Source: http://www.policlinicosanmarco.it/informativa-sulla-privacy/
Timestamp: 2019-06-19 00:55:47+00:00

Document:
Policlinico San Marco > Informativa sulla privacy
Gentile Signore/ ra
Le comunichiamo che, ai sensi dell’art. 13 del GDPR 2016/679 (in seguito “Regolamento UE”), recante disposizioni in materia di tutela delle persone fisiche rispetto al trattamento dei dati personali, la nostra Casa di Cura Policlinico San Marco S.p.A. desidera informarLa che i dati da lei forniti saranno trattati nel rispetto della citata normativa e degli obblighi di riservatezza cui è tenuta.
La Casa di Cura informa che, nel rispetto dei principi dell’art. 5 del Regolamento UE, il trattamento dei dati personali, anche sensibili, avverrà esclusivamente per l’adeguata erogazione ed esecuzione delle prestazioni sanitarie e degli adempimenti da esse derivanti.
La base giuridica del trattamento è il consenso dell’interessato espresso in forma libera, specifica, informata, inequivocabile.
Le finalità di trattamento sono le seguenti:
1. attività di prevenzione, diagnosi, cura e riabilitazione, ivi compresi servizi diagnostici e programmi terapeutici;
2. attività amministrative e di gestione operativa legate ai servizi forniti, ivi comprese quelle connesse al processo di prenotazione, di accettazione, di prescrizione, di compilazione della documentazione clinica e dei registri, di programmazione, di gestione e controllo, ecc., anche ai fini della trasmissione dei dati agli enti competenti come previsto obbligatoriamente da norme e regolamenti;
3. attività di ricerca scientifica, epidemiologica e statistica, in forma anonima, comunque connessa alla salute degli utenti;
Il trattamento dei dati avviene con o senza l’ausilio di strumenti elettronici o, comunque automatizzati, informatici, telematici, con logiche strettamente correlate alle finalità menzionate precedentemente e, comunque, con specifica adozione di una logica finalizzata a consentirne l’accesso ai soli operatori autorizzati e che ne hanno necessità per garantire un’adeguata presa in carico.
Nell’informatizzare il dato, nel rispetto delle finalità espresse, la Casa di Cura opera quotidianamente, sia dal punto di vista organizzativo che da quello tecnico, operando sui dati nel rispetto di regole di sicurezza in continuo costante miglioramento, al fine di garantire i requisiti di sicurezza previsti dal Regolamento UE.
In tal senso vi è una capillare distribuzione delle responsabilità e le possibili attività sui dati sono definite attraverso istruzioni operative agli incaricati, periodicamente sensibilizzati e aggiornati sulle problematiche della privacy, sui potenziali pericoli e sulle responsabilità legate al trattamento dei dati.
Inoltre tutti gli operatori che accedono al sistema informatizzato sono identificabili, tenuti al segreto professionale e comunque autorizzati al trattamento.
I dati personali e sensibili non possono essere diffusi ma possono essere comunicati, per le finalità segnalate, a soggetti terzi se destinatari per norma o regolamento oppure a soggetti terzi, che trattano i dati , in rapporto con la struttura e che sono nominati “Responsabili esterni del trattamento”.
La Casa di Cura, per fornire elevati livelli di qualità e tempestività del servizio, si avvale di soggetti esterni altamente qualificati per alcuni servizi: queste attività sono integrate attraverso connessioni funzionali e adeguati sistemi di comunicazione, anche informatizzata, per rendere fruibili le informazioni e accessibile il percorso di cura da parte degli operatori abilitati alla presa in carico dell’utente.
LUOGO E DURATA DI CONSERVAZIONE DEI DATI
La informiamo altresì che i documenti contenenti i Suoi dati, anche sensibili, sono conservati presso le seguenti società, nominate “responsabili esterni” per la gestione della documentazione sanitaria e amministrativa:
“SPIX ITALIA S.R.L.” in Zona ind.le Isca Pantanelle – 85050 Sant’Angelo le Fratte (PZ)
“NORMADEC DIGITAL S.R.L.”, Via Guaragna, 3 – 21047 Saronno (VA)
I dati acquisiti saranno conservati per un periodo di tempo non superiore a quello necessario agli scopi per il quale sono stati raccolti, o successivamente trattati, e nel rispetto dei termini prescrizionali posti dalla legge.
Il Regolamento UE, in riferimento ai dati trattati, conferisce all’interessato l’esercizio di specifici diritti
il diritto all’accesso, art. 15;
il diritto alla rettifica, art. 16;
il diritto alla cancellazione (“oblio”), art. 17;
il diritto alla limitazione del trattamento, art. 18;
il diritto alla portabilità dei dati, art. 20;
il diritto all’opposizione, art. 21;
per completezza si veda l’allegato con l’estratto dei diritti definiti dal Regolamento UE.
La informiamo che potrà, in qualsiasi momento, esercitare i suoi diritti rivolgendosi al nostro “Responsabile della Protezione dei Dati” (RDP o DPO), presso la Casa di Cura Policlinico San Marco
S.p.A., attraverso le seguenti modalità:
– indirizzo e-mail dpo@policlinicosanmarco.it
– numero di telefono 0415071914
– recandosi di persona presso l’Ufficio preposto.
Lei ha, inoltre, il diritto di proporre reclamo ad un’autorità di controllo.
Il Titolare del trattamento è la Casa di Cura Policlinico San Marco S.p.A, rappresentato dalla persona del
Direttore Generale pro-tempore, domiciliato per la carica presso la Casa di Cura medesima, Via Zanotto n° 40;
2016/679 Regolamento europeo in materia di protezione dei dati
Accesso (art. 15) per il quale può ottenere la conferma che sia o meno in corso un trattamento di dati personali
che lo riguardano e in tal caso, di ottenerne l’accesso oltre che le seguenti informazioni:
b) categorie di dati personali in questione
c) destinatari o categorie di destinatari a cui i dati personali sono stati o saranno comunicati
i criteri utilizzati per determinare il periodo
e) il diritto di proporre reclamo ad un’autorità di controllo
f) qualora i dati non siano raccolti presso l’interessato, tutte le informazioni disponibili sulla loro origine
Rettifica (art. 16) per cui l’interessato ha diritto di ottenere dal titolare del trattamento la rettifica dei dati
personali inesatti, senza ingiustificato ritardo. Tenuto conto delle finalità del trattamento, l’interessato ha il
diritto di ottenere l’integrazione dei dati personali incompleti, anche fornendo una dichiarazione integrativa
Cancellazione (art 17) per cui può richiedere la cancellazione dei dati personali che il titolare ha l’obbligo di
cancellare senza ingiustificato ritardo, nel caso sussista uno dei seguenti motivi:
◦ dati non più necessari rispetto alle finalità per cui sono stati raccolti o trattati
◦ l’interessato revoca il consenso su cui si basa il trattamento, conformemente all’art.6, e se non sussiste
altro fondamento giuridico per il trattamento
◦ l’interessato si oppone al trattamento, ai sensi dell’art. 21 par. 1 e 2, e non sussiste alcun motivo legittimo
prevalente per procedere al trattamento
◦ i dati sono stati trattati illecitamente
◦ i dati personali devono essere cancellati per adempiere ad un obbligo legale previsto dal diritto
dell’Unione o dello Stato membro
Limitazione (art. 18) l’interessato ha diritto ad ottenere la limitazione del trattamento quando ricorre una delle
◦ contestazione dell’esattezza dei dati
◦ trattamento illecito per cui l’interessato si oppone alla cancellazione ma chiede la limitazione
◦ benché il titolare non abbia più bisogno dei dati ai fini del trattamento, i dati personali sono necessari
all’interessato per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria
◦ l’interessato si è opposto al trattamento, ai sensi dell’articolo 21 par 1, in attesa della verifica in merito
all’eventuale prevalenza di motivi legittimi del titolare rispetto a quelli dell’interessato
Portabilità (art. 20) l’interessato ha il diritto di ricevere in formato strutturato, di uso comune e leggibile da
dispositivo automatico i dati personali che lo riguardano forniti a un titolare del trattamento e ha il diritto di
trasmettere i dati ad un altro titolare del trattamento senza impedimenti da parte del titolare del trattamento cui
li ha forniti
Opposizione (art. 21) l’interessato ha diritto di opporsi in qualsiasi momento, per motivi connessi alla sua
particolare situazione, al trattamento dei dati personali che lo riguardano (ai sensi dell’art. 6, par. 1),
salvo che il titolare dimostri:
– l’esistenza di motivi legittimi cogenti per procedere al trattamento che prevalgono sugli
interessi, sui diritti e sulle libertà dell’interessato
– oppure per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria

References: art. 15
 art. 16
 art. 17
 art. 18
 art. 20
 art. 21