Settori / Sanità · ospedali, cliniche & studi medici

Il segreto medico è diritto penale. Proteggete i vostri collaboratori quando usano l'IA.

L'art. 321 CP rende la rivelazione non autorizzata di informazioni affidate sui pazienti un reato, per la medica, lo psicologo, l'infermiere e ogni altro collaboratore che invia il prompt. Un prompt con dati dei pazienti vale come divulgazione, a meno che controlli tecnici non la impediscano.

SCADENZEORA · art. 321 CP · LPD in vigoreOTT 2024 · NIS2 copre la sanitàAGO 2026 · EU AI ACT ALTO RISCHIO (IA clinica, a contatto con i pazienti & per la salute mentale)

Il framework di governance IA per la sanità

Cinque obblighi. La nostra parte, inquadrata onestamente.

Indichiamo ciò che NativeAI Guard risolve per i canali che proteggiamo, dove contribuisce e ciò che resta ai vostri processi.

Art. 321 CPSegreto professionale penale, copre medici, psicologi, farmacisti e i loro ausiliari, IT inclusa.✓ Risolviamo · bloccare/anonimizzare i dati dei pazienti
LPD / GDPRMinimizzazione dei dati, registri dei trattamenti, limiti transfrontalieri, con responsabilità personale fino a CHF 250'000.✓ Risolviamo · anonimizzazione + RoPA
EU AI ActL'IA per la valutazione clinica, l'IA a contatto con i pazienti e l'IA per la salute mentale sono ad alto rischio da ago 2026, logging, supervisione, governance.◐ Contribuiamo · logging + supervisione
NIS2La sanità è un settore essenziale, sicurezza della catena di fornitura e segnalazione degli incidenti per i canali IA.◐ Contribuiamo · monitoraggio + report
HIPAASolo se fatturate ad assicuratori statunitensi o avete attività negli Stati Uniti, standard del minimo necessario e misure di protezione secondo il §164.312.◐ Contribuiamo · minimo necessario + audit log

Osservato nelle cliniche svizzere

Il riassunto della seduta

Uno psicologo incolla le note della seduta in un LLM per redigere un riassunto terapeutico. Più veloce, meglio formulato, e una potenziale rivelazione non autorizzata ai sensi dell'art. 321 CP.

NativeAI Guard: gli identificativi dei pazienti diventano [PATIENT], [DIAGNOSIS] prima che il prompt venga inviato, il riassunto viene comunque scritto.
La cartella clinica caricata

Un'amministratrice di clinica carica un PDF con cartelle cliniche in un LLM per riassumerlo. L'intero documento viene caricato, senza consenso per questo trattamento.

NativeAI Guard: i documenti vengono ispezionati all'interno del caricamento, le cartelle cliniche rilevate, il file bloccato prima che venga inviato.
La lacuna delle app desktop

I clinici installano ad esempio Claude Desktop e aggirano così ogni controllo basato sul browser. Un requisito di go-live espressamente indicato nelle nostre conversazioni con le cliniche.

NativeAI Guard: l'agente desktop, attualmente in sviluppo, estende le stesse policy oltre il browser: una policy, ogni canale.
"

I dati dei pazienti fluiscono verso ChatGPT senza controllo.

DPO & DIRETTORE DELLE OPERAZIONI CLINICHE · CLINICA SVIZZERA

Policy, gestite

Il set di regole per il settore sanitario è già scritto. Voi lo adattate invece di inventarlo.

Un set di regole di base è già scritto e attivo dal primo giorno: le regole della LPD, del GDPR e dell'AI Act europeo, oltre ai requisiti a cui il vostro settore è concretamente soggetto. Copre i casi standard senza che dobbiate scrivere una riga. Professionisti di sicurezza e compliance lo rivedono, e noi lo teniamo aggiornato quando il diritto cambia. Su questa base si costruiscono le regole che valgono solo per voi: le vostre strutture dati, le vostre direttive interne, le vostre eccezioni.

Healthcare packArt. 321 CP · medical secrecyPatient data · PHISwiss DSG · GDPREU AI Act, clinical AINIS2

Nell'onboarding tariamo il pacchetto sulle vostre strutture dati e regole interne, partendo dai documenti di compliance che avete già.

Domande frequenti

Domande frequenti

I contenuti escono dalla nostra rete per essere ispezionati. Che cosa succede esattamente ai dati dei pazienti in quel momento?

Vengono elaborati in modo transitorio in memoria volatile sui nostri server in Svizzera e subito dopo scartati. Non vengono scritti su disco nel corso dell'ispezione e non sono conservati per l'addestramento di modelli. È la domanda che una clinica e i suoi consulenti legali esterni ci hanno posto con maggiore rigore, e la risposta è scritta nell'accordo sul trattamento dei dati, dove i vostri giuristi possono misurarci su questo punto.

Il vostro team diventa persona ausiliaria ai sensi dell'art. 321 CP, e questo vale anche per il lavoro di supporto?

Sì a entrambe, e la seconda metà pesa più di quanto sembri. Gli obblighi di segreto medico che valgono durante il trattamento devono valere anche per il supporto e la manutenzione, altrimenti i due documenti coprono terreni diversi. Allineiamo l'accordo sul trattamento dei dati e l'accordo di riservatezza affinché il personale di supporto rientri nello stesso perimetro del segreto medico. Questo allineamento fa oggi parte dei nostri contratti standard, plasmato dalla consulente legale di una clinica che ci ha incalzato proprio su questo punto.

Avete bisogno, in qualche momento, di accedere ai nostri sistemi clinici o alle cartelle dei pazienti?

No, in nessun momento, nemmeno durante l'onboarding e il supporto. La taratura delle policy avviene su esempi anonimizzati e sui vostri documenti di compliance, non su cartelle reali.

Proteggete i vostri collaboratori dall'art. 321 CP, con una fase pilota che gestiamo noi per voi.

Un pacchetto iniziale di policy per la sanità, più un report per la direzione su fughe di dati, shadow AI, uso dell'IA e costi dei modelli. Il contenuto dei prompt viene elaborato solo in modo transitorio in memoria volatile sui nostri server in Svizzera e mai memorizzato.