Settori / Sanità · ospedali, cliniche & studi medici
Il segreto medico è diritto penale. Proteggete i vostri collaboratori quando usano l'IA.
L'art. 321 CP rende la rivelazione non autorizzata di informazioni affidate sui pazienti un reato, per la medica, lo psicologo, l'infermiere e ogni altro collaboratore che invia il prompt. Un prompt con dati dei pazienti vale come divulgazione, a meno che controlli tecnici non la impediscano.
Il framework di governance IA per la sanità
Cinque obblighi. La nostra parte, inquadrata onestamente.
Indichiamo ciò che NativeAI Guard risolve per i canali che proteggiamo, dove contribuisce e ciò che resta ai vostri processi.
Osservato nelle cliniche svizzere
Uno psicologo incolla le note della seduta in un LLM per redigere un riassunto terapeutico. Più veloce, meglio formulato, e una potenziale rivelazione non autorizzata ai sensi dell'art. 321 CP.
Un'amministratrice di clinica carica un PDF con cartelle cliniche in un LLM per riassumerlo. L'intero documento viene caricato, senza consenso per questo trattamento.
I clinici installano ad esempio Claude Desktop e aggirano così ogni controllo basato sul browser. Un requisito di go-live espressamente indicato nelle nostre conversazioni con le cliniche.
I dati dei pazienti fluiscono verso ChatGPT senza controllo.
Policy, gestite
Il set di regole per il settore sanitario è già scritto. Voi lo adattate invece di inventarlo.
Un set di regole di base è già scritto e attivo dal primo giorno: le regole della LPD, del GDPR e dell'AI Act europeo, oltre ai requisiti a cui il vostro settore è concretamente soggetto. Copre i casi standard senza che dobbiate scrivere una riga. Professionisti di sicurezza e compliance lo rivedono, e noi lo teniamo aggiornato quando il diritto cambia. Su questa base si costruiscono le regole che valgono solo per voi: le vostre strutture dati, le vostre direttive interne, le vostre eccezioni.
Nell'onboarding tariamo il pacchetto sulle vostre strutture dati e regole interne, partendo dai documenti di compliance che avete già.
Domande frequenti
Domande frequenti
I contenuti escono dalla nostra rete per essere ispezionati. Che cosa succede esattamente ai dati dei pazienti in quel momento?
Vengono elaborati in modo transitorio in memoria volatile sui nostri server in Svizzera e subito dopo scartati. Non vengono scritti su disco nel corso dell'ispezione e non sono conservati per l'addestramento di modelli. È la domanda che una clinica e i suoi consulenti legali esterni ci hanno posto con maggiore rigore, e la risposta è scritta nell'accordo sul trattamento dei dati, dove i vostri giuristi possono misurarci su questo punto.
Il vostro team diventa persona ausiliaria ai sensi dell'art. 321 CP, e questo vale anche per il lavoro di supporto?
Sì a entrambe, e la seconda metà pesa più di quanto sembri. Gli obblighi di segreto medico che valgono durante il trattamento devono valere anche per il supporto e la manutenzione, altrimenti i due documenti coprono terreni diversi. Allineiamo l'accordo sul trattamento dei dati e l'accordo di riservatezza affinché il personale di supporto rientri nello stesso perimetro del segreto medico. Questo allineamento fa oggi parte dei nostri contratti standard, plasmato dalla consulente legale di una clinica che ci ha incalzato proprio su questo punto.
Avete bisogno, in qualche momento, di accedere ai nostri sistemi clinici o alle cartelle dei pazienti?
No, in nessun momento, nemmeno durante l'onboarding e il supporto. La taratura delle policy avviene su esempi anonimizzati e sui vostri documenti di compliance, non su cartelle reali.
Proteggete i vostri collaboratori dall'art. 321 CP, con una fase pilota che gestiamo noi per voi.
Un pacchetto iniziale di policy per la sanità, più un report per la direzione su fughe di dati, shadow AI, uso dell'IA e costi dei modelli. Il contenuto dei prompt viene elaborato solo in modo transitorio in memoria volatile sui nostri server in Svizzera e mai memorizzato.