Descrizione
### Perché un Kit Privacy dedicato allo studio dentistico
Lo studio odontoiatrico tratta quotidianamente **dati relativi alla salute** (anamnesi, diagnosi, radiografie, immagini intraorali), una delle categorie di dati personali più protette dal Regolamento (UE) 2016/679 (GDPR). A questo si aggiungono adempimenti specifici del settore — trasmissione al Sistema Tessera Sanitaria, affidamento a laboratori odontotecnici, gestione di cartelle cliniche e immagini diagnostiche, gestione degli amministratori di sistema che operano sul gestionale — che richiedono una documentazione privacy **completa e specifica**, non genericamente adattata da altri settori.
Il **Kit Privacy GDPR per Studio Dentistico**, nella sua versione completa, copre non solo i documenti “di base” (registro, informativa, procedure cliniche) ma anche **tutta la modulistica organizzativa** che un controllo del Garante o un audit interno si aspetta di trovare in uno studio sanitario: lettere di autorizzazione al personale, registro dei responsabili esterni, procedura completa di data breach, valutazione formale sull’obbligo di nomina del DPO, procedura per i diritti dei pazienti, informativa al personale, consenso specifico per WhatsApp e gestione degli amministratori di sistema.
### Cosa contiene il Kit (21 documenti + Guida all’uso)
**Documenti di base e mappatura dei trattamenti**
1. Registro dei Trattamenti GDPR
2. Informativa Privacy Pazienti Odontoiatrici
3. Procedura Gestione Cartelle Cliniche Odontoiatriche – vedi estratto in pdf
Download Procedura Gestione Cartelle Cliniche Odontoiatriche
4. Procedura Gestione Radiografie e Immagini Diagnostiche
5. Procedura Trasmissione Dati al Sistema Tessera Sanitaria
6. Procedura Invio Documentazione via E-mail e WhatsApp
**Rapporti con fornitori e personale**
7. Nomina Responsabile del Trattamento — Laboratorio Odontotecnico
12. Lettera di Autorizzazione al Trattamento — Personale Sanitario
13. Lettera di Autorizzazione al Trattamento — Personale di Segreteria
14. Registro dei Responsabili Esterni del Trattamento
18. Informativa Privacy Dipendenti e Collaboratori
**Sicurezza e gestione degli incidenti**
8. Procedura Cybersecurity Studio Dentistico
9. Registro Accessi alle Cartelle Cliniche
15. Procedura e Registro Data Breach (con matrice di rischio e modelli di notifica)
20. Nomina Amministratore di Sistema (Provvedimento Garante 27/11/2008)
21. Registro degli Amministratori di Sistema
**Valutazioni, diritti e consensi specifici**
10. Modello DPIA per Studio Dentistico
16. Valutazione sull’Obbligatorietà della Nomina del DPO
17. Procedura Gestione Diritti degli Interessati (artt. 15-22 GDPR)
19. Modulo di Consenso per l’Utilizzo di WhatsApp
**Strumenti di verifica**
11. Checklist di Autovalutazione Conformità Privacy
**In più, incluso nel Kit:**
– **Guida all’uso completa**, con ordine di implementazione consigliato, istruzioni di personalizzazione documento per documento e indicazioni su quando rivolgersi a un consulente privacy o DPO.
### A chi è rivolto
– Studi odontoiatrici monoprofessionali e associati che vogliono mettere a punto un sistema privacy completo, non solo i documenti minimi.
– Consulenti privacy e DPO che assistono più studi dentistici e necessitano di una base documentale specifica per il settore, comprensiva anche degli aspetti organizzativi (nomine, registri, gestione incidenti) spesso trascurati.
– Commercialisti e consulenti che offrono servizi di compliance accessori ai propri clienti del settore sanitario odontoiatrico.
### Caratteristiche tecniche
– Formato: **Microsoft Word (.docx)**, completamente editabile.
– Lingua: italiano.
– Compatibile con Word, LibreOffice, Google Docs.
– Struttura uniforme su tutti i 21 documenti: copertina, intestazione/piè di pagina con numerazione, riferimenti normativi citati in ogni modulo.
– Campi da personalizzare chiaramente evidenziati tra parentesi quadre [ ].
– Nessuna licenza software, nessun rinnovo annuale: **acquisto singolo, uso illimitato nel tempo** per lo studio acquirente.
### Cosa NON è
Il Kit è una base documentale professionale costruita sulla normativa vigente (GDPR, D.Lgs. 196/2003 e ss.mm.ii.), **non un servizio di consulenza personalizzata né una prestazione legale**. Si raccomanda di far validare i documenti, una volta personalizzati, dal proprio consulente privacy/DPO o dal proprio Ordine professionale, in particolare per i punti che richiedono una valutazione caso per caso.
### Domande frequenti
**Il Kit è sufficiente per essere “in regola” con il GDPR?**
Il Kit fornisce la documentazione completa necessaria a strutturare il sistema privacy dello studio. La conformità effettiva richiede anche l’adozione concreta delle procedure descritte (formazione del personale, raccolta firme, attivazione di log e backup) e, per le situazioni più complesse, il supporto di un consulente privacy.
**Il mio studio ha bisogno del DPO?**
Il documento dedicato “Valutazione sull’Obbligatorietà della Nomina del DPO” guida passo dopo passo questa analisi, sulla base dei criteri dell’art. 37 GDPR e delle Linee Guida europee, ma la decisione finale resta da assumere con il supporto di un consulente, in base alle caratteristiche reali dello studio.
**Cos’è l’Amministratore di Sistema e perché serve un documento dedicato?**
È una figura tecnica (interna o un fornitore IT esterno) che amministra i sistemi su cui sono trattati i dati dei pazienti. Il Garante richiede una designazione formale, un registro nominativo e la conservazione dei log di accesso per almeno 6 mesi: un adempimento spesso dimenticato ma sanzionabile.
**Posso usare il Kit per più sedi/studi associati?**
La licenza d’uso è riferita allo studio acquirente. Per professionisti, consulenti o DPO che intendono utilizzare il Kit per più clienti/studi, contattare l’assistenza per le condizioni di licenza multi-uso.
**Sono previsti aggiornamenti?**
I contenuti sono basati sulla normativa vigente al momento della pubblicazione. In caso di modifiche normative rilevanti (es. nuove disposizioni del Garante o del Sistema TS), verificare gli aggiornamenti disponibili sulla pagina prodotto.
