ANAMNESIS · AIAgens

Accordo sul Trattamento dei Dati (DPA)

v1.0 In vigore: 29 aprile 2026 Scarica PDF
Il presente Accordo sul Trattamento dei Dati (DPA) disciplina il trattamento di dati personali tra Lei (Titolare: medico / clinica) e AIAgens, marchio di Exatoshi AG (Responsabile) nell'ambito della soluzione di scribing medico Anamnesis. Soddisfa i requisiti dell'art. 28 GDPR e dell'art. 9 nLPD.

1. Parti contraenti

Titolare e Responsabile

Titolare del trattamento: il medico o la struttura sanitaria che utilizza Anamnesis nella pratica clinica.

Responsabile del trattamento: Exatoshi AG, Piazza Cioccaro 4, 6900 Lugano TI, Schweiz · CHE-266.634.159

2. Oggetto e durata

Attività di trattamento

Anamnesis registra e trascrive la voce di una consultazione medica e ne produce una bozza di documentazione strutturata (SOAP) per validazione finale del Titolare. Non genera codici diagnostici, proposte terapeutiche o codici di fatturazione. Il trattamento dura per la vigenza dell'abbonamento e termina come indicato alla sezione 12.

3. Categorie di dati personali

Tipologie trattate (categorie particolari art. 9 GDPR)
  • Registrazioni audio della consultazione
  • Trascrizioni cliniche (anamnesi, sintomi, reperti)
  • Farmaci ed esami citati durante la visita
  • Nomi dei pazienti se citati nel parlato

Non vengono persistiti identificatori biometrici (voiceprint) al di fuori della pipeline ASR.

4. Categorie di soggetti interessati

Pazienti e medici
  • Pazienti dello studio / clinica
  • Medici curanti e personale sanitario

5. Obblighi del Responsabile

Riservatezza, sicurezza, sub-responsabili
  • Trattamento solo su istruzione documentata del Titolare.
  • Vincolo di riservatezza per tutte le persone coinvolte.
  • Misure tecniche e organizzative adeguate (sezione 7).
  • Assistenza al Titolare per GDPR art. 32-36.
  • Sub-responsabili solo da elenco (sezione 8) con preavviso.

6. Diritti dell'interessato

Accesso, rettifica, cancellazione, portabilità, opposizione

Il Responsabile assiste senza ritardo il Titolare per richieste GDPR art. 15-21. Endpoint self-service a /anamnesis/privacy. SLA: tombstone entro 24h, cancellazione fisica entro 7 giorni.

7. Misure tecniche e organizzative

Cifratura, controllo accessi, audit
  • Dati a riposo: AES-256-GCM con rotazione MultiFernet.
  • In transito: TLS 1.3 esclusivo.
  • Server in Svizzera (eu-central-2, Zurigo) come default.
  • Audit log immutabile con hash-chain.
  • Row-Level Security (RLS) PostgreSQL per isolamento multi-tenant.
  • MFA per accesso staff, privilegi JIT, tracciatura audit.

8. Elenco dei Sub-responsabili

Sub-responsabili autorizzati

L'elenco aggiornato è su /legal/anamnesis/subprocessors. Variazioni notificate via email con 30 giorni di preavviso.

9. Trasferimenti internazionali

CH/EU default, SCC per eccezioni

Per impostazione predefinita il trattamento è limitato a Svizzera e Unione Europea. Eventuali trasferimenti a sub-responsabili fuori SEE avvengono solo in base alle Clausole Contrattuali Tipo UE (SCC 2021) e all'addendum FDPIC svizzero; i destinatari e le localizzazioni applicabili sono indicati nella lista dei sub-responsabili.

10. Notifica violazioni

SLA 72h, FDPIC e autorità di controllo

In caso di violazione di dati personali, il Responsabile notifica al Titolare senza ingiustificato ritardo e comunque entro 72 ore dalla conoscenza (art. 33 GDPR). In Svizzera vige inoltre la notifica all'IFPDT ai sensi della nLPD. L'escalation segue il runbook docs/anamnesis_breach_response_sop.md.

11. Diritto di audit del Titolare

Autovalutazione, report di terze parti, audit on-site

Il Titolare può esercitare il diritto di audit annualmente. AIAgens, marchio di Exatoshi AG, fornisce di default report di terze parti SOC 2 Type II / ISO 27001 e dossier di sicurezza documentato. Audit on-site ammessi con preavviso di 30 giorni a carico del Titolare.

12. Restituzione e cancellazione dei dati

Procedura di fine contratto

Alla cessazione del contratto, il Responsabile restituisce o cancella (a scelta del Titolare) tutti i dati personali entro 30 giorni, salvo obblighi legali di conservazione. Viene rilasciato un certificato scritto di cancellazione.

13. Legge applicabile e foro

Diritto svizzero, Lugano TI

Si applica il diritto svizzero. Foro esclusivo: Lugano TI, Svizzera.