estranei vengono respinti anche con la password corretta
- Accesso personale per ogni collaboratrice e ogni medico – ogni azione è registrata e tracciabile
💬 3. Comunicazione sicura su tutti i canali
La classica e-mail non è adatta alla comunicazione medica: non è cifrata e transita attraverso numerosi server, senza che noi possiamo controllare chi vi ha accesso. Per questo utilizziamo soluzioni specializzate e sicure per ogni canale di comunicazione:
- Comunicazione con i pazienti: tramite Medflex – una piattaforma tedesca, conforme al GDPR, pensata specificamente per lo scambio di dati medici, con cifratura end-to-end. Raggiungibile all’indirizzo kontakt.familienpraxis.tirol.
- Comunicazione interna del team: tramite Threema Work dalla Svizzera – totalmente anonima, senza collegamento a numero di telefono o e-mail, con cifratura end-to-end.
- Traffico e-mail (amministrazione, parte della comunicazione interna, ordini, NESSUNA comunicazione relativa ai pazienti): tramite Proton Mail dalla Svizzera, con cifratura zero-access.
🧠 4. Cifratura zero-access: cosa significa davvero
Con i comuni provider di posta come Gmail o Outlook, i Suoi messaggi rimangono leggibili sui server del fornitore. In teoria e in pratica, il gestore può leggerli – oppure essere costretto a concedere l’accesso.
La cifratura zero-access significa che i messaggi vengono cifrati già sul Suo dispositivo e possono essere decifrati solo dal destinatario. Il fornitore stesso – nel nostro caso Proton – non vi ha accesso. Anche se un tribunale ne ordinasse la consegna, non potrebbero essere forniti contenuti leggibili, perché semplicemente non esistono.
🏠 5. Infrastruttura autogestita: il controllo resta nello studio
Molti studi moderni ricorrono a servizi cloud di fornitori americani per la gestione degli appuntamenti, l’archiviazione dei documenti o la comunicazione interna. Noi seguiamo un’altra strada: molti dei nostri sistemi digitali centrali li gestiamo noi stessi, su hardware situato in Austria, sotto il nostro diretto controllo.
- Firewall proprio con rigorosa segmentazione della rete: rete dello studio, rete ospiti e rete di gestione sono completamente separate tra loro
- Connessioni VPN cifrate per l’accesso dall’esterno – nessun dispositivo entra senza controllo
- Backup giornalieri e cifrati su sistemi ridondanti, inoltre protetti in sede esterna
I servizi che non gestiamo direttamente li acquistiamo esclusivamente da aziende europee soggette al GDPR.
📊 6. Statistiche del sito senza fuga di dati
Rinunciamo consapevolmente a Google Analytics, Facebook Pixel e simili tracker di terze parti. Utilizziamo invece Matomo: senza cookie, con indirizzo IP abbreviato (anonimizzato), gestito sulla nostra propria infrastruttura. I dati dei visitatori non lasciano mai la nostra sfera di controllo e rileviamo esclusivamente ciò che serve a migliorare il sito web.
🌍 7. Fornitori costantemente europei
Nella scelta di ogni singolo fornitore diamo la preferenza – in quest’ordine – a fornitori austriaci, a fornitori europei e, dove non è possibile altrimenti, a fornitori internazionali affidabili con data center in Europa. Il cosiddetto US Cloud Act consente alle autorità statunitensi di accedere ai dati delle aziende americane. Per i contenuti relativi ai pazienti questo non ci riguarda, perché per essi non utilizziamo servizi di quel tipo.
❤️ Medicina moderna e protezione dei dati coerente vanno di pari passo
Tutte queste misure sono impegnative. Costano tempo, denaro e un confronto costante con le nuove evoluzioni. Consideriamo questo impegno come qualcosa di scontato, perché i Suoi dati sanitari sono tra le informazioni più sensibili che esistano.
Allo stesso tempo vogliamo essere onesti: la protezione dei dati dal punto di vista tecnico è una faccia della medaglia. L’altra è la discrezione nella vita quotidiana dello studio – alla reception, nella sala d’attesa, nei colloqui. Siamo consapevoli che uno studio convenzionato molto frequentato si trova qui di fronte a sfide particolari, e lavoriamo continuamente per curare al meglio anche questi aspetti.
Se ha domande sul modo in cui trattiamo i Suoi dati o desidera condividere con noi osservazioni concrete, può rivolgersi a noi in qualsiasi momento. Ci prenderemo il tempo necessario. Promesso.
