Newsgroup: it.comp.sicurezza.varie
Titolo: Dati sanitari e personali

Ciao a tutti,
Mi occupo di informatica e di privacy, oggi ho assistito alla presentazione
di un software per la gestione di uno studio dentistico nostro cliente,
questo sotware gestisce tutto , dal magazzino alle foto e schede cliniche
dei clienti passando per la fatturazione.
Questo dice che il loro supporto tecnico è attento alle leggi, ma da quanto
mi pare di aver letto 30 volte in testo della legge e pareri vari i dati
sanitari dovrebbero essere divisi (e possibilmente cifrati) da quelli
personali / economici. Sto vaneggiando??
Tra l'altro un software come questo che ti dice anche se il cliente paga
regolarmente li farebbe cadere (se non ricordo male) anche in un giro di
dati sensibili, oltre che sanitari..
Cosa ne pensate?
Ciao
	Michele

 quelli personali / economici. Sto vaneggiando??
No, non stai vaneggiando.
O sono cifrati (e da quanto ho capito se ne puň occupare anche il sistema
operativo, non importa che sia il programma stesso), o devono essere
separati dai dati personali (nel senso che se l'utente vuole vedere i dati
"sensibili", deve appositamente richiederli al programma, in pratica non
devono essere mostrati assieme ai dati personali, rimane da capire se c'č
anche qualche restrizione su come vengono effettivamente immagazzinati).

 
Che senso ha che siano cifrati se basta richiedere al programma la loro 
visualizzazione?
-- 
Roberto Tagliaferri-Linux user #30785 <-> r.tagliaferri@(forse)
tosnet.it
	Prima di parlare collegare la spina del cervello,
	 leggere e in caso di schermata blu riavviare.

 visualizzazione?
Infatti...
Da quello che ho capito dalla legge devono essere proprio in un altra
posizione in modo che siano accessibili, normalmente, in maniera non
congiunta.
In soldoni se voglio vedere la cartella clinica mi devo accontentare di
nome e cognome e se voglio la fattura non mi devo interessare delle
radiografie. Almeno così ho capito...
Mentre scrivo però mi viene un dubbio... ma se io fatturo l'intervento in
maniera dettagliata è ovvio che lego l'aspetto sanitario a quello
fiscale/personale. Proprio una legge del cacchio... Ovvio che se fatturo
una visita ginecologica non mi fa male un ginocchio ed ecco che la
riservatezza dei dati sanitari va a quel paese. E qui mi ridomando, non
starò vaneggiando?...

Dimenticavo, comunque la si voglia interpretare o pensare un software di
questo genere da la possibilità ad un maleintenzionato di sapere tutto di
una persona in pochi attimi, un po' sotto questo aspetto do ragione a
questa assurda legge...
Due precisazioni sul software in questione, è dotato di password e di
profili di accesso, ma l'unione dell'aspetto fiscale e sanitario è la base
del funzionamento, le "opzioni" sono i resoconti sull'andamento dello
studio, cosa che non riguarda la privacy...
Il tecnico mi ha detto che loro stanno attenti alle leggi, chissà come mai
i moduli del consenso fanno riferimento alla legge del 96 (la 675 se non
ricordo male).
Mah...

 starò vaneggiando?...
Ma se l'organismo sanitario invia la fattura dettagliata alla tua azienda
come vengono gestiti i dati dall'azienda? Si devono cifrare?????
Boooooooooo!!!! 

 programma la loro visualizzazione?
La cifratura PENSO che sia stata richiesta nel caso venga rubato il computer
o che uno possa accedere esternamente ai file.
Se puoi accedere al programma hai già superato tutte le varie password per
cui è ovvio che oramai hai già i mezzi per sapere tutto, ma se non hai
accesso al programma allora puoi provare ad accedere direttamente ai file
dati e se sono crittografati è già una barriera in più da superare.