La piattaforma Ultraspecialisti è stata realizzata nel pieno rispetto della normativa applicabile in materia di privacy e protezione dei dati personali, secondo il Regolamento dell’Unione Europea n.2016/679(GDPR), con il supporto di qualificati consulenti specializzati nella materia. Ai pazienti che intendono iscriversi al sito viene rilasciata un’esaustiva informativa privacy, contenente tutti gli elementi informativi richiesti dalla legge. Il trattamento dei dati personali dei pazienti avviene solo previa raccolta del consenso informato degli stessi, esprimibile attraverso un’apposita casella di consenso in fase di registrazione sul sito.
Ultraspecialisti ha adottato tutte le misure minime di sicurezza prescritte dalla legge, nonché ulteriori misure di sicurezza idonee a prevenire il rischio di accesso o trattamento non autorizzato ai dati nonché di perdita o distruzione dei dati. I dati personali dei pazienti sono conservati nel territorio dell’Unione Europea in server gestiti da fornitori terzi, con i quali Ultraspecialisti ha stipulato idonei accordi contrattuali sul trattamento dei dati, per garantire che il trattamento venga effettuato solo su istruzione di Ultraspecialisti e nel rispetto della legge italiana sulla privacy. Il trattamento dei dati personali per finalità di telemedicina è stato debitamente notificato al Garante per la protezione dei dati personali.
La piattaforma Ultraspecialisti utilizza i più diffusi industry standard per la protezione dei dati.
La piattaforma utilizza tecnologie Java JAAS per disaccoppiare il processo di Autenticazione (il processo di riconoscimento dell’utente) dal processo di Autorizzazione (il processo che concede il diritto all’utente di accedere ai dati propri e non di altri utenti). Le credenziali dell’utente sono tenute all’interno della piattaforma garantendo la cifratura e l’hashing dei dati sensibili. La piattaforma detiene i dati medici degli utenti (documenti, dati clinici etc..) file system e database cifrati con algoritmo SHA2 e non accessibili da nessuno.