Gentile Signore/a,
Con la presente desideriamo informarLa in merito alla nuova normativa prevista dal D. Lgs n. 101/2018 che adegua il Codice in materia di protezione dei dati personali (D. Lgs n. 196/2003) alle disposizioni del Regolamento UE 2016/679 (GDPR), il quale tutela il trattamento dei dati personali garantendo l'adempimento degli obblighi di legge e le relative misure di sicurezza per proteggere la riservatezza dei Suoi dati o quelli del minore o del soggetto privo di capacità di agire da Lei rappresentato.
Ai sensi dell'articolo 13 del GDPR, il Titolare del trattamento Le fornisce le informazioni relative al trattamento dei Suoi dati personali.
TITOLARE DEL TRATTAMENTO
Il Titolare del trattamento dei Suoi dati è il MAGENTA POLIAMBULATORIO S.r.l., con sede in via Del Convento Vecchio n. 3, a Piossasco.
Email di contatto: direzione@polimagenta.it
RESPONSABILE DEL TRATTAMENTO
Il Responsabile del trattamento è l'Ing. Ennio Nardullo.
Email di contatto: ennio.nardullo@polimagenta.it
RESPONSABILE DELLA PROTEZIONE DEI DATI
Il Responsabile della protezione dei dati (DPO) è la Dr.ssa Chiara Ottonello.
Email di contatto: dpo@polimagenta.it
CATEGORIE DI DATI TRATTATI
Il Titolare del trattamento raccoglie, registra e tratta le seguenti tipologie di dati:
Dati personali: anagrafici (nome, cognome, data e luogo di nascita, indirizzo, residenza), di contatto (email, numero di telefono), identificativi (codice fiscale), fiscali e assicurativi.
Categorie particolari di dati personali: relativi allo stato di salute del paziente (comprensivi eventualmente dei dati genetici) e dei familiari del paziente (solo ed esclusivamente in caso di necessità clinica di svolgere anamnesi remota).
FINALITÀ DEL TRATTAMENTO E RELATIVA BASE GIURIDICA
I dati personali, raccolti presso l'interessato o presso terzi (art. 13 e 14 del GDPR), sono trattati legittimamente secondo quanto segue:
- per finalità amministrative e fiscali (gestione amministrativa delle prestazioni ambulatoriali e relativa fatturazione) al fine di garantire l'esecuzione di un contratto di cui l'interessato è parte o per l'esecuzione di misure precontrattuali adottate su richiesta dello stesso, ai sensi dell’art. 6, par. 1, lettera b;
- per finalità legali, al fine di adempiere ad un obbligo legale al quale è soggetto il Titolare, ai sensi dell’art. 6, par. 1, lettera c;
- per finalità di diagnosi, cura e riabilitazione, a tutela della sua salute, ai sensi dell'art. 9, par. 2, lettera h) e par. 3 del GDPR.
I dati appartenenti alle categorie particolari sono trattati per finalità di cura da professionisti sanitari soggetti al segreto professionale (o da altra persona anch'essa soggetta all'obbligo di segretezza) ai sensi dell'art. 9, par. 2, lettera h) e par. 3 del GDPR, per questo motivo non è più richiesto il consenso per il trattamento dei dati personali.
Per il servizio di refertazione on-line, è necessario acquisire il consenso esplicito dell’interessato al trattamento dei dati personali ai sensi dell’art. 9, par. 2, lettera a).
CONSERVAZIONE DEI DATI PERSONALI
I dati personali sono conservati per un tempo non superiore a quello strettamente necessario, secondo il principio di limitazione della conservazione ai sensi dell’art. 5, par 1, lettera e) del GDPR, nonché degli obblighi di legge cui è tenuto il Titolare. Nello specifico:
i dati personali sono conservati non oltre 10 anni dal termine del rapporto contrattuale;
in merito alla documentazione sanitaria l’ordinamento giuridico prevede differenti riferimenti ai tempi di conservazione, che non sono stati modificati dalla disciplina sulla protezione dei dati; pertanto, i dati appartenenti alle categorie particolari sono conservati per il tempo previsto dalla normativa e dal registro dei trattamenti: le cartelle ambulatoriali e i referti sono conservati per 15 anni ai fini di tutela giuridica.
MODALITÀ DEL TRATTAMENTO
I dati personali, trattati sia in forma cartacea sia informatica, sono:
trattati in conformità ai principi di liceità, correttezza e trasparenza (art. 5, par. 1, lettera a);
strettamente necessari per scopi determinati, espliciti e legittimi (art. 5, par. 1, lettera b);
adeguati, pertinenti e limitati a quanto necessario rispetto alle finalità (art. 5, par. 1, lettera c);
aggiornati, rettificati o cancellati qualora fossero imprecisi (art. 5, par. 1, lettera d);
trattati in maniera da garantire la sicurezza dei dati personali, mediante misure tecniche ed
organizzative adeguate (art. 5, par. 1, lettera f).
Il trattamento dei dati è consentito esclusivamente agli incaricati autorizzati, abilitati in ragione
delle funzioni professionali svolte e strettamente limitati all'espletamento della mansione stessa, nel
rispetto delle vigenti disposizioni in materia di tutela dei dati personali.
I dati personali sono conservati presso la struttura sanitaria di Magenta Poliambulatorio S.r.l.. Le
immagini e i referti inerenti la risonanza magnetica sono conservati per sicurezza in duplice copia,
sia in struttura, sia in remoto presso un Cloud.
Il MAGENTA POLIAMBULATORIO S.r.l., oltre ad aver adottato le misure di sicurezza “minime”
stabilite dal precedente Codice della Privacy (ex art. 33), ha predisposto misure di sicurezza
supplementari per ottemperare alle richieste del nuovo Regolamento GDPR e per garantire un
livello di sicurezza adeguato al rischio (art. 32, paragrafo 1).
DESTINATARI
I dati oggetto di trattamento possono essere comunicati, in base alle norme vigenti e per quanto di
competenza, ai seguenti destinatari:
1. Strutture pubbliche sanitarie, quali il Ministero della Salute, Aziende Ospedaliere, Assessorato
alla Sanità della Regione Piemonte;
2. Laboratori esterni o altre strutture sanitarie, per refertare esami diagnostici o radiografici;
3. Persone da Lei delegate, riguardo all’esito di visite ed esami, alle cure rese e a quelle prescritte;
4. Compagnie assicurative o istituti di previdenza ed assistenza (INPS, INAIL);
5. Ditte o studi professionali autorizzati alla fornitura di servizi e di consulenze;
6. Studi legali per la gestione di contenziosi attinenti alla prestazione sanitaria resa;
7. Autorità Giudiziaria o altro Ente destinatario per legge o regolamento.
3
E’ opportuno specificare che date le medesime finalità diagnostiche e cliniche concordate tra il
Magenta Poliambulatorio S.r.l. e Villa Serena S.p.A., la comunicazione e la trasmissione diretta dei
dati personali tra le strutture sono necessarie al fine di agevolare l’obiettivo comune di cura.
TRASFERIMENTO DATI ALL'ESTERO
I dati da Lei forniti, oggetto di trattamento, non saranno trasferiti né verso un Paese Terzo, né verso
un'organizzazione internazionale, bensì saranno accessibili esclusivamente al personale autorizzato
interno alla Struttura e trasferiti eventualmente ai destinatari precedentemente descritti.
REFERTI ON-LINE
Il MAGENTA POLIAMBULATORIO S.r.l. ha attivato un servizio di “referto on-line”, attraverso il
quale l’Utente ha la possibilità di ricevere alcuni referti sanitari in modalità telematica, tramite mail.
Il referto verrà inviato opportunamente protetto da password per garantire un livello di sicurezza
adeguato al rischio.
L'adesione al servizio è facoltativa e il referto elettronico non sostituisce quello cartaceo, che
rimarrà comunque disponibile. Per accedere a questo servizio è necessario prestare il proprio
consenso esplicito, in forma scritta. Anche nel caso in cui l'Utente abbia aderito ai servizi di
refertazione on-line, riguardo ai singoli esami clinici cui si sottoporrà di volta in volta, egli potrà
manifestare la volontà che i relativi referti non siano oggetto del servizio di refertazione on-line
precedentemente scelto.
È importante sottolineare che i referti inerenti alle indagini genetiche non possono essere trasmessi
mediante modalità digitali.
PRESTAZIONI CHE RICHIEDONO IL CONSENSO AL TRATTAMENTO SANITARIO
Il consenso al trattamento dei dati personali non è da confondere con il consenso al trattamento
sanitario. Per l’esecuzione di specifici esami diagnostici, è necessario che il paziente esprima il
proprio consenso al trattamento sanitario, dopo aver letto l’informativa relativa alla specifica
indagine clinica.
VIDEOSORVEGLIANZA
Il Magenta Poliambulatorio ha attivato un sistema di videosorveglianza all'interno e nelle pertinenze
esterne della propria sede, mediante il quale potrebbero essere trattati anche dati personali che La
riguardano (Sue immagini).
Il sistema di videosorveglianza è installato per la protezione e l’incolumità delle persone; per la
protezione della proprietà; per rilevare, prevenire e controllare le infrazioni; ed infine per acquisire
prove in caso di fatti illeciti. Pertanto, la base giuridica che legittima il trattamento è il legittimo
interesse (art. 6, comma 1, lettera f del GDPR).
Il trattamento dei dati è effettuato nel rispetto delle disposizioni del GDPR, del Provvedimento
Generale del Garante per la protezione dei dati personali sulla videosorveglianza (8 aprile 2010),
delle Linee Guida EDPB 3/2019 sul trattamento dei dati personali attraverso dispositivi video e nel
rispetto di quanto prescritto dalle disposizioni di cui alla L. 300/1970 e s.m.i. (c.d. Statuto dei
Lavoratori).
Le immagini sono conservate per un periodo di 7 giorni, al fine di poter agire in tempi ragionevoli
in caso di: a) particolari necessità derivanti da fatti accaduti o incombenti, b) necessità di produrre
in giudizio la registrazione o di c) custodire e consegnare copia specificatamente richiesta
dall'autorità giudiziaria. La cancellazione delle immagini è programmata ed avviene
automaticamente mediante sovra-registrazione. Possono avere accesso alle immagini registrate, solo
in casi tassativamente previsti, alcuni incaricati preposti che offrono adeguate garanzie circa il
corretto utilizzo del sistema. Non si procede a registrazione audio.
4
COOKIE
Il sito web www.polimagenta.it del Magenta Poliambulatorio utilizza esclusivamente cookie di
sessione (che non vengono memorizzati in modo persistente sul computer dell'utente e svaniscono
con la chiusura del browser), che sono strettamente limitati alla trasmissione d’identificativi di
sessione (costituiti da numeri casuali generati dal server), necessari per l’esplorazione del sito. I
cookie di sessione utilizzati in questo sito non consentono l'acquisizione di dati personali
identificativi dell'utente.
Si invitano i visitatori del sito web a consultare la Cookie Policy presente sul sito.
DIRITTI DEGLI INTERESSATI
In ogni momento, Lei potrà rivolgersi al DPO (Data Protection Officer) per esercitare i diritti
previsti dal Capo III del GDPR ed ottenere a cura del Titolare:
1. La conferma che sia o meno in corso un trattamento dei Suoi dati personali e, in tal caso,
ottenerne l’accesso (“Diritti di accesso dell'interessato”, art. 15);
2. La rettifica dei Suoi dati personali inesatti, l’aggiornamento o l’integrazione dei dati
personali incompleti (“Diritto di rettifica”, art.16);
3. La cancellazione dei Suoi dati, se sussiste uno dei motivi previsti dal Regolamento (“Diritto
alla cancellazione”, art. 17);
4. La limitazione del trattamento dei Suoi dati personali quando ricorre una delle ipotesi
previste dal Regolamento (“Diritto di limitazione di trattamento”, art. 18);
5. La trasmissione dei dati personali che la riguardano ad un altro Titolare del trattamento
senza impedimenti da parte del Titolare di trattamento cui li ha forniti (“Diritto alla
portabilità dei dati”, art. 20);
6. L’opposizione al trattamento dei Suoi dati personali, se sussiste uno dei motivi previsti dal
Regolamento (“Diritto di opposizione”, art. 21).
Con le stesse modalità potrà revocare il consenso per il trattamento dei dati che La riguardano.
Gli interessati hanno, inoltre, il diritto di presentare reclamo all’Autorità competente, come previsto
dall’art. 77 del Regolamento UE 679/2016.
SITO
La presente informativa è altresì consultabile sul sito internet del Magenta Poliambulatorio S.r.l., al
link: http://www.polimagenta.it, nella sezione “PRIVACY”.
Il Responsabile del trattamento dei dati
Ing. Ennio NARDULLO