Sicurezza dei dati dello studio dentistico

La protezione delle informazioni è parte del progetto

Un gestionale odontoiatrico raccoglie informazioni che accompagnano il paziente nel tempo: anagrafica, anamnesi, trattamenti, immagini e documentazione amministrativa. Proteggerle significa controllare chi può consultarle, tutelarle da modifiche non autorizzate e predisporre strumenti per recuperarle in caso di problemi.

Per questo sviluppiamo DentalPlanner secondo i principi di Privacy by Design e Privacy by Default: consideriamo la protezione dei dati fin dalla progettazione e adottiamo impostazioni orientate a limitarne l’accesso e l’esposizione.

Autenticazione, autorizzazioni, cifratura, registri delle operazioni e backup costituiscono livelli di protezione complementari. Ognuno contribuisce a ridurre i rischi per le informazioni dello studio.

Un’infrastruttura separata per applicazione, database e documenti

L’infrastruttura principale di DentalPlanner è ospitata su cloud DigitalOcean nella regione di Francoforte, in Germania. Utilizziamo componenti separati per il funzionamento dell’applicazione, la gestione del database e l’archiviazione dei documenti.

Il database e l’archivio documentale non sono direttamente accessibili da Internet. Le richieste passano attraverso l’applicazione, che verifica l’identità dell’utente e i permessi necessari prima di consentire l’accesso alle risorse.

Comunicazioni protette e cifratura dei dati personali

La comunicazione tra il browser e DentalPlanner avviene tramite HTTPS/TLS, che protegge i dati durante il trasferimento. Il servizio utilizza inoltre meccanismi che favoriscono l’impiego delle connessioni sicure.

Applichiamo una cifratura selettiva a livello applicativo: determinati campi dell’anagrafica del paziente vengono cifrati prima della memorizzazione nel database. Tra questi rientrano nome, cognome, data di nascita, codice fiscale, recapiti e note dell’anagrafica.

Per questi campi, il database conserva valori cifrati. La chiave necessaria alla decifratura viene gestita separatamente dal database, con accesso limitato. L’applicazione rende disponibili le informazioni quando servono alle operazioni degli utenti autorizzati.

La cifratura riguarda specifici campi: la protezione complessiva delle cartelle e dei documenti comprende anche le autorizzazioni, l’isolamento dei servizi e i controlli sulle richieste.

Ogni utente accede secondo il proprio ruolo

L’accesso a DentalPlanner identifica sia l’organizzazione sia il singolo utente. Le autorizzazioni vengono assegnate attraverso ruoli e permessi, secondo il principio del minimo privilegio: ogni persona deve poter svolgere le attività per cui è autorizzata.

I permessi vengono verificati dal server durante le operazioni. Questo controllo riguarda le richieste effettive di accesso ai dati, oltre alle funzioni mostrate nell’interfaccia.

Le sessioni di accesso sono gestite dal server e possono essere invalidate. Le procedure di gestione degli utenti prevedono inoltre la revisione dei permessi e la disattivazione degli account non più autorizzati.

Un registro per ricostruire le operazioni rilevanti

DentalPlanner integra un Audit Log, un registro che permette di ricostruire gli eventi rilevanti per la sicurezza e le modifiche ai dati monitorati. Gli eventi possono comprendere accessi, tentativi di autenticazione non riusciti, modifiche ai record e variazioni dei permessi.

Per gli eventi registrati, informazioni come utente, organizzazione, data, ora ed esito aiutano a capire che cosa è accaduto. Dove previsto, il confronto tra valori precedenti e successivi consente di ricostruire le modifiche.

La registrazione è selettiva e configurata per raccogliere le informazioni necessarie alle verifiche, evitando duplicazioni superflue. I registri supportano l’analisi delle anomalie, le attività di audit e la gestione degli incidenti.

Backup automatici e procedure di ripristino

La disponibilità dei dati richiede copie di sicurezza e un percorso definito per il recupero. DentalPlanner adotta una strategia differenziata in base al componente da proteggere.

Le procedure di continuità operativa definiscono le attività di ricostruzione dei servizi e le verifiche da effettuare prima della riapertura: integrità dei dati, accesso degli utenti, disponibilità dei documenti e funzionamento delle principali funzioni.

Il piano prevede verifiche periodiche dei backup e delle procedure di recupero. Le copie consentono di tornare a un punto disponibile di ripristino: la loro frequenza non equivale a una garanzia di assenza di interruzioni o di perdita di dati.

Sicurezza dati studio dentistico in continuo sviluppo

La manutenzione della piattaforma comprende aggiornamenti dei componenti software, valutazione delle vulnerabilità e controlli prima dei rilasci. Le nuove funzioni vengono considerate anche per il loro impatto sulla protezione dei dati.

A livello applicativo utilizziamo controlli sui dati ricevuti, protezioni contro richieste non autorizzate e meccanismi per limitare l’esecuzione di contenuti dannosi nelle pagine. Il monitoraggio e i log tecnici aiutano a individuare errori e comportamenti anomali.

In caso di incidente, le procedure prevedono analisi, classificazione, contenimento, ripristino e documentazione dell’evento. Le comunicazioni al cliente vengono gestite in funzione dell’incidente e degli obblighi applicabili, per supportare anche le valutazioni sui dati personali coinvolti.

Progettato per proteggere i dati e supportare la conformità al GDPR

DentalPlanner è progettato secondo i principi di Privacy by Design e Privacy by Default e integra misure tecniche e organizzative orientate alla protezione dei dati personali: accessi controllati, cifratura selettiva, tracciabilità delle operazioni, backup e procedure di gestione degli incidenti.

Questi strumenti supportano lo studio dentistico nell’adempimento dei propri obblighi. Lo studio mantiene il ruolo di Titolare del trattamento, mentre il fornitore di DentalPlanner tratta i dati per suo conto secondo l’accordo previsto dall’articolo 28 del GDPR.