GDPR e compliance in Planerio: la protezione dei dati come standard

Sì. Tutti i dati personali relativi alla pianificazione dei turni vengono elaborati e archiviati esclusivamente in Germania. Non avviene alcun trasferimento verso paesi terzi ai sensi della sentenza della Corte di giustizia dell’UE C-311/18. Un accordo sul trattamento dei dati ai sensi dell’art. 28 del GDPR è incluso come standard oppure può essere stipulato separatamente in base alle esigenze dell’azienda.

Sì. Planerio gestisce la propria infrastruttura software su AWS, con sede del data center esclusivamente in Germania (Francoforte sul Meno). La relativa documentazione è disponibile su richiesta.

Planerio gestisce la propria infrastruttura sul cloud di AWS, certificato BSI C5, ISO/IEC 27001, 27017 e 27018. I certificati AWS sono consultabili pubblicamente. La documentazione tecnica di Planerio è disponibile su richiesta per i responsabili della protezione dei dati, i revisori contabili e le rappresentanze aziendali dei lavoratori.

Sì, Planerio è conforme al GDPR ed è adatto ad aziende di qualsiasi dimensione, dallo studio medico ai gruppi ospedalieri, dalle imprese artigiane alle aziende industriali con più sedi. Indipendentemente dalle dimensioni dell’azienda, si applicano gli stessi standard di protezione dei dati: l’accordo sul trattamento dei dati e le misure tecniche e organizzative (TOM) sono inclusi come standard in ogni contratto Planerio.

Planerio documenta in modo verificabile e pronto per l’audit gli organici minimi previsti dalla legge per gli ambiti regolamentati, tra cui sala operatoria, terapia intensiva e psichiatria. In caso di rischio di mancato raggiungimento dell’organico minimo, Planerio avvisa automaticamente in tempo reale. Gli export per gli audit sono sempre disponibili, senza lavoro aggiuntivo per il team di pianificazione.

L’orario massimo di lavoro, i tempi di riposo e la logica di detrazione delle pause vengono gestiti in modo automatizzato e a prova di audit secondo l’ArbZG. TVöD, TV-L, TV-Ärzte e i contratti aziendali individuali vengono integrati direttamente nella logica di pianificazione dopo la configurazione dell’account, senza necessità di confronti manuali.

Planerio dispone di un piano di gestione degli incidenti documentato. In caso di incidente di sicurezza, i clienti vengono informati ai sensi dell’art. 33 del GDPR il prima possibile, e comunque entro un massimo di 72 ore.

Sì, perché un avviso stampato affisso in bacheca comporta un accesso incontrollato, nessuna registrazione e nessuna limitazione di accesso conforme alla normativa sulla protezione dei dati. I dati personali contenuti nel piano dei turni sono soggetti all’art. 88 del GDPR in combinato disposto con il § 26 del BDSG.
Anche l’invio dei piani dei turni via e-mail è problematico dal punto di vista della protezione dei dati: un’e-mail non crittografata è legalmente paragonabile a una cartolina postale, poiché dati personali come gli orari di lavoro e i nomi sono potenzialmente visibili a terzi. Con Planerio entrambi i problemi vengono eliminati: i dipendenti visualizzano il proprio piano esclusivamente tramite l’app per i dipendenti, crittografata e basata sui ruoli.
Niente bacheca, niente e-mail, nessun rischio per la protezione dei dati.