Trasparenza e autodeterminazione

Cosa significa la nuova legge svizzera sulla protezione dei dati per gli utenti di Compassana

Peter Ebenhoch

30. August 2023

Map of Switzerland with paragraph sign and compassana icon on it
Compassana si concentra su questioni simili alla nuova legge svizzera sulla protezione dei dati. (Foto: PD)

A quasi tre anni dalla sua adozione, entrerà in vigore il 1° settembre 2023 la nuova legge svizzera sulla protezione dei dati. Oltre all’allineamento con il Regolamento generale europeo sulla protezione dei dati (GDPR) rafforza la protezione dei dati in Svizzera attraverso una maggiore trasparenza e autodeterminazione.

Non è un caso che questi siano due punti focali nello sviluppo di Compassana: Compassana si impegna a rispettare i principi di protezione e riservatezza dei dati e vive esclusivamente dell’accettazione e del consenso dei propri utenti.

Due principi

La protezione dei dati inizia con la sicurezza delle informazioni. L’ecosistema di Compassana è stato coerentemente progettato secondo i principi di Security & Privacy by Design e Privacy by Default. Si basa sullo standard FHIR, leader mondiale per le applicazioni sanitarie, ed è gestito in un centro dati altamente sicuro vicino a Zurigo.

Tutti i dati sono criptati, sia on transit (in movimento) che at rest (a riposo). Nessun dato viene memorizzato sullo smartphone stesso, quindi non può essere perso insieme al dispositivo o rubato da criminali informatici.

La piattaforma Compassana viene regolarmente messa alla prova da professionisti della sicurezza informatica svizzeri indipendenti in veri e propri test di penetrazione. In questo modo, le possibili minacce vengono individuate precocemente ed eventuali problemi di sicurezza possono essere prevenuti fin dall’inizio.

Solo con il consenso

L’app Compassana è stata coerentemente progettata dal punto di vista del paziente per rendere il sistema sanitario svizzero più trasparente, semplice e intelligente. Di conseguenza, solo tu e i servizi sanitari e gli operatori sanitari da te autorizzati hanno accesso ai tuoi dati.

Il tuo account utente personale ti consente di accedere in modo discreto al tuo account Compassana, come se fosse una cassaforte per i tuoi dati personali. Tra l’altro, usiamo le stesse tecnologie che usano anche le banche.

Con l’app Compassana, è possibile archiviare in modo sicuro le informazioni sanitarie nel proprio account Compassana e condividerle con i professionisti della salute nel rispetto della privacy; ciò non è possibile con le normali e-mail.

In Compassana, hai il libero controllo sui tuoi dati sanitari: tutti gli utenti sono liberi di aprire un account - o di chiuderlo quando desiderano. L’accesso è possibile solo per le persone o i servizi da te autorizzati e solo per il tempo da te desiderato. L’utente è attivamente supportato da una chiara visualizzazione dei suoi consensi. Nessun dato verrà trasmesso senza il tuo consenso, nemmeno alla tua assicurazione sanitaria.

Protocolli rigorosi

Il nostro team di assistenza può accedere al tuo account Compassana solo in casi eccezionali e in modo da te tracciabile, ad esempio per supportarti in caso di domande e per adempiere all’obbligo di fornire informazioni ai sensi della legge svizzera sulla protezione dei dati. Tali accessi sono rigorosamente registrati.

Per ulteriori informazioni sulla protezione dei dati personali, consultare la Informativa sulla privacy e nelle Condizioni d’uso che aggiorniamo costantemente.

Se hai domande o suggerimenti sulla protezione dei dati in Compassana, contatta il nostro responsabile della privacy Data Privacy officer Peter Ebenhoch.

Per informazioni generali da parte delle autorità, informazioni ufficiali e supporto sulla protezione dei dati in Svizzera, si prega di contattare l’incaricato federale della protezione dei dati e delle informazioni (IFPDT) è a tua disposizione.