Ospedali e sanità
Protezione dei dati per ospedali – dati dei pazienti sotto controllo
Ospedali, cliniche e case di cura trattano dati sanitari su vasta scala – nel sistema informativo clinico, nei sistemi specialistici, nelle cartelle di file e nelle caselle di posta. Espresso mostra dove si trovano questi dati, risponde alle richieste di accesso di pazienti e cancella alla scadenza dei termini. Tutto funziona nel proprio data center.
Che cosa mette particolarmente alla prova la sanità
Quasi tutto è degno di particolare protezione
I dati sanitari sono soggetti a requisiti più elevati – e al segreto professionale.
Molti sistemi
Sistema informativo clinico, laboratorio, radiologia, fatturazione e personale – oltre a cartelle di file e caselle di posta.
Prescrizioni cantonali
La conservazione della documentazione dei pazienti e la protezione dei dati degli ospedali pubblici sono disciplinate a livello cantonale.
Accesso per le pazienti e i pazienti
Le pazienti e i pazienti chiedono di consultare i propri dati – in modo completo e nei termini.
Come gli ospedali utilizzano Espresso
- Data Discovery Dati dei pazienti al di fuori del sistema informativo clinico Trovare referti, elenchi ed esportazioni in cartelle di file, banche dati e Microsoft 365 – anche nei documenti scansionati. Al modulo
- Subject Request Richieste di accesso di pazienti Verificare l'identità, interrogare i sistemi, redigere la risposta dal vostro modello – sempre con il termine sotto controllo. Al modulo
- Privacy Register Registro e termini Sistemi, luoghi con dati dei pazienti e termini secondo il diritto cantonale in un unico luogo. Al modulo
- Data Deletion Cancellare alla scadenza dei termini I sistemi collegati cancellano i dati in scadenza nella sequenza corretta – con riscontro e registro. Al modulo
- Privacy Delivery Riassumere rapporti medici con l'IA Sotto segreto professionale solo in forma pseudonimizzata: l'IA non vede dati dei pazienti, la risposta riceve di nuovo i valori originali. Al modulo
- Privacy Delivery Dati di test per i sistemi clinici Dati di test realistici senza pazienti reali per aggiornamenti e migrazioni. Al modulo
Il quadro per la sanità
Quale diritto della protezione dei dati si applica dipende dall'ente responsabile. I dati sanitari sono ovunque particolarmente protetti.
| Prescrizione | Significato |
|---|---|
| LPD | Per ospedali e strutture organizzati secondo il diritto privato. Chi tratta dati sanitari su vasta scala tiene un registro – indipendentemente dalle dimensioni (art. 24 OPDa). |
| Diritto cantonale sulla protezione dei dati | Per ospedali e strutture di diritto pubblico di Cantoni e Comuni. |
| Leggi cantonali sulla sanità | Obblighi di tenuta e conservazione della documentazione dei pazienti. |
| Segreto professionale | Obbligo del segreto di medici e altri professionisti della salute (art. 321 CP). |
Panoramica senza pretesa di completezza; non sostituisce una consulenza legale nel caso concreto. Situazione al 06.10.2026.
Per iniziare
Vedere dove si trovano i dati dei pazienti
L'assessment esamina fonti selezionate nel vostro ambiente e mostra in sei settimane dove si trovano dati dei pazienti al di fuori dei sistemi centrali.
Domande frequenti
Espresso funziona nel proprio data center?
Sì. Espresso funziona nel vostro data center – su richiesta anche presso un partner di esercizio di vostra scelta. Al produttore non va alcun dato dei pazienti.
Quale diritto della protezione dei dati vale per il nostro ospedale?
Gli ospedali di diritto pubblico sono di regola soggetti al diritto cantonale sulla protezione dei dati, quelli organizzati secondo il diritto privato alla LPD. I processi – registro, accesso, cancellazione – sono gli stessi in entrambi i casi.
Il nostro sistema informativo clinico può essere collegato?
Per le richieste di accesso Espresso esamina automaticamente le applicazioni con banca dati o interfaccia REST supportate; per le altre verificano i responsabili dei sistemi. La cancellazione avviene nel sistema stesso, coordinata tramite un'interfaccia aperta.
Espresso riconosce i dati sanitari?
Data Discovery riconosce indizi di categorie degne di particolare protezione come la salute, oltre a numeri di assicurato e numeri AVS. Modelli di ricerca propri completano numeri di paziente e di caso.
Temi correlati
- Richieste Richiesta di accesso Termine, verifica dell'identità e contenuto: rispondere in modo completo alle richieste di accesso secondo la LPD e il GDPR. Continua a leggere
- Trovare Trovare i dati personali Dove si trovano i dati personali in cartelle di file, banche dati e Microsoft 365 – e come trovarli in modo affidabile. Continua a leggere
- Fondamenti Software per la protezione dei dati in esercizio proprio Perché il software per la protezione dei dati dovrebbe spesso funzionare nel proprio data center o nel proprio cloud. Continua a leggere
Scoprite Espresso in 30 minuti
Vi mostriamo il cockpit con dati di esempio – e discutiamo da dove iniziare.
Richiedi una demooppure direttamente a info@espressodataprivacy.com