Source: https://www.policlinicodimonza.it/en/privacy-policy
Timestamp: 2020-04-08 22:07:13+00:00

Document:
b) Il Responsabile della Protezione dei Dati (Data Protection Officer) di cui all’art. 37 del Regolamento, Dott. Marco Rosazza, potrà essere contattato per tutte le questioni relative al trattamento dei dati personali e all'esercizio dei diritti derivanti dal Regolamento ai seguenti indirizzi di contatto:
Indirizzo: Via Ramella Germanin, n. 26 - 13900 – Biella (BI) Numero di Telefono: 3385032920
C.1 - Finalità di c.d. Cura del Paziente (con il termine cura si intendono le seguenti attività: prevenzione, diagnosi, cura, riabilitazione e terapia del paziente) e correlate attività di carattere amministrativo e certificatorie.
Finalità: Il trattamento dei dati personali richiesti all’interessato è necessario all’erogazione di prestazioni/attività di prevenzione, diagnosi, cura, riabilitazione e terapia oltre che attività correlate, volte alla tutela della salute e incolumità fisica dell'interessato e le derivanti attività di carattere amministrativo-contabili oltre che certificatorie strettamente connesse e strumentali alla gestione dei rapporti con il paziente (accettazione, prenotazione di visite ed esami registrazione delle esenzioni, certificatorie relative allo stato di salute, emissione fattura, ecc…).
i) motivi di interesse pubblico nel settore della sanità pubblica, quali la protezione da gravi minacce per la salute o la garanzia di parametri elevati di qualità e sicurezza dell'assistenza sanitaria e dei medicinali e dei dispositivi medici.
Le misure di garanzie adottate nell’ambito del trattamento in questione derivano dall’applicazione delle disposizioni contenute nelle linee guida e Provvedimenti del Garante, nelle raccomandazioni e nelle migliori prassi pubblicate dal Comitato europeo per la protezione dei dati e nelle migliori prassi in materia di trattamento dei dati personali tenuto conto dell'evoluzione scientifica e tecnologica nel settore.
Categorie di Dati Trattati: Dati personali di cui all’art. 4 del Regolamento e categorie “particolari” di dati personali (tra cui idonei a rivelare l'origine razziale o etnica, le opinioni politiche, le convinzioni religiose o filosofiche, o l'appartenenza sindacale, nonché dati genetici, dati biometrici intesi a identificare in modo univoco una persona fisica, dati relativi alla salute o alla vita sessuale o all'orientamento sessuale della persona) di cui all’art. 9 del Regolamento.
C.2 - Adempimento ad obblighi previsti da leggi, da regolamenti e dalla normativa comunitaria nonché da disposizioni impartite da autorità a ciò legittimate e da organi di vigilanza e controllo e finalità di far valere o difendere diritti.
Società controllanti, controllate o collegate della Società ai sensi dell'articolo 2359 del codice civile ovvero società sottoposte a comune controllo per le finalità amministrativo contabili(a titolo esemplificativo trattamenti connessi allo svolgimento delle attività di natura organizzativa, amministrativa, finanziaria e contabile).
C.4 - Trasmissione referti in via telematica
La base giuridica del trattamento che ne sancisce la liceità è rappresentata dal consenso ai sensi dell’art art. 6, comma 1, lettera (a) del Regolamento e ai sensi delle disposizioni contenute nelle Linee guida in tema di referti on-line - 19 novembre 2009 a cura del Garante per la Protezione dei Dati Personali.
Viene inoltre fornita la possibilità, come previsto dalle Linee guida in tema di referti on-line - 19 novembre 2009, di richiedere la trasmissione del referto mediante la protezione delle stesso con password propria e non cedibile a terzi.
Da ultimo, il Titolare, in ottemperanza e nel rispetto della normativa vigente (D.lgs. 196/2003, Regolamento UE 2016/679, D.G.R. 5198L/2007- “Sistema informativo socio sanitario CRS-SISS”, Linee Guida del Garante in materia di FSE e DS), ha aderito al Progetto CRS/SISS della Regione Lombardia che consiste nella condivisione - da parte di tutte le strutture sanitarie lombarde - di una "banca dati" centralizzata contenente tutti i dati sanitari relativi alle prestazioni eseguite sui pazienti (previo consenso all'inserimento dei dati nel FSE gestito dalla Regione). Tale progetto consente di costituire un Fascicolo Sanitario Elettronico (FSE) personale per ogni paziente, nel quale vengono raccolti tutti i dati clinici relativi alle prestazioni eseguite dalle strutture sanitarie lombarde. Al FSE potrà accedere esclusivamente il personale medico ospedaliero che l'avrà in cura e/o il Suo medico di famiglia.
E’ facoltà dell’interessato richiedere che tali dati siano messi a disposizione nel FSE in modalità “oscurata”, in modo che per il loro utilizzo sia ogni volta necessario che acconsentire, mediante la Carta CRS e digitando apposito PIN, così come richiesto e precisato nel documento “Trattamento di dati personali in ambito CRS-SISS-Informativa ex art. 76 D.Lgs. 196/2003” che la Regione Lombardia ha fornito e ampiamente divulgato.
(Ulteriori Approfondimenti in merito al FSE al Sito della Regione Lombardia: https://www.crs.regione.lombardia.it/sanita/fascicolo
Art. 15 - Diritto di Accesso: L'interessato ha il diritto di ottenere dal titolare del trattamento la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e in tal caso, di ottenere l'accesso (e copia) ai dati personali e alle seguenti informazioni:
qualora vi sia la presenza, l'esistenza di un processo decisionale automatizzato, compresa la profilazione e, almeno in tali casi, informazioni significative sulla logica utilizzata, nonché l'importanza e le conseguenze previste di tale trattamento per l'interessato.
qualora i dati personali siano trasferiti a un paese terzo o a un'organizzazione internazionale, l'interessato ha il diritto di essere informato dell'esistenza di garanzie adeguate;
Art. 17 - Diritto alla Cancellazione: L'interessato ha il diritto di ottenere dal titolare del trattamento la cancellazione dei dati personali che lo riguardano senza ingiustificato ritardo e il titolare del trattamento ha l'obbligo di cancellare senza ingiustificato ritardo i dati personali, se sussiste uno dei motivi seguenti:
per l'adempimento di un obbligo giuridico che richieda il trattamento previsto dal diritto dell'Unione o dello Stato membro cui è soggetto il titolare del trattamento o per l'esecuzione di un compito svolto nel pubblico interesse oppure nell'esercizio di pubblici poteri di cui è investito il titolare del trattamento (a titolo esemplificativo, conservazione illimitata della cartella clinica);
Art. 18 - Diritto di Limitazione: L'interessato ha il diritto di ottenere dal titolare del trattamento la limitazione del trattamento quando ricorre una delle seguenti ipotesi:
Se il trattamento è limitato a seguito della richiesta di cui sopra, i dati personali sono trattati, salvo che per la conservazione, soltanto con il consenso dell'interessato o per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria oppure per tutelare i diritti di un'altra persona fisica o giuridica o per motivi di interesse pubblico rilevante dell'Unione o di uno Stato membro.
Art. 19 - Diritto di ricevere notifica in caso di rettifica/cancellazione/limitazione: Il titolare del trattamento comunica a ciascuno dei destinatari cui sono stati trasmessi i dati personali le eventuali rettifiche o cancellazioni o limitazioni del trattamento effettuate a norma dei predetti punti, salvo che ciò si riveli impossibile o implichi uno sforzo sproporzionato.
Art. 20 - Diritto alla Portabilità dei Dati: L'interessato ha il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che lo riguardano forniti a un titolare del trattamento e ha il diritto di trasmettere tali dati a un altro titolare del trattamento senza impedimenti da parte del titolare del trattamento cui li ha forniti qualora:
il trattamento si basi sul consenso, o su un contratto ai sensi dell'articolo; e
Art. 21 – DIRITTO DI OPPOSIZIONE: L'interessato ha il diritto di opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, al trattamento dei dati personali che lo riguardano, effettuati dal Titolare ed aventi come base giuridica il legittimo interesse e/o l'esecuzione di un compito di interesse pubblico. Il titolare del trattamento si astiene dal trattare ulteriormente i dati personali salvo che egli dimostri l'esistenza di motivi legittimi cogenti per procedere al trattamento che prevalgono sugli interessi, sui diritti e sulle libertà dell'interessato oppure per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria.
Qualora i dati personali siano trattati per finalità di marketing diretto (attività non svolta dal Titolare), l'interessato ha il diritto di opporsi in qualsiasi momento al trattamento dei dati personali che lo riguardano effettuato per tali finalità, compresa la profilazione nella misura in cui sia connessa a tale marketing diretto.
Qualora i dati personali siano trattati a fini di ricerca scientifica (attività svolta dal Titolare su dati aggregati ed anonimizzati) o storica o a fini statistici l'interessato, per motivi connessi alla sua situazione particolare, ha il diritto di opporsi al trattamento di dati personali che lo riguardano, salvo se il trattamento è necessario per l'esecuzione di un compito di interesse pubblico.
Art. 77 - Diritto di proporre reclamo all'autorità di controllo: L’interessato è libero di effettuare Reclamo all’Autorità di Controllo nel caso in cui ritenga che il trattamento che lo riguarda effettuato dal Titolare del Trattamento violi il Regolamento (le procedure per l’effettuazione del reclamo sono visionabile sul sito del Garante per la Protezione dei Dati: https://www.garanteprivacy.it/).

References: art. 6
 art. 76

Art. 15

Art. 17

Art. 18

Art. 19

Art. 20

Art. 21

Art. 77