Valutazione d'impatto sulla privacy
Organizzazione: Northgate Health Ltd
Progetto o sistema: App per ricordare gli appuntamenti ai pazienti
Responsabile: Responsabile digitale
Valutato da: Priya Nair, responsabile della protezione dei dati
Data: 9 aprile 2027
1. Che cosa fa il progetto
Invia promemoria degli appuntamenti via SMS e consente ai pazienti di modificare la prenotazione online.
2. Perché sono necessari i dati personali
Per ricordare gli appuntamenti alle persone e ridurre le visite mancate.
3. I dati
Dati personali utilizzati
Nome
Numero di cellulare
Data e ora dell'appuntamento e ambulatorio
Nessuna nota medica
Di chi sono i dati
Pazienti di età superiore ai 16 anni, circa 12.000 persone
Chi altro li riceve
Il fornitore di messaggi di testo, in qualità di nostro responsabile del trattamento, in base a un contratto
Per quanto tempo vengono conservati
Promemoria cancellati 30 giorni dopo l'appuntamento
4. Rischi per le persone
Un numero sbagliato potrebbe rivelare un appuntamento a uno sconosciuto
Una violazione potrebbe esporre nomi e numeri
5. Misure di salvaguardia
Conferma del numero al momento della prenotazione
Nessun dettaglio dell'ambulatorio nel messaggio
Archiviazione cifrata e limiti di accesso per il personale
6. Rischio residuo
Livello dopo le misure di salvaguardia: Rischio residuo dopo le misure di salvaguardia
7. Decisione e prossimi passi
Procedere dopo aver realizzato la verifica del numero. Rivedere tra 12 mesi.
Approvato da: ______________________ Data: ______________
Questa valutazione documenta la revisione interna dell'organizzazione. Non costituisce consulenza legale.