Ruoli e Responsabilità GDPR (Data Governance)
In un ecosistema complesso come quello sanitario, è fondamentale definire chi decide le finalità del trattamento e chi agisce per conto terzi.
Medico / Organizzazione Sanitaria (Titolare)
- Decide quali dati raccogliere dal paziente.
- Definisce i criteri di conservazione dei referti e delle note cliniche.
- Fornisce l’informativa al paziente (anche tramite la piattaforma).
Allvi (Responsabile del Trattamento)
- Gestisce l’infrastruttura tecnologica.
- Implementa le misure di sicurezza (Encryption, Audit Logs).
- Agisce esclusivamente su istruzioni del Titolare.
Paziente (Interessato)
- Fornisce il consenso per i trattamenti opzionali (AI, WhatsApp).
- Esercita i diritti di accesso e portabilità tramite il Client Portal.
Referente Privacy Allvi: privacy@agenzio.it