Diritto alla privacy e gestione sicura dei dati personali nel sistema sanitario, tra falsi miti, realtà e complessità
ATTENZIONE!!! Gli organizzatori, dato l'alto numero di iscrizioni, per facilitare l'arrivo degli iscritti ed offrire loro la possibilità di usufruire di un'area di sosta a titolo gratuito, ha deciso di spostare la sede dell'evento presso la sala Concorde dell'Hotel Galilei, che si trova a Pisa in via Darsena, 1 .
Le misure del GDPR, il Regolamento Europeo n. 2016/679 sulla Data Protection, sono ormai esecutive da qualche mese.
Il sistema di regole che i sistemi aziendali sono tenuti a rispettare è complesso ed ogni Titolare del trattamento deve darsi da fare con urgenza per adeguare i propri trattamenti di dati alla nuova disciplina, comprensiva anche del Decreto Legislativo n.196/2003, così come novellato dal recente Decreto Legislativo n.101/2018.
Il sistema sanitario è però un sistema molto critico, nel quale per essere complianti alle norme e proteggere adeguatamente l'importante patrimonio informativo è necessario uno sforzo e un impegno non paragonabili a quello di altri sistemi aziendali.
La conoscenza della nuova disciplina e delle ricadute che avrà sul nostro sistema sanitario è di importanza strategica per tutti i professionisti sanitari, sensibili ai temi della tutela dei diritti del cittadino, ivi compreso quello delle misure di sicurezza da adottare per prevenire l’impiego illecito dei dati sanitari in caso di loro perdita accidentale o furto.
Per evitare questo le aziende sanitarie devono rispettare I principi della privacy by design e della privacy by default, che dovranno rappresentare la guida ispiratrice per tutti coloro che, a vario titolo, si occupano di progettazione, valutazione e implementazione dei sistemi ICT in sanità.
La Fondazione Toscana Gabriele Monasterio e APIHM mpegnati da anni nello studio e nell'analisi dei temi legati alla nuova regolamentazione comunitaria della protezione dei dati in ambito sanitario, organizzano per il prossimo 30 Novembre un evento i cui relatori si confronteranno sul tema per riflettere sulle opportune strategie di approccio per la gestione a norma dei dati personali nel sistema sanitario.
PROGRAMMA
08.30 – 09.00 - Registrazione dei partecipanti
09.00 – 09.20 – Apertura lavori e saluti delle Autorità
Filomena Polito – Presidente di APIHM
Luciano Ciucci - Direttore Generale della “Fondazione Toscana Gabriele Monasterio “
Carlo Milli - Direttore Amministrativo dell’Azienda Ospedaliero-Universitaria Pisana
Giorgio Iervasi – Direttore dell’Istituto di Fisiologia Clinica – CNR – Pisa
Giuseppe Figlini- Presidente dell’Ordine dei Medici di Pisa
Filippo Leonardi –Direttore Generale dell’Associazione Italiana Ospedalità Privata
Sessione 1 – GDPR a sei mesi dal 25 maggio: stato dell’arte
Moderazione a cura di Maurizio Petrillo – Direttore Sanitario della “Fondazione Toscana Gabriele Monasterio “ di Pisa
09.20 – 09.35 – A sei mesi dalla sua efficacia, il terrore del GDPR, tra bufale e realtà in divenire” - Luigi Sfredda – Responsabile Ufficio Comunicazione e Relazioni con il pubblico ASUR Marche
09.35 – 09.50 – L’ABC delle regole per trattare i dati in ambito sanitario - Giovanni Modesti – DPO ASL Pescara e Lanciano -Vasto - Chieti
09.50 – 10.05 - La prospettiva del ricercatore negli studi di salute sulla popolazione – Nunzia Linzalone - Istituto Fisiologica Clinica del CNR di Pisa
10.05 – 10.20 - Le responsabilità della gestione dei dati in ambito sanitario, una questione molto seria –Nicola Fabiano, Presidente UNIDPO
10.20 – 10.35 – Il DPO , ruolo, competenze e strumenti di lavoro: quali garanzie e diritti per i cittadini? - Filomena Polito –DPO in sanità e Presidente di APIHM
10.35 – 11.00 - Pausa
Sessione 2 – Le misure di sicurezza sono sicure ?
Moderazione a cura di Massimo Martelloni, Direttore UO Medicina Legale della ASL Toscana Nord Ovest
11.00 – 11.15 – Misure di sicurezza tecnica e organizzativa, tra adeguatezza e responsabilità - Stefano Dalmiani – Responsabile UO INFOTEL “Fondazione Toscana Gabriele Monasterio “ di Pisa
11.15 – 11.30 – La protezione dei dati dei sistemi sanitari, specificità e criticità - Maurizio Rizzetto - Direttore UO Ingegneria Biomedicale e Sistema Informativo Azienda per l’Assistenza Sanitaria .n.5”Friuli Occidentale”
11.30 – 11.45 - Cybercrime e rischi di sicurezza in ambito sanitario, la guerra continua - Giuseppe Augiero - Amministratore di Sistema “Fondazione Toscana Gabriele Monasterio” di Pisa
11.45 -12,30 - Il fallimento del sistema di sicurezza, l’incidente di sicurezza o Data Breach, casistica e conseguenze -Dorotea Alessandra De Marco- Funzionario direttivo presso il Dipartimento tecnologie digitali e sicurezza informatica del Garante per la protezione dati personali.
12.30-14.00 - Pausa
Sessione 3 – Tra anonimo e pseudonimo: un cambiamento culturale per il corretto trattamento dei dati personali
Moderazione a cura di Luca Nardi, Direttore Rete Ospedaliera della ASL Toscana Centro
14.00 – 14.15 - I dati personali, un bene prezioso con la data di scadenza - Marco Paterni - Istituto di Fisiologia Clinica - CNR – Area della Ricerca
14.15 – 14.30 – Il trattamento dei dati personali a maggior tutela dell’anonimato, una prerogativa del sistema sanitario nazionale- Antonella Bulfone-Medico legale Azienda Ass. Sanitaria n.3 “Alto Friuli, Collinare, Medio Friuli”
14.30 – 14.45 - Anonimato o pseudonimizzazione, dei dati sanitari e diritto all’oblio nel GDPR - Giuseppina Terranova - Medico legale e Clinical Risk Manager Azienda Sanitaria Toscana Nord Ovest e Vicepresidente APIHM
14.45 – 15.00 - Il GDPR come opportunità per il BPR (Business Process Reengineering) – Mario Fregonara Medici – Responsabile Politiche per l’Amministrazione Digitale Azienda provinciale per i Servizi Sanitari di Trento
15.00-15.30 - Pausa
Sessione 4 - Privacy by design e by default: una sfida per le Aziende Sanitarie
Moderazione a cura di Mauro Giraldi – Direttore Sanitario Presidio Ospedaliero dell’Azienda Ospedaliero-Universitaria Pisana
15.30 - 15.45 - Il Data Protection Officer, un costo qualsiasi da contenere o un investimento oculato - Alessandro Frillici – Avvocato cassazionista e DPO in sanità
15.45 - 16.00 - L’accountability al GDPR della FTGM, il Titolare del trattamento allo specchio - Luciano Ciucci - Direttore Generale “Fondazione Toscana Gabriele Monasterio” di Pisa
16.00 - 16.15 – “Human Centered Design in Sanità: un nuovo approccio alla progettazione dei sistemi ICT” - Gabriele Frangioni - Architetto Ergonomo AOU Meyer
16.15 - 16.30 – Approccio multidisciplinare e GDPR: i tempi sono maturi? - Cinzia Spagno – Direttore Sistemi Informativi AOU Trieste
16.30 -16.45 – La rivoluzione copernicana della progettazione partecipativa dei sistemi ICT -Graziano De’Petris, DPO in sanità e Vicepresidente APIHM
16.45 - 17.00 - Conclusione dei lavori e sintesi finale - Filomena Polito e Graziano De’Petris, Presidente e Vicepresidente APIHM
Altre date
- 30 Novembre 2018 08:30 - 18:00