Ai sensi dell'Art. 13 del Regolamento UE 2016/679 (GDPR)
Questa informativa descrive il trattamento dei dati personali dei professionisti sanitari che utilizzano la piattaforma Refertius per la generazione di referti clinici.
I dati del professionista (nome, specializzazione, firma, carta intestata) sono trattati esclusivamente per l'esecuzione del contratto di servizio. L'isolamento dei dati è garantito tramite Row Level Security — nessun altro utente può accedere ai referti altrui.
I dati trattati attraverso Refertius vengono elaborati dai seguenti sub-processori con garanzie Standard Contractual Clauses (SCC) e, ove applicabile, EU-US Data Privacy Framework:
I referti validati dal medico vengono archiviati in forma crittografata. Ogni referto riceve un'impronta crittografica SHA-256 e una marca temporale RFC 3161 emessa da un servizio di marcatura indipendente, che certificano l'integrità del documento e la data della sua esistenza. Refertius non emette firme elettroniche qualificate né avanzate ai sensi del Regolamento eIDAS (UE n. 910/2014), e la marca temporale RFC 3161 utilizzata non è una marca temporale qualificata ai sensi del medesimo Regolamento. La responsabilità clinica del contenuto resta del medico firmatario.
Formulazione tecnica soggetta a futura revisione legale.
Ultimo aggiornamento: 23 Giugno 2026
Per esercitare i tuoi diritti: [email protected]
Garante per la Protezione dei Dati Personali: www.garanteprivacy.it