Questo articolo è consulenza legale?

No. È orientamento operativo per la governance dello studio. Confermate sempre i requisiti con un legale abilitato nella vostra giurisdizione.

Tutte le risorse

Privacy, conformità e governance dei dati

RisorsePrivacy, conformità e governance dei dati

Dati sanitari e software cloud: cosa verificare in studio (mentalità GDPR)

Circa 2 min di letturaAggiornato il 2026-04-13

Le valutazioni posturali producono dati identificativi e riconducibili alla salute. Se passate dalla carta al cloud, gli obblighi dello studio non spariscono—diventano più visibili. Questa guida supporta titolari e referenti privacy in organizzazioni di fisioterapia quando valutano strumenti come PosturalCheck, insieme a consulenza legale qualificata.

In sintesi

Chiarite chi è titolare del trattamento per le cartelle paziente rispetto a ciò che il fornitore tratta come responsabile.
Mappate conservazione, ruoli ed export/cancellazione prima del go-live—non dopo il primo incidente.
Usate la documentazione del fornitore (informativa, sicurezza, DPA) come prova in audit, non come slogan.

Titolare, responsabile e cosa deve dire il contratto

Nei quadri di tipo UE, lo studio che determina finalità e mezzi del trattamento è di norma titolare. Il fornitore SaaS tratta di solito su istruzioni come responsabile, con accordo di trattamento (DPA). Valutando PosturalCheck, verificate come sono descritti sub-responsabili, regione di storage e accessi di supporto, così il registro dei trattamenti resta corretto.

Trasparenza verso i pazienti: finalità agganciate ai processi reali

L’informativa deve riflettere attività concrete: acquisizione immagini posturali, generazione PDF, condivisione con il paziente, revisione qualità interna. Se attivate funzioni opzionali (es. link di condivisione), descrivetele in modo chiaro. Pagine generiche sulla privacy non sostituiscono limitazione delle finalità e tempi di conservazione coerenti con la specialità.

Quanti crediti serve per ogni tipo di analisi?

Veloce, Standard, Avanzata e Dinamica consumano crediti diversi: c’è una guida dedicata nell’hub; sulla pagina Prezzi trovi anche i piani e le FAQ sul rinnovo mensile.

Vedi i piani

Sicurezza operativa: account, ruoli e minimo privilegio

Il rischio operativo scende quando ogni membro dello staff ha i permessi minimi—solo lettura versus diritti completi di analisi, account admin separati, checklist di offboarding in uscita. Chiedete come funzionano le tracce di audit per azioni sensibili. PosturalCheck è centrato su organizzazione e ruoli; la vostra policy deve definire chi può generare, esportare o cancellare analisi.

Domande al fornitore che fanno emergere i vuoti

Richiedete risposte chiare su crittografia in transito, strategia di backup, tempistiche di notifica incidenti ed export dei dati. Testate le vostre procedure: riuscite a produrre l’export paziente nei tempi promessi dall’informativa? Unite due diligence tecnica e formazione dello staff così le funzioni di sicurezza del tool siano davvero usate.

Domande frequenti

Questo articolo è consulenza legale?: No. È orientamento operativo per la governance dello studio. Confermate sempre i requisiti con un legale abilitato nella vostra giurisdizione.

Dal testo alla piattaforma: piani e crediti in un colpo d’occhio

Sulla pagina Prezzi confronti abbonamenti, crediti mensili inclusi, posti operatore e funzioni (referti PDF, confronti, statistiche, ruoli).

Vai ai prezzi