Il GDPR classifica la salute tra i dati sensibili
L'articolo 9 del GDPR vieta in linea di principio il trattamento dei dati relativi alla salute, salvo eccezioni regolamentate, in particolare quelle legate al diritto del lavoro e alla protezione sociale. I trattamenti devono inoltre rispettare i principi di minimizzazione, finalità e sicurezza dei dati. La CNIL ha pubblicato delle schede pratiche dedicate all'IA che chiariscono tali requisiti per i sistemi di IA.
Cos'è l'hosting HDS ?
In Francia, l'hosting di dati sanitari personali raccolti in occasione di attività di prevenzione, diagnosi, cura o assistenza sociale e medico-sociale è soggetto a una certificazione HDS (hébergeur de données de santé). Questa certificazione è presentata dall'Agence du numérique en santé.
Non tutti i dati trattati da un software QHSE rientrano in questo perimetro. La qualificazione dipende dalla natura dei dati e dalla loro origine. Un fornitore o un consulente legale può aiutarvi a determinare cosa si applica alla vostra situazione. Ospitare i dati su un'infrastruttura certificata HDS rimane una scelta precauzionale pertinente per uno strumento che centralizza informazioni legate alla salute sul lavoro.
Le domande da porre per un'IA QHSE
- I dati sanitari sono ospitati su un'infrastruttura certificata HDS ? Richiedete il nome dell'host e il relativo certificato.
- L'IA elabora questi dati sulla stessa infrastruttura ? Un hosting sicuro perde la sua utilità se il trattamento tramite IA avviene altrove.
- I dati vengono utilizzati per addestrare un modello ? In tal caso, con quale base giuridica e quale anonimizzazione ?
- Quali misure limitano l'esposizione ? Diritti di accesso per profilo, log, crittografia, periodi di conservazione.
- È disponibile una valutazione d'impatto (DPIA) ? È richiesta per i trattamenti ad alto rischio.
Cosa fa Symalean ?
L'IA di Symalean è sviluppata da Symalean e ospitata su server HDS. La protezione dei dati e la conformità al GDPR sono integrate fin dalla progettazione. Per approfondire le problematiche relative ai dati personali nell'uso dell'IA in ambito di prevenzione, scarica il nostro white paper su IA, prevenzione, sicurezza QHSE e GDPR.
