Come trattiamo i dati clinici

I dati dei tuoi pazienti restano in Europa e i fornitori di intelligenza artificiale non li usano per addestrare i propri modelli.

  1. 01
    Prima di cominciare

    Il paziente entra perché lo inviti tu

    L'accesso a NextToYou glielo dai tu. Al primo ingresso il paziente legge l'informativa e presta il consenso dentro l'app, prima di poter usare qualunque funzione.

    Sei tu a decidere quali strumenti attivare per lui: il diario, il monitoraggio dell'umore, l'assistente AI. Per la tua informativa di studio ti forniamo un modello già redatto, da adattare alla tua pratica.

    • Consenso registrato con data e versione del testo
    • Se l'informativa cambia, il paziente la rivede
    • La prova del consenso resta, anche se i dati vengono cancellati
  2. 02
    In seduta

    L'audio serve solo alla trascrizione

    Puoi registrare la seduta, con il consenso del paziente. Una volta trascritto, l'audio viene cancellato.

    Dalla trascrizione nasce una bozza di sintesi clinica, che entra nel tuo diario. Lì la rivedi, la correggi, la integri o la elimini.

    • Audio cancellato dopo la trascrizione
    • Trascrizione in Unione Europea, senza conservazione da parte del fornitore
    • La sintesi clinica è visibile solo a te
  3. 03
    Tra una seduta e l'altra

    L'assistente AI lavora dentro le tue indicazioni

    Nei giorni tra un incontro e l'altro il paziente scrive nel diario, registra l'umore e, se l'hai attivato, lavora con l'assistente AI.

    L'assistente conosce il percorso che state facendo e lavora con le indicazioni, gli esercizi e gli obiettivi che hai concordato con il paziente.

    Tu ne definisci il perimetro e ritrovi il quadro aggiornato prima della seduta successiva. I resoconti delle sedute arrivano al paziente quando li pubblichi tu.

    • Il paziente sa sempre che interagisce con un'intelligenza artificiale
    • Puoi leggere le conversazioni con l'assistente
    • Il paziente vede solo ciò che pubblichi tu
  4. 04
    Dove sta tutto questo

    In Europa, e solo per il tuo lavoro

    Tutti i dati clinici restano nell'Unione Europea, presso fornitori vincolati da accordi sul trattamento dei dati. L'elenco completo è nel DPA.

    I fornitori di intelligenza artificiale con cui lavoriamo non usano i dati dei tuoi pazienti per addestrare i propri modelli: è scritto nei contratti.

    • Cifratura in transito (TLS) e a riposo (AES-256)
    • Pseudonimizzazione: l'identità del paziente è conservata separata dai contenuti clinici
    • Doppia verifica obbligatoria per ogni terapeuta
    • Accesso del paziente revocabile all'istante
    • Backup giornalieri, anch'essi in Unione Europea
  5. 05
    Quando il percorso finisce

    La documentazione resta a te

    Quando un percorso si chiude puoi archiviare il paziente: il suo accesso si blocca subito, mentre la documentazione clinica resta a tua disposizione. Se il percorso riprende, lo riattivi.

    Il paziente può chiedere in qualsiasi momento l'esportazione dei propri dati o la loro cancellazione, file audio compresi. E se un giorno smetti di usare NextToYou, esporti i dati dei tuoi pazienti: dopo l'esportazione vengono cancellati dai nostri sistemi, nei tempi previsti dal DPA.

    • Archiviazione: accesso chiuso, documentazione conservata
    • Esportazione e cancellazione su richiesta, entro 30 giorni
    • Alla chiusura dell'account, i dati si esportano e poi si cancellano

Norme e documenti

NextToYou è costruito nel rispetto di:

Tu sei il titolare del trattamento, NextToYou il responsabile (Art. 28 GDPR): tratta i dati solo su tua istruzione e per erogare il servizio. L'accordo sul trattamento dei dati (DPA) e le condizioni del servizio si sottoscrivono all'attivazione.

Hai una domanda sulla gestione dei dati? Scrivici.