Privacy — Assistente certificato Invalidità civile

Principio cardine

Zero dati paziente su disco persistente.

Tutti i dati clinici del paziente (referti, condizioni rilevate, certificato in bozza) risiedono esclusivamente in RAM. Vengono distrutti:

alla chiusura dell'app;

dopo 30 minuti di inattività (timeout sessione automatico).

Nessun upload cloud. L'intera elaborazione è locale sul PC del medico, tramite derivazione clinica deterministica (regole JSON-driven, nessuna IA generativa remota).

Cosa NON facciamo

Tre garanzie negative, sempre valide.

NON inviamo dati paziente a server remoti

Nessuna chiamata di rete contiene contenuto clinico. Le uniche comunicazioni esterne sono verso il hub licenze (email e machine ID).

NON salviamo cartelle cliniche

Nessuna persistenza su disco di referti, anamnesi o certificati. La sessione vive solo in memoria.

NON usiamo IA generativa cloud

Nessun LLM remoto (OpenAI, Anthropic, Google, ecc.). Nessun prompt clinico esce mai dal PC.

Cosa facciamo

Tre garanzie positive, verificabili.

✓

Estrazione locale via regole JSON-driven

Motore deterministico, ispezionabile, riproducibile. Le regole di codifica ICD-9 sono file JSON leggibili.

✓

Tracce decisionali esportabili dal medico

Ogni proposta è accompagnata da una traccia (HTML/JSON) che mostra keyword, regole e fonti. Progettate secondo i principi di trasparenza dell'AI Act art.14.

✓

Anonimizzazione automatica nei log

I log di sistema non contengono nomi paziente, codici fiscali, date di nascita o altri identificativi.

Dati personali del medico

Cosa raccogliamo del medico titolare della licenza.

Email

Utilizzata solo per l'emissione e il rinnovo della licenza tramite il hub. Nessuna newsletter, nessuna profilazione commerciale.

Machine ID

Identificativo pseudonimo derivato dall'hardware tramite hash unidirezionale, usato per il binding della licenza. Non contiene dati personali in chiaro e non è utilizzabile, da solo, per risalire all'identità del medico.

▦

Telemetria

Opt-in. Eventi UI anonimi (es. click_export_cert, wizard_open). Nessun dato paziente, nessun contenuto clinico.

Riferimenti normativi

Il quadro normativo a cui l'architettura si ispira.

GDPR

Regolamento (UE) 2016/679

Codice Privacy

D.Lgs 196/2003

D.Lgs 101/2018

Adeguamento al GDPR

AI Act

Regolamento (UE) 2024/1689, art.14 — trasparenza e supervisione umana

Titolare del trattamento

Ruoli ai sensi del GDPR.

Il medico è titolare del trattamento dei dati paziente. L'app è uno strumento di supporto al medico, non un autonomous data processor: tutti i dati clinici sono e restano nella disponibilità esclusiva del medico, sul suo dispositivo.

Diritti dell'interessato

Accesso, rettifica, cancellazione, portabilità.

I diritti previsti dagli artt. 15-22 GDPR sono gestiti dal medico direttamente, in qualità di titolare: i dati paziente sono fisicamente nel suo PC e non transitano mai per server remoti dell'autore del software.

Non esistendo persistenza dei dati paziente, la cancellazione coincide con la chiusura dell'app o con il timeout sessione.

Contatti

Per richieste relative alla presente informativa.

[email protected]

Assistente IC è un software INDIPENDENTE di supporto documentale, NON è affiliato, autorizzato né certificato da INPS. Il certificato medico introduttivo deve essere comunque firmato dal medico certificatore attraverso il portale ufficiale INPS.

Pronto per Assistente certificato Invalidità civile?

Prova 7 giorni gratis. Disdici quando vuoi, nessun vincolo.

Acquista Assistente certificato Invalidità civile Vedi Bundle con Sinossi