E' illegittimo disabilitare i filtri privacy nel sistema del dossier sanitario aziendale

Integra violazione dei principi di protezione dei dati fin dalla progettazione e per impostazione predefinita (art. 25 GDPR) e di sicurezza del trattamento (art. 32 GDPR), oltre che del principio di liceità (artt. 5 e 9 GDPR), la condotta dell'azienda sanitaria che, disabilitando i filtri di accesso al dossier sanitario elettronico, consenta accessi generalizzati e non autorizzati ai dati sulla salute dei pazienti, non potendo il contesto emergenziale giustificare l'assenza di idonee misure tecniche ed organizzative di controllo; il dossier sanitario, quale strumento facoltativo e non strettamente necessario per le finalità di cura obbligatorie, richiede il consenso dell'interessato e la sua configurazione non può prescindere dalla garanzia di accessi limitati e...