Data Protection Impact Assessment (DPIA)

La valutazione d'impatto sulla protezione dei dati considera i trattamenti effettuati tramite Refertius ai sensi dell'art. 35 del Regolamento (UE) 2016/679. La valutazione dei rischi viene riesaminata in occasione di modifiche rilevanti al trattamento e secondo le procedure interne applicabili. Aggiornamento del 30 ottobre 2026: include teleconsulto (QR e data di nascita, voce trascritta e riassunta anche con IA, decisione del medico), televisita (Daily, audio/video a Francoforte con riserva a Londra (Regno Unito, paese adeguato), dati tecnici negli Stati Uniti per 3 giorni con Data Privacy Framework e SCC Modulo 3 come riserva, DPA art. 28 firmato il 30/10/2026, adesione rispondendo, link 60 minuti, cifratura e nessuna registrazione) e consegna con link 45 giorni protetto dalla data di nascita, senza PDF allegato al paziente. Audio visite 24 ore; audio risposte cancellato entro 7 giorni dalla firma del referto e, in ogni caso, entro 30 giorni dalla chiusura del teleconsulto. I registri distinguono configurazione e accordi verificati: questo testo non certifica il completamento della valutazione o la conformità.

Il documento completo di valutazione è disponibile su richiesta per audit, verifiche di compliance, o richieste del Data Protection Officer del cliente.

Per richiedere l'accesso al documento completo, contattare: [email protected]