Sanità digitale

Assistiamo le società che sviluppano ed erogano piattaforme digitali per il rapporto operatore sanitario-paziente, con il supporto di un team integrato legale e tecnico-informatico, nell’analisi e nella gestione delle tematiche legali e contrattuali connesse allo sviluppo e alla messa a disposizione di soluzioni per la prenotazione di prestazioni sanitarie.
Adeguiamo l’impostazione del servizio al modello di business del Cliente e, con il nostro intervento, possiamo coprire la messa a punto dell’impianto contrattuale, i profili di responsabilità e la conformità in materia di protezione dei dati. In particolare, curiamo la redazione e la negoziazione dei contratti con strutture sanitarie e professionisti, la definizione dei termini e delle condizioni d’uso della piattaforma, la ripartizione delle responsabilità tra le parti e l’impostazione dei flussi informativi e delle basi giuridiche del trattamento.
Diamo una consulenza che coniuga competenze legali e tecniche, per soluzioni non solo conformi alla normativa ma anche operativamente praticabili.

Affianchiamo il Cliente nella verifica di fattibilità e nella progettazione dei servizi di telemedicina, assicurandone la conformità alla normativa applicabile e alle linee guida di settore.
Teniamo conto del modello organizzativo e delle finalità cliniche del progetto e accompagniamo il Cliente dalle fasi di analisi preliminare fino allo sviluppo operativo del servizio. Il nostro supporto legale comprende la qualificazione delle prestazioni (televisita, teleconsulto, telemonitoraggio), la verifica dei requisiti autorizzativi e organizzativi, la predisposizione dell’informativa e del consenso e la definizione dei profili di responsabilità professionale e di gestione della documentazione sanitaria.
Ci impegniamo a offrire un presidio che integra i profili giuridici, tecnologici e di trattamento dei dati, nel rispetto di tutte le norme applicabili.

Rilasciamo pareri specialistici in merito all’applicabilità delle normative proprie del settore sanitario digitale – tra cui Fascicolo Sanitario Elettronico, telemedicina, conservazione sostitutiva e refertazione online – con l’indicazione puntuale degli adempimenti correlati.
Il servizio è personalizzato in ragione del ruolo del Cliente e delle caratteristiche del progetto e si avvale di un team integrato legale e tecnico-informatico. I pareri affrontano, tra l’altro, i profili di interoperabilità e alimentazione del Fascicolo Sanitario Elettronico, i requisiti di conservazione a norma e di refertazione digitale, gli obblighi di firma e marcatura temporale e le implicazioni in materia di protezione dei dati sanitari.
Puntiamo a offrire una lettura operativa del quadro regolatorio, che traduce le prescrizioni normative in indicazioni concrete e immediatamente utilizzabili.

Affianchiamo le società che sviluppano soluzioni digitali per la salute, con il supporto di un team integrato legale e tecnico-informatico, nell’analisi e nella gestione delle tematiche legali, contrattuali e di data security connesse al loro sviluppo e alla loro messa a disposizione.
Il servizio può riguardare singoli prodotti o l’intero ecosistema digitale. Assistiamo il Cliente nella definizione dell’impianto contrattuale con fornitori e partner tecnologici, nella qualificazione delle soluzioni (anche come dispositivi medici software), nella tutela della proprietà intellettuale e nell’integrazione dei principi di privacy e security by design lungo l’intero ciclo di sviluppo.
Il nostro approccio consiste nel presidiare contestualmente i profili giuridici, contrattuali e di sicurezza informatica.

Diamo supporto nella conduzione delle Valutazioni d’impatto sulla protezione dei dati (DPIA) relative alle soluzioni di e-health e m-health.
Differenziamo quanto più possibile il deliverable in ragione della natura del trattamento e della complessità della soluzione. Ci occupiamo dell’analisi dei rischi, dell’individuazione delle misure di mitigazione e della predisposizione della documentazione richiesta dal GDPR. Adottiamo una metodologia strutturata di analisi del rischio, coinvolgendo, ove presente, il DPO, valutando la necessità di consultazione preventiva del Garante e definendo un piano di riesame periodico della valutazione in funzione dell’evoluzione della soluzione e del contesto normativo.

Affianchiamo il Cliente nella corretta implementazione delle soluzioni di Patient Relationship Management (PRM). Studiamo i processi di relazione con il paziente e teniamo conto della complessità dei sistemi adottati. L’assistenza copre i profili contrattuali, di protezione dei dati personali e di sicurezza informatica connessi alla gestione delle comunicazioni e dei dati sanitari. In particolare, presidiamo la gestione dei canali di contatto e delle comunicazioni promozionali, la corretta acquisizione dei consensi, i profili di profilazione e segmentazione dell’utenza, i tempi di conservazione dei dati e i rapporti con i fornitori tecnologici coinvolti.
Il supporto offerto accompagna il Cliente dalla progettazione all’operatività della soluzione.

Diamo assistenza legale nella realizzazione di soluzioni per la prenotazione di prestazioni mediche e per la refertazione online.
Il servizio copre la messa a punto dell’impianto contrattuale, la conformità alle normative di settore e i profili di protezione e sicurezza dei dati sanitari. Il supporto riguarda la gestione dell’identità e degli accessi, l’integrazione con i sistemi di prenotazione e con i circuiti di pagamento, le modalità di consegna sicura dei referti, il rispetto dei tempi di conservazione e la definizione delle responsabilità e dei livelli di servizio con i fornitori.

Diamo consulenza legale e tecnica sui profili di protezione dei dati personali connessi alla gestione dei dati sanitari trattati tramite dispositivi mobili e indossabili.
Il servizio copre gli adempimenti in materia di protezione dei dati, i profili di sicurezza informatica e l’impianto contrattuale con i fornitori coinvolti. Analizziamo i flussi di dati generati da app e dispositivi indossabili, le basi giuridiche e le informative agli utenti, gli eventuali trasferimenti verso Paesi terzi e le misure tecniche di sicurezza (cifratura, minimizzazione, pseudonimizzazione) necessarie a proteggere dati particolarmente sensibili.

Affianchiamo il Cliente nei progetti IT in outsourcing e nel cloud computing nel settore sanitario.
Dedichiamo una prima fase dell’attività all’analisi dell’architettura tecnologica e del modello di sourcing adottato. Il serviziocopre la contrattualistica con i fornitori, i profili di protezione dei dati sanitari e le misure di sicurezza informatica. Curiamo la negoziazione dei contratti di outsourcing e cloud, la definizione degli accordi sul trattamento dei dati e dei sub-responsabili, i requisiti di localizzazione e portabilità dei dati, le strategie di uscita e reversibilità e il coordinamento con gli obblighi di sicurezza e continuità operativa.

Ogni azienda, operante nel contesto sanitario, si imbatte in varie tipologie di problemi legali ordinari che spesso comportano la necessità di ricorrere ad interventi multidisciplinari; con un conseguente aumento dei costi di gestione ed una maggiore dispersione di energie, che inevitabilmente incidono sulla tempestività dell’intervento. È questo lo scenario in cui si colloca il servizio di Legal Desk offerto da netforLegaL Si tratta di assistenza e consulenza legale multidisciplinare sulla cui disponibilità e, soprattutto, celerità, il Cliente può contare costantemente. Il Servizio soddisfa l’esigenza di affidare in outsourcing la risoluzione delle problematiche legali nei contesti aziendali meno complessi e può rappresentare anche un valido supporto dell’ufficio legale interno nelle realtà più articolate.
L’intervento di un pool di professionisti senior – organizzati per aree di specializzazione – consente al Cliente di capitalizzare le esperienze consulenziali garantendo un costante aggiornamento normativo nel proprio settore di attività. Inoltre, l’approccio multidisciplinare assicura interessanti economie di scala.

Tra le nostre aree di intervento:

• Assistenza legale e contrattuale a società che sviluppano soluzioni di sanità digitale;
• Pareri sull’applicazione delle normative di settore (FSE, telemedicina, e-health);
• Valutazioni d’impatto su soluzioni e-health e m-health e sul trattamento dei dati sanitari;
• Assistenza su soluzioni di Patient Relationship Management, prenotazione e refertazione online;
• Gestione dei dati sanitari su dispositivi mobili e indossabili;
• Progetti IT in outsourcing e cloud nel settore sanitario;
• Formazione per il personale sanitario e amministrativo.

Il Servizio vede impegnato per ciascun Cliente un “legale di contatto”, che coordina gli interventi ed ha un rapporto costante con l’azienda. La presenza di tale figura determina:

• La crescita del rapporto fiduciario con il Cliente;
• La progressiva personalizzazione del servizio in virtù della sempre maggiore conoscenza acquisita del contesto aziendale;
• la garanzia di un presidio legale costante, che svolga anche attività di impulso verso il Cliente.

Relativamente alle modalità di offerta, la metodologia proposta è quella tipica dell’help desk: ossia, massima libertà e flessibilità per il Cliente di definire a monte un proprio budget annuo da destinare all’iniziativa in modo da sfruttarne al massimo le economie di scala.
Il tutto con il risultato atteso di trasformare quello che fino ad oggi – forse – è stato percepito come il costo della conformità normativa, in una assicurazione – o un investimento – nella serenità di fare le cose bene.

Tra i nostri servizi, è incluso anche l’erogazione di sessioni formative in materia di sanità digitale e trattamento dei dati sanitari. I nostri servizi formativi sono pensati per offrire sia nozioni generali sui principi della normativa, sia contenuti dal taglio più specifico e tecnico/operativo, personalizzato sul settore di attività del Cliente, oltre che sull’eventuale regolamentazione speciale applicabile. Nel contesto della consulenza continuativa, inoltre, eroghiamo sessioni formative specifiche sul corretto utilizzo ed implementazione della documentazione e delle procedure adottate.
Tutti i nostri servizi di formazione sono modulati sulle esigenze specifiche del Cliente, e possono essere erogati sia in aula che da remoto; le tempistiche, durata, e destinatari delle sessioni sono sempre definiti e concordati con il Cliente, con possibilità di organizzare sessioni specifiche e differenziate per personale con diverse mansioni all’interno dell’azienda.
Predisponiamo contenuti (materiale di sensibilizzazione di taglio divulgativo, simulazioni di situazioni possibili con personaggi di fantasia, testi normativi navigabili con l’ipertesto) destinati a confluire in piattaforme di e-learning con animazioni, sonoro, questionari a risposte multiple e con randomizzazione delle domande.
Siamo attivi anche nell’e-learning “chiavi in mano”, mediante una consolidata collaborazione con il nostro partner tecnologico Mediamed Interactive, con possibilità di offrire prodotti basati sulle più evolute e diffuse piattaforme di formazione a distanza consentendo al Cliente di fruire sia di prodotti standard a catalogo, sia di corsi tagliati su misura.
Eroghiamo anche una formazione sartoriale sugli shift di responsabilità di corsia, sullo human-in-the-loop e sulla prevenzione dell'”automation bias” (l’affidamento acritico all’algoritmo), con analisi dei profili di colpa medica e responsabilità civile.