ES Work / Riservatezza
Come proteggiamoi dati dei dipendenti.
ES Work raccoglie informazioni sulla salute muscolo-scheletrica delle persone. Per questo la riservatezza è costruita dentro la piattaforma. Questa pagina spiega come, per il vostro DPO e per chi deve decidere.
Chi vede che cosa
| Chi | Che cosa vede | Che cosa non vede |
|---|---|---|
| La persona | Le proprie risposte e il proprio percorso, nell’area personale, da cui esercita anche i propri diritti. | Le risposte degli altri. |
| L’azienda | Solo dati aggregati: il Report di Attivazione e i report a tre, sei e dodici mesi. Sotto un numero minimo di persone non vede nemmeno quelli. | Le risposte individuali. Non riceve elenchi di chi aderisce ai percorsi individuali o di chi è in trattamento. |
| Il professionista della rete | La cartella clinica delle persone che segue. | Le cartelle cliniche seguite da altri professionisti. |
| Il medico competente, se collabora | Gli stessi report aggregati dell’azienda, senza parti economiche, in sola lettura. Il ruolo si attiva solo con un accordo dedicato e l’informativa ai lavoratori aggiornata. | Qualsiasi dato individuale. Chi aderisce. Chi è in trattamento. |
| Essentia Salutis | Le risposte al check-up e il livello di ciascuna persona, di cui è titolare, per organizzare il programma (inviti, calendario, report). Custodisce le cartelle cliniche sulla piattaforma per conto dei professionisti. | Non usa le cartelle cliniche per scopi propri. Le apre solo per conto del professionista o del paziente, indicando il motivo, e ogni apertura è registrata. |
Come è costruita la piattaforma
- Separazione per costruzione. Nella banca dati l’anagrafica aziendale e le cartelle cliniche non hanno alcun collegamento, e nessuna funzione della piattaforma può ricongiungerle. Lo verifichiamo con prove dedicate.
- Consenso documentato. Ogni consenso è registrato con la versione esatta dell’informativa mostrata e con la data: anche a distanza di anni si può ricostruire che cosa la persona ha accettato.
- Accessi registrati. Ogni apertura di dati clinici lascia traccia, chiunque la faccia: chi, quando, quale documento. Anche le stampe sono registrate.
- Accesso dell’azienda limitato. L’HR entra con un collegamento revocabile, inserisce i nuovi ingressi e legge solo dati aggregati, mai nomi.
- Soglie minime. I dati aggregati compaiono solo sopra un numero minimo di persone: sotto quella soglia non si mostra nulla, perché nessuno sia riconoscibile.
- Dati in Europa. I dati clinici risiedono su server dell’Unione Europea, cifrati durante il transito e a riposo. Il servizio di intelligenza artificiale che aiuta a redigere i report riceve solo valori statistici aggregati. Tutti i fornitori tecnici sono nominati responsabili del trattamento, con clausole contrattuali standard per i trasferimenti fuori dall’Unione.
Che cosa non facciamo
- Non diamo all’azienda le risposte individuali.
- Non comunichiamo chi aderisce ai percorsi individuali e chi no.
- Non trasmettiamo dati individuali al medico competente.
- Non cediamo a terzi dati delle singole persone.
I dati che arrivano all’azienda non permettono decisioni sulle singole persone. Ogni decisione clinica è del professionista.
Per il vostro DPO
Su richiesta inviamo le informative, l’elenco dei fornitori e il documento sulla protezione dei dati: info@essentiasalutis.it