Per i servizi MediSuite che trattano informazioni cliniche, l’architettura privilegia infrastrutture e configurazioni che consentono l’elaborazione dei dati all’interno dell’Unione Europea o dello Spazio Economico Europeo.
Questo principio riguarda sia i servizi applicativi sia, quando vengono utilizzati modelli di Intelligenza Artificiale esterni, la configurazione regionale dei relativi servizi.
Perché è importante
La localizzazione del trattamento riduce la complessità legata alla circolazione internazionale dei dati e permette di costruire l’architettura all’interno del quadro europeo di protezione delle informazioni personali.
La data residency rappresenta però uno degli elementi della protezione dei dati, non l’unico.
Contratti, ruoli privacy, sub-responsabili, misure di sicurezza, finalità del trattamento e politiche di conservazione devono essere valutati insieme.
Una filiera tecnologica controllata
MediSuite utilizza servizi selezionati anche sulla base delle caratteristiche di sicurezza, delle modalità di trattamento dei dati e delle condizioni contrattuali offerte per utilizzi professionali in ambito sanitario.
La filiera tecnologica viene quindi considerata parte integrante della sicurezza del prodotto.