GDPRadmin

Da: Caputo Tania <tania.caputo@poliambulanza.it>
Inviato: martedì 3 luglio 2018 08:25
A: ‘Eleonora.Carrer@gdpr-sanita.it’ <Eleonora.Carrer@gdpr-sanita.it>
Cc: ‘Nevio.Boscariol@gdpr-sanita.it’ <Nevio.Boscariol@gdpr-sanita.it>; ‘FabrizioMassimo.Ferrara@unicatt.it’ <FabrizioMassimo.Ferrara@unicatt.it>
Oggetto: Codice di Condotta R1_osservazioni

Buongiorno Eleonora,

ti scrivo per le osservazioni al Gruppo R1 Consenso da te coordinato. Sono Tania e coordino il gruppo R4.

Ti lascerei qualche nota e qualche proposta per ogni punto proposto in discussione

Informativa:

1)     Contenuti: starei molto aderente a quanto indica il GDPR, da valutare invece la possibilità di tradurre l’informativa in lingue diverse, data la multiculturalità presente nei nostri Ospedali

2)     Modalità: elenco le modalità attualmente scelte, sarebbe utile censire tutte quelle utilizzate nel gruppo in modo da standardizzarle. Pubblicazione Internet e Portale del Paziente, affissione in A3 in tutti gli spazi di accoglienza o accettazione dei pazienti, copia stampate pronte alla distribuzione nel caso il paziente lo richieda, brochure illustrativa (la mia è in fase di revisione ma posso metterla a disposizione per capire come viene costruita e utilizzata).

3)     Modalità digitali: sistema interessante, specie per chi utilizza la firma grafometrica per la raccolta dei consensi

4)     Formazione operatori: da noi viene eseguita annualmente ed è specifica per chi raccoglie i consensi. Viene refreshata ogni volta che abbiamo una modifica all’informativa o ai metodi (mediante comunicazione interna). Inoltre, per garantire una maggiore aderenza/omogeneità delle risposte, abbiamo predisposto delle FAQ a disposizione sia dell’operatore che del paziente.

Consenso/Raccolta

1. a) Formazione: OK
2. b) Modalità: i nostri consensi privacy vengono raccolti informaticamente dall’operatore, stampati e firmati dal paziente e caricati a sistema in modo che siano sempre consultabili nelle anagrafiche del paziente (la raccolta informatica consente di “governare” anche le scelte sul dossier sanitario, il caricamento è rapido perché il modulo viene generato con un codice a barre assegnabile al paziente)
3. c) Consenso Dossier: è verificabile informaticamente e le scelte effettuate generano i vincoli al sistema informativo. Le scelte effettuabili con l’operatore solo le principali, per le scelte di dettaglio viene richiesto di inviare un e-mail con un modulo firmato all’ufficio del DPO che poi, tramite un modulo informatico, governa le nuove limitazioni al dossier. Tutta la gestione del dossier, le sue regole, le sue limitazioni, sono centralizzate in Direzione.
4. d) Diversi tipi di consenso: abbiamo censito tutti i tipi di consenso e tutte le informative in uso nella procedura privacy. Sono numerose e talvolta specifiche (es. consenso all’uso delle immagini per finalità di pubblicazione), se volete possiamo condividere un elenco di quelle in uso nelle diverse strutture aderenti ai gruppi.
5. e) Dati genetici: quando parli di Titolari, cosa intendi? Il Titolare in linea teorica è l’Ospedale…non riesco a capire se intendi definire il caso di raccolta del materiale e invio a laboratorio esterno.

Trattamenti diversi e consensi non necessari

Questo argomento è ampiamente trattato nella bozza di decreto ma forse varrebbe la pena provare ad elencare nel dettaglio le nostre casistiche. Il tema della profilazione per screening non viene citato in modo così esplicito nel decreto, mi pare quindi giusto dettagliare con esempi chiarificatori.

Accesso ai dati

Il tema dell’accesso ai dati richiede una analisi specifica delle attività che vengono eseguite e una impostazione generale del sistema informatico. Nella nostra struttura abbiamo costruito regole generali/verticali/dipartimentali e regole orizzontali/logiche. Nelle regole logiche, rientrano le casistiche del medico di guardia, dei gruppi di lavoro (secondo opinion, ricerca, PDTA). In pratica si crea un gruppo simile ad un Dipartimento con alimentazione dell’afferenza da parte dei sistemi informativi. La creazione del Gruppo apre la visione/accesso del dato specifico. Ti potrei fare l’esempio della Breast Unit o del Gruppo di Studio epatobiliopancreatico: in entrambi i casi di gruppi devono poter accedere non solo ai dati del proprio dipartimento (es. Oncologia o Chirurgia Generale) ma anche a numerosi altri dati presenti in struttura e necessari ai fini del percorso di cura (es. Medicina Nucleare, Radiologia…).

Resto a disposizione per qualsiasi chiarimento,

Tania Aida Caputo