Ministero della salute
parere su schema di decreto del Ministro della salute recante Sistema Informativo per il monitoraggio del personale che opera nel SSN (SIPER)
Sintesi del provvedimento
Il Garante esprime parere favorevole sullo schema di decreto SIPER che disciplina il trattamento dei dati personali del personale impiegato presso strutture SSN, limitando i dati ai soli dipendenti di strutture pubbliche e private accreditate. Il provvedimento rispetta i principi di liceità, minimizzazione e protezione dalla progettazione, con adeguate misure di sicurezza fisica e logica, tracciatura delle operazioni e procedure di autenticazione.
La protezione dei dati dalla progettazione e per impostazione predefinita richiede non solo misure di sicurezza tecnologica, ma anche chiara delimitazione dei ruoli e dell'ambito di accesso ai dati per ciascun soggetto coinvolto nel trattamento.
Approfondimento
Soggetti coinvolti
personale impiegato presso le strutture del Servizio Sanitario Nazionale
Riferimenti normativi
Lettura del caso
Temi affrontati — protezione dati personali del personale sanitario; minimizzazione e finalità specifiche; sicurezza del trattamento informativo
Conseguenze — il Garante approva lo schema di decreto condizionatamente all'adozione di specifiche misure: individuazione precisa dei ruoli e del perimetro dei dati per ciascun soggetto; disciplina della trasmissione dei dati fra strutture SSN e aziende sanitarie per garantire accuratezza; implementazione di misure di sicurezza fisica e logica incluso servizio SIEM e SOAR; tracciatura delle operazioni e alert per anomalie; procedure rigorose di autenticazione e autorizzazione degli utenti; limitazione del trattamento ai soli dati riferiti a personale di strutture pubbliche e private accreditate
Nel progettare sistemi informativi sanitari aggregati, definire con precisione il perimetro di accesso per ogni titolare del trattamento e implementare SIEM/SOAR sin da progettazione.
AISintesi generata con intelligenza artificiale
Questa è una sintesi indipendente, non un documento ufficiale del Garante. Il testo integrale e autentico del provvedimento è disponibile sul sito ufficiale garanteprivacy.it.