Assicurazioni e casse malati
Protezione dei dati per assicurazioni – in tutti i sistemi centrali
Gli assicuratori trattano dati personali per decenni: proposte, polizze, sinistri, prestazioni e spesso dati sanitari. Espresso li trova in sistemi centrali e periferici cresciuti nel tempo, risponde alle richieste nei termini e, alla scadenza dei termini, cancella in tutti i sistemi – con prova.
Che cosa mette particolarmente alla prova gli assicuratori
Sistemi centrali cresciuti nel tempo
Gestione del portafoglio, sistemi sinistri e prestazioni, SAP e sviluppi interni – cresciuti nel corso di decenni e strettamente intrecciati.
Molti termini diversi
A seconda di ramo, prodotto ed evento valgono termini diversi – dall'offerta senza conclusione del contratto fino al danno alla persona liquidato nell'arco di anni.
Dati sanitari
Nell'assicurazione vita, malattia e infortuni si generano dati personali degni di particolare protezione.
Molte richieste
Assicurati, danneggiati e intermediari chiedono informazioni sui propri dati. Ogni richiesta di accesso attraversa molti sistemi.
Come gli assicuratori utilizzano Espresso
- Data Deletion Cancellare in portafoglio, sinistri e prestazioni I dati in scadenza vengono cancellati nella sequenza corretta in tutti i sistemi – con obiezioni, blocchi della cancellazione e prova. Al modulo
- Subject Request Accesso per gli assicurati Richieste dall'arrivo alla risposta, con verifica dell'identità e termini sotto controllo. Al modulo
- Privacy Register Registro dei termini per ramo Termini con motivazione e base giuridica, legal hold per sinistri e procedimenti in corso. Al modulo
- Data Discovery Trovare dati sanitari negli archivi Individuare rapporti medici, notifiche di sinistro scansionate ed esportazioni in cartelle di file e Microsoft 365. Al modulo
- Privacy Delivery Gestire i sinistri con l'IA Trasmettere all'IA notifiche di sinistro e rapporti medici pseudonimizzati – la risposta torna con i valori originali. Al modulo
- Privacy Delivery Dati di test per i sistemi centrali Dati di test realistici con formato valido per release e migrazioni – senza assicurati reali. Al modulo
Il quadro per gli assicuratori
Oltre alla LPD e al GDPR, prescrizioni specifiche del settore determinano che cosa va conservato e che cosa va cancellato.
| Prescrizione | Significato |
|---|---|
| LPD e GDPR | Registro, accesso, cancellazione, sicurezza dei dati; i dati sanitari sono degni di particolare protezione. |
| Legge sul contratto d'assicurazione (LCA) | Base per proposta, contratto e prestazione – e quindi per scopo e durata del trattamento. |
| Legge sull'assicurazione malattie (LAMal) | Regole proprie per il trattamento di dati personali da parte degli assicuratori malattia nell'assicurazione di base. |
| Vigilanza sulle assicurazioni (FINMA) | Requisiti in materia di governance, gestione dei rischi ed esternalizzazioni. |
| Codice delle obbligazioni (CO) | Conservazione dei libri contabili e dei giustificativi per dieci anni (art. 958f CO). |
Panoramica senza pretesa di completezza; non sostituisce una consulenza legale nel caso concreto. Situazione al 06.10.2026.
Referenza
In produzione presso Pax dal 2024
Pax, l'assicurazione previdenziale svizzera con sede a Basilea, cancella con Espresso Data Privacy i dati personali in modo automatizzato su sistemi SAP e non SAP.
Al caso di referenza«Pax è sinonimo di processi semplici e digitali con un servizio personale per clienti e partner di distribuzione. Grazie alla soluzione Espresso Data Privacy abbiamo potuto snellire in modo significativo questi processi e raggiungere senza fatica il pieno rispetto delle leggi sulla protezione dei dati. Il sistema garantisce un funzionamento fluido e senza interruzioni in tutta la nostra azienda – con un impegno minimo.»
Per iniziare
Provare con i vostri sistemi
Nel proof of concept Espresso funziona nel vostro ambiente di test – con i moduli e le applicazioni che vi interessano e con criteri di successo concordati in anticipo.
Domande frequenti
Espresso funziona con SAP e con sviluppi interni?
Sì. Presso Pax la cancellazione avviene su sistemi SAP e non SAP. Il collegamento avviene tramite un'interfaccia aperta o tramite Azure Service Bus.
Come gestite sinistri e procedimenti in corso?
Con blocchi della cancellazione (legal hold): sospendono le cancellazioni per un determinato caso finché non ne viene approvata la revoca. Inoltre le applicazioni possono opporsi a una cancellazione.
I dati sanitari vengono riconosciuti?
Data Discovery riconosce indizi di categorie degne di particolare protezione come la salute, oltre a numeri di assicurato e numeri AVS. Modelli di ricerca propri completano numeri di polizza e di sinistro.
I nostri dati vanno al produttore?
No. Espresso funziona nell'ambiente che stabilite voi: nel vostro data center, nel vostro cloud o presso un partner di esercizio. Espresso non stabilisce di propria iniziativa alcun collegamento con il produttore – nessuna telemetria, nessun server di licenze, nessun accesso senza la vostra approvazione.
Temi correlati
- Cancellare Cancellare in molti sistemi Coordinamento, approvazione, obiezioni: come cancellare in modo affidabile in panorami IT cresciuti nel tempo. Continua a leggere
- Cancellare Termini di conservazione e di cancellazione Per quanto tempo i dati devono e possono essere conservati in Svizzera – e come i termini diventano regole di cancellazione. Continua a leggere
- Richieste Richiesta di accesso Termine, verifica dell'identità e contenuto: rispondere in modo completo alle richieste di accesso secondo la LPD e il GDPR. Continua a leggere
Scoprite Espresso in 30 minuti
Vi mostriamo il cockpit con dati di esempio – e discutiamo da dove iniziare.
Richiedi una demooppure direttamente a info@espressodataprivacy.com