Ruoli e permessi
Ogni operatore accede alle sezioni e alle informazioni previste dal proprio ruolo. I controlli sono applicati anche lato server nella modalità multi-postazione.
Archivio locale e postazioni in rete.
Il gestionale può essere usato su una singola postazione oppure condividere l’archivio tra più PC nella rete locale. In modalità condivisa, una postazione svolge il ruolo di server e deve restare accesa perché le altre possano accedere ai dati.
La configurazione standard è pensata per la rete locale e non include HTTPS né la cifratura del database. La protezione dei dispositivi, la cifratura del disco e la sicurezza della rete vanno configurate nell’installazione. L’accesso da internet richiede una valutazione dedicata.
Strumenti per controllare accessi e operazioni.
Accesso autenticato
I PIN sono memorizzati come hash. L’accesso in rete utilizza sessioni temporanee e un blocco di 15 minuti dopo cinque tentativi falliti sullo stesso utente.
Registro delle operazioni
Creazioni, modifiche ed eliminazioni sono tracciate con riferimenti all’utente e alla data, per ricostruire le attività svolte sull’archivio.
Backup e ripristino
Copie automatiche e manuali, destinazione configurabile e verifica d’integrità. Prima del ripristino viene creata una copia di sicurezza dello stato corrente.
Gli strumenti per la privacy non sostituiscono gli adempimenti.
StudioMax include consensi, autorizzazioni, esportazioni e tracciabilità. La conformità GDPR dipende anche dai trattamenti svolti, dalle procedure dello studio, dalle misure adottate e dagli accordi con i fornitori. La presenza delle funzioni non equivale a una certificazione di conformità.
La gestione delle richieste sui dati deve considerare i tempi di conservazione applicabili a cartelle, documenti e copie di backup. Prima dell’uso clinico reale servono valutazione dell’installazione, prove di ripristino e verifica delle procedure organizzative.
Consulta le indicazioni del Garante ↗Dati clinici e servizi di intelligenza artificiale.
Il colloquio clinico è facoltativo e richiede la revisione del contesto e la conferma della condivisione. La rimozione degli identificativi riconosciuti non garantisce anonimato irreversibile. Contratti, conservazione e uso dei dati da parte del provider devono essere valutati dallo studio.
Approfondisci il funzionamento dell’assistente ↗