Il dossier sanitario è una cartella sanitaria strutturata usata per supportare l’assistenza al paziente e la continuità clinica. Riunisce le informazioni mediche rilevanti in modo che i clinici possano prendere decisioni più sicure, coordinare il trattamento ed evitare lacune nell’assistenza. Poiché contiene dati personali altamente sensibili, l’accesso deve essere strettamente limitato e collegato a una chiara finalità medica.
Nella sicurezza informatica, il dossier sanitario è un obiettivo di alto valore per gli aggressori e una frequente fonte di violazioni della privacy quando i sistemi sono troppo permissivi. I rischi includono l’uso improprio da parte di insider, la confusione dei ruoli, la segmentazione debole e l’esposizione accidentale tramite piattaforme condivise o un controllo degli accessi insufficiente. Le difese si basano sul principio del privilegio minimo, sulla separazione dei ruoli, sulla registrazione delle attività di audit e sulla privacy by design, in modo che il personale clinico possa vedere ciò di cui ha bisogno, mentre le risorse umane, il personale amministrativo e altri utenti non clinici non possano riutilizzare la cartella per decisioni non correlate.