Privacy e sicurezza nel Box della Salute

La tua privacy, per come funziona davvero il Box.

Ultimo aggiornamento: [DA COMPLETARE]

La protezione dei dati personali e delle informazioni relative alla salute è parte integrante del Box della Salute. L'infrastruttura è stata progettata secondo il principio di Privacy by Design, per ridurre al minimo la raccolta dei dati, proteggere le informazioni durante ogni passaggio e attribuire con chiarezza i rispettivi ruoli e responsabilità.

1 · Accesso tramite identità digitale

L'accesso ai servizi avviene tramite SPID o Carta d'Identità Elettronica (CIE), secondo la configurazione prevista per il servizio. In questo modo l'identità dell'utente viene verificata digitalmente e il consenso al trattamento può essere acquisito e tracciato senza ricorrere a moduli cartacei.

Il trattamento dei dati relativi alla salute avviene esclusivamente dopo che l'utente ha ricevuto le informazioni necessarie e ha espresso il proprio consenso quando richiesto.

2 · Protezione e pseudonimizzazione dei dati

I dati e i documenti generati dal Box vengono protetti mediante sistemi di cifratura e pseudonimizzazione crittografica. Nei server cloud non vengono conservati nomi, cognomi o codici fiscali in chiaro associati ai risultati, ma codici tecnici non direttamente riconducibili all'identità della persona.

Questa separazione riduce il rischio che le informazioni possano essere associate a un utente anche nell'eventualità di un accesso informatico non autorizzato.

3 · Come scaricare i risultati

Al termine del servizio, l'utente riceve le indicazioni necessarie per accedere al portale protetto e scaricare il proprio documento mediante il codice fiscale e un PIN temporaneo generato dal sistema.

L'utente può decidere autonomamente di mettere il documento a disposizione del proprio medico o di un altro professionista sanitario. Il medico può accedere esclusivamente quando l'utente gli fornisce volontariamente le credenziali o il PIN necessario: non dispone di un accesso autonomo ai dati.

4 · Conservazione temporanea

Il Box della Salute non costituisce un Fascicolo Sanitario Elettronico e non crea uno storico permanente dei dati clinici dell'utente.

I server svolgono la funzione di transito protetto necessaria per consentire il download dei risultati. I dati vengono conservati per un periodo massimo di 15 giorni e successivamente cancellati definitivamente secondo le policy previste.

Spetta all'utente salvare e conservare sul proprio dispositivo il documento scaricato.

5 · Sicurezza della rete

I Box installati sul territorio non sono direttamente raggiungibili dall'esterno. La trasmissione dei dati avviene attraverso una rete privata virtuale protetta basata su Tailscale e sul protocollo WireGuard.

La connessione internet disponibile presso il luogo di installazione viene utilizzata esclusivamente come mezzo di trasporto. I dati transitano in forma cifrata e non sono visibili alla rete locale del Comune, della farmacia, dell'azienda o della struttura che ospita il Box.

6 · Ruoli e responsabilità

Wealty S.A. opera quale Titolare del trattamento dei dati personali relativi al servizio Box della Salute.

Il Comune, l'ente locale o il soggetto che ospita il Box mette a disposizione lo spazio e può promuovere il servizio, ma non accede ai server, non consulta i risultati, non acquisisce direttamente i consensi e non gestisce i dati relativi alla salute degli utenti.

Il fornitore tecnologico assicura la manutenzione tecnica dei sistemi e opera secondo il ruolo formalmente attribuito e le istruzioni ricevute, senza poter associare autonomamente i risultati sanitari all'identità degli utenti.

Wealty S.A. cura gli adempimenti di propria competenza, compresa la valutazione d'impatto sulla protezione dei dati (DPIA) quando richiesta, e la gestione contrattuale dei servizi fiduciari, dell'identità digitale e dell'infrastruttura cloud.

7 · Diritti dell'interessato

L'interessato può esercitare i diritti previsti dalla normativa applicabile, tra cui accesso, rettifica, cancellazione, limitazione, portabilità e opposizione, nei casi e nei limiti previsti dalla legge.

Per informazioni o per esercitare i propri diritti è possibile scrivere a [email protected].